Datenschutzerklärung

1. Verantwortlicher

FinanceCouch GmbH

Marke: Baufihelden

Erlaubnis nach § 34i und § 34c GewO

Auf Jungs Wies 35-37
66265 Heusweiler

Vertreten durch den Geschäftsführer: Jörg Hell

2. Hosting

Diese Website wird bei IONOS gehostet. Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

Beim Aufruf der Website erhebt IONOS als Auftragsverarbeiter automatisch technische Zugriffsdaten (Server-Logfiles), u. a.:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb und Sicherheit der Website). Speicherdauer: in der Regel 7 Tage, danach automatische Löschung.

Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3. Kontaktformular / Rückrufanfrage

Über das Formular „Lass uns über deine Finanzierung sprechen" erheben wir folgende Daten:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Mobilnummer (freiwillig)
• Anliegen (Kauf & Neubau, Anschlussfinanzierung, Ärzte & Heilberufler, Kapitalanlage, Unternehmen, Sonstiges – freiwillig)
• Bestätigung der Einwilligung sowie Datum und Uhrzeit des Absendens

Zweck: Bearbeitung deiner Rückrufanfrage und Anbahnung einer Finanzierungsberatung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin) sowie Art. 6 Abs. 1 lit. a DSGVO, soweit du beim Absenden ausdrücklich einwilligst. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, formlos an hallo@baufihelden.info.

Verarbeitungsweg: Das Formular überträgt deine Angaben verschlüsselt an ein Skript auf unserem Webserver bei IONOS. Dieses erzeugt daraus eine E-Mail an unser Postfach hallo@baufihelden.info. Eine dauerhafte Speicherung der Formulardaten auf dem Webserver findet nicht statt. Es werden keine Daten an Dienste außerhalb der EU übertragen.

Schutz vor automatisiertem Missbrauch: Um Massenzusendungen durch Bots zu verhindern, enthält das Formular ein für dich unsichtbares Zusatzfeld und der Server begrenzt die Zahl der Anfragen je IP-Adresse. Dazu wird für maximal eine Minute ein nicht rückrechenbarer Prüfwert deiner IP-Adresse auf dem Server hinterlegt und danach überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Funktionsfähigkeit unserer Kontaktwege).

Weitergabe an Dritte: Führt deine Anfrage zu einer Beratung, übernehmen wir die Angaben in unser CRM-System FinLink (FinLink GmbH) und speichern sie dort zur Bearbeitung. Mit FinLink besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. FinLink hostet die Daten auf Servern in der EU. Darüber hinaus geben wir deine Angaben nicht weiter.

Speicherdauer: Die E-Mail im Postfach löschen wir, sobald deine Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, spätestens nach zwölf Monaten. Kommt eine Beratung oder ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungspflichten (handels- und steuerrechtliche Fristen). Bei Widerruf deiner Einwilligung löschen wir die Daten unverzüglich, soweit keine Aufbewahrungspflicht entgegensteht.

4. Direktkontakt per E-Mail

Bei Kontaktaufnahme per E-Mail (hallo@baufihelden.info) werden die von dir mitgeteilten Daten (E-Mail-Adresse, ggf. Name, Inhalt der Nachricht) zum Zweck der Bearbeitung deiner Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5. Kontaktaufnahme über WhatsApp

Auf unserer Startseite bieten wir dir an, uns über WhatsApp zu schreiben. Der Link öffnet WhatsApp auf deinem Gerät mit einer vorbereiteten Nachricht. Gesendet wird erst, wenn du es selbst auslöst – bis dahin erhalten wir keine Daten.

Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X4X3, Irland – Teil der Meta-Unternehmensgruppe.

Verarbeitete Daten:

• deine Mobilfunknummer
• Profilname und, sofern vorhanden, Profilbild
• Inhalt deiner Nachrichten und des Gesprächsverlaufs
• Kommunikationsmetadaten (Zeitpunkt, Zustell- und Lesestatus)

Zweck: Bearbeitung deiner Anfrage über den Kanal, den du selbst gewählt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage hin). Die Nutzung des Kanals selbst beruht auf Art. 6 Abs. 1 lit. a DSGVO, da du ihn freiwillig anstelle von Telefon, E-Mail oder Formular wählst.

Rolle der Beteiligten: Die Nachrichteninhalte sind zwischen deinem und unserem Gerät Ende-zu-Ende verschlüsselt. Die Metadaten der Kommunikation verarbeitet WhatsApp eigenverantwortlich und zu eigenen Zwecken; darauf haben wir keinen Einfluss und mit WhatsApp besteht insoweit kein Auftragsverarbeitungsvertrag. Näheres in der Datenschutzrichtlinie des Anbieters: whatsapp.com/legal/privacy-policy-eea

Drittlandverarbeitung: WhatsApp und Meta verarbeiten Daten auch auf Servern in den USA.

Speicherdauer: Angaben mit Finanzierungsbezug übernehmen wir bei Bedarf in unsere Fallakte. Den Chatverlauf löschen wir, sobald er für die Bearbeitung nicht mehr erforderlich ist, spätestens nach zwölf Monaten.

Alternative ohne WhatsApp: Du erreichst uns jederzeit telefonisch unter 06806 95 13 411, per E-Mail an hallo@baufihelden.info oder über das Formular auf der Startseite. Für die Übermittlung von Finanzierungsunterlagen bitten wir ausdrücklich um E-Mail oder Telefon, nicht um WhatsApp.

6. KI-gestützte Aufbereitung von Finanzierungsunterlagen

Wir setzen KI-Systeme unterstützend ein, um Finanzierungsunterlagen zu strukturieren, auf Vollständigkeit zu prüfen und Textentwürfe für Bankanfragen und Kundenkommunikation zu erstellen. Jede Beratungsaussage und jede Empfehlung wird von einem Menschen geprüft und verantwortet. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Datenkategorien: Angaben aus den Unterlagen, die du uns übergibst – insbesondere Einkommens- und Vermögensdaten, Objektdaten, Angaben zu bestehenden Verbindlichkeiten sowie Kontaktdaten.

Zweck: Aufbereitung, Zusammenfassung und Plausibilitätsprüfung deiner Unterlagen sowie Erstellung von Entwürfen im Rahmen der Finanzierungsvermittlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beratungs- und Vermittlungsverhältnisses), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sorgfältigen und effizienten Fallbearbeitung).

Wir trennen zwei Einsatzbereiche. Personenbezogene Daten gehen ausschließlich an ein einziges, dafür vertraglich gebundenes System. Alle übrigen KI-Werkzeuge nutzen wir nur ohne personenbezogene Daten.

1. Verarbeitung deiner Unterlagen – nur mit Auftragsverarbeitungsvertrag: Für die Aufbereitung von Finanzierungsunterlagen setzen wir ausschließlich Claude der Anthropic PBC in der Team-Variante ein. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. In dieser Variante werden Eingaben nicht zum Training der Modelle verwendet und beim Anbieter nur kurzzeitig zur Missbrauchskontrolle gespeichert; eine dauerhafte Speicherung findet nicht statt. Soweit eine Verarbeitung außerhalb der EU oder des EWR erfolgt, stützen wir sie auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

2. Allgemeine Recherche und Textarbeit – ohne personenbezogene Daten: Für Recherche, Marktbeobachtung und allgemeine Textarbeit nutzen wir daneben ChatGPT der OpenAI Ireland Limited und Perplexity der Perplexity AI, Inc., jeweils in der Pro-Variante. In diese Systeme geben wir keine personenbezogenen Daten und keine Kundenunterlagen ein. Sie kommen ausschließlich für Aufgaben zum Einsatz, die ohne Bezug zu einer bestimmten Person auskommen.

Wenn sich die eingesetzten Werkzeuge ändern: Fällt ein Dienst weg oder kommt einer hinzu, gilt dieselbe Trennung unverändert. Personenbezogene Daten übermitteln wir nur an ein System, für das ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorliegt, das Eingaben nicht zum Training verwendet und für das die Drittlandübermittlung nach Art. 45 oder Art. 46 DSGVO abgesichert ist. Jedes weitere Werkzeug nutzen wir ohne personenbezogene Daten. Welche Systeme aktuell im Einsatz sind, erfährst du jederzeit unter hallo@baufihelden.info.

Datenminimierung und Zugriff: Wir übermitteln nur die für den jeweiligen Zweck erforderlichen Angaben und arbeiten, wo es fachlich möglich ist, mit gekürzten oder pseudonymisierten Unterlagen. Es gelten die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO; der Zugriff ist auf die mit dem Fall befassten Mitarbeitenden beschränkt.

Speicherdauer: Die Arbeitsergebnisse werden Teil deiner Fallakte und unterliegen den dort genannten Fristen (siehe Ziffer 3). Über die Bearbeitung hinaus verbleiben keine Eingaben bei den Anbietern.

Widerspruch: Du kannst der KI-gestützten Aufbereitung deiner Unterlagen jederzeit widersprechen. Wir bearbeiten deinen Fall dann ohne KI-Unterstützung; eine Nachricht an hallo@baufihelden.info genügt.

7. Cookies und Consent-Management

Wir verwenden auf dieser Website technisch notwendige Cookies (z. B. zur Bereitstellung von Formularfunktionen und Sicherheitsmerkmalen). Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website).

Nicht notwendige Cookies und Dienste (Analyse, Werbe-Tracking, siehe Ziffer 8 bis 10) sind derzeit nicht eingebunden. Bevor wir einen dieser Dienste aktivieren, richten wir ein Einwilligungsbanner ein, das die Zustimmung vor der Ausführung einholt und eine gleichwertige Ablehnung sowie einen jederzeitigen Widerruf ermöglicht. Erst nach aktiver Zustimmung werden die entsprechenden Skripte geladen. Bis dahin lädt diese Website keine Inhalte von Servern Dritter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Lokale Speicherung des Datenschutzhinweises: Bestätigst du den Hinweis am unteren Bildrand, hinterlegt der Browser dazu einen Eintrag im lokalen Speicher deines Geräts, damit der Hinweis nicht bei jedem Aufruf erneut erscheint. Der Eintrag enthält keine personenbezogenen Daten, wird nicht an uns übertragen und lässt sich über die Browsereinstellungen löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Schriftarten: Die verwendeten Schriften (Figtree, Source Sans 3) liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Servern von Google aufgebaut und es wird keine IP-Adresse dorthin übertragen.

8. Google Ads (Conversion-Tracking)

Derzeit nicht aktiv. Dieser Abschnitt gilt ab dem Zeitpunkt, zu dem der Dienst zusammen mit einem Einwilligungsbanner eingerichtet wird.

Wir nutzen Google Ads Conversion-Tracking, einen Dienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google"). Klickst du auf eine von uns geschaltete Google-Anzeige, wird ein Cookie gesetzt, mit dem wir nachvollziehen können, ob du nach dem Anzeigenklick eine Zielaktion auf unserer Website ausgeführt hast (z. B. Absenden des Rückrufformulars). Google nutzt hierfür Server auch in den USA.

Zweck: Auswertung der Wirksamkeit unserer Google-Werbeanzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 49 Abs. 1 lit. a DSGVO (Einwilligung), soweit auf deinem Endgerät gespeicherte Daten betroffen sind i. V. m. § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Facebook- und Instagram-Werbung (Meta-Pixel)

Derzeit nicht aktiv. Dieser Abschnitt gilt ab dem Zeitpunkt, zu dem der Dienst zusammen mit einem Einwilligungsbanner eingerichtet wird.

Wir setzen zur Erfolgsmessung unserer Werbeanzeigen auf Facebook und Instagram das Meta-Pixel ein, ein Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"). Gelangst du über eine Facebook- oder Instagram-Anzeige auf unsere Website, kann Meta dies erkennen und uns anonymisierte, statistische Auswertungen zur Anzeigenperformance bereitstellen. Meta verarbeitet die dabei erfassten Daten auch zu eigenen Zwecken; hierauf haben wir keinen Einfluss. Näheres dazu in der Datenschutzrichtlinie von Meta: facebook.com/policy.php

Zweck: Auswertung und Optimierung unserer Facebook-/Instagram-Werbemaßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 49 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Hinweis zur Datenübermittlung in die USA: siehe Ziffer 8. Du kannst deine Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.

10. Eingebettete Google-Bewertungen

Derzeit nicht aktiv. Dieser Abschnitt gilt ab dem Zeitpunkt, zu dem die Bewertungen zusammen mit einem Einwilligungsbanner eingebunden werden.

Auf dieser Website binden wir Kundenbewertungen von Google ein. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Der Inhalt wird beim Aufruf der Seite automatisch geladen. Dabei wird deine IP-Adresse an Google-Server übertragen, auch an Server in den USA.

Zweck: Darstellung von Kundenbewertungen zur Vertrauensbildung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 49 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

Hinweis zur Datenübermittlung in die USA: siehe Ziffer 8. Du kannst deine Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.

11. Terminbuchung über Microsoft 365

Zur Vereinbarung von Beratungsterminen nutzen wir ein Buchungstool im Rahmen von Microsoft 365, Anbieter Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Bei einer Terminbuchung verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin) zur Terminorganisation.

Zweck: Vereinbarung und Durchführung des Beratungstermins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage hin).

Mit Microsoft besteht im Rahmen des Microsoft-365-Vertragsverhältnisses eine Auftragsverarbeitungsvereinbarung (Microsoft Product Terms/Data Protection Addendum).

12. Newsletter (zukünftig geplant)

Sobald ein Newsletter angeboten wird: Double-Opt-in-Verfahren, Angabe des Versanddienstleisters, Speicherung von Anmeldezeitpunkt und IP-Adresse zu Nachweiszwecken, jederzeitiges Widerrufsrecht über Abmeldelink. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Dieser Abschnitt ist zu ergänzen, sobald der Newsletter-Anbieter feststeht.

13. Downloads (Info-Flyer/PDF, zukünftig geplant)

Sofern der Download von PDF-Unterlagen an die Angabe einer E-Mail-Adresse gekoppelt wird (Lead-Magnet), gilt dies rechtlich wie eine Newsletter-Anmeldung bzw. wie das Kontaktformular unter Ziffer 3 – inklusive Zweckbindung, Rechtsgrundlage und Speicherdauer. Abschnitt ist bei Umsetzung zu ergänzen.

14. Rechte der betroffenen Person

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist:

Unabhängiges Datenschutzzentrum Saarland (UDZ)
Fritz-Dobisch-Straße 12
66111 Saarbrücken

16. SSL/TLS-Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung zum Schutz der Datenübertragung.