Datenschutz­erklärung

Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage. Auf dieser Website kommen in Betracht:

1. Art. 6 Abs. 1 lit. a DSGVO – Einwilligung. Zum Beispiel, wenn du mir erlaubst, dich telefonisch zu kontaktieren.
2. Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen. Das ist die Grundlage für deine Finanzierungsanfrage, die Beratung und die Vermittlung.
3. Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung. Etwa handels- und steuerrechtliche Aufbewahrungspflichten oder die Dokumentationspflichten für Immobiliardarlehensvermittler.
4. Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse. Etwa der sichere und stabile Betrieb der Website.

Bei jeder Verarbeitung in dieser Erklärung nenne ich die konkrete Grundlage.

Diese Website setzt keine Cookies und speichert nichts im Browser. Sie verwendet keine Analyse-, Statistik- oder Werbedienste (kein Google Analytics, kein Microsoft Clarity, keine Social-Media-Pixel). Schriften, Bilder und Skripte werden ausschließlich von meinem eigenen Server geladen – es werden keine Inhalte von Drittanbietern (z. B. Google Fonts, Karten oder Videos) eingebunden.

Ein Zugriff auf Informationen in deiner Endeinrichtung im Sinne von § 25 TDDDG findet damit nicht statt. Sollte sich das künftig ändern, informiere ich an dieser Stelle und hole, wo nötig, vorher deine Einwilligung ein.

Alle Verbindungen zu dieser Website und zu meinem Beratungssystem sind per TLS verschlüsselt (erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile). Daten, die du in Formulare eingibst, können dadurch unterwegs nicht von Dritten mitgelesen werden.

Beim Aufruf der Website übermittelt dein Browser technisch bedingt Daten an meinen Server, die in Logdateien festgehalten werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp und -version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite, falls vom Browser übermittelt)

Zweck: Auslieferung der Seite, Erkennung und Abwehr von Angriffen (z. B. Begrenzung automatisierter Anfragen), Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse an einem sicheren und stabilen Betrieb.
Speicherdauer: Die Logdateien werden nach spätestens 14 Tagen automatisch gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

Die Website und mein Beratungssystem laufen auf einem von mir verwalteten Server, der bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gemietet ist. Der Serverstandort ist Deutschland. IONOS hat als Rechenzentrumsbetreiber technisch Zugriff auf die Infrastruktur; dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Bereitstellung der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Verarbeitung deiner Anfrage geht. Datenschutzhinweise von IONOS: ionos.de/terms-gtc/datenschutzerklaerung.

• Vorhaben: Art der Finanzierung (Kauf, Neubau, Anschlussfinanzierung, Modernisierung, Kapitalbeschaffung), ob bereits eine Immobilie gefunden ist, geplante Nutzung
• Immobilie: Objektart, Postleitzahl und Ort, optional Straße und Hausnummer, Kaufpreis bzw. Objektwert, Angabe zur Maklerprovision
• Finanzielle Angaben: Eigenkapital, Anzahl der Antragsteller, berufliche Situation, optional das monatliche Haushaltsnettoeinkommen
• Kontaktdaten: Anrede, Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Geburtsdatum
• Einwilligungen: ob ich dich telefonisch kontaktieren darf; Bestätigung, dass du diese Datenschutzerklärung zur Kenntnis genommen hast

Pflichtangaben sind nur Vorhaben, Objektart, Kaufpreis, Eigenkapital, Name und E-Mail-Adresse. Alles andere hilft mir bei einer ersten Einschätzung, ist aber freiwillig. Zusätzlich speichert das System den Zeitpunkt deiner Anfrage.

Ich verarbeite diese Angaben, um deine Anfrage zu prüfen, dir eine erste Einschätzung zu geben, beim Immo-Pass deinen Finanzierungsrahmen zu ermitteln und ein Beratungsgespräch vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist erforderlich, um auf deine Anfrage hin vorvertragliche Maßnahmen durchzuführen. Für die telefonische Kontaktaufnahme hole ich zusätzlich deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO); ohne sie melde ich mich per E-Mail. Diese Einwilligung kannst du jederzeit formlos widerrufen.

Deine Angaben werden verschlüsselt an mein Beratungs- und Kundenverwaltungssystem BaufiCore übertragen und dort gespeichert. BaufiCore ist eine von mir selbst entwickelte und betriebene Software; sie läuft auf demselben, von mir verwalteten Server in Deutschland (siehe 4.2). Es gibt also keinen externen CRM-Anbieter, der deine Daten erhält.

Im System werden aus deiner Anfrage ein Kundendatensatz, ein Finanzierungsprojekt und – sofern du Angaben zur Immobilie gemacht hast – ein Objektdatensatz angelegt. Zugriff darauf habe ausschließlich ich. Dokumente, die du mir später zur Verfügung stellst, werden verschlüsselt im selben System abgelegt.

Mit deiner Anfrage wird automatisch ein persönlicher Zugang zu meinem Kundenportal angelegt (erreichbar unter bauschkebaufi.bauficore.de). Dort kannst du den Stand deiner Finanzierung einsehen, Angaben ergänzen und Unterlagen hochladen. Dazu erhältst du eine E-Mail mit einem Link, über den du dein Passwort festlegst. Der Link ist 48 Stunden gültig; danach kannst du jederzeit einen neuen anfordern.

Die Nutzung des Portals ist freiwillig. Wenn du es nicht nutzen möchtest, lass die E-Mail einfach unbeachtet – deine Anfrage bearbeite ich trotzdem. Auf Wunsch lösche ich den Zugang.

Versand der Zugangs-E-Mail (Resend)

Diese System-E-Mail wird über den Versanddienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) verschickt. Resend erhält dafür deine E-Mail-Adresse, deinen Vornamen und den Inhalt der E-Mail (Anrede, Link). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Resend speichert Versandprotokolle für begrenzte Zeit zur Zustellungskontrolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: resend.com/legal/privacy-policy.

• Anfrage ohne weitere Beratung: Kommt es nach deiner Anfrage zu keinem Beratungsgespräch oder teilst du mir mit, dass du kein Interesse mehr hast, lösche ich deine Daten spätestens 12 Monate nach dem letzten Kontakt.
• Beratung und Vermittlung: Wurde ich beratend tätig, muss ich die Beratungsunterlagen nach § 17 ImmVermV mindestens 5 Jahre aufbewahren. Geschäftsbriefe und Buchungsbelege unterliegen zudem den handels- und steuerrechtlichen Fristen von 6 bis 10 Jahren (§ 257 HGB, § 147 AO). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Kundenportal: Der Zugang bleibt bestehen, solange ein Finanzierungsprojekt läuft, und wird mit dessen Daten gelöscht – oder früher auf deinen Wunsch.

Nach Ablauf der Fristen werden die Daten gelöscht. Verschlüsselte Sicherungskopien werden nach spätestens 30 Tagen überschrieben (siehe 7.4).

Wenn du mir eine E-Mail schreibst oder anrufst, verarbeite ich deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Finanzierung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Für E-Mail und Kalender nutze ich Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Daten werden in Rechenzentren in der EU verarbeitet; soweit Microsoft Daten in die USA überträgt, ist dies durch die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Es besteht ein Vertrag zur Auftragsverarbeitung. Datenschutzhinweise: privacy.microsoft.com.

E-Mails lösche ich, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht (vgl. 5.5).

Über „Termin buchen“ gelangst du auf eine Buchungsseite von Microsoft Bookings (Microsoft Ireland Operations Limited, Anschrift siehe 6.1). Die Buchungsseite ist nicht in diese Website eingebettet, sondern öffnet sich als eigene Seite bei Microsoft. Dort gibst du Name, E-Mail-Adresse und optional Telefonnummer sowie Notizen ein, um einen Beratungstermin zu vereinbaren.

Microsoft verarbeitet diese Daten in meinem Auftrag, um den Termin in meinem Kalender anzulegen und dir Bestätigung und Erinnerung zu schicken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Buchungsseite selbst (Cookies, Protokolle) ist Microsoft verantwortlich; es gelten die dort angezeigten Datenschutzhinweise.

Du kannst mich über einen Link auch per WhatsApp erreichen. Der Link öffnet WhatsApp auf deinem Gerät; diese Website selbst überträgt dabei keine Daten an WhatsApp. Nutzt du den Kanal, verarbeitet die WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Teil von Meta), deine Telefonnummer, Metadaten und – Ende-zu-Ende-verschlüsselt – die Nachrichteninhalte nach ihren eigenen Bedingungen. Dabei können Daten in die USA übertragen werden (Absicherung über das EU-US Data Privacy Framework).

Ich nutze WhatsApp Business und speichere Nachrichtenverläufe nur so lange, wie es für die Bearbeitung nötig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für vertrauliche Finanzunterlagen empfehle ich das Kundenportal statt WhatsApp. Datenschutzhinweise: whatsapp.com/legal/privacy-policy-eea.

Um dir konkrete Finanzierungsangebote zu beschaffen, übermittle ich die dafür erforderlichen Angaben (Personen-, Einkommens-, Vermögens- und Objektdaten sowie Nachweise) an die Finanzierungsplattform Europace (Europace AG, Klosterstraße 71, 10179 Berlin) und über diese an die in Frage kommenden Kreditinstitute. Welche Banken das sind, besprechen wir vorher. Die Banken sind für ihre eigene Verarbeitung (insbesondere die Kreditprüfung, ggf. eine Schufa-Anfrage) selbst verantwortlich und informieren dich darüber gesondert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Übermittlung ist für die von dir gewünschte Vermittlung erforderlich. Ohne diese Weitergabe kann keine Finanzierung vermittelt werden.

Unterlagen, die du mir übergibst (z. B. Exposé, Gehaltsnachweise, Grundbuchauszug), speichere ich verschlüsselt in BaufiCore (siehe 5.3).

Zur Erfassung von Objektdaten aus Immobilien-Exposés kann ich eine KI-gestützte Texterkennung einsetzen. Dafür wird das Exposé an Google Cloud Vertex AI (Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland) übermittelt und ausschließlich in der Cloud-Region Frankfurt am Main verarbeitet. Google nutzt die Inhalte vertraglich zugesichert nicht zum Training eigener Modelle und speichert sie nicht dauerhaft. Es besteht ein Vertrag zur Auftragsverarbeitung. Verarbeitet werden die im Exposé enthaltenen Daten – in der Regel Objektdaten, gelegentlich auch Kontaktdaten von Maklern oder Verkäufern. Deine persönlichen Finanzunterlagen werden nicht an KI-Dienste übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (effiziente Durchführung der Beratung) bzw. Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Daten Dritter im Exposé. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt – jede Einschätzung treffe ich persönlich.

Im Kundenportal (bauschkebaufi.bauficore.de) verarbeite ich deine Zugangsdaten (E-Mail-Adresse, Passwort als Hash), Anmeldezeitpunkte und die Daten, die du dort einsiehst, ergänzst oder hochlädst. Das Portal setzt ein technisch notwendiges Sitzungs-Token, damit du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Hinweise findest du im Portal selbst.

Für die Ablage von Kundenunterlagen und Beratungsdokumenten nutze ich neben BaufiCore den Cloud-Speicher IONOS HiDrive der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Die Daten liegen in deutschen Rechenzentren; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Beratung) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten, siehe 5.5).

Von meinem Beratungssystem werden zudem täglich verschlüsselte Sicherungskopien (AES-256) erstellt und auf dem Server bei IONOS sowie in HiDrive abgelegt. Sicherungen werden nach spätestens 30 Tagen überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust) und Art. 32 DSGVO.

• Auskunft (Art. 15 DSGVO): welche Daten ich über dich verarbeite, woher sie stammen, an wen sie gehen und wie lange sie gespeichert werden – auf Wunsch als Kopie.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht. Daten, die ich aufbewahren muss, sperre ich stattdessen für jede andere Nutzung.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die du mir bereitgestellt hast, erhältst du in einem gängigen, maschinenlesbaren Format.

Widerspruch (Art. 21 DSGVO): Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung – etwa zur telefonischen Kontaktaufnahme – kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Der Widerruf ist genauso einfach wie die Erteilung: eine kurze Nachricht genügt.

Wenn du der Ansicht bist, dass ich deine Daten nicht rechtmäßig verarbeite, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

Ich würde mich freuen, wenn du dich zuerst an mich wendest – meist lässt sich alles direkt klären.