Datenschutzerklärung

01Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist Andreas Fuhrmann als Inhaber des Einzelunternehmens. Baufimat ist die Geschäftsbezeichnung. Die Tätigkeit ist die Vermittlung von Immobiliar-Verbraucherdarlehen nach § 34i Abs. 1 Satz 1 GewO (Vermittlerregister D-W-153-71T5-02, Erlaubnisbehörde IHK Rhein-Neckar) sowie die Vermittlung von Darlehen nach § 34c Abs. 1 Satz 1 Nr. 2 GewO.

Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

02Das Wichtigste in Kürze

• Der Simulator rechnet anonym. Name und Kontaktdaten erhalten wir erst, wenn Sie die Anfrage am Ende bewusst absenden.
• Keine Cookies, kein Tracking. Diese Website lädt nichts von fremden Servern und setzt keine Cookies.
• Ihre Unterlagen liegen in einer digitalen Mandantenakte bei Microsoft 365 in Rechenzentren in der EU. Für den Austausch erhalten Sie einen eigenen, nur für Sie freigegebenen Ordner (Ziffer 09).
• Wir arbeiten mit KI-Werkzeugen. Sie helfen uns, Ihre Unterlagen auszulesen, zu prüfen, zu ordnen und Ihre Finanzierung durchzurechnen. Entscheidungen trifft die KI nicht; ein Training der KI-Modelle mit Ihren Daten ist ausgeschlossen (Ziffer 10).
• Weitergabe an Darlehensgeber nur mit Ihrer Zustimmung im Einzelfall. Als gebundener Vermittler arbeiten wir mit der Wüstenrot Bausparkasse AG; auf Ihren Wunsch holen wir Angebote anderer Banken über die Plattform Europace ein (Ziffer 12).
• Keine SCHUFA-Abfrage durch uns. Die Kreditwürdigkeitsprüfung führt der Darlehensgeber durch und informiert Sie darüber gesondert.
• Keine Weitergabe an Lead-Händler, Vergleichsportale oder Werbenetzwerke.

03Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Grundlagen greift. Bei jeder Verarbeitung in dieser Erklärung ist die Grundlage genannt.

04Aufruf der Website

Beim Aufruf dieser Website verarbeitet unser Hosting-Dienstleister, die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Meldung über den Abruf, Browsertyp, Betriebssystem und Referrer-URL.

Zweck

Auslieferung der Website, Stabilität, Sicherheit und Abwehr von Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO: technisch fehlerfreier und sicherer Betrieb

Speicherdauer

7 Tage, danach automatische Löschung

Serverstandort

Deutschland; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO

05Cookies

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Technologien im Sinne des § 25 TDDDG. Auf Ihrem Endgerät wird nichts gespeichert und nichts ausgelesen. Schriften, Bilder und Skripte liegen auf demselben Webspace wie die Seite selbst.

Die Simulatoren rechnen im Arbeitsspeicher Ihres Browsers; der Bausparrechner schickt die eingegebenen Zahlen zur Berechnung an unseren Server (Ziffer 06). Schließen Sie die Seite, ohne abzusenden, bleibt nichts zurück.

06Simulator und Anfrage

Der Simulator fragt je nach Anlass folgende Angaben ab:

• Vorhaben und Stand des Vorhabens, Objektart, berufliche Situation
• Kaufpreis oder Baukosten, Eigenkapital, Objektwert, bestehende Restschuld
• Haushaltsnettoeinkommen, aktueller Sollzinssatz, aktuelle Rate
• Postleitzahl
• beim Absenden zusätzlich: Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie die Adresse der Seite, von der Sie absenden – einschließlich angehängter Kennungen, wenn Sie über eine Anzeige gekommen sind

Die Berechnung läuft in Ihrem Browser. Ausnahme ist der Bausparrechner: Er schickt die eingegebenen Beträge und Zeitangaben zur Berechnung an unseren Server bei STRATO und erhält das Ergebnis zurück. Dabei werden weder Name noch Kontaktdaten übertragen, und die Rechenwerte werden nicht gespeichert. Erst wenn Sie die Anfrage absenden, werden die Angaben zusammen mit dem berechneten Ergebnis an unseren Formular-Endpunkt bei STRATO übermittelt und uns per E-Mail zugestellt.

Zweck

Berechnung, Bearbeitung Ihrer Anfrage, Vorbereitung des Beratungsgesprächs; bei Kennungen aus einer Anzeige: Nachvollziehen, über welchen Weg Anfragen zu uns kommen (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an Google oder andere Werbeanbieter findet nicht statt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage); für die Kontaktaufnahme per Telefon, E-Mail und SMS Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung im Formular)

Bereitstellung

freiwillig. Ohne die Angaben können wir nicht rechnen und Sie nicht erreichen; Nachteile entstehen Ihnen nicht.

Nachweis

Zeitpunkt, IP-Adresse, Formularversion und der Wortlaut der Einwilligung, wie er Ihnen angezeigt wurde (Art. 7 Abs. 1 DSGVO, § 7a UWG)

Schutz vor Missbrauch

Formular-Endpunkt und Bausparrechner prüfen Herkunft, Mindestdauer und Anzahl der Anfragen je IP-Adresse. Dafür wird nur ein Prüfwert (Hash) der IP-Adresse mit den Zeitpunkten der Anfragen der letzten Stunde gespeichert. Ein Bot-Dienst eines Drittanbieters wird nicht eingesetzt (Art. 6 Abs. 1 lit. f DSGVO)

Bitte geben Sie in Freitextfeldern keine Gesundheitsdaten oder andere besonders sensiblen Informationen im Sinne des Art. 9 DSGVO an.

07Bestätigung der Anfrage

Nach dem Absenden erhalten Sie eine Bestätigung per E-Mail aus dem Postfach kontakt@baufimat.de bei der STRATO GmbH. Sie weist auf Ihre Einwilligung und das Recht zum Widerruf hin. Den Termin für das Beratungsgespräch vereinbaren wir anschließend telefonisch mit Ihnen; eine Buchungssoftware setzen wir nicht ein.

Verarbeitet

Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage

Zweck

Bestätigung der Anfrage, Vereinbarung des Beratungsgesprächs, Versand der Pflichtinformationen (Erstinformation nach Art. 247 §§ 13, 13b EGBGB)

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

08Beratung und Vermittlung Ihrer Finanzierung

Beauftragen Sie uns mit der Beratung und Vermittlung einer Finanzierung, verarbeiten wir die Angaben und Unterlagen, die dafür erforderlich sind. Welche das sind, richtet sich nach Ihrem Vorhaben und den Anforderungen des Darlehensgebers.

Welche Daten

• Zur Person: Name, Anschrift, Geburtsdatum, Familienstand, Staatsangehörigkeit, Ausweisdaten, Beruf und Arbeitgeber, Kontaktdaten, Bankverbindung
• Zur wirtschaftlichen Situation: Einkommen und Ausgaben, Vermögen, bestehende Kredite und Verpflichtungen, Unterhaltspflichten, Nachweise wie Gehaltsabrechnungen, Steuerbescheide, Kontoauszüge, Renteninformationen
• Zum Objekt: Adresse, Objektart, Baujahr, Flächen, Kaufpreis oder Baukosten, Exposé, Grundbuchauszug, Teilungserklärung, Baubeschreibung, Pläne, Fotos, Energieausweis, Wohngebäudeversicherung
• Zur Finanzierung: gewünschte Finanzierung, Angebote, Antragsstatus, Konditionen, Auszahlungsvoraussetzungen; bei Anschlussfinanzierung Restschuld, Rate, Zinsbindung, Vertragsunterlagen
• Zur Beratung: Gesprächsnotizen, Beratungsdokumentation, Schriftverkehr, erteilte Aufträge und Einwilligungen

Woher die Daten stammen

Ganz überwiegend von Ihnen selbst. Nach einer von Ihnen gewünschten Finanzierungsanfrage erhalten wir vom Darlehensgeber Angaben zum Stand der Anfrage, zu Konditionen und, soweit der Darlehensgeber sie uns mitteilt, zum Ergebnis seiner Kreditwürdigkeitsprüfung. Aus öffentlichen Quellen (Grundbuch, Bauakte, Bodenrichtwerte, Handelsregister) ziehen wir Daten nur, soweit es für die Finanzierung erforderlich ist. Kommen Sie über einen Tippgeber zu uns, etwa einen Makler oder Bauträger, erhalten wir Ihre Kontaktdaten und Angaben zum Vorhaben von diesem.

Zweck

Bedarfsanalyse, Beratung, Ausarbeitung Ihrer Finanzierung, Einholung von Konditionen und Angeboten, Vorbereitung und Begleitung der Antragstellung, Betreuung bis zur Auszahlung und bei der Anschlussfinanzierung, Erfüllung unserer Pflichten als Vermittler

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vermittlungsauftrag); Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 ImmVermV (Aufzeichnungspflicht); Art. 6 Abs. 1 lit. f DSGVO (Nachweis der ordnungsgemäßen Beratung)

Pflicht zur Bereitstellung

Sie müssen nur die Daten bereitstellen, die für die Beratung und die Antragstellung erforderlich sind. Ohne sie können wir die Beratung nicht durchführen oder keinen Antrag stellen. Der Darlehensgeber ist nach dem Geldwäschegesetz verpflichtet, Sie vor Vertragsschluss anhand eines Ausweisdokuments zu identifizieren; wir nehmen diese Legitimation in seinem Auftrag vor.

09Digitale Mandantenakte und Unterlagen-Austausch

Ihre Anfrage, Ihre Unterlagen, unser Schriftverkehr und die Beratungsdokumentation werden in einer digitalen Mandantenakte geführt. Dafür nutzen wir Microsoft 365 Business der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland: OneDrive und SharePoint für die Ablage, Exchange Online und Outlook für E-Mail und Kalender, auf Wunsch Teams für die Videoberatung.

Ihr Ordner

Für den Austausch von Unterlagen richten wir einen Ordner ein, der ausschließlich für Sie freigegeben ist. Sie laden Ihre Unterlagen dort hoch; wir stellen dort Entwürfe, Berechnungen und Antragsunterlagen für Sie bereit. Der Zugang ist persönlich: Sie erhalten den Freigabelink an die von Ihnen genannte E-Mail-Adresse und bestätigen den Zugriff mit einem Einmalcode, der an dieselbe Adresse geht. Ein Microsoft-Konto brauchen Sie nicht. Die Freigabe endet mit Abschluss der Beratung; die Unterlagen verbleiben in der Akte, solange die Fristen in Ziffer 16 es verlangen.

Verarbeitet

alle Daten aus Ziffer 06 bis 08 sowie Protokolldaten des Zugriffs (Zeitpunkt, E-Mail-Adresse, IP-Adresse)

Zweck

Sichere Ablage und Austausch von Unterlagen, Bearbeitung und Dokumentation der Beratung, Erfüllung von Aufbewahrungspflichten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb einer zentralen Akte statt verstreuter E-Mail-Anhänge)

Speicherort

Rechenzentren in der Europäischen Union (Microsoft EU Data Boundary). Mit Microsoft gilt der Datenschutznachtrag für Produkte und Dienste (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO) einschließlich EU-Standardvertragsklauseln für Support- und Restzugriffe aus Drittländern (Ziffer 15).

Schutz

Verschlüsselung bei Übertragung und Speicherung, Zwei-Faktor-Anmeldung, Zugriff nur durch den Verantwortlichen, Protokollierung der Zugriffe, kein öffentlicher Link

10KI-gestützte Bearbeitung Ihrer Unterlagen

Bei der Bearbeitung Ihrer Anfrage und Ihrer Unterlagen setzen wir Werkzeuge mit künstlicher Intelligenz ein. Konkret nutzen wir den KI-Assistenten Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland (Muttergesellschaft: Anthropic, PBC, San Francisco, USA). Der Assistent greift auf Ihre Unterlagen in der Mandantenakte zu, wenn wir ihn dazu anweisen.

Wofür

• Auslesen, Ordnen und Benennen von Unterlagen, etwa Gehaltsabrechnungen, Kontoauszügen, Exposés, Grundbuchauszügen und Bauunterlagen
• Prüfung auf Vollständigkeit und Plausibilität, Erstellen von Unterlagenlisten und Zusammenfassungen
• Berechnungen zu Ihrer Finanzierung, zu Belastung, Eigenkapital, Nebenkosten und Förderprogrammen
• Vorbereitung von Finanzierungsanträgen, Selbstauskünften und Objektunterlagen für den Darlehensgeber
• Entwürfe für unseren Schriftverkehr mit Ihnen und mit Darlehensgebern, Terminorganisation, Recherche und Übersetzungen

Welche Daten

Alle Angaben und Unterlagen, die Sie uns im Simulator, im Beratungsgespräch, per E-Mail, Messenger oder über Ihren Ordner überlassen, einschließlich Einkommens-, Vermögens- und Objektdaten. Gesundheitsangaben nur, wenn Sie für eine Absicherung der Finanzierung gesondert eingewilligt haben.

Wie

Die KI ist ein Werkzeug. Sie trifft keine Entscheidung über Ihre Anfrage, Ihre Finanzierung oder Ihre Kreditwürdigkeit. Jedes Ergebnis wird von uns geprüft, bevor es in die Beratung oder einen Antrag einfließt. Ob und zu welchen Bedingungen Sie ein Darlehen erhalten, entscheidet ausschließlich der Darlehensgeber (Ziffer 20).

Was der Anbieter darf

Der Anbieter verarbeitet die Daten nur, um uns die Funktion bereitzustellen. Ein Training der KI-Modelle mit Ihren Daten ist ausgeschlossen; die entsprechende Einstellung ist in unserem Konto gesetzt. Unterhaltungen mit Mandantendaten löschen wir nach Abschluss der Bearbeitung; der Anbieter löscht sie nach seinen Angaben innerhalb von 30 Tagen danach.

Verarbeitungsort

Server des Anbieters in den USA. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), siehe Ziffer 15.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und Durchführung des Vermittlungsauftrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, fehlerarmen und wirtschaftlichen Bearbeitung); für Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO

Ihre Wahl

Sie können der KI-gestützten Bearbeitung jederzeit widersprechen, formlos an kontakt@baufimat.de. Wir bearbeiten Ihre Unterlagen dann ohne KI-Werkzeuge. Nachteile entstehen Ihnen nicht; die Bearbeitung kann länger dauern.

11E-Mail, Telefon, Messenger und Videoberatung

E-Mail und Telefon

Anfragen über die Website gehen im Postfach kontakt@baufimat.de bei der STRATO GmbH ein. Den weiteren Schriftverkehr führen wir über unser Postfach bei Microsoft 365 (Ziffer 09). Telefonisch kontaktieren wir Sie zu Ihrer Anfrage, wenn Sie im Formular eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 1 UWG). Gespräche werden nicht aufgezeichnet.

WhatsApp

Sie können uns über WhatsApp unter 06205 9532112 schreiben. Wir nutzen dazu die WhatsApp Business Platform (Cloud API) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta stellt die Nachrichten als Auftragsverarbeiter zu und hält sie dabei höchstens 30 Tage vor. Eingehende Nachrichten werden an unseren Server bei STRATO weitergeleitet, dort abgelegt und uns per E-Mail an kontakt@baufimat.de gemeldet. Auf Ihre erste Nachricht erhalten Sie eine automatische Eingangsbestätigung. Relevante Inhalte übernehmen wir in die Mandantenakte und löschen den Verlauf nach Abschluss der Beratung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, die Sie durch die Kontaktaufnahme über WhatsApp oder ausdrücklich im Beratungsgespräch erteilen; jederzeit widerrufbar

Bitte beachten

Senden Sie keine Unterlagen und keine sensiblen Angaben über WhatsApp. Dafür ist Ihr Ordner in der Mandantenakte da.

Drittland

Meta verarbeitet die Nachrichten in Rechenzentren weltweit, auch in den USA; Meta ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln (Ziffer 15)

Videoberatung

Auf Wunsch führen wir das Beratungsgespräch als Videokonferenz über Microsoft Teams (Ziffer 09). Verarbeitet werden Name, E-Mail-Adresse, Verbindungsdaten und Bild und Ton während des Gesprächs. Eine Aufzeichnung oder Transkription findet nicht statt. Sie sind nicht verpflichtet, die Videoberatung zu nutzen; das Gespräch ist ebenso telefonisch oder vor Ort möglich.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

12Darlehensgeber und Plattform

Keine Weitergabe ohne Ihre Zustimmung. Ihre Angaben werden nicht automatisch an Banken oder Plattformen übermittelt. Eine Übermittlung erfolgt erst, wenn Sie sich für eine Anfrage bei einem konkreten Darlehensgeber entscheiden.

Wüstenrot Bausparkasse AG

Wir sind als gebundener Vermittler (Handelsvertreter nach § 84 HGB) für die Wüstenrot Bausparkasse AG, W&W-Platz 1, 70806 Kornwestheim, tätig. Wünschen Sie eine Finanzierung der Bausparkasse, übermitteln wir Ihre Anfrage, Ihre Unterlagen und die Beratungsdokumentation an die Bausparkasse und nutzen für Antrag und Vertragsdurchführung deren Systeme. Die Bausparkasse ist eigene Verantwortliche. Sie informiert Sie gesondert über ihre Verarbeitung, insbesondere über die Kreditwürdigkeitsprüfung, den Austausch mit Auskunfteien und die Weitergabe innerhalb der Wüstenrot & Württembergische-Gruppe (Datenschutzhinweise unter wuestenrot.de/datenschutz).

Andere Darlehensgeber über Europace

Passt das Angebot der Bausparkasse nicht zu Ihrem Vorhaben, holen wir mit Ihrer Zustimmung Angebote anderer Banken über die Finanzierungsplattform Europace der Europace AG, Heidestraße 8, 10557 Berlin, ein. Ihre Daten werden dort dem von Ihnen gewählten Darlehensgeber bereitgestellt. Europace AG und der jeweilige Darlehensgeber sind eigene Verantwortliche; ihre Datenschutzhinweise erhalten Sie mit dem Antrag. Für Modernisierungs- und Ratenkredite ohne Grundschuld können wir Anfragen zudem an darauf spezialisierte Kreditinstitute richten, etwa die Creditplus Bank AG, Stuttgart.

Übermittelt werden

die für Angebot und Antrag erforderlichen Daten aus Ziffer 08

Zweck

Einholung von Konditionen, Kreditwürdigkeitsprüfung durch den Darlehensgeber, Antragstellung, Vertragsdurchführung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; für Anfragen bei mehreren Darlehensgebern Ihre Zustimmung im Einzelfall

Auskunfteien

Wir selbst fragen keine Auskunftei ab. Die Kreditwürdigkeitsprüfung einschließlich einer SCHUFA-Anfrage führt der Darlehensgeber durch; er informiert Sie darüber gesondert.

Absicherung

Wünschen Sie eine Absicherung der Finanzierung (etwa Risikolebens- oder Wohngebäudeversicherung), stellen wir den Kontakt zu einem Versicherer nur auf Ihren ausdrücklichen Wunsch her; für Gesundheitsangaben holen wir Ihre gesonderte Einwilligung ein.

13Weitere Empfänger und Dienstleister

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit in der Tabelle nichts anderes steht.

14Reichweitenmessung und Werbung

Derzeit findet keine Reichweitenmessung statt. Eingebunden sind weder Google Analytics noch ein Google-Ads-Tag, weder das Meta-Pixel noch ein anderer Analyse- oder Werbedienst.

Kommt ein solcher Dienst hinzu, wird er hier zuvor mit Anbieter, Daten, Rechtsgrundlage und Speicherdauer beschrieben und erst nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen. Die Einwilligung können Sie dann jederzeit über die Cookie-Einstellungen widerrufen.

Bestandsmandanten informieren wir gelegentlich per E-Mail über eigene, ähnliche Leistungen, etwa zur Anschlussfinanzierung (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie jederzeit widersprechen; ein Hinweis dazu steht in jeder solchen E-Mail.

15Übermittlung in Drittländer

Website, Formular-Endpunkt und Mandantenakte werden in Rechenzentren in Deutschland beziehungsweise in der Europäischen Union betrieben. Eine Übermittlung in die USA findet bei den folgenden Diensten statt:

Eine Kopie der Garantien erhalten Sie auf Anfrage unter kontakt@baufimat.de. Trotz dieser Garantien lässt sich ein Zugriff durch Behörden in Drittstaaten nicht vollständig ausschließen. Sie können die KI-gestützte Bearbeitung ablehnen (Ziffer 10) und auf WhatsApp verzichten; Beratung und Vermittlung sind davon unabhängig möglich.

16Speicherdauer

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, soweit keine andere Aufbewahrungspflicht oder ein laufendes Verfahren entgegensteht.

17Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Nachricht an kontakt@baufimat.de. Für das Auskunfts- und das Löschungsrecht gelten die Einschränkungen der §§ 34 und 35 BDSG.

18Widerspruchsrecht

Der Widerspruch ist formfrei und richtet sich an kontakt@baufimat.de.

19Beschwerderecht

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

20Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet bei uns nicht statt. Das gilt für den Simulator, der eine unverbindliche Überschlagsrechnung liefert, und für die KI-gestützte Bearbeitung, deren Ergebnisse wir prüfen. Über Ihre Anfrage entscheidet stets ein Mensch.

Die Kreditwürdigkeitsprüfung einschließlich eines etwaigen Scorings führt der Darlehensgeber in eigener Verantwortung durch. Er informiert Sie darüber in seinen Datenschutzhinweisen.

21Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen: Verschlüsselung der Übertragung und der Speicherung nach dem Stand der Technik, Zwei-Faktor-Anmeldung für alle Konten mit Mandantendaten, persönliche Freigaben statt öffentlicher Links, Zugriff allein durch den Verantwortlichen, Protokollierung der Zugriffe, verschlüsselte und gesperrte Geräte sowie regelmäßige Löschung nach den Fristen in Ziffer 16.

Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind. Deshalb fragt der Simulator die Postleitzahl statt der Anschrift ab, speichert keine Zwischenstände und fordern wir nur die Unterlagen an, die der Darlehensgeber verlangt.

22Stand und Änderungen

Fassung

3

Stand

03.10.2026

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa weil ein Dienst hinzukommt oder entfällt. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Mandanten, deren Beratung läuft, informieren wir über wesentliche Änderungen gesondert.