Objekttrailer
Anmelden Demo anfragen
← Zur Startseite

Datenschutz­erklärung

Stand: 09.11.2026 · gilt für die Website objekttrailer.de und die Anwendung app.objekttrailer.de

1. Verantwortlicher

KW Consulting & Marketing GmbH, Hainbuchenstraße 5, 48712 Gescher, vertreten durch den Geschäftsführer Konrad Weiß. E-Mail: office@marketing-kw.de, Telefon: 015168815227. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind; Ihre Fragen zum Datenschutz beantwortet der Geschäftsführer unter derselben Adresse.

2. Überblick

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie (a) unsere Website objekttrailer.de besuchen oder uns kontaktieren und (b) als Kunde oder Nutzer die Anwendung Objekttrailer unter app.objekttrailer.de verwenden. Wir setzen auf beiden Seiten keine Cookies, keine Werbe- oder Social-Media-Dienste und laden keine Inhalte von Servern Dritter in Ihren Browser (Schriften und Programmbibliotheken liegen auf unserem eigenen Server).

3. Hosting

Website und Anwendung laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg; verschlüsselte Sicherungskopien liegen im Rechenzentrum Falkenstein. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet dabei nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Aufruf der Website und der Anwendung (Server-Protokolle)

Bei jedem Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten werden benötigt, um die Seiten auszuliefern, und in Protokolldateien gespeichert, um Fehler zu finden und Angriffe abzuwehren. Die Protokolle sind in der Größe begrenzt und werden automatisch überschrieben; sie werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Zum Schutz vor Missbrauch begrenzen wir außerdem die Zahl der Anfragen je IP-Adresse; dazu wird die IP-Adresse kurzzeitig im Arbeitsspeicher des Servers gehalten.

Die Verbindung ist verschlüsselt (TLS, erkennbar an „https://“ und dem Schloss-Symbol).

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Unser E-Mail-Postfach wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland betrieben (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere bei Geschäftsbriefen) entgegenstehen.

6. Reichweitenmessung auf objekttrailer.de (Matomo)

Auf der Website objekttrailer.de (nicht in der Anwendung) messen wir mit der Open-Source-Software Matomo, wie unsere Seiten genutzt werden. Matomo betreiben wir selbst auf unserem Server bei Hetzner in Deutschland; die Daten werden nicht an Dritte und nicht an den Hersteller von Matomo übermittelt.

Matomo setzt keine Cookies. Ihre IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt (zum Beispiel 192.168.x.x) und lässt sich danach nicht mehr Ihrem Anschluss zuordnen. Erfasst werden: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, die Seite, von der Sie kommen, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellung, ungefährer Standort aus der Spracheinstellung, wie weit Sie scrollen, welche Abschnitte Sie sehen und ob Sie auf Kontakt-Knöpfe klicken.

Personalisierte Links: Einzelne Werbe-E-Mails an Immobilienmakler enthalten einen Link mit einem Kürzel (zum Beispiel objekttrailer.de/?r=ab3k7q). Rufen Sie einen solchen Link auf, speichern wir das Kürzel zusammen mit Ihrem Besuch und entfernen es danach aus der Adresszeile. Weil wir wissen, an wen wir den Link geschickt haben, können wir den Besuch und die oben genannten Angaben dann diesem Empfänger zuordnen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Messung der Reichweite, der Verbesserung unseres Angebots und der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten der Besuche werden nach 180 Tagen automatisch gelöscht; danach bleiben nur zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchen.

Widerspruch: Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO): mit dem Schalter in der Datenschutzerklärung auf objekttrailer.de (der Widerspruch wird nur in Ihrem Browser gespeichert, nicht als Cookie) oder formlos per E-Mail an office@marketing-kw.de; dann löschen wir auch die Ihnen bereits zugeordneten Daten. Sendet Ihr Browser ein „Do Not Track“- oder „Global Privacy Control“-Signal, findet keine Messung statt.

Ohne JavaScript findet keine Reichweitenmessung statt.

6a. Persönliche Video-Seiten und Terminbuchung (Calendly)

Video-Seiten: Wenn wir für ein Maklerunternehmen einen Objekttrailer erstellen, stellen wir ihn auf einer persönlichen Seite unter objekttrailer.de/fuer/… bereit. Die Seite enthält Firmenname und Logo, gegebenenfalls Anrede und Namen des Ansprechpartners, die Objektbezeichnung und das Video. Sie ist nur über den Link erreichbar, den wir dem Unternehmen schicken, wird von Suchmaschinen nicht erfasst und wird nach Ablauf der angegebenen Frist automatisch gelöscht. Die Reichweitenmessung (Abschnitt 6) erfasst auf diesen Seiten weder Firmen- noch Objektnamen, sondern nur ein zufälliges Kürzel der Seite sowie ob das Video gestartet, heruntergeladen oder der Terminkalender geöffnet wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Videos und Erfolgsmessung unserer Ansprache).

Terminbuchung: Auf diesen Seiten, auf objekttrailer.de/erstgespraech/ und objekttrailer.de/eigentuemer/ können Sie einen Termin über Calendly buchen, einen Dienst der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Auf den Video-Seiten ist der Kalender eingebettet und wird beim Aufruf der Seite geladen; auf den beiden anderen Seiten wird er erst geladen, wenn Sie auf „Freie Termine anzeigen“ klicken. Dabei erhält Calendly Ihre IP-Adresse und technische Angaben zu Ihrem Browser, bei einer Buchung außerdem die Angaben, die Sie dort eintragen (z. B. Name, E-Mail-Adresse, gewählter Termin). Calendly kann Daten in den USA verarbeiten; Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für die Einbettung ist unser berechtigtes Interesse, Ihnen eine einfache Terminbuchung anzubieten (Art. 6 Abs. 1 lit. f DSGVO), für die Buchung die Anbahnung eines Gesprächs (Art. 6 Abs. 1 lit. b DSGVO). Sie können einen Termin auch per E-Mail anfragen. Mehr bei Calendly: calendly.com/privacy.

7. Nutzung der Anwendung Objekttrailer

7.1 Nutzerkonto und Anmeldung

Für die Anwendung legen wir für Sie auf Einladung Ihres Unternehmens ein Nutzerkonto an. Wir verarbeiten dabei E-Mail-Adresse, Name (falls angegeben), Passwort (nur als Hash), Rolle, Zugehörigkeit zu Ihrem Unternehmen sowie Zeitpunkte der Anmeldung. Die Anmeldung und diese Verwaltungsdaten verarbeitet für uns die Supabase Pte. Ltd., Singapur, gespeichert in Frankfurt am Main (Rechenzentrum von Amazon Web Services). Supabase kann zu Betrieb und Support aus Singapur und den USA auf die Daten zugreifen; Grundlage sind die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Supabase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihrem Unternehmen) bzw. Art. 6 Abs. 1 lit. f DSGVO, soweit Sie als Mitarbeiter eines Kunden handeln (berechtigtes Interesse an der Bereitstellung der vereinbarten Leistung).

Damit Sie angemeldet bleiben, speichert die Anwendung einen Anmeldeschlüssel und die gewählte Organisation im lokalen Speicher Ihres Browsers. Das ist für die Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Cookies setzen wir nicht.

7.2 Zustimmungen

Wenn Sie den AGB, dieser Datenschutzerklärung oder dem Auftragsverarbeitungsvertrag zustimmen, speichern wir Dokument, Version, Zeitpunkt, Ihr Nutzerkonto und Ihre IP-Adresse, um die Zustimmung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Diese Angaben bewahren wir bis zum Ende der Geschäftsbeziehung und danach für die Dauer der Verjährungsfristen auf.

7.3 E-Mails der Anwendung

Einladungen, Anmeldelinks, Links zum Zurücksetzen des Passworts und Hinweise vor der Löschung eines Projekts versenden wir über die IONOS SE in Deutschland (Auftragsverarbeitungsvertrag). Verarbeitet werden E-Mail-Adresse, Projektname und Löschdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

7.4 Vertrag und Abrechnung

Für Vertrag und Abrechnung verarbeiten wir Firmen- und Kontaktdaten, gebuchtes Paket, genutzte Kontingente und Rechnungen (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen und Buchungsbelege bewahren wir nach den handels- und steuerrechtlichen Fristen auf (derzeit bis zu acht bzw. zehn Jahre).

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet dabei Name, Firmenname, E-Mail-Adresse, Rechnungsadresse, Bankverbindung (IBAN) und das SEPA-Lastschriftmandat sowie Angaben zu den Zahlungen, um Lastschriften einzuziehen, Rechnungen zu erstellen und Betrug vorzubeugen (Art. 6 Abs. 1 lit. b, c und f DSGVO). Für diese Zwecke ist Stripe teilweise selbst Verantwortlicher. Daten können an die Stripe, Inc. in den USA übermittelt werden; Stripe stützt sich dabei auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Einzelheiten: stripe.com/de/privacy.

7.5 Inhalte, die Kunden hochladen (Auftragsverarbeitung)

Exposés, Fotos, Grundrisse, Texte, Logos und Korrekturhinweise, die Kunden in der Anwendung hochladen, verarbeiten wir im Auftrag des jeweiligen Kunden. Verantwortlicher für diese Daten ist der Kunde; die Einzelheiten regelt der Auftragsverarbeitungsvertrag. Sind Sie in einem Exposé genannt oder auf einem Foto abgebildet, wenden Sie sich bitte zunächst an den Makler, der das Exposé hochgeladen hat; wir leiten Anfragen an uns an ihn weiter.

Zur Erstellung der Videos setzen wir als Auftragsverarbeiter ein:

Higgsfield Inc., 535 Mission St, San Francisco, USA, erzeugt die Videoclips mit KI-Videomodellen. Higgsfield ist kein Auftragsverarbeiter: Mit Higgsfield besteht kein Auftragsverarbeitungsvertrag, Higgsfield ist an keine Weisungen gebunden, bezeichnet sich in seiner Datenschutzerklärung als Verantwortlicher und behält sich nach seinen Nutzungsbedingungen vor, Inhalte zum Training seiner Modelle zu nutzen. Wir übermitteln Higgsfield deshalb Daten nur auf Weisung des jeweiligen Kunden, der dafür als Verantwortlicher eine eigene Rechtsgrundlage braucht (Einzelheiten in § 6a des Auftragsverarbeitungsvertrags). Higgsfield erhält nur 16:9-Bildausschnitte der Objektfotos ohne die Metadaten der Originalfotos (z. B. ohne GPS-Angaben) und englische Kamera-Anweisungen, keine Adressen, keine Namen von Personen und keinen Exposé-Text. Personen oder andere persönliche Angaben, die auf einem verwendeten Foto sichtbar sind, können im Bildausschnitt enthalten sein; eine zuverlässige automatische Erkennung gibt es dafür nicht. Higgsfield verarbeitet die Daten in den USA und nennt außerdem einen Standort in Kasachstan sowie weitere Anbieter von KI-Modellen und Rechenleistung, ohne sie einzeln zu benennen. Als Grundlage für Übermittlungen nennt Higgsfield das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln; das haben wir nicht überprüft. Bei gebuchten Avataren erhält Higgsfield zusätzlich Bilder, eine Stimmprobe und den Sprechtext der jeweiligen Person; das geschieht nur mit deren Einwilligung (Abschnitt 7.6). Wir aktualisieren diese Angaben, sobald sich der Stand ändert.

Hetzner (Speicherung), Supabase (Verwaltungsdaten) und IONOS (E-Mails) sind oben beschrieben. Die Spracherkennung zur Qualitätsprüfung von Sprechclips läuft auf unserem eigenen Server. Welche Daten jeder Dienst im Einzelnen erhält, zeigt die Übersicht Dienste und Datenverarbeitung.

Speicherdauer: Projekte werden 90 Tage nach dem ersten fertigen Video automatisch gelöscht (ohne Video 90 Tage nach Anlage), mit Hinweis sieben Tage vorher. Verschlüsselte Sicherungskopien werden in einem festen Zyklus nach spätestens sechs Monaten überschrieben.

7.6 Digitale Avatare

Bucht ein Kunde digitale Avatare, verarbeiten wir Fotos, Videoaufnahmen und eine Stimmprobe der jeweiligen Person, um einen Avatar zu erstellen, der in Objektvideos des Kunden einen vom Kunden geprüften Text spricht. Das geschieht nur mit ausdrücklicher, schriftlicher Einwilligung der Person (Art. 6 Abs. 1 lit. a und, soweit biometrische Daten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; der Avatar wird dann gesperrt, Trainingsdaten, Stimmprobe und Standbilder werden gelöscht und die Löschung bei Higgsfield angefragt. Die Einwilligung selbst bewahren wir zum Nachweis auf. Avatar-Daten sind immer personenbezogen; für sie gilt die Regelung zu Bildausschnitten in Abschnitt 7.5 nicht. Higgsfield erhält sie nur, wenn die Einwilligung der Person die Übermittlung an Higgsfield (USA, ohne Auftragsverarbeitungsvertrag, mögliche Nutzung zum Training) ausdrücklich umfasst.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an office@marketing-kw.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

9. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für den Besuch der Website müssen Sie keine Daten angeben. Für die Nutzung der Anwendung ist ein Nutzerkonto erforderlich. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten, treffen wir nicht; die KI-Dienste erstellen und prüfen Videos, entscheiden aber nicht über Personen.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.