ObjekttrailerDienste und Datenverarbeitung
Stand: 03.10.2026 (Angaben zu den Anbietern aus deren Datenschutzerklärungen und Verträgen, Stand Oktober 2026)
Diese Übersicht zeigt, welche Dienste wir für den Betrieb der App einsetzen, welche Daten dabei verarbeitet werden und wo das geschieht. Sie ergänzt die Datenschutzerklärung und ist zugleich die Liste der Unterauftragsverarbeiter zum Auftragsverarbeitungsvertrag (AVV). Änderungen an dieser Liste kündigen wir vorab an.
Begriffe: „Projektdaten“ sind alles, was ein Kunde zu einem Objekt hochlädt oder die App daraus erzeugt: Exposé-PDF, Fotos und Grundrisse, Exposé-Text, Bildausschnitte, Kamera-Anweisungen, Clips, das fertige Video und das Projektprotokoll. Exposés enthalten typischerweise die Lage des Objekts und Kontaktdaten des Maklers; Fotos können Personen oder persönliche Gegenstände zeigen.
Übersicht
| Dienst | Zweck | Daten | Ort der Verarbeitung | Anbieter | Rechtsgrundlage |
|---|---|---|---|---|---|
| Hetzner Cloud | Betrieb der App (Server und Datenspeicher) | alle Projektdaten, Branding der Kunden (Logo, Farben, Kontaktzeile), technische Protokolle | Deutschland, Rechenzentrum Nürnberg | Hetzner Online GmbH, Gunzenhausen, Deutschland | Auftragsverarbeitungsvertrag mit Hetzner (keine Übermittlung in Drittländer) |
| Hetzner Storage Box | tägliche Sicherung (Backup) | verschlüsselte Kopie aller Projektdaten und der Datenbank; die Verschlüsselung erfolgt auf unserem Server, bevor die Daten übertragen werden | Deutschland, Rechenzentrum Falkenstein | Hetzner Online GmbH, Gunzenhausen, Deutschland | Auftragsverarbeitungsvertrag mit Hetzner (keine Übermittlung in Drittländer) |
| Supabase | Anmeldung und Verwaltungsdaten | E-Mail-Adresse und Passwort-Hash der Nutzer, Organisationen, Projektnamen und -status, Zustimmungen, Kontingent und Abrechnungsdaten. Keine Fotos, keine Videos | Frankfurt am Main (Rechenzentrum von Amazon Web Services, Region eu-central-1) | Supabase Pte. Ltd., Singapur | Auftragsverarbeitungsvertrag von Supabase mit EU-Standardvertragsklauseln (Bestandteil der Nutzungsbedingungen) |
| Higgsfield | Erzeugung der Videoclips (KI-Videomodell, derzeit MiniMax H3) | Bildausschnitte der Exposé-Fotos, Kamera-Anweisungen (englischer Text), erzeugte Clips | USA; laut Higgsfield zusätzlich ein Standort in Kasachstan sowie Dienstleister weltweit, darunter Anbieter von KI-Modellen und Rechenleistung | Higgsfield Inc., 535 Mission St, San Francisco, USA | laut Datenschutzerklärung von Higgsfield EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln; Auftragsverarbeitungsvertrag für API-Kunden angefragt |
| Anthropic (Claude) | Bildanalyse und Planung des Videos, Qualitätsprüfung der Clips, Schnittentscheidungen, Umsetzung von Korrekturwünschen | Exposé-Fotos inkl. Grundrisse (verkleinert), Exposé-Text, Einzelbilder erzeugter Clips, Korrekturtexte der Kunden | USA | Vertragspartner Anthropic Ireland, Limited, Irland; Verarbeitung durch Anthropic, PBC, USA | Auftragsverarbeitungsvertrag von Anthropic (Bestandteil der geschäftlichen Nutzungsbedingungen) mit EU-Standardvertragsklauseln |
| IONOS | E-Mail-Versand (Einladungen und Anmeldelinks, Löschhinweise an Kunden, Betriebsmeldungen an uns) | E-Mail-Adressen der Nutzer, Projektname und Löschdatum; bei Betriebsmeldungen technische Kennungen, keine Fotos | Deutschland | IONOS SE, Montabaur, Deutschland | Auftragsverarbeitungsvertrag mit IONOS (keine Übermittlung in Drittländer) |
Aufbewahrung und Löschung
- Projekte werden 90 Tage nach dem ersten fertigen Video gelöscht (ohne fertiges Video: 90 Tage nach Anlage). Sieben Tage vorher erhalten alle Nutzer der Organisation eine E-Mail mit dem Löschdatum. Gelöscht werden alle Dateien des Projekts; erhalten bleiben nur Projektname, Status und die Abrechnungsdaten.
- Backups werden täglich erstellt und gestaffelt aufbewahrt: tägliche Stände 14 Tage, wöchentliche 8 Wochen, monatliche 6 Monate. Gelöschte Projekte sind deshalb noch bis zu 6 Monate in den verschlüsselten Backups enthalten. Backups dienen ausschließlich der Wiederherstellung nach Störungen; gelöschte Daten werden nicht in den laufenden Betrieb zurückgespielt, nach einer Wiederherstellung werden Löschungen erneut angewendet.
- Bei Higgsfield werden erzeugte Clips laut API-Dokumentation mindestens 7 Tage vorgehalten; wir laden sie sofort auf unseren eigenen Server. Laut Datenschutzerklärung von Higgsfield werden Inhalte 30 Tage nach Löschung des Kontos endgültig gelöscht.
- Bei Anthropic werden Eingaben und Ausgaben über die API innerhalb von 30 Tagen automatisch gelöscht. Ausnahmen laut Anthropic: Verstöße gegen die Nutzungsrichtlinien (dann bis zu 2 Jahre) und gesetzliche Pflichten.
Hinweise
- Übermittlung in Drittländer: Higgsfield und Anthropic verarbeiten Daten in den USA. Grundlage sind die EU-Standardvertragsklauseln in den Verträgen der Anbieter; Higgsfield nennt zusätzlich das EU-US Data Privacy Framework. Supabase speichert in Frankfurt am Main; Vertragspartner ist ein Unternehmen in Singapur, abgesichert ebenfalls über Standardvertragsklauseln.
- Modell- und Rechenanbieter bei Higgsfield: Higgsfield nennt die eingesetzten Anbieter von KI-Modellen und Rechenleistung nicht einzeln. Das von uns genutzte Videomodell MiniMax H3 stammt vom Unternehmen MiniMax. Ob dabei Daten an MiniMax übermittelt werden, haben wir bei Higgsfield angefragt; die Antwort tragen wir hier nach.
- Ohne Personenbezug eingesetzt und deshalb nicht aufgeführt: Google Fonts (Schriftdateien werden von unserem Server geladen, nicht vom Browser der Nutzer) und Pixabay (Musik wird von uns manuell bezogen).
Quellen
Datenschutzerklärung von Higgsfield (higgsfield.ai/privacy-policy, Fassung vom 27.08.2026); geschäftliche Nutzungsbedingungen von Anthropic (anthropic.com/legal/commercial-terms, 17.06.2025) und Hilfeartikel zur Speicherdauer (privacy.claude.com, 01.07.2026); Datenschutzerklärung von Anthropic (anthropic.com/legal/privacy, 10.09.2026); Auftragsverarbeitungsvertrag von Supabase (supabase.com/legal, Customer Resources).