datenschutz

Hier steht, welche personenbezogenen Daten wir bei der Nutzung von Exposivé verarbeiten, wozu und auf welcher Grundlage. Kurz gesagt: Wir verwenden keine Analyse- oder Werbedienste, keine Tracking-Cookies und keine Schriften oder Videos von fremden Servern.

1. Verantwortlicher

Sezer & Eder GbR, handelnd unter Exposivé
Liebigstr. 19, 63225 Langen, Deutschland
Vertreten durch Ismail Sezer und Sergen Eder
Telefon: +49 173 2765015 · E-Mail: info@nodenectar.de

Weitere Angaben stehen im Impressum.

2. Aufruf der Website und Hosting

Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Die Website wird betrieben bei Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Die Anwendung läuft in einem Rechenzentrum in Frankfurt am Main; Seiten und Bilder liefert Vercel über sein weltweites Netz aus, für Besucher aus Europa in der Regel von Standorten in Europa. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; soweit Daten in die USA gelangen, ist das die Grundlage. Die Server-Protokolle bei Vercel werden nach höchstens einem Tag gelöscht.

Die Startseite lädt Schriften, Bilder und das Werbevideo ausschließlich von unserem eigenen Server. Es werden keine Cookies gesetzt, solange Sie sich nicht anmelden.

3. Konto und Anmeldung

Für ein Konto speichern wir Ihre E-Mail-Adresse und Ihr Passwort (nur als verschlüsselter Prüfwert, nie im Klartext) sowie Zeitpunkte von Registrierung und Anmeldung. Das dient der Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor Missbrauch begrenzen wir, wie oft von einem Anschluss oder für eine E-Mail-Adresse falsche Passwörter eingegeben oder Mails (Bestätigung, Passwort, Hinweis auf ein bestehendes Konto) angefordert werden können. Dafür speichern wir zu jedem Versuch nur eine nicht umkehrbare Prüfsumme der IP-Adresse bzw. der E-Mail-Adresse und den Zeitpunkt, keine Adressen im Klartext. Diese Einträge werden nach spätestens 24 Stunden automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Konten und der Schutz Dritter vor unerwünschten Mails).

Nach der Anmeldung setzen wir ein Anmelde-Cookie, das Sie eingeloggt hält. Es ist technisch notwendig, für Skripte nicht lesbar und wird beim Abmelden gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

Datenbank und Dateispeicher: Supabase

Konten, Firmenprofile, Objektdaten, Fotos und fertige Videos speichern wir bei Supabase (Supabase Inc., USA) in einem Rechenzentrum in Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Soweit ein Zugriff aus den USA möglich ist, erfolgt er auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Technische Protokolle der Datenbank und der Anmeldung werden bei Supabase nach höchstens sieben Tagen gelöscht.

4. Firmenprofil, Objekte und Fotos

Was Sie in Exposivé eintragen oder hochladen, speichern wir, um daraus Videos zu erstellen: Firmenname, Logo, Farben, Kontaktdaten, Objektdaten (z. B. Zimmer, Fläche, Preis, Lage) sowie Fotos und Grundrisse (Art. 6 Abs. 1 lit. b DSGVO). Bitte laden Sie keine Fotos hoch, auf denen Personen erkennbar sind, und nur Fotos, an denen Sie die nötigen Rechte haben.

Import aus einem Inserat

Beim Knopf „Zu Exposivé“ in Ihrer Lesezeichenleiste liest Ihr eigener Browser die gerade geöffnete Inseratseite aus (Texte, Angaben und Fotos) und überträgt sie an Ihr Exposivé-Konto. Beim Link zu Ihrer eigenen Website ruft unser Server diese Seite ab. Übernommen werden nur Angaben zum Objekt.

5. Videoerstellung: Higgsfield

Für ein Video übermitteln wir die ausgewählten Fotos und eine Beschreibung der gewünschten Kamerafahrt an Higgsfield (Higgsfield Inc., 535 Mission St, 14th Floor, San Francisco, CA 94105, USA), einen Dienst für KI-Videoerzeugung. Ihr Name und Ihre Kontaktdaten werden dabei nicht übermittelt. Die Übermittlung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in die USA nennt Higgsfield die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Wichtig: Laut seiner Datenschutzerklärung kann Higgsfield übermittelte Fotos, Beschreibungen und die erzeugten Clips auch nutzen, um seine KI-Modelle zu verbessern, und bewahrt gelöschte Inhalte bis zu 30 Tage auf. Laden Sie deshalb keine Fotos hoch, auf denen Personen, Namen oder andere persönliche Angaben erkennbar sind.

Die von Higgsfield erzeugten Clips schneiden wir auf eigener Technik zum fertigen Video: auf unserem eigenen Rechner oder auf einem gemieteten Server bei Hostinger (Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern) in Frankfurt am Main. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung. Zwischendateien werden nach dem Schnitt gelöscht.

Kunden-Links

Erstellen Sie für ein Video einen Kunden-Link, kann jeder, der diesen Link kennt, ohne Anmeldung das Video, den Titel und die Eckdaten des Objekts (ohne Straße und Hausnummer) sowie Firmenname, Logo und Kontaktdaten aus Ihrem Firmenprofil sehen. Wird der Link geteilt, zeigen Messenger und soziale Netzwerke eine Vorschau mit einem Bild aus dem Video, Ihrem Logo, dem Titel und den Eckdaten. Die Seite erscheint nicht in Suchmaschinen. Sie können den Link jederzeit deaktivieren; danach ist das Video darüber nicht mehr abrufbar.

6. E-Mails: Resend

Bestätigungs- und Passwort-Mails sowie die Nachricht, dass Ihr Video fertig ist, versenden wir über Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

8. Speicherdauer

Kontodaten, Objekte, Fotos und Videos speichern wir, solange Ihr Konto besteht. Löschen Sie Objekte oder Ihr Konto, werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen bis zu zehn Jahre) entgegenstehen. Für die Löschung Ihres Kontos genügt eine E-Mail an uns.

Kürzere Fristen: Einträge zum Schutz vor Missbrauch höchstens 24 Stunden, Server-Protokolle bei Vercel höchstens einen Tag, technische Protokolle bei Supabase höchstens sieben Tage, bei Higgsfield gelten dessen Fristen (siehe Abschnitt 5).

9. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Eine formlose E-Mail an uns genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de.

10. Verschlüsselung

Alle Verbindungen zu Exposivé sind per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss in der Adresszeile).

Stand: Oktober 2026