1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten im Baufinauten-Vermittlerportal ist:
Sebastian Zahn
Baufinauten
Neue Straße 5
38700 Braunlage
E-Mail: info@baufinauten.de
Das Portal richtet sich vorrangig an selbstständige Vermittler und ermöglicht auch Anfragen ohne Vermittler. Diese Hinweise betreffen sowohl Vermittler als auch Kreditnehmer, deren Daten direkt oder durch einen Vermittler eingereicht werden. Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte können Sie sich an diese Adresse wenden.
2. Finanzierungsanfragen und Rückruf
Daten, Zwecke und Herkunft
Bei ergänzenden Finanzierungen verarbeiten wir Wunschbetrag, Laufzeit, Verwendungszweck sowie Vorname, Nachname, Telefonnummer und E-Mail-Adresse des ersten und gegebenenfalls zweiten Kreditnehmers. Hinzu kommen Rückrufempfänger, Rückruftag und Zeitfenster. Wenn ein Vermittler beteiligt ist, erfassen wir auch dessen Name, Unternehmen, Telefonnummer und geschäftliche E-Mail-Adresse.
Auch bei einer kompletten Finanzierung erfassen wir die Eckdaten zum Vorhaben sowie Vorname, Nachname, Telefonnummer und E-Mail-Adresse des ersten und gegebenenfalls zweiten Kreditnehmers. Ist ein Vermittler beteiligt, erfassen wir zusätzlich seine Kontaktdaten. Im Freitextfeld sollen keine zusätzlichen personenbezogenen Kundendaten angegeben werden.
Bei einer ergänzenden Finanzierung kann für den Rückruf einer der angegebenen Kreditnehmer ausgewählt werden. Bei einer kompletten Finanzierung kann zusätzlich ein beteiligter Vermittler ausgewählt werden. Die Auswahl wird mit der Anfrage gespeichert. Bei Auswahl „Anfrage ohne Vermittler“ entfällt die Erfassung von Vermittlerdaten und der Vermittler steht nicht als Rückrufempfänger zur Verfügung. Ein zweiter Kreditnehmer ist nur auswählbar, wenn er zur Anfrage hinzugefügt wurde.
Die Angaben dienen der Zuordnung der Anfrage, der Kontaktaufnahme, der Abstimmung des Vorhabens und der Vorbereitung einer möglichen Finanzierung. Kundendaten erhalten wir entweder direkt über eine Anfrage ohne Vermittler oder vom einreichenden Vermittler. Die einreichende Person bestätigt ihre Berechtigung zur Übermittlung und Beauftragung des Rückrufs sowie die Bereitstellung dieser Hinweise an alle angegebenen Kreditnehmer. Diese Erklärung ersetzt keine gegebenenfalls erforderliche Einwilligung des Kunden. Die Auswahl, ob ein Vermittler beteiligt ist, wird mit der Fallakte gespeichert.
Jede Anfrage erhält eine Antragsnummer. Ein beteiligter Vermittler und alle im Formular angegebenen Kreditnehmer erhalten jeweils eine eigene Eingangsbestätigung. Bei einer Anfrage ohne Vermittler werden keine Vermittlerdaten gespeichert und keine Vermittlermail angelegt. Diese Nachrichten dienen der Bearbeitung und enthalten keine Werbung. Welche Daten die Beteiligten erhalten, erläutern wir in Abschnitt 3.
Rechtsgrundlagen
Soweit die Verarbeitung zur Durchführung eines Vertrags oder auf Wunsch der betroffenen Person für vorvertragliche Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit eine Einwilligung erforderlich ist und erteilt wird, ist Art. 6 Abs. 1 Buchst. a DSGVO die Grundlage. Die konkrete Beauftragung und Rechtsgrundlage für die jeweilige Übermittlung müssen feststehen. Die Kenntnisnahme dieser Hinweise allein ist keine pauschale Einwilligung in weitere Datenverwendungen.
3. Empfänger und Weitergabe an Banken
Beteiligte Kreditnehmer und Vermittler
Die Bestätigungsmails enthalten die Antragsnummer, Angaben zum Finanzierungsvorhaben sowie die Namen, Telefonnummern und E-Mail-Adressen der an derselben Anfrage beteiligten Kreditnehmer und des gegebenenfalls beteiligten Vermittlers; beim Vermittler wird auch das Unternehmen genannt. Wird ein zweiter Kreditnehmer angegeben, erhält er diese Daten ebenfalls. Der erste Kreditnehmer erhält die Kontaktdaten des zweiten Kreditnehmers und umgekehrt. Ein beteiligter Vermittler erhält die Kontaktdaten aller angegebenen Kreditnehmer; die Kreditnehmer erhalten auch die Kontaktdaten des Vermittlers. Interne Notizen, das Freitextfeld und Verwaltungslinks werden in diesen Bestätigungsmails nicht weitergegeben.
Ihre Beauftragung beziehungsweise entsprechend erteilte Einwilligung umfasst auch, dass Ihr beteiligter Vermittler über den Bearbeitungsstand Ihrer Anfrage sowie über die Genehmigung, Ablehnung und Auszahlung des Darlehens informiert wird. Die Informationen werden zur Abstimmung und Begleitung Ihrer Finanzierungsanfrage übermittelt. Ohne beteiligten Vermittler erfolgt keine solche Weitergabe.
Wer Daten weiterer Kreditnehmer einreicht, muss hierzu berechtigt sein, ihnen diese Datenschutzhinweise bereitstellen und gegebenenfalls erforderliche Beauftragungen oder Einwilligungen vor der Übermittlung einholen. Die Erklärung im Formular dokumentiert diese Bestätigung; sie ersetzt keine erforderliche Einwilligung der betroffenen Personen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Kontaktadresse in Abschnitt 1 widerrufen.
Weitergabe an Banken
Zur Bearbeitung einer beauftragten Finanzierung können erforderliche Kundendaten an die Bausparkasse Schwäbisch Hall AG, an die Deutsche Bank sowie an weitere am Kundenfall beteiligte vermittelnde oder finanzierende Banken übermittelt werden. Es werden nicht pauschal alle Daten an alle im Vergleich berücksichtigten Banken versandt.
Die konkrete Bank, der Umfang der benötigten Unterlagen und die Voraussetzungen der Weitergabe werden für den Kundenfall abgestimmt. Vor der Übermittlung sind einschlägige Informationen der jeweiligen Bank bereitzustellen und gegebenenfalls erforderliche Erklärungen einzuholen. Banken können für ihre eigene Verarbeitung eigenständig verantwortlich sein.
Das Absenden des Formulars löst keine automatische Übermittlung an Banken oder Auskunfteien aus. Es übermittelt die Anfrage zunächst an das Baufinauten-Team. Für die eigenständige Datenverarbeitung einer beteiligten Bank sind zusätzlich deren jeweilige Datenschutzhinweise maßgeblich.
4. Technischer Betrieb und E-Mail
Für den Betrieb werden Cloudflare Workers zur Auslieferung der Website und Verarbeitung der Formulare sowie Cloudflare D1 zur Speicherung vollständiger Fallakten und ausstehender Benachrichtigungen eingesetzt. Bei Websiteaufrufen fallen Verbindungsdaten wie IP-Adresse und angeforderter Inhalt an. Die Anwendung verwendet die IP-Adresse zur Begrenzung missbräuchlicher Anfragen und schreibt keine Kundendaten in Anwendungsprotokolle.
Der Versand erfolgt über STRATO. Die Verbindung vom Portal zum Mailserver ist verschlüsselt. E-Mails sind nicht automatisch Ende-zu-Ende-verschlüsselt. Umfangreiche oder besonders vertrauliche Unterlagen sollten erst nach Abstimmung des vorgesehenen Übermittlungswegs bereitgestellt werden.
Wenn Sie eine E-Mail an Baufinauten senden oder auf eine Nachricht von uns antworten, gelten für die Verarbeitung durch Ihren E-Mail-Anbieter zusätzlich dessen Datenschutzhinweise. Das betrifft insbesondere Versand, Speicherung und Übermittlung der Nachricht und ihrer Anhänge durch den Anbieter. Für die Verarbeitung Ihrer Nachricht und Unterlagen durch Baufinauten gelten weiterhin diese Datenschutzhinweise. Die Hinweise Ihres E-Mail-Anbieters ersetzen unsere Datenschutzpflichten nicht.
Für technische Sicherheit und störungsfreien Betrieb erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; das entsprechende Interesse liegt in der sicheren Bereitstellung des Portals. Cloudflare ist ein international tätiger Anbieter; bei seinen Diensten können Daten auch außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen sind die gesetzlichen Voraussetzungen der DSGVO und die anwendbaren Garantien maßgeblich. Weitere Anbieterinformationen finden Sie in den Datenschutzhinweisen von Cloudflare und den Datenschutzhinweisen von STRATO.
Die Website lädt ihre Schrift lokal und verwendet keine eingebundenen Analyse-, Werbe- oder Kartendienste. Hell-/Dunkelmodus und Bewegungspause werden im Browser gespeichert. Formulareingaben werden nicht im lokalen Browserspeicher gespeichert.
5. Speicherung und Löschung
Die interne Verwaltung erfasst außerdem Bearbeitungsstatus, Zuständigkeit, Aufgaben, interne Notizen und den Verlauf mit Zeitpunkt und Bearbeiter. Der Inhaber kann alle Fälle einsehen; Mitarbeiter erhalten Zugriff auf die ihnen zugewiesenen Fälle. Für die Anmeldung wird Cloudflare Access eingesetzt. Dabei werden Anmeldeidentität und E-Mail-Adresse des freigegebenen Kontos verarbeitet.
Die Fallakte enthält Antragsnummer, Eingangszeitpunkt, Finanzierungsangaben, Vermittlerdaten, gegebenenfalls Kreditnehmerdaten, Rückrufwunsch und die Fassung dieser Hinweise. Die ursprünglich angenommenen Angaben sowie die bestätigte Erklärung werden zusätzlich in einer vor Änderungen geschützten Eingangsfassung aufbewahrt. Ein technischer Wiederholungsschlüssel verhindert, dass dieselbe Übermittlung mehrfach als neue Anfrage angelegt wird.
Die Daten Ihrer Finanzierungsanfrage werden grundsätzlich für zehn Jahre ab Eingang Ihrer Anfrage gespeichert. Dies betrifft die Fallakte, die ursprünglichen Angaben, die zur Anfrage gehörende Korrespondenz sowie Bearbeitungs- und Versandnachweise, soweit deren Aufbewahrung zur Bearbeitung und Dokumentation des Vorgangs, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Nachweisinteressen erforderlich ist. Daten, für die kein solcher Zweck mehr besteht und keine Aufbewahrungspflicht gilt, werden früher gelöscht. Nach Ablauf der Frist erfolgt die Löschung, sofern nicht eine längere gesetzliche Aufbewahrung oder die weitere Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Die Mailwarteschlange ist davon getrennt. Nach Annahme einer Nachricht durch den Mailserver werden Empfängeradresse, Betreff und Inhalt aus der Warteschlange entfernt. Die Warteschlangeneinträge sowie dort noch vorhandene unversandte Nachrichten werden bei der regelmäßigen Bereinigung nach 30 Tagen ab Anfrageeingang entfernt; ein gerade laufender Versand wird ausgenommen und später bereinigt. In einem getrennten Versandnachweis bleiben Empfängeradresse, Nachrichtenart, Versandstatus und Versandzeitpunkte zur Fallbearbeitung erhalten, jedoch keine Kopie des Mailtextes. Die Bereinigung löscht weder Fallakte, Eingangsnachweis noch Bearbeitungs- oder Versandhistorie. Für diese Daten gilt die zuvor erläuterte Aufbewahrungsregel. Sicherungskopien des Anbieters können abweichende Wiederherstellungsfristen haben.
Eine Löschung bei Baufinauten löscht nicht zugleich bereits zugestellte E-Mails in den Postfächern der Empfänger oder Unterlagen bei Banken. Für die Speicherung durch Ihren E-Mail-Anbieter und durch eigenständig verantwortliche Banken gelten ergänzend deren jeweilige Datenschutzhinweise.
6. Ihre Rechte
Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Wenn Ihnen eine Anfrage nicht bekannt ist, Angaben falsch sind oder Sie Fragen zur Herkunft beziehungsweise Weitergabe Ihrer Daten haben, wenden Sie sich bitte an Sebastian Zahn. Nennen Sie nach Möglichkeit die Antragsnummer. Im Portal findet keine ausschließlich automatisierte Entscheidung über eine Kreditvergabe statt.