Datenschutz

Datenschutzerklärung der Kreditfreunde GmbH

1. Verantwortlicher

Kreditfreunde GmbH
Mühlenstraße 8a
29221 Celle
Deutschland

Vertreten durch den Geschäftsführer: Steffen Müller
Telefon: 0173 815 2850
E-Mail: info@kreditfreunde.de

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist die oben genannte Gesellschaft.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften. Dabei gilt:

• So wenig Daten wie möglich, so viel wie nötig.
• Vertraulichkeit, Transparenz und Sicherheit stehen an erster Stelle.

Die Datenverarbeitung erfolgt nach den Grundsätzen des Art. 5 DSGVO: Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.

3. Arten der verarbeiteten Daten

Wir verarbeiten – je nach Nutzung unserer Website, Kontaktaufnahme oder Beratungsprozess – folgende Daten:

Kundendaten

• Name, Anschrift, Geburtsdatum, Familienstand
• Kontaktdaten (E-Mail, Telefonnummer)
• Einkommen, Ausgaben, Arbeitgeber, Beschäftigungsstatus
• Eigenkapital, Vermögenswerte, laufende Kredite
• Ausweisdaten, Steuer-ID (soweit erforderlich)
• Bonitätsauskünfte (z. B. SCHUFA, CRIF, Creditreform)

Objektdaten

• Anschrift und Art des Finanzierungsobjekts (Haus, Wohnung, Neubau etc.)
• Baujahr, Zustand, Größe, Ausstattung
• Kaufpreis, Modernisierungskosten, Nebenkosten
• Energieausweis, Sanierungsmaßnahmen
• Beleihungsunterlagen, Grundbuchauszug, Exposés
• Fotos oder Pläne (sofern vom Kunden bereitgestellt)

Kommunikations- und Nutzungsdaten

• IP-Adresse, Browsertyp, Endgerät, Referrer-URL
• Datum und Uhrzeit des Websitezugriffs
• Cookies und Tracking-Informationen
• E-Mail-Kommunikation, Chatverläufe, Video-Calls

4. Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere für folgende Zwecke:

• Anbahnung, Durchführung und Nachbetreuung von Kreditvermittlungen
• Vergleich und Weiterleitung von Finanzierungsanfragen an Banken
• Kommunikation mit Kunden, Partnern und Kreditinstituten
• Erstellung, Prüfung und Archivierung von Finanzierungsunterlagen
• Erfüllung gesetzlicher Dokumentationspflichten (§ 34i GewO, ImmVermV, MaBV, GwG)
• Durchführung von Video- und Telefonberatungen
• Bereitstellung und Sicherheit unserer Website
• Marketing und Analyse (nur mit Einwilligung)

5. Rechtsgrundlagen der Verarbeitung

Die Datenverarbeitung erfolgt auf Basis der DSGVO, insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Kontaktformular, Newsletter)
• Art. 6 Abs. 1 lit. c DSGVO: Gesetzliche Verpflichtungen (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z. B. IT-Sicherheit, interne Verwaltung)

6. Empfänger der Daten

Zur Erfüllung unserer Vermittlungs- und Beratungspflichten geben wir Daten nur an berechtigte Empfänger weiter, z. B.:

• Banken, Bausparkassen und Finanzinstitute
• Auskunfteien (z. B. SCHUFA, CRIF, Creditreform)
• Technische Dienstleister (Hosting, CRM, OCR, Banking-API, Cloudsysteme)
• Kooperationspartner (z. B. Makler, Energieberater, Handwerksunternehmen)
• Behörden und Aufsichtsstellen (z. B. Gewerbeaufsicht, Finanzamt, BaFin)

Sämtliche externen Empfänger werden vertraglich zur Einhaltung der DSGVO verpflichtet (Art. 28 DSGVO – Auftragsverarbeitung).

7. Datenübermittlung in Drittländer

Eine Datenübermittlung in Länder außerhalb der EU oder des EWR findet grundsätzlich nicht statt. Sollte dies ausnahmsweise erforderlich sein (z. B. Nutzung internationaler Cloud-Dienste), erfolgt dies ausschließlich auf Basis geeigneter Garantien gem. Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschluss).

8. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt oder gesetzliche Aufbewahrungspflichten abgelaufen sind.

• Vertragsunterlagen: 10 Jahre (§ 147 AO, § 257 HGB, MaBV)
• Kommunikationsdaten: 6 Monate nach Abschluss der Beratung
• Cookies und Trackingdaten: bis zum Widerruf der Einwilligung oder technische Notwendigkeit

Nach Ablauf der Fristen werden Daten sicher gelöscht oder anonymisiert.

9. Cookies und Analyse-Tools

Unsere Website verwendet Cookies und ähnliche Technologien, um:

• die Funktionsfähigkeit sicherzustellen (essenzielle Cookies)
• Statistiken zu erstellen (Analyse-Cookies)
• Marketingmaßnahmen zu optimieren (Tracking-Cookies)

Essenzielle Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Analyse- und Marketing-Cookies nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Verwendete Dienste (optional, sofern eingebunden):

• Google Analytics (mit IP-Anonymisierung)
• Meta Pixel (zur Reichweitenanalyse)
• Google Ads Conversion Tracking
• Hotjar (UX-Analyse)
• Cookiebot oder ConsentManager (Einwilligungsmanagement)

Ein Widerruf deiner Zustimmung ist jederzeit über die Cookie-Einstellungen auf der Website möglich.

10. Server-Logfiles

Beim Zugriff auf unsere Website werden automatisch technische Daten erfasst (Server-Logfiles):

• IP-Adresse (anonymisiert)
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Uhrzeit und Datum des Zugriffs

Diese Daten werden ausschließlich zur Gewährleistung der technischen Sicherheit verwendet und nach spätestens 14 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Kontaktaufnahme und Formulare

Bei der Nutzung unseres Kontaktformulars oder anderer Online-Tools werden die übermittelten Angaben (Name, Kontaktdaten, Anliegen) zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Daten aus Kontaktanfragen werden nach Abschluss des Vorgangs gelöscht, sofern keine gesetzlichen Pflichten bestehen.

12. Rechte der betroffenen Personen

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung dieser Rechte genügt eine formlose Mitteilung an:
E-Mail: info@kreditfreunde.de

13. Beschwerderecht bei der Aufsichtsbehörde

Gemäß Art. 77 DSGVO hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Website: www.lfd.niedersachsen.de

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Manipulation, unbefugtem Zugriff oder Zerstörung zu schützen. Dazu gehören:

• SSL-/TLS-Verschlüsselung der gesamten Website
• Firewall- und Zugriffsschutzmechanismen
• regelmäßige Sicherheitsupdates und Penetrationstests
• Zugriffsbeschränkungen auf Mitarbeiter mit Legitimation
• DSGVO-konforme Auftragsverarbeitungsverträge mit allen Dienstleistern

15. Änderung der Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert, um rechtlichen und technischen Änderungen Rechnung zu tragen. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.

16. Einsatz von FinLink (CRM-System)

Zur Bearbeitung von Finanzierungsanfragen, zur strukturierten Kundenbetreuung sowie zur gesetzlich erforderlichen Dokumentation nutzen wir das Customer-Relationship-Management-System FinLink der FinLink GmbH, Berlin. FinLink verarbeitet personenbezogene Daten ausschließlich nach unserer Weisung als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Im Rahmen der Nutzung von FinLink werden personenbezogene Daten sowie von Ihnen bereitgestellte Unterlagen (z. B. Einkommen-, Objekt- und Bonitätsunterlagen, Verträge, Ausweisdokumente, Korrespondenz) hochgeladen, gespeichert und verarbeitet. Dies umfasst insbesondere die Prüfung Ihrer Finanzierungsanfrage, die Erstellung von Finanzierungskonzepten sowie die sichere Dokumentation des Beratungsprozesses. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, sicheren und transparenten Abwicklung unserer Dienstleistungen).

FinLink setzt hohe technische und organisatorische Sicherheitsmaßnahmen ein. Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Eine Weitergabe der in FinLink gespeicherten Daten an Dritte findet nur statt, soweit dies für die Finanzierungsvermittlung erforderlich ist (z. B. an Banken) oder eine rechtliche Verpflichtung besteht. Mit der FinLink GmbH besteht ein umfassender Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

💜 Kreditfreunde GmbH – Der Kredit mit dem Smile.