Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website und der Plattform „Baufi-Partnerportal" ist:

Vorgangshub GmbH
Geschäftsführer: Albert Janis Baumeister
Lessingstraße 7
47799 Krefeld
Deutschland

E-Mail: info@vorgangshub.de

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch uns als Anbieter von Baufi-Partnerportal. Sie betrifft insbesondere:

Soweit unsere Kunden über Baufi-Partnerportal personenbezogene Daten ihrer eigenen Kunden, Interessenten, Darlehensnehmer, Mitdarlehensnehmer, Ansprechpartner oder sonstigen betroffenen Personen verarbeiten, erfolgt diese Verarbeitung grundsätzlich im Auftrag des jeweiligen Kunden. In diesen Fällen handeln wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

3. Kategorien der verarbeiteten Daten

Je nach Nutzungskontext verarbeiten wir insbesondere folgende Datenkategorien:

a) Registrierungs- und Kontodaten

b) Nutzungs- und Protokolldaten

c) Inhalts- und Dokumentendaten

d) Daten, die unsere Kunden über die Plattform verarbeiten

Je nach Einsatzbereich der Plattform können unsere Kunden insbesondere folgende personenbezogene Daten ihrer Endkunden oder Ansprechpartner verarbeiten:

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

a) Bereitstellung und Betrieb der Plattform

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

b) Verarbeitung im Auftrag unserer Kunden

Rechtsgrundlage: Art. 28 DSGVO i.V.m. dem jeweiligen Vertrag

Soweit unsere Kunden personenbezogene Daten Dritter innerhalb der Plattform verarbeiten, erfolgt dies durch uns ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden, soweit keine gesetzliche Verpflichtung oder eigenständige rechtliche Befugnis besteht.

c) IT-Sicherheit, Missbrauchsverhinderung und Nachweisbarkeit

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

d) Erfüllung gesetzlicher Verpflichtungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO

5. Server-Logfiles und Sicherheitsprotokolle

Beim Zugriff auf die Plattform werden automatisch technische Verbindungs- und Protokolldaten verarbeitet. Hierzu gehören insbesondere:

Die Verarbeitung erfolgt zur Sicherstellung des sicheren Betriebs, zur Fehleranalyse, zur Abwehr von Angriffen sowie zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.

6. Schutz vertraulicher Daten und technische Sicherheitsmaßnahmen

Zum Schutz personenbezogener Daten, vertraulicher Dokumente sowie geschäftlicher Informationen setzen wir angemessene technische und organisatorische Maßnahmen ein. Hierzu können insbesondere gehören:

Unsere Sicherheits- und Datenschutzmaßnahmen orientieren sich an den Grundsätzen der DSGVO, insbesondere an Art. 25 und Art. 32 DSGVO, sowie an anerkannten Standards für Informationssicherheits- und Datenschutzmanagement.

7. Speicherung von IP-Adressen und Nachweis von Zustimmungen

Bei der Annahme von Nutzungsbedingungen, NDAs, Einwilligungen oder vergleichbaren Erklärungen können IP-Adresse, Zeitstempel und weitere Nachweisdaten gespeichert werden.

Dies erfolgt zur Dokumentation der Vertragsannahme, zur Beweisführung im Streitfall sowie zur Sicherstellung der IT-Sicherheit.

8. Hosting und Auftragsverarbeiter

Baufi-Partnerportal läuft auf eigenen, von uns selbst administrierten Servern, die in Rechenzentren in Deutschland stehen. Dort liegen die Anwendung, die Weboberfläche, die Datenbank, die hochgeladenen Dokumente und die Datensicherungen. Auch die technische Aufbereitung hochgeladener Dokumente, etwa das Komprimieren, Zusammenführen oder Umwandeln von Dateien, findet auf diesen Servern statt.

Für den Betrieb setzen wir Dienstleister ein, die personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit jedem von ihnen besteht ein Vertrag zur Auftragsverarbeitung. Für den Betrieb dieser Installation sind das:

Wir setzen keine Content-Delivery-Netzwerke, keine Analyse-, Tracking- oder Werbedienste und keine externen KI- oder Sprachmodell-Dienste ein.

Soweit unsere Kunden Baufi-Partnerportal zur Verarbeitung personenbezogener Daten ihrer Endkunden nutzen, bleiben diese Kunden grundsätzlich datenschutzrechtlich Verantwortliche für die durch sie veranlasste Verarbeitung.

Von der Auftragsverarbeitung zu unterscheiden ist die Übermittlung an Finanzierungsplattformen und Produktanbieter, die über Zwecke und Mittel ihrer Verarbeitung selbst entscheiden. Einzelheiten dazu enthält der Abschnitt „Übermittlung an Finanzierungsplattformen".

9. Verarbeitungsorte und externe Übermittlungen

Die von uns betriebenen Systeme für Baufi-Partnerportal und die dafür in Abschnitt 8 genannten Hosting- und Speicherleistungen befinden sich in Rechenzentren in Deutschland. Diese Standortangabe ist keine Zusage für externe Dienste, die bei der Nutzung der Plattform Daten erhalten.

Je nach genutzter Funktion werden Daten an externe Empfänger und Dienste übermittelt. Deren Verarbeitung kann auch Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (Drittländer) betreffen:

Eine von dir ausgelöste Übermittlung hebt die jeweils geltenden Datenschutzanforderungen nicht auf. Angaben zu Zweck, Datenumfang und Anbieter stehen in den genannten Abschnitten; für Auftragsdaten gelten außerdem die vereinbarten Weisungen und die Regelung zu Drittlandübermittlungen im Auftragsverarbeitungsvertrag.

10. Zahlungsabwicklung der Abonnements

Entgeltliche Abonnements für Baufi-Partnerportal rechnen wir über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Die Eingabe von Zahlungsdaten erfolgt unmittelbar auf den Seiten von Stripe; Karten- oder Kontodaten erreichen unsere Server nicht.

Verarbeitet werden dabei ausschließlich die für Vertrag, Zahlung und Rechnung erforderlichen Angaben unserer Vertragskunden, insbesondere Name beziehungsweise Firma, E-Mail-Adresse, Rechnungsanschrift, gewählter Tarif, Zahlungsmittel und Zahlungsvorgänge. Daten, die unsere Kunden in der Plattform über ihre Endkunden verarbeiten, erhält Stripe nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet diese Daten teils in unserem Auftrag und teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Dabei kann Stripe Daten auch an die Stripe, LLC in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Weitere Informationen enthält die Datenschutzerklärung von Stripe.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere gilt:

12. Cookies und technisch notwendige Speichermechanismen

Wir verwenden technisch erforderliche Cookies bzw. vergleichbare Technologien, soweit dies für Authentifizierung, Sitzungsverwaltung, Sicherheit und Bereitstellung der Plattform erforderlich ist.

Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein. Die Weboberfläche lädt keine Schriftarten, Analyse- oder Werbeskripte von Servern Dritter.

13. Push-Benachrichtigungen im Kundenportal (optional)

Endkunden können sich im Kundenportal über neue Nachrichten auch per Push-Mitteilung ihres Browsers oder Geräts benachrichtigen lassen. Das geschieht nur, wenn die betroffene Person diese Benachrichtigungen im Portal selbst einschaltet und ihr Browser die Erlaubnis dafür erteilt.

Zugestellt wird eine solche Mitteilung über den Push-Dienst, den der jeweilige Browser- oder Geräteanbieter vorgibt (etwa Google, Apple, Mozilla oder Microsoft); diese Dienste können ihren Sitz außerhalb der Europäischen Union haben. Der Inhalt der Mitteilung wird vor dem Versand verschlüsselt und ist für den Push-Dienst nicht lesbar; er erhält nur die technische Zustelladresse des Geräts sowie Zeitpunkt und Größe der Nachricht.

Die Benachrichtigungen lassen sich jederzeit in den Einstellungen des Browsers oder Geräts abschalten; die Zustelladresse wird danach nicht mehr verwendet und gelöscht, sobald der Push-Dienst sie als ungültig meldet.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

Soweit wir personenbezogene Daten als Auftragsverarbeiter für unsere Kunden verarbeiten, sind Anfragen betroffener Personen grundsätzlich an den jeweils verantwortlichen Kunden zu richten. Wir unterstützen unsere Kunden jedoch im gesetzlich und vertraglich vorgesehenen Umfang bei der Bearbeitung entsprechender Anfragen.

15. Beschwerderecht

Betroffene Personen haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Google-Kalender-Integration (optional)

Die Kalenderanbindung ist derzeit pausiert. Neue Verknüpfungen sind nicht möglich, und es findet kein Kalenderabgleich mit Google statt. Verknüpfungen aus früherer Nutzung bleiben gespeichert, bis sie getrennt werden (siehe Buchstabe d). Die folgenden Angaben gelten, sobald die Anbindung wieder angeboten wird.

Registrierte Nutzer können ihr Google-Konto freiwillig mit Baufi-Partnerportal verbinden, um ausgewählte Google-Kalender mit dem CRM-Kalender zu synchronisieren. Die Verbindung wird ausschließlich durch eine ausdrückliche Aktion des angemeldeten Nutzers über den OAuth-Freigabeprozess von Google hergestellt.

Ohne diese vom Nutzer selbst ausgelöste Verknüpfung findet keine Verbindung zu Google statt und es werden keine Daten an Google übermittelt. Google ist insoweit kein allgemeiner Auftragsverarbeiter der Plattform: Die Verknüpfung betrifft ausschließlich das Google-Konto desjenigen Nutzers, der sie einschaltet, und dessen dort bereits vorhandene Kalenderdaten. Der Abgleich läuft in beide Richtungen — ausgewählte Google-Termine werden in den CRM-Kalender übernommen, und CRM-Termine können im Google-Kalender angelegt, geändert oder gelöscht werden. Die Verknüpfung lässt sich jederzeit trennen (siehe Buchstabe d).

a) Verarbeitete Google-Nutzerdaten

Je nach gewählter Kalender- und Synchronisierungseinstellung verarbeiten wir:

b) Zweck und Rechtsgrundlage

Die Daten werden ausschließlich verwendet, um die vom Nutzer aktivierte Kalenderfunktion bereitzustellen: Kalender zur Auswahl anzuzeigen, Termine zu importieren, CRM-Termine in Google Kalender zu erstellen oder zu aktualisieren, Löschungen abzugleichen und Terminkonflikte zu vermeiden. Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Plattformfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO beziehungsweise im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO auf Weisung des jeweiligen Kunden. Die Google-OAuth-Freigabe ist eine technische Zugriffsberechtigung und nicht automatisch eine datenschutzrechtliche Einwilligung.

c) Speicherung, Sichtbarkeit und Weitergabe

OAuth-Tokens werden verschlüsselt gespeichert. Importierte Termindaten werden als CRM-Kalenderdaten verarbeitet. Aktiviert der Nutzer ausdrücklich eine Teamfreigabe, können Termindetails, Titel oder reine Belegtzeiten entsprechend der gewählten Freigabestufe für berechtigte Teammitglieder sichtbar sein. Eine Nutzung für Werbung, den Verkauf von Nutzerprofilen oder das Training allgemeiner KI-Modelle findet nicht statt. Eine Weitergabe erfolgt nur an erforderliche Auftragsverarbeiter, mit einer ausdrücklichen Nutzerfreigabe, aus Sicherheitsgründen oder soweit eine gesetzliche Verpflichtung besteht.

d) Trennung, Widerruf und Löschung

Die Google-Verbindung kann jederzeit unter Einstellungen > Kalender-Synchronisierung getrennt werden. Baufi-Partnerportal versucht dabei, den Google-Zugriff zu widerrufen, und entfernt die gespeicherten OAuth-Tokens, Verbindungsdaten und Synchronisierungszuordnungen. Bereits in den CRM-Kalender übernommene Termine können als eigenständige CRM-Datensätze bestehen bleiben, bis sie durch den Nutzer, den verantwortlichen Kunden oder nach den geltenden Aufbewahrungs- und Löschregeln gelöscht werden. Zusätzlich kann der Zugriff im Google-Konto unter den Sicherheitseinstellungen widerrufen werden.

e) Google API Services User Data Policy

Die Nutzung und Übertragung von Informationen, die Baufi-Partnerportal über Google APIs erhält, erfolgt gemäß der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

17. Microsoft-Postfach und Kalender (optional)

Du kannst ein eigenes Outlook.com- oder Microsoft-365-Konto mit Baufi-Partnerportal verbinden. Die Verbindung erfolgt auf deine Aktion über die Anmeldung und Freigabe bei Microsoft. E-Mail und Kalender werden getrennt verbunden und können unabhängig voneinander genutzt oder getrennt werden. Für ein Geschäftskonto kann die Zustimmung der zuständigen Microsoft-Administration erforderlich sein.

a) Berechtigungen und Datenumfang

Der Datenaustausch erfolgt über Microsoft Graph im Namen des verbundenen Kontos. Die E-Mail-Verbindung verwendet Mail.ReadWrite zum Lesen, Anlegen, Ändern und Löschen von Nachrichten sowie Mail.Send zum Senden. Die Kalenderverbindung verwendet Calendars.ReadWrite für Kalendertermine. Zusätzlich werden Anmeldeangaben und die Berechtigung offline_access verwendet, damit der angeforderte Abgleich auch ohne geöffneten Browser weiterlaufen kann. Mailrechte ersetzen keine Kalenderfreigabe und Kalenderrechte keine Mailfreigabe.

Je nach aktivierter Funktion und vorhandenem Inhalt verarbeiten wir:

Dein Microsoft-Kennwort wird bei dieser Verbindung nicht in Baufi-Partnerportal gespeichert.

b) Verwendung und Zugriff im CRM

Die Daten dienen dem von dir aktivierten Postfach- und Kalenderbetrieb: Nachrichten und Anhänge anzeigen, Entwürfe speichern, E-Mails senden und verwalten, Termine abgleichen sowie Verfügbarkeit und Terminkonflikte prüfen. Beim Versand übermitteln wir die von dir gewählten Empfänger, Nachrichteninhalte und Anhänge an Microsoft. Beim Kalenderabgleich bestimmen deine ausgewählten Kalender, die Abgleichrichtung und die Exportkategorien, welche Termine importiert oder an Microsoft übertragen werden. Die technische Kalenderberechtigung kann weiter reichen als diese Auswahl; die Auswahl begrenzt die Nutzung durch Baufi-Partnerportal.

Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Plattformfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO beziehungsweise im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO auf Weisung des jeweiligen Kunden. Die Microsoft-Freigabe ist eine technische Zugriffsberechtigung und nicht automatisch eine datenschutzrechtliche Einwilligung. Für personenbezogene Daten Dritter gelten die Verantwortlichkeiten aus Abschnitt 2.

Importierte Nachrichten, Anhänge und Termine werden als CRM-Daten gespeichert. Ihre Sichtbarkeit richtet sich nach den jeweiligen Postfach-, Kunden- und Kalenderberechtigungen. Eine Kalenderfreigabe für Teammitglieder kann auf Belegtzeiten, Titel oder lesbare Details begrenzt werden.

c) Microsoft als verbundener Dienst

Die Verbindung überträgt Daten zwischen unseren Servern und dem von dir gewählten Microsoft-Dienst. Für die Verarbeitung bei Microsoft gelten die Bedingungen des verbundenen Kontos und die Datenschutzhinweise von Microsoft. Bei Geschäftskonten sind außerdem die Vereinbarungen und Einstellungen der jeweiligen Organisation maßgeblich. Microsoft beschreibt mögliche Verarbeitungen auch in Drittländern. Ein bestimmter Microsoft-Verarbeitungsort wird durch Baufi-Partnerportal nicht zugesagt; Angaben für Microsoft-365-Dienste findest du in den Informationen zu Microsoft-365-Datenstandorten.

d) Trennen, Widerruf und gespeicherte Kopien

Du kannst die jeweilige Verbindung in den E-Mail- beziehungsweise Kalendereinstellungen trennen. Dadurch endet der weitere Abgleich dieser Verbindung und ihre gespeicherten OAuth-Tokens werden entfernt. Die andere Funktion wird dadurch nicht automatisch getrennt. Ein Trennen im CRM ist kein globaler Widerruf aller Microsoft-Appberechtigungen. Diese kannst du zusätzlich in deinem Microsoft-Konto beziehungsweise über die zuständige Administration widerrufen. Ein solcher Widerruf kann beide Funktionen betreffen; bereits ausgestellte Zugriffsberechtigungen können bis zum Ablauf oder bis zur Zurückweisung durch Microsoft noch wirksam sein.

Bereits importierte Nachrichten, Anhänge und Termine werden durch das Trennen oder den Widerruf nicht automatisch gelöscht. Für gespeicherte CRM-Kopien gelten Abschnitt 11 und die Weisungen des verantwortlichen Kunden. Eine gesonderte Löschung des lokalen Postfachbestands ist von einer Löschung bei Microsoft zu unterscheiden. Auch wenn du einen Kalender abwählst, bleiben seine bereits importierten Termine im CRM sichtbar; sie werden erst nach erneuter Auswahl wieder abgeglichen.

18. Übermittlung an Finanzierungsplattformen

Baufi-Partnerportal ist ein Arbeitswerkzeug für die Vermittlung von Immobilienfinanzierungen. Zum Kern dieser Leistung gehört, dass Angaben zu einem Finanzierungsvorhaben an die Plattformen übermittelt werden, über die Angebote verglichen und Anträge bei Darlehensgebern gestellt werden. Ohne diese Übermittlung lässt sich eine Finanzierung nicht vermitteln.

Angebunden sind derzeit zwei Plattformen:

Eine Übermittlung findet nur statt, soweit der jeweilige Berater beziehungsweise die für ihn verantwortliche Vertriebsorganisation über einen eigenen Zugang zu der betreffenden Plattform verfügt und den Vorgang dort führt.

a) Stellung der Plattformbetreiber

Die Plattformbetreiber verarbeiten die übermittelten Daten nach ihren eigenen Veröffentlichungen als eigene Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO und nicht als unsere Auftragsverarbeiter. Sie entscheiden selbst über Zwecke und Mittel dieser Verarbeitung und informieren betroffene Personen nach Art. 13 und 14 DSGVO selbst.

Verantwortlich ist nach den Angaben der Anbieter:

Die Datenschutzhinweise der Anbieter gelten neben dieser Erklärung. Sie sind für Europace über europace.de und für eHyp über prohyp.de erreichbar. Für die Verarbeitung durch den jeweiligen Darlehensgeber gelten dessen eigene Hinweise.

b) Rechtsgrundlage und Zweck

Die Übermittlung dient der Durchführung des Beratungs- und Vermittlungsauftrags: dem Vergleich von Finanzierungsangeboten, der Vorbereitung und Stellung des Darlehensantrags, der Bearbeitung von Rückfragen und Nachforderungen des Darlehensgebers sowie der Abwicklung des Vorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit wir für einen Kunden als Auftragsverarbeiter tätig werden, dessen Weisung nach Art. 28 DSGVO. Verantwortlich für die Entscheidung, ob und wohin übermittelt wird, ist der jeweilige Berater beziehungsweise die für ihn verantwortliche Stelle.

c) Übermittelte Daten

Übermittelt werden die Angaben, die für eine Finanzierungsanfrage erforderlich sind. Je nach Vorhaben und Plattform sind das insbesondere:

Bei einer Übermittlung an eHyp werden zusätzlich, soweit sie erfasst sind, der SCHUFA-Status einschließlich Rating und Score sowie die Gewerkschaftszugehörigkeit mit Organisation und Mitgliedsnummer übertragen. Die Gewerkschaftszugehörigkeit ist eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Sie wird nur übermittelt, wenn sie zuvor ausdrücklich erfasst worden ist; ihre Erhebung und Verwendung setzt eine eigene Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO voraus, in der Regel die ausdrückliche Einwilligung der betroffenen Person.

Werden weitere Personen in den Vorgang einbezogen — etwa Mitdarlehensnehmer, Sicherungsgeber oder abweichende Kontoinhaber —, werden deren Angaben in gleichem Umfang übermittelt.

d) Unterlagen und Dokumente

Neben den strukturierten Angaben werden auch hochgeladene Unterlagen als Dateien an die Plattformen übertragen, damit der Darlehensgeber sie prüfen kann. Dazu gehören typischerweise Ausweiskopien, Gehaltsabrechnungen, Kontoauszüge, Steuerbescheide, Renten- und Meldebescheinigungen, Arbeitsverträge, Versicherungsunterlagen sowie Objektunterlagen wie Grundrisse, Exposés und Energieausweise; je nach Vorhaben auch Nachweise zu persönlichen Verhältnissen, etwa ein Scheidungsbeschluss.

Der Inhalt hochgeladener Dateien wird technisch nicht gefiltert. Eine Unterlage kann deshalb mehr Angaben enthalten, als für die Finanzierungsanfrage erforderlich ist — darunter auch besondere Kategorien personenbezogener Daten, etwa ein Kirchensteuermerkmal auf einer Gehaltsabrechnung. Nicht erforderliche Angaben sollten vor dem Hochladen unkenntlich gemacht werden.

Die Übertragung erfolgt teils von unseren Servern, teils unmittelbar aus dem Browser der hochladenden Person an die Plattform.

e) Übermittlung ohne bestehende Kundenbeziehung

Werden auf einer Website Rechner oder Anfrageformulare eingesetzt, die Baufi-Partnerportal bereitstellt, können bereits die dort eingegebenen Angaben an die Plattform übermittelt werden, um Konditionen zu ermitteln — in diesem Fall ohne Namen und Kontaktdaten. Wird ein Anfrage- oder Selbstauskunftsformular abgeschickt, entsteht daraus ein Vorgang auf der Plattform, der die eingegebenen Angaben einschließlich der Kontaktdaten enthält.

f) Rückfluss von Daten

Aus den Plattformen werden Daten auch zurück in Baufi-Partnerportal übernommen, damit der Bearbeitungsstand dort vollständig ist. Übernommen werden insbesondere der Stand der Kundenangaben, Vorgangs- und Antragsstatus, der Schriftwechsel mit dem Darlehensgeber in Form von Ereignis- und Logbucheinträgen, Angebots- und Antragsdokumente sowie Stamm- und Kontaktdaten der beteiligten Berater.

g) Hinweise der Plattformbetreiber an betroffene Personen

Die Plattform eHyp kann betroffene Personen unmittelbar nach der Anlage eines Vorgangs selbst per E-Mail über ihre Datenschutzhinweise informieren; verwendet wird dafür die übermittelte E-Mail-Adresse. Ob dieser automatische Versand aktiv ist, bestimmt die jeweilige Vertriebsorganisation in ihren Plattformeinstellungen. Ist er abgeschaltet, erfolgt die Information nach Art. 13 und 14 DSGVO durch den Berater selbst; Baufi-Partnerportal verlangt in diesem Fall vor der Übertragung eine ausdrückliche Bestätigung und hält sie am Vorgang fest.

h) Speicherdauer und Löschung

Über die Speicherdauer auf den Plattformen entscheiden deren Betreiber. Nach deren Angaben werden die Daten so lange gespeichert, wie es für die Bearbeitung und Abwicklung der Finanzierung erforderlich ist, darüber hinaus nach Maßgabe gesetzlicher und vertraglicher Aufbewahrungsfristen; Prohyp nennt dafür eine Regelfrist von zehn Jahren, Europace für provisionsrelevante Angaben ebenfalls zehn Jahre nach Auskehrung der Provision.

Eine einmal an eHyp übertragene Anfrage kann über die Schnittstelle nicht zurückgenommen werden; die Plattform sieht dafür keine Funktion vor. Gleiches gilt für dort hochgeladene Unterlagen. Ein Antrag auf Löschung ist deshalb unmittelbar an den Plattformbetreiber zu richten. Bei Europace lassen sich übermittelte Dokumente über die Schnittstelle wieder entfernen; Vorgänge werden archiviert, nicht gelöscht.

i) Rechte betroffener Personen

Soweit die Plattformbetreiber als eigene Verantwortliche verarbeiten, sind Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch ihnen gegenüber geltend zu machen. Die Kontaktdaten ihrer Datenschutzbeauftragten ergeben sich aus den unter Buchstabe a verlinkten Hinweisen. Anfragen, die uns erreichen, leiten wir an die zuständige Stelle weiter und unterstützen im gesetzlich und vertraglich vorgesehenen Umfang.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich ist. Die jeweils aktuelle Fassung ist auf der Website bzw. innerhalb der Plattform abrufbar.