Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Tätigkeit als Immobiliardarlehensvermittler — gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

baufiwerk
Inhaber: Murat Torun
Bahnhofstraße 19
27412 Tarmstedt
Telefon: 0151 11060781
E-Mail: info@baufi-werk.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen und wurde nicht benannt.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten insbesondere in folgenden Zusammenhängen:

• Bereitstellung der Website und Erstellung von Server-Logfiles (Hosting)
• Bearbeitung von Anfragen über Kontaktformular, E-Mail und Telefon
• Vorbereitung und Durchführung der Finanzierungsvermittlung, einschließlich der Weitergabe von Daten an Banken, Kreditgeber und Auskunfteien
• Versand eines Newsletters (nur nach Anmeldung)
• Reichweitenmessung/Webanalyse (nur mit Ihrer Einwilligung)

Verarbeitete Datenkategorien sind je nach Vorgang: Bestandsdaten (z. B. Name, Anschrift), Kontaktdaten (z. B. E-Mail, Telefon), Inhaltsdaten (z. B. Angaben zu Ihrem Finanzierungsvorhaben), Finanz- und Bonitätsdaten (z. B. Einkommensnachweise, Vermögensangaben, Auskunftei-Daten) sowie Nutzungs- und Metadaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs).

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): für Verarbeitungen, in die Sie ausdrücklich eingewilligt haben, z. B. Newsletter oder Webanalyse. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung): für die Bearbeitung Ihrer Finanzierungsanfrage, die Vorbereitung von Angeboten und die Durchführung des Vermittlungsvertrags.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): für die sichere und stabile Bereitstellung der Website, die Abwehr von Angriffen sowie die Geltendmachung oder Verteidigung von Rechtsansprüchen.

Soweit wir gesetzlichen Aufbewahrungs- oder Dokumentationspflichten unterliegen, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

4. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc. gehostet — Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (nachfolgend „Vercel“). Vercel stellt die technische Infrastruktur zur Auslieferung der Website bereit; die Auslieferung kann über ein weltweites Content-Delivery-Netz erfolgen. Der bevorzugte Serverstandort ist Frankfurt am Main (EU). Mit Vercel wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Soweit dabei personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO — insbesondere der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit einschlägig, einer Zertifizierung nach dem EU-US Data Privacy Framework. Die Übermittlung stützt sich auf EU-Standardvertragsklauseln.

Beim Aufruf der Website erhebt der Hoster automatisch Daten in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Diese Daten dienen der technischen Bereitstellung, der Stabilität und der Sicherheit der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

5. Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Anliegen, Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen).

Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind — in der Regel spätestens sechs Monate nach abschließender Beantwortung, sofern kein Vermittlungsverhältnis zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Finanzierungsvermittlung: Weitergabe an Banken, Kreditgeber und Auskunfteien

Zur Durchführung der Finanzierungsvermittlung geben wir die für die Kreditentscheidung erforderlichen Daten (Personendaten, Einkommens- und Vermögensverhältnisse, Objektdaten, Nachweise) an die in Betracht kommenden Banken und Kreditgeber, an Förderinstitute (insbesondere die KfW sowie die jeweiligen Landesförderbanken) sowie gegebenenfalls an Finanzierungsplattformen weiter, über die der Vergleich und die Antragstellung technisch abgewickelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Weitergabe ist eine Vermittlung nicht möglich.

SCHUFA- und Auskunftei-Hinweis

Im Rahmen der Kreditprüfung übermitteln die angefragten Banken Daten an Auskunfteien, insbesondere an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, und erhalten von dort Bonitätsauskünfte. Die Verarbeitung durch die Auskunfteien erfolgt in deren eigener datenschutzrechtlicher Verantwortung; Einzelheiten entnehmen Sie den Informationen der jeweiligen Auskunftei (für die SCHUFA: www.schufa.de/datenschutz).

Wichtig — Konditionsanfrage statt Kreditanfrage: Wir stellen für Sie grundsätzlich eine „Anfrage Kreditkonditionen“ (Konditionsanfrage). Diese ist für Ihren SCHUFA-Score neutral und wirkt sich nicht negativ auf Ihre Bonität aus. Eine „Anfrage Kredit“ (Kreditanfrage) wird demgegenüber bei der SCHUFA vermerkt und kann den Score beeinflussen; sie erfolgt erst im Zuge eines konkreten Kreditabschlusses.

7. Cookies und Einwilligung

Diese Website verwendet in ihrer Grundfunktion ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, die für den Betrieb der Website erforderlich sind (z. B. zur Speicherung Ihrer Einwilligungsentscheidung). Rechtsgrundlage ist §25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Cookies und Technologien (z. B. für Webanalyse oder Marketing) werden nur mit Ihrer vorherigen Einwilligung gesetzt (§25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung erfolgt über unser Einwilligungs-Banner und kann dort jederzeit mit Wirkung für die Zukunft widerrufen oder angepasst werden.

8. Webanalyse

Sofern Sie eingewilligt haben, setzen wir Dienste zur Reichweitenmessung ein. Derzeit setzen wir keine Webanalyse- oder Trackingdienste ein. Dabei werden pseudonymisierte Nutzungsprofile erstellt (besuchte Seiten, Verweildauer, ungefähre Herkunft, Gerätetyp); IP-Adressen werden gekürzt verarbeitet. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über das Consent-Tool widerrufen.

9. Newsletter

Wenn Sie unseren Newsletter zu Markt- und Zinsthemen abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie optional Ihren Namen zum Zweck des Versands. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung wird die Adresse in den Verteiler aufgenommen. Die Anmeldung wird protokolliert (Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse), um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen; die Einwilligung wird damit mit Wirkung für die Zukunft widerrufen. Derzeit wird über diese Website kein Newsletter angeboten.

10. Speicherdauer und gesetzliche Aufbewahrungspflichten

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere gelten:

• Handels- und steuerrechtliche Aufbewahrungspflichten (§257 HGB, §147 AO): je nach Dokumentenart sechs bis zehn Jahre für Geschäftsbriefe, Buchungsbelege und steuerlich relevante Unterlagen.
• Dokumentationspflichten nach der ImmVermV: Aufzeichnungen und Unterlagen zur Vermittlungstätigkeit werden für die Dauer von fünf Jahren aufbewahrt.
• Daten aus Anfragen ohne Vertragsschluss werden nach Abschluss der Bearbeitung gelöscht (siehe Ziffer 5).

Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht oder anonymisiert.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen; die Maßnahmen werden fortlaufend dem Stand der Technik angepasst.

13. Auftragsverarbeiter und Empfänger der Daten

Zur Erfüllung unserer Aufgaben setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit diesen Dienstleistern bestehen entsprechende Auftragsverarbeitungsverträge. Empfänger bzw. Kategorien von Empfängern sind insbesondere:

• Hosting- und Infrastrukturdienstleister (siehe Ziffer 4)
• Dienstleister für den Newsletter-Versand (siehe Ziffer 9)
• Anbieter des Consent-Management-Tools sowie — nach Einwilligung — der Webanalyse (siehe Ziffern 7 und 8)
• Banken, Kreditgeber, Förderinstitute und Finanzierungsplattformen (siehe Ziffer 6); diese handeln hinsichtlich der Kreditentscheidung in eigener datenschutzrechtlicher Verantwortung
• Auskunfteien wie die SCHUFA (Verarbeitung in deren eigener Verantwortung, siehe Ziffer 6)
• Steuerberater sowie Behörden und Gerichte, soweit gesetzlich vorgeschrieben oder zulässig

Eine Übermittlung in Drittländer erfolgt nur unter den in Ziffer 4 genannten Voraussetzungen und geeigneten Garantien.

14. Online-Terminbuchung (Calendly)

Für die Vereinbarung von Beratungsterminen binden wir den Dienst Calendly des Anbieters Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA, ein.

Der Kalender wird nicht automatisch geladen. Auf unseren Seiten sehen Sie zunächst nur einen Platzhalter mit diesem Hinweis. Erst wenn Sie aktiv auf „Kalender laden“ klicken, wird eine Verbindung zu Servern von Calendly aufgebaut und das Buchungsfenster nachgeladen. Bis dahin werden keine Daten an Calendly übertragen und keine Cookies von Calendly gesetzt.

Mit dem Laden werden technisch bedingt Ihre IP-Adresse, Browser- und Geräteinformationen an Calendly übermittelt; Calendly kann Cookies bzw. vergleichbare Technologien setzen. Buchen Sie einen Termin, verarbeitet Calendly zusätzlich die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Zeitpunkt, Zeitzone sowie optionale Angaben) und stellt sie uns zur Durchführung des Termins bereit.

Rechtsgrundlage für das Nachladen und die damit verbundene Datenübermittlung ist Ihre Einwilligung, die Sie durch den Klick auf „Kalender laden“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG). Sie können den Kalender jederzeit ungenutzt lassen und stattdessen telefonisch oder per E-Mail einen Termin vereinbaren — die Nutzung ist freiwillig.

Drittlandtransfer: Calendly LLC hat seinen Sitz in den USA. Die Übermittlung stützt sich auf Ihre ausdrückliche Einwilligung sowie auf die von Calendly bereitgestellten Garantien (EU-Standardvertragsklauseln bzw. Zertifizierung unter dem EU-U.S. Data Privacy Framework). Es besteht das Risiko, dass US-Behörden auf die Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen.

Weitere Informationen: calendly.com/legal/privacy-notice

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Stand: August 2026

---