Datenschutzhinweise

1. Gemeinsam Verantwortliche (Art. 26 DSGVO)

Für die Verarbeitung personenbezogener Daten über diese Seite und die Finanzierungsanfrage besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO (Joint Controllership) zwischen:

• Joint Controller B (Standort): Harden & Hennecke Baufinanzierung GmbH, Otto-Kühne-Platz 4, 53173 Bonn, vertreten durch die Geschäftsführer Hinnerk Harden und Alexander Hennecke
• Joint Controller A (Zentrale): Baufi24 Baufinanzierung GmbH, Kattrepelsbrücke 1, 20095 Hamburg

Die Verantwortlichen haben in einer Vereinbarung festgelegt, wer welche Pflichten nach der DSGVO erfüllt, insbesondere für die Wahrnehmung der Betroffenenrechte und die Informationspflichten. Das Wesentliche dieser Vereinbarung stellen wir dir auf Anfrage zur Verfügung.

Zentrale Anlaufstelle für deine Rechte (Auskunft, Löschung u. a.): [email protected]. Du kannst deine Rechte jedoch gegenüber jedem der Verantwortlichen geltend machen.

Datenschutzbeauftragter der Zentrale: [email protected]

2. Besuch der Seite (Server-Protokolle)

Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Angaben), um die Seite auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Seite). Hosting-Anbieter: [PLATZHALTER – vor Livegang eintragen]. Die Schriftart wird von unserem eigenen Server ausgeliefert, es erfolgt keine Verbindung zu Schriftarten-Servern Dritter.

3. Finanzierungsanfrage (mehrstufiges Formular)

Welche Daten verarbeiten wir?

• Angaben zum Vorhaben: Art des Vorhabens, Immobilienart, Nutzung, Objektstatus, Postleitzahl und Ort
• Finanzielle Eckdaten: Kaufpreis/Baukosten bzw. Restschuld/Immobilienwert, Eigenkapital, ggf. Modernisierungs- oder Auszahlungsbetrag
• Beschäftigungsverhältnis und Spanne des Haushaltsnettoeinkommens
• Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, optional Wunschzeit für den Rückruf
• Technische Angaben zur Herkunft der Anfrage (z. B. Kampagnen-Parameter wie utm_source, utm_campaign, fbclid, gclid) und der Zeitpunkt deiner Bestätigung

Zweck und Rechtsgrundlage

Wir verarbeiten die Daten, um deine Anfrage zu bearbeiten, dich zurückzurufen und passende Finanzierungsangebote vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Die Kontaktaufnahme erfolgt auf Grundlage deiner aktiven Bestätigung im Formular (Art. 6 Abs. 1 lit. a DSGVO).

Prüfung des Betreuungsgebiets und Einschätzung der Anfrage

Wir prüfen anhand der Postleitzahl, ob dein Vorhaben in unserem Betreuungsgebiet liegt. Zusätzlich ordnen wir die Anfrage anhand deiner Angaben intern ein (z. B. Eigenkapitalquote, Einkommensspanne), um die Reihenfolge der Rückrufe festzulegen. Dies ist eine reine interne Priorisierung. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt; Kreditentscheidungen treffen ausschließlich die jeweiligen Kreditinstitute.

Empfänger

Deine Anfrage wird in unserem internen Geschäftsstellen-System gespeichert und den zuständigen Beratern zugewiesen. An Banken und Finanzierungspartner geben wir Daten erst weiter, wenn du uns dafür beauftragst. Technische Dienstleister verarbeiten Daten nur in unserem Auftrag.

Speicherdauer

Wir speichern deine Daten, solange dies zur Bearbeitung der Anfrage erforderlich ist und gesetzliche Aufbewahrungsfristen bestehen. Kommt es zu keinem Auftrag: [PLATZHALTER – vor Livegang eintragen] (Löschfrist festlegen).

Die Angabe der Pflichtfelder ist erforderlich, damit wir dich beraten können. Ohne sie ist eine Bearbeitung nicht möglich.

4. Einwilligungsverwaltung und Cookies

Wir speichern deine Auswahl im Cookie-Banner in der lokalen Speicherung deines Browsers (Eintrag „b24_consent_v1“). Dies ist technisch erforderlich, um deine Entscheidung zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG). Statistik- und Marketing-Dienste werden erst nach deiner aktiven Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit ändern oder widerrufen: Cookie-Einstellungen.

5. Meta Pixel und Meta Conversions API (nur mit Einwilligung)

Wenn du „Marketing“ zustimmst, laden wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Er misst, ob Anzeigen zu Anfragen führen. Dabei können Seitenaufrufe, Browser- und Geräteinformationen sowie Kennungen (z. B. Cookies _fbp/_fbc) an Meta übermittelt werden. Zusätzlich senden wir nach einer Anfrage ein Ereignis („Lead“) serverseitig an Meta (Conversions API). Kontaktdaten wie E-Mail-Adresse und Telefonnummer werden dafür vor der Übermittlung mit SHA-256 gehasht; Angaben zu Kaufpreis, Einkommen oder Eigenkapital übermitteln wir nicht. Ohne deine Marketing-Einwilligung findet keine dieser Übermittlungen statt.

Für die Verarbeitung im Zusammenhang mit dem Pixel besteht eine gemeinsame Verantwortlichkeit mit Meta. Eine Übermittlung in die USA kann stattfinden; sie stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Weitere Informationen: Datenschutzrichtlinie von Meta.

6. Google Tag (nur mit Einwilligung)

Wenn du Statistik oder Marketing zustimmst, laden wir ein Google Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Reichweiten- und Conversion-Messung. Dabei können Informationen zu deiner Nutzung und Kennungen an Google übertragen werden, auch in die USA (EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln). Die IP-Anonymisierung ist aktiviert.

7. Externe Links

Wir betten keine Karten, Videos oder Bewertungs-Widgets Dritter ein. Beim Klick auf externe Links (z. B. Kartendienst, Bewertungsportale) gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Online-Terminbuchung (Microsoft Bookings): Über den Button „Termin buchen“ gelangst du auf eine Buchungsseite der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Diese Seite ist nicht in unsere Webseite eingebettet; erst mit dem Klick verlässt du unsere Seite. Für die Buchung gibst du Name, Kontaktdaten und gewünschte Zeit an. Wir verarbeiten diese Angaben, um deinen Termin zu bestätigen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von Microsoft.

8. Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf

Wende dich dafür an [email protected].

9. Sicherheit

Die Übertragung deiner Eingaben erfolgt verschlüsselt (TLS). Wir treffen technische und organisatorische Maßnahmen, um deine Daten vor Verlust und unbefugtem Zugriff zu schützen.