Datenschutzerklärung

Stand: 31.10.2026 · gilt für die Website foerderfreund.de, den Fördercheck sowie das Kundenportal portal.foerderfreund.de (einschließlich crm.foerderfreund.de)

Der Schutz deiner persönlichen Daten ist uns wichtig – gerade bei einer Baufinanzierung, bei der du uns sensible Unterlagen anvertraust. Diese Erklärung informiert dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange, wer sie erhält und welche Rechte du hast.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Überblick und Begriffe

Diese Erklärung umfasst drei Angebote:

• Website foerderfreund.de – unsere Informationsseite. Sie setzt keine Cookies und bindet keine Dienste Dritter ein. Daten fragt dort nur das Kontaktformular ab (Abschnitt 5). Für die aktuellen Zinsen der L-Bank ruft die Startseite das Kundenportal ab (Abschnitt 6).
• Fördercheck – ein Fragebogen ohne Anmeldung, mit dem du prüfst, ob eine Förderung für dich infrage kommt. Er läuft im Kundenportal; foerderfreund.de/foerdercheck leitet dorthin weiter (Abschnitt 6).
• Kundenportal portal.foerderfreund.de – der geschützte Bereich, in dem du als Kunde Unterlagen hochlädst, die Selbstauskunft ausfüllst und unterschreibst, und in dem dein Berater deinen Vorgang bearbeitet. Deinen Zugang legst du am Ende des Förderchecks selbst an, oder dein Berater lädt dich per E-Mail ein (Abschnitt 7).

„Berater“ ist die Person, die deine Finanzierung betreut. „Vorgang“ ist deine Finanzierungsakte im Portal. Soweit nichts anderes angegeben ist, verarbeiten wir deine Daten zur Erfüllung des Vermittlungsauftrags bzw. zu dessen Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung unserer gesetzlichen Pflichten als Immobiliardarlehensvermittler (Art. 6 Abs. 1 lit. c DSGVO) und – für den sicheren technischen Betrieb – aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting (Vercel)

Website und Kundenportal werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten in Server-Protokollen: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser-Typ und -Version, Betriebssystem, zuvor besuchte Seite (Referrer) sowie der Status der Anfrage.

Zweck und Rechtsgrundlage: Auslieferung der Seiten, Stabilität, Abwehr von Angriffen und Fehleranalyse – berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden von Vercel nur kurzfristig aufbewahrt (bei unserem Tarif einen Tag) und nicht mit anderen Daten zusammengeführt.

Auftragsverarbeitung und Drittland: Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Vercel kann Daten in den USA verarbeiten. Die Übermittlung ist abgesichert durch die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) sowie ergänzend durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags sind. Weitere Informationen: vercel.com/legal/privacy-policy.

4. Kontaktaufnahme

Wenn du uns per E-Mail oder über das Kontaktformular (Abschnitt 5) schreibst, verarbeiten wir die dabei übermittelten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Die Daten löschen wir, wenn deine Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen; wird aus der Anfrage ein Vermittlungsauftrag, gelten die Fristen in Abschnitt 20.

E-Mails an info@foerderfreund.de ruft unser Kundenverwaltungsprogramm (CRM) automatisch ab und speichert sie – zusammen mit unseren Antworten – in unserer Datenbank (Abschnitt 13). Gehört die E-Mail zu einer laufenden Finanzierung, ordnen wir sie diesem Vorgang zu, damit dein Berater sie im Zusammenhang sieht und beantworten kann – über deine E-Mail-Adresse oder, wenn wir die Adresse noch nicht kennen, über deinen Namen in der E-Mail (steht dein Name nur in einem Anhang, ist das für uns nur ein Hinweis, den wir selbst prüfen); eine so zugeordnete Adresse merken wir uns beim Vorgang. Gespeichert werden Absender, Empfänger, Betreff, Inhalt, Zeitpunkt und die technischen Kennungen der Nachricht. Anhänge deiner E-Mails (PDF und Fotos) speichern wir als Unterlagen bei deinem Vorgang – genauso wie im Portal hochgeladene Unterlagen (Abschnitt 8); du siehst sie dann auch in deinem Portal. Anhänge, die andere zu deiner Finanzierung schicken (etwa eine Bank), übernehmen wir erst nach unserer Prüfung. Rechtsgrundlage wie oben. Zugeordnete E-Mails speichern wir so lange wie den Vorgang (Abschnitt 20); E-Mails ohne Vorgang löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

5. Kontaktformular

Über das Formular auf foerderfreund.de/kontakt kannst du uns ohne Anmeldung schreiben. Nötig sind deine E-Mail-Adresse und deine Nachricht; deinen Namen kannst du angeben. Dein Browser schickt die Angaben verschlüsselt an den Server des Kundenportals (portal.foerderfreund.de, Hosting: Abschnitt 3). Der Server leitet sie als E-Mail an info@foerderfreund.de weiter, über den Mailserver des Portals bei der united-domains GmbH (Abschnitt 14). Deine E-Mail-Adresse steht dabei als Antwortadresse, damit wir dir direkt antworten können. In der Datenbank des Portals speichern wir die Nachricht nicht; sie liegt danach nur in unserem Postfach und wird gelöscht, wie in Abschnitt 4 beschrieben.

Schutz vor Missbrauch: Damit niemand das Formular massenhaft für Werbung oder Angriffe nutzt, zählt der Server, wie viele Nachrichten von derselben IP-Adresse kommen (höchstens fünf in der Stunde und 15 am Tag), und nimmt bei zu vielen vorerst keine weiteren an. Dafür liegt die IP-Adresse (bei IPv6 gekürzt auf das /64-Netz) zusammen mit einem Zähler in unserer Datenbank (Abschnitt 13), getrennt von deiner Nachricht, die wir dort nicht speichern. Ein Zähler gilt eine Stunde bzw. einen Tag; Zähler, deren Zeitraum vor mehr als einem Tag begonnen hat, löscht ein täglicher Lauf automatisch. Die IP-Adresse liegt dort also höchstens etwa zwei Tage. Zusätzlich zählt der Server im Arbeitsspeicher mit; diese Zähler gelten für dieselben Zeiträume, werden nirgends abgelegt und verschwinden spätestens, wenn der Server neu startet. Außerdem enthält das Formular ein für Menschen unsichtbares Feld, das nur automatische Programme ausfüllen; solche Einsendungen werden verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht eine Finanzierung oder Förderung anbahnt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Der Schutz vor Missbrauch stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (Schutz des Formulars und unseres Postfachs).

6. Fördercheck

Mit dem Fördercheck prüfst du ohne Anmeldung, ob das Z15 der L-Bank und weitere Förderungen für dich infrage kommen. Er läuft im Kundenportal (portal.foerderfreund.de); die Adresse foerderfreund.de/foerdercheck leitet dorthin weiter.

Welche Angaben

Je nach Vorhaben fragt der Fördercheck insbesondere ab:

• Vorhaben und Stand der Suche (z. B. Kauf oder Neubau, schon gefunden oder noch auf der Suche),
• zur Immobilie: Art, Nutzung, Postleitzahl, Ort und Wohnfläche, Kaufpreis bzw. Bau- und Grundstückskosten, Makler,
• Eigenkapital, bestehende Kredite und vorhandenes Wohneigentum,
• zum Haushalt: allein oder zu zweit, Zahl der Kinder unter 18 und ob ein Baby unterwegs ist,
• Beschäftigung und Einkommen (bei Selbständigen der Gewinn), Befristung, Elternzeit und weitere Einnahmen; um aus einem Bruttogehalt das Netto zu schätzen, außerdem Steuerklasse und Krankenversicherung,
• zum Schluss Vorname und E-Mail-Adresse, in der Regel auch Nachname und Telefonnummer.

Die Postleitzahl ordnen wir mit einer eigenen Tabelle einem Bundesland zu, ohne Abfrage bei Dritten.

Wozu und auf welcher Rechtsgrundlage

Nach der letzten Frage schickt dein Browser deine Antworten an unseren Server, der daraus deine Einschätzung rechnet (zum Beispiel möglicher Förderbetrag und Rate). Dabei wird noch nichts gespeichert. Erst wenn du am Ende „Zugang anlegen“ wählst, legen wir deine Anfrage bei Förderfreund an: mit deinen Angaben, einer Kurzfassung und einer Erinnerung für den Berater, der sie bearbeitet; er bekommt dazu eine kurze E-Mail mit deinem Namen und einem Link. Deine Angaben übernehmen wir in deine Selbstauskunft (Abschnitt 9), damit du sie nicht noch einmal eingeben musst. Gleichzeitig entsteht dein Zugang zum Kundenportal, und du bekommst eine E-Mail mit dem Link dazu (Abschnitt 7). Gibt es zu deiner E-Mail-Adresse schon ein Konto, verknüpfen wir die Anfrage nicht automatisch; du bekommst dann eine E-Mail zum Anmelden, und dein Berater ordnet die Anfrage zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem Vertrag, die auf deine Anfrage erfolgen). Außerdem prüfen wir, ob es zu deiner E-Mail-Adresse, Telefonnummer oder Immobilie schon eine Anfrage gibt, und vermerken das für deinen Berater, damit keine doppelten Vorgänge entstehen (Art. 6 Abs. 1 lit. f DSGVO).

Einwilligungen und Nachweis

• Anruf: Hast du eine Telefonnummer angegeben, kannst du mit einem Häkchen erlauben, dass Förderfreund dich für die Auswertung anruft. Das Häkchen ist nicht vorausgewählt; ohne es melden wir uns per E-Mail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze Mail an info@foerderfreund.de genügt.
• Baby unterwegs: Ob in den nächsten sechs Monaten ein Kind erwartet wird, fragen wir mit einem freiwilligen Häkchen, weil ein erwartetes Kind bei der Förderung mitzählen kann. [anwaltlich prüfen: Angabe zur Schwangerschaft als Gesundheitsdatum nach Art. 9 DSGVO – eine eigene Einwilligung fragt der Fördercheck nicht ab]
• Datenschutzhinweis: Vor „Zugang anlegen“ bestätigst du, dass du diese Datenschutzerklärung gelesen hast. Damit wir belegen können, was du gesehen und bestätigt hast, speichern wir den genauen Wortlaut dieses Satzes und der Anruf-Erlaubnis mit Fassung, Datum und Uhrzeit zu deinem Vorgang (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO).

Herkunft der Anfrage

Kommst du über einen Link mit Kampagnen-Kennzeichen (zum Beispiel aus einem Beitrag in sozialen Medien) oder von einer anderen Website, speichern wir mit deiner Anfrage, woher sie kam: die Kennzeichen utm_source, utm_medium, utm_campaign und utm_content aus der Adresse, von einer verweisenden Website nur den Domainnamen (nie die ganze Adresse), den Einstieg in den Fördercheck und den Zeitpunkt. Die Startseite speichert diese Angaben nicht, sie hängt sie nur an ihre Links zum Fördercheck an. Andere Kennungen, etwa Klick-Kennungen von Werbenetzwerken, übernehmen wir nicht. So sehen wir, über welche Wege Familien zu uns finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Kanäle). [anwaltlich prüfen]

Zwischenspeicher im Browser

Damit beim Neuladen oder beim Zurück-Tippen nichts verloren geht, legt der Fördercheck deine Antworten im Sitzungsspeicher deines Browsers ab (sessionStorage). Dieser Speicher gilt nur für den geöffneten Tab, der Browser löscht ihn beim Schließen des Tabs, und nach „Zugang anlegen“ leeren wir ihn selbst. Er bleibt auf deinem Gerät (Abschnitt 21).

Schutz vor Missbrauch

Damit niemand über den öffentlichen Fördercheck massenhaft Anfragen anlegt oder E-Mails an fremde Adressen auslöst, begrenzen wir die Zahl der Anfragen je Stunde, einmal je IP-Adresse und einmal je E-Mail-Adresse. Dazu speichern wir die IP-Adresse bzw. die E-Mail-Adresse zusammen mit einem Zähler in unserer Datenbank (Abschnitt 13). Ein Zähler gilt eine Stunde; Zähler, deren Zeitraum vor mehr als einem Tag begonnen hat, löscht ein täglicher Lauf automatisch. IP- und E-Mail-Adresse liegen dort also höchstens etwa zwei Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Speicherdauer

Wird aus deiner Anfrage kein Vermittlungsauftrag, löschen wir sie samt Zugang sechs Monate nach der letzten Aktivität. Ist noch eine Nachfrage bei dir geplant – wer sich erst informiert, hört nach einem halben und nach einem Jahr noch einmal von uns –, warten wir bis einen Monat nach diesem Termin. Kommt ein Auftrag zustande, gelten die Fristen in Abschnitt 20.

Aktuelle Zinsen auf der Startseite

Die Startseite zeigt die aktuellen Zinsen der L-Bank und in der Zinsgrafik die Bauzinsen der Interhyp AG. Dazu ruft dein Browser beim Laden der Seite eine öffentliche Adresse des Kundenportals ab. Dabei werden keine Cookies, keine Eingaben und keine verweisende Adresse mitgeschickt; die Antwort enthält nur Konditionen, Zinswerte und deren Stand, keine personenbezogenen Daten. Wie bei jedem Seitenaufruf verarbeitet unser Hoster dabei deine IP-Adresse in den Server-Protokollen (Abschnitt 3). Die Werte von L-Bank und Interhyp holt das Kundenportal einmal am Tag selbst ab; dein Browser verbindet sich dafür weder mit der L-Bank noch mit Interhyp, und über dich geht dabei nichts an sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (aktuelle und richtige Zinsangaben).

7. Kundenportal: Konto, Anmeldung und Zwei-Faktor-Schutz

Dein Kundenkonto entsteht auf einem von zwei Wegen: Du legst es am Ende des Förderchecks mit „Zugang anlegen“ selbst an (Abschnitt 6), oder dein Berater lädt dich per E-Mail ein. In beiden Fällen bekommst du eine E-Mail mit einem Link, über den du deinen Zugang einrichtest. Dazu verarbeiten wir deinen Namen, deine E-Mail-Adresse und gegebenenfalls deine Telefonnummer sowie die Zuordnung zu deinem Berater. Bei der Anmeldung werden außerdem verarbeitet: Passwort (nur als kryptografischer Hash gespeichert), Zeitpunkt und Ergebnis von Anmeldeversuchen, Sitzungs-Token und – bei Berater-Konten – der Zwei-Faktor-Status (Authenticator-App, TOTP). Berater müssen sich bei jeder Sitzung zusätzlich mit einem zweiten Faktor ausweisen, bevor sie Kundendaten sehen.

Zweck und Rechtsgrundlage: Bereitstellung eines geschützten Zugangs zu deinem Vorgang (Art. 6 Abs. 1 lit. b DSGVO) und Schutz deiner Daten vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO). Die Anmeldung wird technisch von Supabase abgewickelt (Abschnitt 13).

8. Hochgeladene Unterlagen

Im Portal lädst du die Unterlagen hoch, die Banken und Förderinstitute für die Prüfung einer Baufinanzierung benötigen. Welche das im Einzelfall sind, legt dein Berater für deinen Vorgang fest, typischerweise:

• Ausweisdokument (Personalausweis, Reisepass, ggf. Aufenthaltstitel),
• Einkommensnachweise (Gehaltsabrechnungen, Lohnsteuerbescheinigung, Rentenbescheide, Steuerbescheide, bei Selbständigen BWA und Jahresabschlüsse),
• Kontoauszüge, Nachweise über Eigenkapital, bestehende Kredite und Versicherungen,
• Objektunterlagen (Exposé, Grundbuchauszug, Bauunterlagen, Energieausweis).

Zu jeder Datei speichern wir außerdem Dateiname, Dateityp, Größe, Zeitpunkt des Uploads, das Ergebnis der Prüfung durch deinen Berater sowie eventuelle Rückfragen.

Zweck und Rechtsgrundlage: Zusammenstellung und Prüfung deiner Finanzierungsunterlagen und Weiterleitung an den von dir ausgewählten Darlehensgeber (Art. 6 Abs. 1 lit. b DSGVO). Die Kopie deines Ausweisdokuments wird benötigt, weil Kreditinstitute Darlehensnehmer gesetzlich identifizieren müssen (§§ 10 ff. Geldwäschegesetz – GwG, § 154 Abgabenordnung). Soweit wir diese Identifizierung im Auftrag des Darlehensgebers durchführen oder unsere eigenen Aufzeichnungs- und Aufbewahrungspflichten als Immobiliardarlehensvermittler betroffen sind (§ 34i GewO, ImmVermV), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Die Anfertigung einer Ausweiskopie erfolgt mit deiner Zustimmung (§ 20 Abs. 2 Personalausweisgesetz); Angaben, die für die Finanzierung nicht benötigt werden (z. B. Zugangsnummer/CAN), darfst du schwärzen.

Besondere Kategorien: Einzelne Unterlagen können Angaben enthalten, die besonderen Schutz genießen (Art. 9 DSGVO), etwa die Religionszugehörigkeit über den Kirchensteuerabzug auf einer Gehaltsabrechnung oder ein Grad der Behinderung. Wir werten diese Angaben nicht aus; sie werden nur deshalb mitverarbeitet, weil das Dokument als Ganzes benötigt wird. Soweit dafür eine Einwilligung erforderlich ist, holen wir sie im Portal vor dem Upload ein (Art. 9 Abs. 2 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. [Prüfen: Einwilligungstext im Portal-Upload vorhanden? Sonst Satz anpassen]

Zugriff: Deine Dateien liegen in einem privaten, nicht öffentlich erreichbaren Speicher. Zugriff hat außer dir nur dein zuständiger Berater (sowie der Betreiber als Administrator); jeder Abruf erfolgt über kurzlebige, signierte Links und wird protokolliert (Abschnitt 11).

9. Selbstauskunft

Die Selbstauskunft ist der Fragebogen, den Darlehensgeber für die Kreditentscheidung verlangen. Der Fragebogen enthält Angaben zu deiner Person (Name, Geburtsdatum, Anschrift, Familienstand, Staatsangehörigkeit), zu Beschäftigung und Einkommen, zu deinen monatlichen Ausgaben, Vermögen und Verbindlichkeiten, zum Finanzierungsvorhaben und zum Objekt sowie – bei zwei Darlehensnehmern – die entsprechenden Angaben der zweiten Person. Deine Eingaben werden während des Ausfüllens zwischengespeichert, damit du später weitermachen kannst; aus den Angaben berechnet das Portal eine Übersicht deiner Einnahmen, Ausgaben und des Finanzierungsbedarfs. Nach Abschluss wird ein PDF erzeugt, das die Angaben enthält und in deinem Vorgang abgelegt wird.

Zweck und Rechtsgrundlage: Vorbereitung der Finanzierungsanfrage und Weitergabe an den Darlehensgeber (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung der Aufzeichnungspflichten des Vermittlers (Art. 6 Abs. 1 lit. c DSGVO, § 34i GewO in Verbindung mit ImmVermV). Die in der Selbstauskunft abgedruckten Hinweise zur Datenübermittlung an Auskunfteien (SCHUFA, Creditreform) betreffen die Verarbeitung durch den jeweiligen Darlehensgeber, nicht durch uns; Verantwortlicher dafür ist die Bank, die deinen Antrag prüft.

Prüfung der Straße: Damit sich in der Anschrift keine Tippfehler einschleichen, vergleicht das Portal die eingetragene Straße mit einem Straßenverzeichnis der Gemeinde und schlägt bei einer Abweichung die passende Straße vor. Dafür ruft dein Browser bei unserem Server nur die Straßen zu deiner Postleitzahl ab; der Vergleich selbst läuft in deinem Browser, deine Anschrift geht dabei an niemanden weiter. Ob du einen Vorschlag übernimmst, entscheidest du selbst. Bestätigst du eine Straße, die nicht im Verzeichnis steht, sieht dein Berater einen Hinweis dazu. Das Straßenverzeichnis stammt aus OpenStreetMap (© OpenStreetMap-Mitwirkende, verfügbar unter der Open Database License 1.0), aufbereitet vom Projekt OpenPLZ API.

10. Elektronische Unterschrift

Du kannst die Selbstauskunft im Portal elektronisch unterschreiben, indem du auf dem Bildschirm oder Touchscreen deine Unterschrift zeichnest. Damit die Unterschrift später einem bestimmten Inhalt und Zeitpunkt zugeordnet werden kann, speichern wir zusammen mit dem Unterschriftsbild folgende Nachweisdaten:

• Datum und Uhrzeit der Unterschrift,
• eine Kennung des verwendeten Geräts bzw. Browsers (gekürzte Browser-Kennung, „User-Agent“),
• eine Prüfsumme über den unterschriebenen Inhalt, mit der nachträgliche Änderungen erkennbar sind.

Die unterschriebene Fassung wird eingefroren und kann nicht mehr bearbeitet werden. Es handelt sich um eine einfache elektronische Signatur im Sinne der eIDAS-Verordnung; eine Speicherung deiner IP-Adresse erfolgt dabei nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Dokumentation des Vermittlungsauftrags) und Art. 6 Abs. 1 lit. f DSGVO (Nachweisbarkeit und Beweissicherung).

11. Zugriffsprotokoll

Zu jedem Vorgang führt das Portal ein unveränderliches Protokoll: welche Rolle (Kunde, Berater, System) wann welche Aktion ausgeführt hat – z. B. Datei hochgeladen, Datei geöffnet, Unterlage geprüft oder nachgefordert, Selbstauskunft unterschrieben, Einladung verschickt. Gespeichert werden die Nutzer-Kennung, die Rolle, die Aktion, der Zeitpunkt und sachbezogene Details (etwa der Name der betroffenen Unterlage). IP-Adressen werden im Protokoll nicht gespeichert.

Zweck und Rechtsgrundlage: Nachvollziehbarkeit, wer deine Unterlagen eingesehen hat, Schutz vor Missbrauch und Nachweis gegenüber dir und den Aufsichtsbehörden (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 32 DSGVO; Art. 6 Abs. 1 lit. c DSGVO, soweit Aufzeichnungspflichten bestehen). Du kannst das Protokoll zu deinem Vorgang im Rahmen deines Auskunftsrechts anfordern.

12. Kamera-Aufnahmen

Auf dem Smartphone bietet das Portal „Mit Kamera aufnehmen“ an, um Unterlagen zu fotografieren. Dabei öffnet dein Gerät seine eigene Kamera-App; das Portal selbst greift nicht auf den Kamerastrom zu und erhält ausschließlich das Foto, das du nach der Aufnahme bewusst auswählst. Erst dann wird es wie eine hochgeladene Datei behandelt (Abschnitt 8). Ohne deine Auswahl werden keine Bilder übertragen oder gespeichert.

13. Datenbank, Dateispeicher und Anmeldung (Supabase)

Kundenkonten, Vorgänge, Selbstauskünfte, Protokolle und die hochgeladenen Dateien speichern wir bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Das von uns genutzte Projekt läuft ausschließlich im Rechenzentrum Frankfurt am Main, Deutschland (Region eu-central-1). Supabase stellt die Datenbank, den verschlüsselten Dateispeicher und den Anmeldedienst einschließlich Zwei-Faktor-Authentifizierung bereit.

Auftragsverarbeitung: Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; er ist Bestandteil der Nutzungsbedingungen von Supabase und enthält die Standardvertragsklauseln der EU-Kommission. Die Daten werden in Deutschland gespeichert; ein Zugriff durch Support-Mitarbeiter von Supabase aus einem Drittland ist nur im Störungsfall und auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) möglich. Weitere Informationen: supabase.com/privacy.

14. E-Mail-Versand (united-domains)

Benachrichtigungen des Portals – Einladung und Willkommens-Mail nach dem Fördercheck, Anmelde- und Passwort-Links, Hinweise auf geprüfte oder nachgeforderte Unterlagen, Bestätigung der unterschriebenen Selbstauskunft, Nachrichten deines Beraters und – wenn du zustimmst – Neuigkeiten (Abschnitt 16) – versenden wir vom Postfach portal@foerderfreund.de über die Mailserver der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Auf demselben Weg leitet das Portal Nachrichten aus dem Kontaktformular an info@foerderfreund.de weiter (Abschnitt 5). Auch das Postfach info@foerderfreund.de, dessen E-Mails unser CRM abruft und beantwortet (Abschnitt 4), liegt bei united-domains. Verarbeitet werden deine E-Mail-Adresse, Name, Betreff und Inhalt der Nachricht sowie die technischen Zustelldaten. Wir setzen keine Öffnungs- oder Klick-Nachverfolgung in E-Mails ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vermittlungsauftrags). Mit united-domains besteht ein Auftragsverarbeitungsvertrag [Abschluss prüfen].

15. Mitteilungen aufs Handy (Push)

Nutzt du das Kundenportal als App auf deinem Home-Bildschirm, kannst du Mitteilungen aufs Handy einschalten. Wir schicken dir dann eine kurze Nachricht, wenn du etwas tun musst (zum Beispiel eine Unterlage nachreichen oder deine Selbstauskunft unterschreiben), wenn etwas für dich bereitliegt (dein Angebot, deine Finanzierungsbestätigung) oder als Erinnerung, wenn etwas seit einem Tag liegen geblieben ist. Die Mitteilung nennt nur den Anlass – keine Beträge, keine Namen, keine Inhalte deiner Unterlagen. Zwischen 21 und 7 Uhr schicken wir nichts; was nachts anfällt, kommt am Morgen. Die rote Zahl am App-Symbol zeigt, wie viele Mitteilungen seit deinem letzten Öffnen der App gekommen sind; sobald du die App öffnest, ist sie weg.

Dafür speichern wir zu deinem Gerät eine Zustelladresse beim Push-Dienst deines Handys und zwei technische Schlüssel, die Art des Geräts (iPhone, iPad oder Android) sowie Anlass und Zeitpunkt jeder Mitteilung. Zugestellt wird über den Push-Dienst des Herstellers: bei Apple-Geräten über den Apple Push Notification service (Apple Inc., USA; für Europa Apple Distribution International Ltd., Irland), bei Android-Geräten über Firebase Cloud Messaging (Google LLC, USA; für Europa Google Ireland Ltd.). Der Text der Mitteilung ist auf dem Weg dorthin Ende-zu-Ende verschlüsselt (Web-Push-Verschlüsselung nach RFC 8291) – der Push-Dienst sieht nur die Zustelladresse und den Zeitpunkt.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit „Mitteilungen einschalten“ und der Erlaubnis deines Handys erteilst; das Speichern auf deinem Gerät ist nach § 25 Abs. 2 Nr. 2 TDDDG für diesen von dir gewünschten Dienst erforderlich. Du kannst die Mitteilungen jederzeit im Portal unter „Mehr“ → „Mitteilungen“ oder in den Einstellungen deines Handys abschalten; dann löschen wir die Zustelladresse. Sie wird außerdem gelöscht, sobald der Push-Dienst meldet, dass es sie nicht mehr gibt (zum Beispiel weil du die App entfernt hast), und mit deinem Kundenkonto.

16. Neuigkeiten per E-Mail und im Portal (Newsletter)

Dein Berater schreibt etwa zweimal im Monat Neuigkeiten zu Zinsen, Förderung, Kaufen und Bauen, Kosten sowie Recht und Steuern. Im Kundenportal stehen sie unter der Glocke oben rechts. Per E-Mail und aufs Handy bekommst du sie nur, wenn du ausdrücklich zustimmst – im Portal mit „Ja, gern“, beim Anlegen deines Zugangs im Fördercheck, in der Begrüßung der App mit „Ja, mit Neuigkeiten“ oder auf foerderfreund.de mit deiner E-Mail-Adresse und dem Klick in der Bestätigungs-Mail (Double-Opt-in). Nichts davon ist vorausgewählt. Neuigkeiten gibt es derzeit nur im Kundenweg von Förderfreund.

Dafür speichern wir deine E-Mail-Adresse (im Portal die deines Kontos), deinen Vornamen für die Anrede, Zeitpunkt und Wortlaut deiner Zustimmung, die Bestätigung, welche Neuigkeiten wir dir geschickt haben und ob du sie im Portal geöffnet hast. Dein Berater sieht, ob du einen Beitrag im Portal geöffnet hast; das hilft ihm zu erkennen, ob wichtige Informationen ankommen. Ob du eine E-Mail öffnest oder einen Link anklickst, messen wir nicht. Versendet wird wie in Abschnitt 14 beschrieben, aufs Handy wie in Abschnitt 15.

Die Texte entstehen mit Hilfe der KI aus Abschnitt 17. Dabei gehen nur das Thema und die Stichpunkte deines Beraters an die KI – keine Daten von Empfängern. Dein Berater prüft jeden Beitrag und gibt ihn selbst frei.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); der Vermerk „im Portal gelesen“ beruht auf unserem berechtigten Interesse an einer verständlichen Beratung (Art. 6 Abs. 1 lit. f DSGVO) – du kannst ihm widersprechen (Abschnitt 24). Du kannst deine Einwilligung jederzeit widerrufen: mit dem Link „Abbestellen“ in jeder Mail (ein Klick, ohne Anmelden), unter der Glocke im Portal oder mit einer kurzen Nachricht an uns. Unbestätigte Anmeldungen von der Website löschen wir nach sieben Tagen. Eine Adresse von der Website löschen wir 30 Tage nach dem Abbestellen, samt der Angabe, was wir ihr geschickt haben. Im Kundenportal bleiben deine Einstellung und die Zeitpunkte von Zustimmung und Widerruf als Nachweis bei deinem Konto und werden mit ihm gelöscht (Abschnitt 20).

17. KI-Assistent für Berater (Anthropic)

Im Beraterbereich des Portals steht ein KI-Assistent zur Verfügung, der deinem Berater beim Formulieren hilft: Er erstellt Entwürfe für Gesprächsvorbereitungen, E-Mails und Beratungsprotokolle. Dazu übermittelt unser Server die für den jeweiligen Text nötigen Vorgangsdaten – insbesondere Kennzahlen zum Finanzierungsvorhaben (Einkommen, Eigenkapital, Darlehenswunsch, Objektangaben), den Bearbeitungsstand und die letzten Notizen zum Vorgang – an die Programmierschnittstelle von Anthropic (Vertragspartner: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; Muttergesellschaft Anthropic, PBC, USA). Namen, E-Mail-Adressen, Telefonnummern und Kontonummern ersetzt unser Server vor der Übermittlung durch Platzhalter und setzt sie erst in den fertigen Entwurf wieder ein. Einträge und Unterlagen im Vorgang, die deine Gesundheit betreffen, werden nicht übermittelt, und dein Berater gibt auch selbst keine Gesundheitsangaben ein. Hochgeladene Dateien und Ausweisdaten werden nicht übermittelt. Der Assistent wird ausschließlich vom Berater ausgelöst; Kunden nutzen ihn nicht. Der Berater prüft jeden Entwurf, bevor er ihn verwendet – der Assistent trifft keine Entscheidungen über deine Finanzierung.

Zweck und Rechtsgrundlage: effiziente und sorgfältige Bearbeitung deines Vorgangs, insbesondere verständliche und vollständige Kommunikation mit dir und den Darlehensgebern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Texte unmittelbar der Durchführung des Vermittlungsauftrags dienen, im Übrigen unser berechtigtes Interesse an einer wirtschaftlichen und fehlerarmen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung widersprechen (Abschnitt 24) – am einfachsten mit einer kurzen Mail an die in Abschnitt 1 genannte E-Mail-Adresse; dein Berater formuliert die Texte dann ohne KI-Unterstützung.

Auftragsverarbeitung, Drittland, Training: Wir nutzen die Schnittstelle unter den geschäftlichen Nutzungsbedingungen von Anthropic einschließlich des Auftragsverarbeitungszusatzes (Data Processing Addendum). Nach diesen Bedingungen verwendet Anthropic die über die Schnittstelle übermittelten Daten nicht zum Training seiner Modelle und speichert sie nur für einen begrenzten Zeitraum zur Missbrauchskontrolle (nach Angaben von Anthropic in der Regel 30 Tage, bei Verdacht auf Verstöße gegen die Nutzungsrichtlinien bis zu zwei Jahre). Eine Übermittlung in die USA ist abgesichert durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: anthropic.com/legal/privacy.

18. Weitergabe an Banken, Förderinstitute und weitere Empfänger

Deine Unterlagen und deine Selbstauskunft leiten wir nur mit deinem Auftrag an die Darlehensgeber weiter, die du gemeinsam mit deinem Berater für die Finanzierung ausgewählt hast – z. B. Banken, Sparkassen, Bausparkassen sowie Förderinstitute wie die KfW oder die L-Bank. Die Vollmacht dazu erteilst du in der Selbstauskunft (Abschnitt „Erklärungen der Darlehensnehmer“); ohne diese Beauftragung erfolgt keine Weitergabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Darlehensgeber sind für die weitere Verarbeitung (Bonitätsprüfung, Anfragen bei Auskunfteien wie der SCHUFA, Kreditentscheidung) selbst verantwortlich und informieren dich gesondert. Soweit die Vermittlung über eine Finanzierungsplattform erfolgt, nennen wir dir die Plattform vor der Weitergabe.

Weitere Empfänger können sein:

• die in dieser Erklärung genannten Auftragsverarbeiter (Vercel, Supabase, united-domains, Anthropic),
• Steuerberater und – im Streitfall – Rechtsberater, soweit dies zur Erfüllung unserer Pflichten erforderlich ist (Art. 6 Abs. 1 lit. c und f DSGVO),
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), etwa die zuständige IHK als Aufsichtsbehörde nach § 34i GewO.

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

19. Übermittlung in Drittländer

Deine Vorgangsdaten und Dateien werden in Deutschland gespeichert. Ein Bezug zu Ländern außerhalb der EU / des EWR besteht nur in den beschriebenen Fällen: Hosting durch Vercel (USA, Abschnitt 3), möglicher Support-Zugriff durch Supabase (Abschnitt 13), Push-Dienste von Apple und Google für die Mitteilungen aufs Handy (USA, Abschnitt 15; nur Zustelladresse und Zeitpunkt, der Text ist verschlüsselt) und KI-Assistent von Anthropic (USA, Abschnitt 17). In allen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) und/oder die Standardvertragsklauseln der EU-Kommission. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage.

20. Speicherdauer und Löschung

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Anhaltspunkte:

Die Aufbewahrungsfristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem der Vermittlungsauftrag abgeschlossen oder beendet wurde. Nach Ablauf werden die Daten gelöscht bzw. die Dateien unwiderruflich aus dem Speicher entfernt; Sicherungskopien des Datenbankanbieters werden nach dessen Zyklus überschrieben (bei unserem Tarif nach höchstens sieben Tagen). Solange eine Aufbewahrungspflicht besteht, wird die Verarbeitung eingeschränkt (Art. 18 DSGVO): Die Daten werden dann nur noch für den Nachweis vorgehalten und nicht mehr aktiv genutzt.

21. Cookies und Speicher auf deinem Gerät

Die Website foerderfreund.de setzt keine Cookies und speichert nichts auf deinem Gerät – außer, wir messen unsere Werbeanzeigen mit dem Meta-Pixel und du stimmst dem im Hinweis unten auf der Seite zu (Abschnitt 22). Deine Entscheidung merken wir uns im Cookie ff_einwilligung (12 Monate); sie gilt auch für den Fördercheck auf portal.foerderfreund.de.

Das Kundenportal speichert auf deinem Gerät nur, was es für die Anmeldung, die Sicherheit und die Funktionen braucht, die du nutzt. Dafür verwendet es Cookies und den Speicher deines Browsers: den „Local Storage“, der bleibt, bis du die Website-Daten löschst, und den „Session Storage“, der nur im geöffneten Tab gilt und mit dem Schließen verschwindet. Cookies schickt dein Browser bei jedem Aufruf an das Portal mit; was im Browser-Speicher liegt, liest nur das Portal auf deinem Gerät. Keiner dieser Einträge dient der Analyse oder der Werbung, und keiner wird von Dritten gesetzt oder gelesen – nur im Fördercheck kommt nach deiner Zustimmung das Meta-Pixel dazu (Abschnitt 22). Im Einzelnen:

Alle Einträge außer denen für die Mitteilungen aufs Handy sind nach § 25 Abs. 2 Nr. 2 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG) ohne Einwilligung zulässig, weil sie unbedingt erforderlich sind, um den von dir ausdrücklich gewünschten Dienst bereitzustellen; dafür braucht es keine Einwilligung. Für das Meta-Pixel fragen wir dich vorher (Abschnitt 22). [anwaltlich prüfen] Für die Mitteilungen fragen wir dich vorher; die Einwilligung kannst du jederzeit widerrufen (Abschnitt 15).

Du kannst Cookies und Website-Daten jederzeit in den Einstellungen deines Browsers löschen. Danach musst du dich neu anmelden, Hinweise wie „Portal als App“ erscheinen einmal neu, und ein noch nicht abgeschickter Fördercheck ist weg.

22. Meta-Pixel (nur mit deiner Einwilligung), sonst keine Analyse- und Werbedienste

Schalten wir Werbeanzeigen bei Instagram oder Facebook, möchten wir messen, ob sie Familien erreichen, für die der Fördercheck passt. Dafür setzen wir auf der Website und im Fördercheck das Meta-Pixel ein – nur, wenn du im Hinweis unten auf der Seite „Akzeptieren“ wählst. Ohne deine Zustimmung lädt dein Browser nichts von Meta.

Was dabei an Meta geht: dass jemand die Website oder den Fördercheck aufgerufen, den Fördercheck begonnen („FoerdercheckStart“) oder einen Zugang angelegt hat („Lead“), dazu technische Angaben deines Browsers (IP-Adresse, Gerät, Browser, Uhrzeit, aufgerufene Adresse) und die Kennung im Cookie _fbp (90 Tage). Deine Antworten aus dem Fördercheck, deinen Namen und deine Kontaktdaten übermitteln wir nicht. Meta kann die Angaben mit einem Konto bei Instagram oder Facebook verknüpfen, wenn du dort angemeldet bist.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für das Erheben und Übermitteln der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); dafür gilt die Vereinbarung von Meta („Controller Addendum“). Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in den USA verarbeiten; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: facebook.com/privacy/policy.

Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ unten auf jeder Seite der Website.

Darüber hinaus setzen wir weder auf der Website noch im Portal Analyse-Werkzeuge (z. B. Google Analytics), Social-Media-Plugins, eingebettete Karten oder Videos, externe Schriftarten oder weitere Werbenetzwerke ein. Die Schriften Inter und Fraunces liefern wir vom eigenen Server aus; dein Browser lädt sie nicht bei Google oder anderen Schriftanbietern.

23. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten zu schützen, insbesondere:

• Verschlüsselte Übertragung aller Verbindungen über TLS (HTTPS); unverschlüsselte Aufrufe werden umgeleitet.
• Verschlüsselte Speicherung der Datenbank und aller Dateien im Ruhezustand (AES-256) im Rechenzentrum Frankfurt.
• Zwei-Faktor-Authentifizierung für alle Berater-Konten; ohne zweiten Faktor ist kein Zugriff auf Kundendaten möglich.
• Zugriffsbeschränkung auf Datenbankebene (Row Level Security): Jede Abfrage wird auch in der Datenbank selbst darauf geprüft, ob der angemeldete Nutzer die betreffenden Daten sehen darf – Kunden nur die eigenen, Berater nur die ihrer Kunden.
• Privater Dateispeicher: Dateien sind nicht über öffentliche Adressen erreichbar; Abrufe laufen über kurzlebige signierte Links (60 Sekunden).
• Unveränderliches Zugriffsprotokoll je Vorgang (Abschnitt 11).
• Sichere Passwörter: Passwörter werden nur als salted Hash gespeichert; Anmeldelinks sind einmalig und zeitlich begrenzt.
• Härtung des Portals: Sicherheits-Header gegen Einbettung in fremde Seiten und gegen Inhaltsverfälschung, keine Skripte oder Ressourcen von Dritten im Browser, Kamera- und Mikrofonzugriff nur für das Portal selbst; KI-Schlüssel und Zugangsdaten liegen ausschließlich auf dem Server.

Sollte es trotz aller Maßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, melden wir dies nach Art. 33 DSGVO innerhalb von 72 Stunden der Aufsichtsbehörde und informieren dich nach Art. 34 DSGVO, wenn ein hohes Risiko für deine Rechte besteht.

24. Deine Rechte

Als betroffene Person hast du uns gegenüber folgende Rechte:

Auskunft (Art. 15 DSGVO)

Du kannst Auskunft darüber verlangen, welche Daten wir über dich verarbeiten, und eine Kopie erhalten. Viele Angaben siehst du jederzeit direkt im Portal.

Berichtigung (Art. 16 DSGVO)

Unrichtige oder unvollständige Daten berichtigen bzw. vervollständigen wir; deine Selbstauskunft kannst du bis zur Unterschrift selbst korrigieren.

Löschung (Art. 17 DSGVO)

Du kannst die Löschung deiner Daten verlangen, soweit keine Aufbewahrungspflichten (Abschnitt 20) entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

In den gesetzlich vorgesehenen Fällen kannst du verlangen, dass wir deine Daten nur noch speichern, aber nicht mehr anderweitig verarbeiten.

Datenübertragbarkeit (Art. 20 DSGVO)

Daten, die du uns bereitgestellt hast, erhältst du auf Wunsch in einem gängigen, maschinenlesbaren Format – deine Selbstauskunft z. B. als PDF mit eingebetteten Daten.

Widerspruch (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Das betrifft insbesondere den KI-Assistenten (Abschnitt 17).

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte – etwa Auskunft, Widerspruch oder Widerruf einer Einwilligung – genügt eine formlose Mail an die in Abschnitt 1 genannte E-Mail-Adresse. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

25. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns deine Daten bereitzustellen. Ohne die in den Abschnitten 8 und 9 genannten Angaben und Unterlagen können wir jedoch keine Finanzierung für dich vermitteln, weil die Darlehensgeber sie für die Kreditprüfung gesetzlich benötigen (§ 505a BGB, § 18a KWG).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Die Berechnungen im Portal (z. B. die Einschätzung im Fördercheck oder die Übersicht über Einnahmen und Ausgaben) sind reine Hilfsmittel; der KI-Assistent erstellt nur Textentwürfe für deinen Berater. Über deine Finanzierung entscheidet allein der Darlehensgeber im Rahmen seiner eigenen Prüfung.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Dienste oder die eingesetzten Anbieter ändern. Die jeweils aktuelle Fassung findest du unter www.foerderfreund.de/datenschutz; sie ist auch aus dem Kundenportal verlinkt. Bei wesentlichen Änderungen, die deinen laufenden Vorgang betreffen, informieren wir dich zusätzlich per E-Mail. Maßgeblich ist das oben angegebene Stand-Datum.