Datenschutzerklärung

1. Verantwortlicher
‍Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Leistungen ist:
Gassner & Gassner GbR  
Johannes Gassner & Maximilian Gassner  
Kolonnenstr. 8, 10827 Berlin, Deutschland  
E-Mail: info@maklerclips.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht. Bei datenschutzrechtlichen Anliegen können Sie sich an MaklerClips via info@maklerclips.de wenden.

‍2. Überblick: Welche Daten wir verarbeiten und warum
‍Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website nutzen, mit uns Kontakt aufnehmen oder unseren Service bestellen bzw. wenn wir für Sie Videos erstellen.

Typische Datenkategorien:
- Kontakt-/Stammdaten: Name, E-Mail, Telefonnummer (falls angegeben), Firma, USt-ID (bei B2B)
- Vertrags-/Bestelldaten: gebuchtes Paket/Add-ons, Inhalte/Briefing, Auftrags-IDs, Statusdaten
- Zahlungs-/Abrechnungsdaten: Zahlungsstatus, Rechnungsdaten, ggf. Zahlungsreferenzen
- Inhaltsdaten (bereitgestellt durch Sie): Objektfotos, Logo, Texte/Objektinfos; optional Stimmprobe (Voice-over/Voice-Cloning)
- Nutzungs-/Protokolldaten (Website): IP-Adresse, Datum/Uhrzeit, abgerufene Seiten, Referrer, Browser/OS (Server-Logs)

Rechtsgrundlagen (DSGVO):
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung): Bestellung, Durchführung und Lieferung
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): Aufbewahrung handels-/steuerrechtlicher Unterlagen
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): IT-Sicherheit, Missbrauchs-/Fehleranalyse, Stabilität
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): z. B. Voice-Cloning, nicht notwendige Cookies/Embeds, sofern eingesetzt

Wir verarbeiten Ihre Daten nicht für Newsletter/Tracking/Retargeting, solange Sie dafür keine ausdrückliche Einwilligung erteilt haben.

‍3. Website-Betrieb
‍Unsere Website wird über Webflow betrieben; die Domain wird über IONOS verwaltet. Beim Aufruf der Website werden aus technischen Gründen Server-Logdaten verarbeitet (insb. IP-Adresse, Zeitstempel, abgerufene Inhalte, User-Agent).

Zwecke: Auslieferung der Website, IT-Sicherheit, Fehleranalyse, Missbrauchsprävention.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem/stabilem Betrieb).

Speicherdauer: Server-Logdaten werden durch unseren Hosting-Anbieter (Webflow) nur so lange gespeichert, wie dies zur Bereitstellung und Sicherheit der Website erforderlich ist; im Übrigen richtet sich die Speicherdauer nach den Vorgaben von Webflow sowie gesetzlichen Aufbewahrungspflichten.

Wir setzen angemessene technische und organisatorische Maßnahmen ein (z. B. TLS-Verschlüsselung, Zugriffskonzepte, rollenbasierte Berechtigungen).

‍4. Kontaktaufnahme und Terminvereinbarung
‍Wenn Sie uns kontaktieren (z. B. per E-Mail) oder einen Termin vereinbaren, verarbeiten wir Ihre Kontakt- und Kommunikationsdaten zur Bearbeitung Ihres Anliegens.

Dienste, die wir dabei typischerweise nutzen:
- Google Workspace (E-Mail)- Google Meet (Video-Calls, falls genutzt)
- Calendly (Terminvereinbarung, falls genutzt)
- WhatsApp (Kommunikation, nur wenn Sie diesen Kanal aktiv verwenden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation).

Speicherdauer: Wir speichern Kommunikationsinhalte nur so lange, wie dies zur Bearbeitung der Anfrage und ggf. zur Vertragsdurchführung erforderlich ist. Vertrags- und abrechnungsrelevante Kommunikation bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf; anschließend löschen wir die Daten.

‍5. Bestellprozess
‍Für viele Bestellungen nutzen wir einen standardisierten Online-Flow:
- Tally: Bestellformular (Kontaktdaten, Produktauswahl, Uploads wie Objektfotos/Logo)
- Make.com: Automatisierung/Orchestrierung, Erzeugung pseudonymisierte Referenzen
- Google Workspace: Ablage bereinigter Arbeitskopien der Uploads (ohne EXIF/Metadaten), Spezifikation der Leistungsbeauftragung
- Google Workspace: Dokumentation der Auftrags- und Statusdaten

Zwecke: Vertragsabschluss, Auftragsabwicklung, interne Prozesssteuerung, Nachweisbarkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit/Nachvollziehbarkeit).

Wichtiger Hinweis zu Uploads: Die Originaldateien verbleiben im Erfassungssystem (Tally). Für die Produktion verwenden wir, soweit möglich, nur bereinigte Arbeitskopien.

‍6. Zahlung
‍Für Zahlungen nutzen wir den Anbieter Stripe. Stripe verarbeitet Zahlungs- und Transaktionsdaten (z. B. Betrag, Währung, Status, Zahlungsreferenzen). Je nach Zahlungsmethode verarbeitet Stripe auch weitere Daten, die für die Durchführung der Zahlung erforderlich sind.

Zwecke: Zahlungsabwicklung, Betrugsprävention, Abrechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugs-/Missbrauchsprävention)

.Empfänger: Stripe als Zahlungsdienstleister (eigene Verantwortlichkeit oder Auftragsverarbeitung je nach Konstellation).

Hinweis Drittlandtransfer: Je nach Stripe-Konfiguration/Verarbeitungsort können Daten in Drittländer übermittelt werden.

‍7. Rechnungsstellung und Buchhaltung
‍Für die Rechnungsstellung nutzen wir Lexoffice; zur technischen Verbindung zwischen Zahlung und Rechnung kann Miracle Sync eingesetzt werden.

Verarbeitete Daten: Rechnungsdaten (Name/Firma, Anschrift, E-Mail, Leistungsbeschreibung, Beträge), ggf. Zahlungsreferenzen.

Zwecke: Rechnungsstellung, Buchhaltung, gesetzliche Nachweispflichten.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht, z. B. handels-/steuerrechtliche Aufbewahrung).

Speicherdauer: Rechnungs- und Buchhaltungsdaten werden entsprechend gesetzlicher Fristen aufbewahrt.

‍8. Produktion der Videos
‍Zur Erstellung der Videos können wir, abhängig vom gebuchten Paket, Tools und Drittanbieter zur Bild-/Videobearbeitung und KI-gestützten Generierung einsetzen, z. B.:
- Runway ML, Kling.ai (Video-Generierung)
- CapCut, Canva (Schnitt/Design)
- Tensorpix, Nano Banana Pro (Bildbearbeitung/Upscaling)
- ChatGPT, Perplexity (Textentwürfe, z. B. Objektbeschreibung/Overlays)
- Epidemic Sound (Musiklizenzierung/Audioauswahl)
- Google Workspace (Speicherung von Zwischen- und Endergebnissen)

Dabei verarbeiten wir ausschließlich Inhalte, die Sie bereitstellen (Objektfotos, Texte, Logo etc.) sowie ggf. daraus abgeleitete Zwischenergebnisse.

Zwecke: Leistungserbringung (Videoerstellung), Qualitätssicherung, Projektabwicklung.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Drittlandtransfer: Einige Anbieter können außerhalb der EU/EWR sitzen.

‍9. Voice-Over und Voice-Cloning
‍Wenn Sie ein Voice-over wünschen, können wir dafür entweder eine Standardstimme nutzen oder, sofern angeboten, Ihre Stimme als KI-Stimme nachbilden („Voice-Cloning“). Hierzu verarbeiten wir Ihre Stimmprobe und ggf. das daraus erzeugte Sprachmodell. Die Verarbeitung erfolgt nicht für Identifizierungszwecke.

Rechtsgrundlage: Verarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).Hinweis: Soweit eine Verarbeitung als biometrisch im Sinne von Art. 9 DSGVO zu qualifizieren wäre, holen wir eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.

Zwecke: Erstellung und Nutzung der KI-Stimme ausschließlich für Ihre Videoaufträge.Empfänger/Tools: z. B. ElevenLabs (Voice-over/Voice-Cloning), sofern eingesetzt.

Widerruf: Sie können die Einwilligung jederzeit widerrufen; ab Widerruf nutzen wir die KI-Stimme nicht weiter.

Speicherung von Voice-Clones: Sofern Kund:innen dies ausdrücklich wünschen, speichern wir die für das Voice-over verwendeten Sprachdaten bzw. ein daraus erzeugtes Voice-Profil, um bei Folgeaufträgen eine erneute Aufnahme zu vermeiden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Speicherdauer: Wir speichern das Voice-Profil bis zu 24 Monate ab dem letzten Projekt, sofern kein früherer Widerruf/Löschverlangen erfolgt. Nach Ablauf der Frist löschen wir es.

‍10. EXIF-/Metadaten und Privacy-by-Design
‍Objektfotos können technische Metadaten enthalten (z. B. EXIF-Daten wie Aufnahmezeitpunkt, Geräteinfos, ggf. Standortdaten). Wir verfolgen einen Privacy-by-Design-Ansatz:
- Für die Produktion erstellen wir, soweit möglich, bereinigte Arbeitskopien ohne EXIF/Metadaten, bevor Bilder in Arbeitsordnern gespeichert oder an Produktions-Tools übergeben werden.
- Originaldateien verbleiben unverändert im Erfassungssystem (Tally).

Zweck: Datenminimierung und Risikoreduktion (insb. ungewollte Standort-/Geräteoffenlegung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamem, sicherem Betrieb) sowie Art. 6 Abs. 1 lit. b DSGVO (vertragliche Leistungserbringung).

‍11. Einbindungen externer Inhalte und Schriftarten
‍YouTube-Videos: Wenn wir YouTube-Videos auf unserer Website einbinden, können beim Laden des Inhalts Daten an Google/YouTube übermittelt werden (insb. IP-Adresse und Nutzungsdaten).Wir empfehlen/verwenden, soweit technisch möglich, eine Einbindung mit erhöhtem Datenschutz (z. B. „nocookie“-Einbindung) und laden solche Inhalte erst nach Ihrer Einwilligung, sofern dies erforderlich ist.

Google Fonts: Wir binden Schriftarten (Google Fonts) lokal auf unserem Server ein. Dabei findet kein Abruf von Google-Servern statt; eine Übermittlung Ihrer IP-Adresse an Google im Zusammenhang mit Schriftarten erfolgt daher nicht. Die Verarbeitung erfolgt zur einheitlichen Darstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer konsistenten und ansprechenden Darstellung).

‍12. Cookies und Einwilligungsmanagement
‍Wir verwenden Cookies und ähnliche Technologien, soweit sie für den Betrieb der Website erforderlich sind (z. B. Sicherheitsfunktionen) oder wenn Sie eingewilligt haben (z. B. Komfortfunktionen/Embeds/Marketing, falls eingesetzt).

Zur Verwaltung Ihrer Einwilligungen nutzen wir ein Consent-Tool („Cookie-Banner“). Anbieter/Tool: [bitte eintragen, z. B. CookieScript oder Cookiebot].

Rechtsgrundlagen:
- Notwendige Cookies: § 25 Abs. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO
- Optionale Cookies/Embeds: § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sie können Ihre Einwilligungen jederzeit über das Consent-Tool ändern oder widerrufen.

‍13. Empfänger, Auftragsverarbeiter und Drittlandtransfers
‍Wir setzen Dienstleister als Auftragsverarbeiter ein (z. B. Hosting, Formulare, Automatisierung, Speicher, Video-/KI-Tools). Mit diesen bestehen, soweit erforderlich, Auftragsverarbeitungsverträge oder entsprechende datenschutzrechtliche Garantien.Bei der Nutzung von US-basierten Dienstleistern greifen wir auf Anbieter zurück, die in ihren Datenverarbeitungsbedingungen die Standardvertragsklauseln der EU-Kommission in der jeweils geltenden Fassung verwenden. Wir prüfen vor der Nutzung, ob diese Vertragsgrundlagen sowie etwaige ergänzende Schutzmaßnahmen ein angemessenes Datenschutzniveau gewährleisten.

Eine Weitergabe Ihrer Daten an unbeteiligte Dritte erfolgt nicht, außer:- wenn dies zur Vertragserfüllung erforderlich ist (z. B. Zahlungsabwicklung),- wenn wir gesetzlich dazu verpflichtet sind,- oder wenn Sie ausdrücklich eingewilligt haben.

‍14. Speicherdauer
‍Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke der Verarbeitung erforderlich ist:
- Vertrags- und Kommunikationsdaten: grundsätzlich bis zur vollständigen Abwicklung und anschließend für angemessene Nachhaltefristen (z. B. zur Klärung von Rückfragen/Ansprüchen).
- Projektmaterial (Uploads, Zwischenstände): grundsätzlich nur so lange, wie es für die Produktion, Lieferung und begründete Nacharbeiten erforderlich ist; anschließend Löschung/Archivierung nach einer angemessenen Frist (id.R. bis zu 12 Monate), sofern nichts anderes vereinbart ist.
- Rechnungs-/Buchhaltungsdaten: gemäß gesetzlichen Aufbewahrungsfristen.

Wenn Sie die Löschung verlangen und keine Aufbewahrungspflichten entgegenstehen, löschen wir die Daten.

‍15. Unternehmensübertragungen, Due Diligence und Finanzierungen
‍Im Rahmen einer möglichen Unternehmensübertragung (z. B. Verkauf, Asset Deal, Umstrukturierung), einer Finanzierungsrunde oder einer damit verbundenen Due-Diligence-Prüfung kann es erforderlich sein, Informationen an potenzielle Erwerber:innen, Investor:innen sowie deren und unsere Berater:innen (z. B. Rechtsanwälte, Steuerberater, Wirtschaftsprüfer) offenzulegen.

Due Diligence (vor Vertragsabschluss): Vor Abschluss einer Transaktion übermitteln wir personenbezogene Daten grundsätzlich nicht an potenzielle Erwerber:innen/Investor:innen. Stattdessen stellen wir, soweit möglich, anonymisierte, aggregierte oder pseudonymisierte Informationen bereit und beschränken Zugriffe strikt (z. B. „Data Room“, Need-to-know, Protokollierung, Vertraulichkeitsvereinbarungen). Eine Übermittlung personenbezogener Daten vor Vertragsabschluss erfolgt nur ausnahmsweise, wenn dies im Einzelfall rechtlich zulässig ist (z. B. auf Basis einer wirksamen Einwilligung oder in eng begrenzten Ausnahmefällen bei besonders hervorgehobenen Kontakten und nach sorgfältiger Interessenabwägung).

Nach Abschluss (Übergang/Übernahme von Verträgen und Assets): Soweit im Zuge einer Transaktion Verträge/Leistungen fortgeführt werden (z. B. Übernahme laufender Kundenbeziehungen), kann die Übermittlung der hierfür erforderlichen Daten an die Erwerberin/den Erwerber erfolgen, um die Vertragserfüllung bzw. Abwicklung zu ermöglichen. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsübernahme) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Durchführung der Transaktion und der Fortführung des Geschäftsbetriebs), jeweils unter Beachtung der Datenminimierung.Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).

Schutzmaßnahmen: Wir beschränken Offenlegungen auf das erforderliche Minimum, setzen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein (z. B. Zugriffsbeschränkungen, Verschlüsselung, Protokollierung) und verpflichten Empfänger:innen, soweit möglich, vertraglich auf Vertraulichkeit.

Ihre Rechte: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie Widerspruch nach Art. 21 DSGVO einlegen. Über eine wesentliche Änderung der Verantwortlichkeit (z. B. neuer Verantwortlicher nach Übertragung) informieren wir nach Maßgabe der gesetzlichen Vorgaben.

‍16. Keine automatisierte Entscheidungsfindung
‍Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

‍17. Ihre Rechte
‍Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Nutzer folgende Rechte:
- Auskunft über die bei uns gespeicherten Daten gemäß Art. 15 DSGVO.
- Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO.
- Löschung („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO, sofern keine gesetzlichen Verpflichtungen zur Aufbewahrung bestehen.
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
- Datenübertragbarkeit gemäß Art. 20 DSGVO, sofern technisch machbar.
- Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO, insbesondere für Direktwerbung.

Anfragen zur Wahrnehmung dieser Rechte können jederzeit per E-Mail an info@maklerclips.de gestellt werden. Zur Identitätsprüfung behalten wir uns vor, einen Nachweis zu verlangen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, falls Nutzer der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.

‍18. Änderungen dieser Datenschutzhinweise und salvatorische Klausel
‍Wir passen diese Datenschutzhinweise manuell an, wenn sich unsere Prozesse oder eingesetzten Tools ändern oder wenn dies aus rechtlichen Gründen erforderlich wird. Eine gesonderte Benachrichtigung erfolgt nicht.

Sollten einzelne Bestimmungen dieser Datenschutzhinweise unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.


Stand: 29.01.2026