Datenschutzerklärung
ObjektClip — Automatisierte KI-Videogenerierung für Immobilienmakler
Stand: 05.07.2026 | Universec GmbH
1. Einleitung und Geltungsbereich
Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Diese Datenschutzerklärung informiert Sie umfassend darüber, wie die Universec GmbH personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, unsere Dienste nutzen oder mit uns in Kontakt treten.
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, vormals TTDSG).
Geltungsbereich
- Hauptdomain: www.objektclip.de sowie alle Subdomains
- Das ObjektClip Kundenportal (Bestellung, Dashboard, Videolieferung)
- Alle automatisierten Prozesse zur Videogenerierung
- Die Kommunikation per E-Mail und sonstige Kontaktkanäle
Zielgruppe
Unsere Dienste richten sich ausschließlich an gewerbliche Kunden (B2B), insbesondere Immobilienmakler und -agenturen in Deutschland.
2. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
| Unternehmen | Universec GmbH |
| Adresse | Heiligengeisthöfe 8, 26121 Oldenburg, Deutschland |
| Geschäftsführer | Leon Fokko Preuss |
| Handelsregister | HRB 219070, Amtsgericht Oldenburg |
| USt-IdNr. | DE358170765 |
| E-Mail (Datenschutz) | contact@objektclip.de |
Hinweis: Gemäß § 38 Abs. 1 BDSG besteht die Pflicht zur Bestellung eines Datenschutzbeauftragten erst ab 50 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Da unser Unternehmen diese Schwelle unterschreitet, ist kein gesetzlich verpflichtender Datenschutzbeauftragter zu bestellen.
3. Übersicht der verarbeiteten Daten
3.1 Kategorien verarbeiteter Daten
- Bestandsdaten: Name, E-Mail-Adresse, Unternehmensname, Rechnungsadresse
- Auftragsdaten: Hochgeladene Immobilienfotos, Objektbeschreibungen, Bestellparameter
- Nutzungsdaten: Besuchte Seiten, Klickpfade, Verweildauer, Geräteinformationen
- Meta-/Kommunikationsdaten: IP-Adressen (tlw. anonymisiert), Cookie-IDs, Zeitstempel
- Zahlungsdaten: Transaktions-IDs, Bestellhistorie, Rechnungsdaten
3.2 Zwecke der Datenverarbeitung
- Bereitstellung des ObjektClip-Dienstes (KI-gestützte Videogenerierung)
- Vertragsabwicklung: Bestellprozess, Zahlungsabwicklung, Videolieferung
- Kommunikation: Kundenservice, Transaktions-E-Mails
- Rechtliche Verpflichtungen: Steuer- und handelsrechtliche Aufbewahrungspflichten
- Sicherheit: Betrugsprävention, Missbrauchserkennung, IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse)
3.3 Speicherdauer der Auftragsdaten (Fotos, Video, Download-Link)
Hochgeladene Immobilienfotos und das fertig gerenderte Video werden für die Dauer von 30 Tagen ab Fertigstellung vorgehalten; der Download-Link ist entsprechend 30 Tage gültig. Nach Ablauf dieser Frist werden die Fotos und das Video automatisiert und unwiederbringlich gelöscht, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht (z. B. für Rechnungsdaten, siehe Ziffer 6.2).
4. Datenverarbeitung bei Nutzung des Dienstes
4.1 Bestellprozess
Zur Nutzung von ObjektClip erfassen wir folgende Daten:
- E-Mail-Adresse und Name (für Konto und Kommunikation)
- Unternehmensdaten und Rechnungsadresse (für die B2B-Abrechnung)
- Hochgeladene Immobilienfotos (Verarbeitung zur Videogenerierung)
- Objektparameter wie Exposé-Texte, Ausstattungsmerkmale (für KI-Prompts)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
4.2 Automatisierte Workflow-Verarbeitung
Der Kernprozess von ObjektClip ist vollständig automatisiert. Nach Bestelleingang werden Ihre Daten über eine Workflow-Automatisierungsplattform verarbeitet, die die Weitergabe an die in Ziffer 5 genannten KI-Dienste sowie die Statusaktualisierung und Videolieferung orchestriert.
Anbieter: EU-ansässiger Workflow-Automatisierungsdienst, Serverstandort EU. Es findet insoweit kein Drittlandtransfer statt. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
5. Eingesetzte KI-Dienste und Drittanbieter
Die hochgeladenen Immobilienfotos dürfen laut unseren AGB (§ 7 Abs. 5) keine erkennbaren Personen zeigen. Die an die nachfolgenden Dienste übermittelten Bilddaten weisen daher im Regelfall keinen Personenbezug auf.
5.1 OpenAI — Prompt-Generierung (Bild-zu-Text)
| Anbieter | OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA |
| Dienst | GPT-4o Vision API (Bild-zu-Text-Analyse) |
| Übermittelte Daten | Immobilienfotos (anonymisiert, kein Personenbezug) |
| Kein Training | API-Anfragen werden nicht für Modelltraining verwendet |
| Transfer-Grundlage | EU-US Data Privacy Framework |
5.2 fal.ai — KI-Videogenerierung (Seedance 2)
| Anbieter | fal.ai, Inc., USA |
| Dienst | Seedance 2 Video Generation API |
| Übermittelte Daten | Immobilienfotos und generierte Textprompts (kein Personenbezug) |
| Kein Training | Eingabedaten werden nicht für Modelltraining genutzt |
| Transfer-Grundlage | Standardvertragsklauseln (SCC) |
Wichtiger Hinweis: An fal.ai werden ausschließlich Immobilienfotos und technische Prompts übermittelt. Kundendaten wie Name, E-Mail oder Zahlungsdaten werden zu keinem Zeitpunkt weitergegeben.
5.3 Shotstack — Videokomposition und Rendering
| Anbieter | Shotstack Pty Ltd, Australia |
| Dienst | Video Rendering API (Template-basierte Komposition) |
| Übermittelte Daten | Generierte Videoclips, Texteinblendungen, Logo (sofern angegeben) |
| Transfer-Grundlage | Standardvertragsklauseln (SCC) |
5.4 Anthropic Claude — Textgenerierung (optional)
| Anbieter | Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA |
| Dienst | Claude API (Textgenerierung) |
| Übermittelte Daten | Anonymisierte Objektparameter, keine Kundendaten |
| Kein Training | API-Anfragen werden nicht für Modelltraining verwendet |
| Transfer-Grundlage | Standardvertragsklauseln (SCC) |
6. Zahlungsabwicklung
6.1 Stripe
| Anbieter | Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland |
| Verarbeitete Daten | Zahlungsinformationen, Rechnungsadresse, E-Mail, Transaktions-ID |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
Unterstützte Zahlungsmethoden: Visa, Mastercard, American Express, Apple Pay, Google Pay, PayPal.
6.2 Steuerliche Aufbewahrungspflichten
| Dokumenttyp | Aufbewahrungsfrist | Rechtsgrundlage |
|---|---|---|
| Rechnungen | 10 Jahre | § 147 AO, § 257 HGB |
| Zahlungsdaten | 10 Jahre | § 147 AO |
| Geschäftskorrespondenz | 6 Jahre | § 257 HGB |
7. Datenbank- und Hosting-Infrastruktur
7.1 Supabase — Datenbank
| Anbieter | Supabase Inc., Singapur |
| Infrastruktur | AWS EU West (Irland) — Daten verbleiben in der EU |
| Gespeicherte Daten | Bestellungen, Zahlungsstatus, Videolinks, Lieferstatus |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO |
9. Kommunikation und E-Mail-Versand
9.1 Transaktions-E-Mails
Für den automatisierten Versand von Bestellbestätigungen und fertigen Videos nutzen wir:
Brevo (ehemals Sendinblue): Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. AVV abgeschlossen.
9.2 E-Mail-Typen
- Bestellbestätigung nach Kaufabschluss
- Videolieferung mit Download-Link
- Fehlermeldungen bei technischen Problemen
- Rechnungen und Zahlungsbestätigungen
10. Internationale Datenübermittlungen
Folgende Drittlandtransfers in die USA finden statt:
| Anbieter | Zweck | Transfer-Grundlage |
|---|---|---|
| OpenAI | Prompt-Generierung (Vision) | EU-US Data Privacy Framework |
| fal.ai | KI-Videogenerierung (Seedance 2) | Standardvertragsklauseln (SCC) |
| Shotstack | Videorendering | Standardvertragsklauseln (SCC) |
| Anthropic | Textgenerierung (optional) | Standardvertragsklauseln (SCC) |
| Stripe | Zahlungsabwicklung | SCC + Data Privacy Framework |
| Meta Platforms Ireland | Werbemessung (Meta-Pixel) | EU-US Data Privacy Framework |
| Microsoft (Clarity) | Nutzerverhaltenanalyse | SCC + EU-US Data Privacy Framework |
11. Ihre Rechte als betroffene Person
| Recht | Artikel | Beschreibung |
|---|---|---|
| Auskunft | Art. 15 DSGVO | Information über gespeicherte Daten |
| Berichtigung | Art. 16 DSGVO | Korrektur unrichtiger Daten |
| Löschung | Art. 17 DSGVO | „Recht auf Vergessenwerden" |
| Einschränkung | Art. 18 DSGVO | Sperrung der Verarbeitung |
| Datenportabilität | Art. 20 DSGVO | Übertragung Ihrer Daten |
| Widerspruch | Art. 21 DSGVO | Ablehnung bestimmter Verarbeitungen |
| Widerruf | Art. 7 Abs. 3 DSGVO | Zurücknahme von Einwilligungen |
11.2 Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
12. Datensicherheit
| Maßnahme | Details |
|---|---|
| Transportverschlüsselung | TLS 1.2 Mindeststandard, TLS 1.3 bevorzugt, HSTS aktiv |
| Datenbankverschlüsselung | AES-256 für ruhende Daten in Supabase |
| Zugriffskontrolle | Rollenbasierter Zugriff, API-Key-Management |
| DDoS-Schutz | Cloudflare WAF und Rate Limiting |
| Incident Response | Meldung an Behörde binnen 72 Stunden bei Datenpanne |
13. Hinweis zu KI-generierten Inhalten
Die von ObjektClip erstellten Videos werden vollständig durch KI-Technologie generiert:
| KI-Dienst | Verwendungszweck | Personenbezug |
|---|---|---|
| OpenAI GPT-4o | Bild-zu-Text (Prompt-Generierung) | Kein – nur Objektfotos |
| fal.ai / Seedance 2 | Videoclip-Generierung | Kein – nur Fotos + Prompts |
| Shotstack | Videorendering & Schnitt | Kein – nur Mediadateien |
| Anthropic Claude | Textgenerierung (optional) | Kein – nur Objektdaten |
14. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung bei Gesetzesänderungen, neuen Diensten oder geänderten Geschäftsprozessen. Die jeweils aktuelle Version ist auf unserer Website unter www.objektclip.de/datenschutz abrufbar.
Bei datenschutzrechtlichen Anfragen: contact@objektclip.de
Stand: 05.07.2026 | Universec GmbH | www.objektclip.de