DATENSCHUTZERKLÄRUNG

Stand: September 2026

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Internetseite und im Rahmen der eigenen Beratungs- und Vermittlungstätigkeit ist:

Marco Thiel
Baufinanzierungs- und Finanzberatung
Hauptstraße 4
54518 Minderlittgen
Deutschland

Beratungsbüro:

Im Glacis 5
66740 Saarlouis
Deutschland

Telefon: +49 160 5263777
E-Mail: marco.thiel@baufi-sls.de

Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.

Abhängig vom jeweiligen Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

– Art. 6 Absatz 1 Buchstabe a DSGVO bei einer erteilten Einwilligung;
– Art. 6 Absatz 1 Buchstabe b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages;
– Art. 6 Absatz 1 Buchstabe c DSGVO zur Erfüllung gesetzlicher Verpflichtungen;
– Art. 6 Absatz 1 Buchstabe f DSGVO zur Wahrung berechtigter Interessen, sofern nicht die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen.

Diese Internetseite verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist regelmäßig an „https://“ und dem Schloss-Symbol in der Adresszeile des Browsers erkennbar.

Hosting durch IONOS

Diese Internetseite wird bei IONOS gehostet. Anbieter ist:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Besuch der Internetseite verarbeitet IONOS technisch erforderliche Daten, um die Inhalte auszuliefern und die Sicherheit und Stabilität des Internetangebots zu gewährleisten. Hierzu können insbesondere gehören:

– IP-Adresse;
– Datum und Uhrzeit des Zugriffs;
– aufgerufene Seite oder Datei;
– übertragene Datenmenge;
– Referrer-URL;
– verwendeter Browser und Betriebssystem;
– Zugriffsstatus und technische Fehlerdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Internetseite.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zur Datenverarbeitung durch IONOS finden Sie in den Datenschutzhinweisen von IONOS.

Cookies und Einwilligungsverwaltung

Unsere Internetseite kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Technisch erforderliche Cookies und vergleichbare Technologien dürfen eingesetzt werden, soweit sie für den Betrieb der Internetseite oder für einen ausdrücklich von Ihnen gewünschten Dienst erforderlich sind.

Der Einsatz nicht erforderlicher Cookies, Analyseverfahren oder externer Inhalte erfolgt nur, wenn Sie zuvor über das auf der Internetseite eingesetzte Einwilligungs- beziehungsweise Cookie-Consent-Tool zugestimmt haben. Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen ist § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Absatz 1 Buchstabe a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Internetseite erreichbaren Cookie-Einstellungen widerrufen oder ändern.

Das Einwilligungs-Tool speichert Ihre Auswahl, damit Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigt werden kann. Die Speicherung der Einwilligungsentscheidung erfolgt zur Erfüllung der gesetzlichen Nachweispflichten gemäß Art. 6 Absatz 1 Buchstabe c DSGVO und aufgrund unseres berechtigten Interesses an einem rechtssicheren Einwilligungsmanagement gemäß Art. 6 Absatz 1 Buchstabe f DSGVO.

Kontaktaufnahme per Telefon und E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens. Dazu können insbesondere gehören:

– Name und Kontaktdaten;
– Inhalt Ihrer Nachricht oder Ihres Gesprächs;
– gewünschte Finanzierungs- oder Beratungsleistung;
– Angaben zu bestehenden Verträgen;
– Finanzierungs-, Einkommens-, Vermögens- und Objektdaten;
– übersandte Dokumente und Nachweise.

Zielt die Kontaktaufnahme auf eine Beratung, Vermittlung oder den Abschluss eines Vertrages ab, erfolgt die Verarbeitung auf Grundlage von Art. 6 Absatz 1 Buchstabe b DSGVO. Bei allgemeinen Anfragen erfolgt sie auf Grundlage von Art. 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung von Anfragen.

Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Absatz 1 Buchstabe c DSGVO.

Kontaktaufnahme über WhatsApp

Auf unserer Internetseite befindet sich eine Verlinkung zur Kontaktaufnahme über WhatsApp. Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Irland, ein Unternehmen der Meta-Unternehmensgruppe.

Beim bloßen Besuch unserer Internetseite wird durch den als Link ausgestalteten WhatsApp-Button grundsätzlich noch keine Verbindung zu WhatsApp hergestellt. Erst wenn Sie den Button anklicken, wird die Internetseite beziehungsweise Anwendung von WhatsApp geöffnet. Dabei werden mindestens Ihre IP-Adresse und technische Verbindungsdaten an WhatsApp übermittelt.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere:

– Ihre Mobilfunknummer;
– den von Ihnen verwendeten Profilnamen;
– den Inhalt Ihrer Nachrichten;
– übermittelte Bilder, Dokumente oder Sprachnachrichten;
– Datum und Uhrzeit der Kommunikation.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Absatz 1 Buchstabe b DSGVO, wenn die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Absatz 1 Buchstabe f DSGVO.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ telefonisch oder per E-Mail kontaktieren. Bitte übermitteln Sie über WhatsApp möglichst keine besonders vertraulichen Unterlagen, Ausweiskopien, vollständigen Kontoauszüge oder Zugangsdaten.

WhatsApp kann Daten auch außerhalb der Europäischen Union verarbeiten. Einzelheiten ergeben sich aus den Datenschutzhinweisen von WhatsApp. Auf die eigenständige Datenverarbeitung durch WhatsApp haben wir keinen vollständigen Einfluss.

Ein WhatsApp-Newsletter wird derzeit nicht angeboten.

Eingebundener Ratenkreditvergleich von PROCHECK24

Auf einer Unterseite unserer Internetseite ist ein Ratenkreditvergleich der PROCHECK24 GmbH eingebunden.

Der Vergleichsrechner wird über eine externe Internetadresse beziehungsweise einen sogenannten iframe bereitgestellt. Beim Laden des Rechners kann eine Verbindung zu den Servern von PROCHECK24 hergestellt werden. Dabei können insbesondere folgende Daten verarbeitet werden:

– IP-Adresse;
– Datum und Uhrzeit des Aufrufs;
– Browser- und Geräteinformationen;
– Referrer-URL;
– Cookie- oder Sitzungskennungen;
– Partner- beziehungsweise Vermittlerkennung.

Wenn Sie den Rechner verwenden, werden die von Ihnen eingegebenen Daten unmittelbar an PROCHECK24 übermittelt. Abhängig vom gewählten Angebot können hierzu insbesondere gehören:

– gewünschter Kreditbetrag und Verwendungszweck;
– gewünschte Laufzeit und Rate;
– Angaben zu Beschäftigung, Einkommen und Haushalt;
– Kontaktdaten;
– Angaben zur wirtschaftlichen und finanziellen Situation.

Soweit der Rechner Cookies oder andere nicht technisch erforderliche Technologien verwendet, wird er erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Art. 6 Absatz 1 Buchstabe a DSGVO.

Soweit Sie den Rechner aktiv aufrufen und Angaben zur Vorbereitung eines Kreditvergleichs oder einer Kreditanfrage machen, kann die weitere Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Absatz 1 Buchstabe b DSGVO erfolgen.

Welche Daten PROCHECK24 im Einzelnen verarbeitet und an welche Kreditinstitute oder sonstigen Produktpartner Daten übermittelt werden, ergibt sich aus den im Vergleichsrechner bereitgestellten Datenschutzinformationen.

KfW- und Baufinanzierungsrechner von FORUM und Europace

Auf unserer Internetseite werden ein KfW-Kreditrechner und ein Baufinanzierungsrechner bereitgestellt. Die Rechner werden über die FORUM Direktfinanz GmbH & Co. KG unter Nutzung technischer Leistungen der Europace AG angeboten.

Beim Laden der eingebetteten Rechner kann eine Verbindung zu den Servern der beteiligten Anbieter hergestellt werden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Aufrufs, Referrer-URL sowie Cookie- oder Sitzungskennungen verarbeitet werden.

Bei der aktiven Nutzung der Rechner können insbesondere folgende Daten verarbeitet werden:

– Angaben zum Finanzierungsvorhaben;
– Darlehensbetrag, Eigenkapital und gewünschte Rate;
– Kaufpreis, Bau- oder Modernisierungskosten;
– Angaben zur Immobilie und zum Standort;
– Informationen zu Einkommen, Beschäftigung und Haushaltsverhältnissen;
– Kontaktdaten;
– Angaben zu gewünschten KfW- oder sonstigen Förderprogrammen.

Soweit die Rechner Cookies oder vergleichbare, nicht technisch erforderliche Technologien einsetzen, werden sie erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Art. 6 Absatz 1 Buchstabe a DSGVO.

Soweit Sie den Rechner aktiv nutzen und Angaben zur Vorbereitung einer Beratung oder Finanzierung übermitteln, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Absatz 1 Buchstabe b DSGVO.

Abhängig von Ihrer Eingabe und dem von Ihnen gewünschten Beratungsweg können die Daten an uns, an FORUM, Europace sowie später an den von Ihnen ausgewählten Finanzierungs- oder Produktpartner übermittelt werden.

Für die eigenständige Datenverarbeitung durch FORUM, Europace und die ausgewählten Produktanbieter gelten ergänzend deren jeweilige Datenschutzhinweise.

Externe Links zu Finanz- und Vergleichsportalen

Unsere Internetseite enthält Verlinkungen zu externen Angeboten, insbesondere zu Vergleichs- und Produktseiten für:

– Girokonten;
– Tagesgeldkonten;
– Festgeldanlagen;
– weiteren Finanzprodukten.

Die Weiterleitung kann über Partnerlinks von PROCHECK24 erfolgen und zu Angeboten von Raisin beziehungsweise der Marke WeltSparen oder zu anderen Produktanbietern führen.

Beim bloßen Besuch unserer Internetseite findet durch einen normalen externen Link grundsätzlich noch keine Verbindung zum jeweiligen Zielanbieter statt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Internetseite. Dabei können die Zieladresse, unsere Partnerkennung und technische Verbindungsdaten an den Zielanbieter übermittelt werden.

Nach dem Aufruf der externen Internetseite ist der jeweilige Anbieter für die dort stattfindende Datenverarbeitung verantwortlich. Bitte beachten Sie die dort bereitgestellten Datenschutzinformationen.

Bei erfolgreicher Vermittlung oder einem Vertragsabschluss können wir eine Vergütung beziehungsweise Vermittlungsprovision erhalten. Die Verwendung einer Partnerkennung ermöglicht gegebenenfalls die Zuordnung des vermittelten Vorgangs.

Tätigkeit als selbstständiger Handelsvertreter für die Postbank Finanzberatung AG

Marco Thiel ist als selbstständiger Handelsvertreter nach §§ 84 ff. HGB für die Postbank Finanzberatung AG tätig. Im Rahmen dieser Tätigkeit werden Interessenten und Kunden zu Finanzierungs-, Bauspar- und weiteren Finanzprodukten beraten und betreut. Hierzu gehört auch die Betreuung eines zugeordneten Kundenbestands der BHW Bausparkasse AG.

Die Postbank Finanzberatung AG koordiniert und organisiert den Vertrieb von Finanz- und Versicherungsprodukten verschiedener Produktpartner durch selbstständige Handelsvertreter.

Im Rahmen der Beratung und Betreuung können insbesondere folgende Daten verarbeitet werden:

– Personalien und Kontaktdaten;
– Familien- und Haushaltsdaten;
– Bausparvertrags-, Kredit- und Einlagendaten;
– Beratungs-, Kommunikations- und Vorgangsdaten;
– Einkommens-, Vermögens- und Bonitätsdaten;
– Angaben zu Immobilien, Sicherheiten und Finanzierungsvorhaben;
– Anträge, Nachweise und sonstige Vertragsunterlagen.

Die Verarbeitung erfolgt zur Beratung, Vertragsvermittlung, Vertragsanbahnung und Kundenbetreuung gemäß Art. 6 Absatz 1 Buchstabe b DSGVO, zur Erfüllung gesetzlicher Dokumentations- und Nachweispflichten gemäß Art. 6 Absatz 1 Buchstabe c DSGVO sowie zur Wahrung berechtigter Interessen an einer ordnungsgemäßen Bestandskundenbetreuung gemäß Art. 6 Absatz 1 Buchstabe f DSGVO.

Soweit eine Einwilligung zur Datenübermittlung, zur Betreuung, zur werblichen Kontaktaufnahme oder zur zweckbezogenen Befreiung vom Bankgeheimnis erteilt wurde, erfolgt die betreffende Verarbeitung auf Grundlage von Art. 6 Absatz 1 Buchstabe a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Herkunft von Bestandskundendaten

Bei bestehenden Kunden der BHW Bausparkasse AG können personenbezogene Daten nicht ausschließlich unmittelbar bei der betroffenen Person erhoben werden. Im Rahmen der vertraglich vorgesehenen Zuordnung und Kundenbetreuung können wir Daten auch von folgenden Stellen erhalten:

– BHW Bausparkasse AG;
– Postbank Finanzberatung AG;
– Deutsche Bank AG;
– anderen beteiligten Produkt- oder Vertriebspartnern.

Hierzu können insbesondere Stamm- und Kontaktdaten, Vertrags- und Kundennummern, Vertragsstatus, Bauspar- und Darlehensdaten sowie betreuungsrelevante Vorgangs- und Kommunikationsdaten gehören.

Die Daten werden zur Durchführung der Kundenbetreuung, zur Bearbeitung von Kundenanliegen, zur Beratung über bestehende Verträge sowie zur Vorbereitung gewünschter Vertragsänderungen oder weiterer Produkte verwendet.

Soweit Daten nicht unmittelbar bei der betroffenen Person erhoben wurden, gelten ergänzend die Informationspflichten nach Art. 14 DSGVO.

Datenübermittlung an Produkt- und Finanzierungspartner

Soweit dies für die Bearbeitung Ihres Anliegens, einen Vergleich, die Beratung, Vermittlung, Antragstellung oder Vertragsbetreuung erforderlich ist, können personenbezogene Daten insbesondere an folgende Empfängerkategorien übermittelt werden:

– Postbank Finanzberatung AG;
– BHW Bausparkasse AG;
– Deutsche Bank AG;
– FORUM Direktfinanz GmbH & Co. KG;
– Europace AG;
– PROCHECK24 GmbH;
– angefragte Banken, Bausparkassen, Versicherer und sonstige Produktanbieter;
– Förderinstitute und öffentliche Stellen;
– Auskunfteien, soweit hierfür eine gesetzliche Grundlage oder Einwilligung besteht;
– technische Dienstleister und Auftragsverarbeiter.

Eine Übermittlung erfolgt nicht pauschal an alle genannten Empfänger, sondern nur abhängig von Ihrem konkreten Anliegen, dem gewünschten Produkt und dem gewählten Bearbeitungsweg.

Die jeweils beteiligten Unternehmen können personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. In diesem Fall gelten ergänzend die Datenschutzhinweise des jeweiligen Unternehmens.

Microsoft 365, Outlook und Cloudspeicherung

Für geschäftliche Kommunikation, Terminverwaltung, Kontaktverwaltung und Dokumentenablage setzen wir Microsoft 365 Business einschließlich Microsoft Outlook und Microsoft-Cloud-Diensten ein.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Dabei können insbesondere folgende Daten verarbeitet werden:

– Namen und Kontaktdaten;
– E-Mail-Inhalte und Dateianhänge;
– Kalendereinträge und Gesprächsnotizen;
– Aufgaben und Wiedervorlagen;
– Vertrags-, Kunden- und Vorgangsdaten;
– Finanzierungs-, Einkommens- und Objektunterlagen;
– technische Nutzungs- und Protokolldaten.

Die Verarbeitung erfolgt abhängig vom jeweiligen Vorgang auf Grundlage von Art. 6 Absatz 1 Buchstaben b, c oder f DSGVO.

Soweit Microsoft personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages gemäß Art. 28 DSGVO. Im Rahmen der Bereitstellung und Absicherung der Dienste kann eine Verarbeitung durch weitere Unternehmen der Microsoft-Gruppe stattfinden. Dabei kann eine Datenverarbeitung außerhalb der Europäischen Union nicht vollständig ausgeschlossen werden. Microsoft stützt entsprechende Übermittlungen nach eigenen Angaben insbesondere auf anwendbare Angemessenheitsbeschlüsse und geeignete Garantien gemäß Art. 44 ff. DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Microsoft.

Eigenes CRM, Mobiltelefon und lokale Datenverarbeitung

Zur Organisation der Kundenbetreuung und Beratung verwenden wir ein eigenes CRM-System sowie geschäftlich genutzte Endgeräte.

Im CRM können insbesondere folgende Daten gespeichert werden:

– Kundenstammdaten;
– Kontaktdaten;
– Gesprächs- und Beratungsnotizen;
– Wiedervorlagen und Termine;
– bestehende Vertrags- und Produktdaten;
– Informationen zu Beratungs- und Finanzierungsanlässen;
– Statusinformationen zu laufenden Vorgängen.

Auf geschäftlich genutzten Mobiltelefonen können insbesondere Namen, Telefonnummern, Nachrichten, Termindaten und Kommunikationsverläufe verarbeitet werden.

Die Verarbeitung erfolgt zur Organisation und Durchführung der Beratung, Vermittlung und Kundenbetreuung gemäß Art. 6 Absatz 1 Buchstabe b DSGVO, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Absatz 1 Buchstabe c DSGVO und zur Wahrung berechtigter Interessen an einer effizienten und nachvollziehbaren Kundenkommunikation gemäß Art. 6 Absatz 1 Buchstabe f DSGVO.

Die Systeme und Endgeräte werden durch angemessene technische und organisatorische Maßnahmen geschützt. Hierzu gehören insbesondere Zugriffsschutz, Benutzerkonten, sichere Passwörter, Verschlüsselung, Sicherungsmaßnahmen und eine Beschränkung der Zugriffsberechtigungen.

Soweit für das CRM ein externer Anbieter oder Hostingdienst eingesetzt wird, wird dieser als Auftragsverarbeiter eingebunden und nach Feststellung des konkreten Anbieters in diesen Datenschutzhinweisen ergänzt.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen.

Daten aus allgemeinen Anfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Gründe für eine weitere Speicherung bestehen.

Beratungs-, Vermittlungs-, Vertrags- und Bestandskundendaten können entsprechend den gesetzlichen Dokumentations- und Aufbewahrungspflichten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger gespeichert werden.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung beziehungsweise bis zum Wegfall des Verarbeitungszwecks gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Keine ausschließlich automatisierte Entscheidung durch uns

Wir treffen im Rahmen dieser Internetseite keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Bei Banken, Vergleichsportalen oder Produktanbietern können im Rahmen von Konditionsanfragen, Bonitätsprüfungen oder Kreditentscheidungen automatisierte Verarbeitungsverfahren eingesetzt werden. Hierfür ist der jeweilige Anbieter verantwortlich und informiert Sie gesondert.

Einsatz von Systemen künstlicher Intelligenz

Allgemeine Hinweise

Wir setzen Systeme künstlicher Intelligenz („KI-Systeme“) als unterstützende Arbeitsmittel ein. Die Systeme helfen uns insbesondere bei der Strukturierung und Zusammenfassung von Informationen und Unterlagen, bei der Vorbereitung und Dokumentation von Beratungsvorgängen, bei der Erstellung und Überarbeitung von Texten, Gesprächsnotizen, Berechnungen, Tabellen, Auswertungen und Korrespondenz sowie bei allgemeinen Recherche- und Organisationsaufgaben.

Je nach Auftrag und Nutzung können dabei personenbezogene Daten in Form von Texteingaben, Dokumenten, Bildern, Tabellen, E-Mails oder sonstigen Dateien verarbeitet werden. Hierzu können insbesondere folgende Daten gehören:

Name, Anschrift und Kontaktdaten,

Angaben zu Familienstand, Beruf und Beschäftigung,

Einkommens-, Vermögens- und Verpflichtungsdaten,

Angaben zu Immobilien und Finanzierungsvorhaben,

Darlehens-, Bauspar-, Versicherungs- und Vertragsdaten,

Bank- und Kontodaten,

Beratungs- und Kommunikationsinhalte,

eingereichte Nachweise, Berechnungen und sonstige Unterlagen.

Es findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO statt. Die von den KI-Systemen erzeugten Inhalte dienen ausschließlich der Unterstützung unserer Tätigkeit. Ergebnisse werden grundsätzlich von uns geprüft und bewertet. Entscheidungen über Beratungen, Empfehlungen, Finanzierungsanfragen oder die Weiterleitung von Unterlagen werden nicht allein durch ein KI-System getroffen.

Rechtsgrundlagen und Zwecke

Soweit die Verarbeitung zur Bearbeitung einer Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Beratungs- oder Vermittlungsvertrages erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit KI-Systeme zur Organisation, Dokumentation, Qualitätssicherung und effizienten Durchführung unserer Geschäftstätigkeit eingesetzt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten, nachvollziehbaren und qualitativ hochwertigen Bearbeitung von Kunden- und Interessentenanliegen.

Soweit eine Verarbeitung nicht auf eine der vorstehenden Rechtsgrundlagen gestützt werden kann, erfolgt sie nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, insbesondere Gesundheitsdaten, werden nur verarbeitet, wenn hierfür eine besondere gesetzliche Rechtsgrundlage besteht oder eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO vorliegt. Soweit möglich, werden personenbezogene Daten vor der Übermittlung an ein KI-System reduziert, geschwärzt, anonymisiert oder pseudonymisiert.

Einsatz von ChatGPT

Wir nutzen den KI-Dienst ChatGPT des Anbieters:

OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

Bei der Verwendung von ChatGPT können die von uns eingegebenen Texte und hochgeladenen Dateien sowie die vom System erzeugten Antworten, technische Nutzungsdaten und Informationen über den jeweiligen Verarbeitungsvorgang von OpenAI verarbeitet werden.

Die Verarbeitung kann insbesondere dazu dienen, Kundenunterlagen zu strukturieren und zusammenzufassen, Sachverhalte aufzubereiten, Texte und Korrespondenz vorzubereiten sowie Beratungs- und Verwaltungsvorgänge zu dokumentieren. ChatGPT ersetzt weder unsere fachliche Prüfung noch eine individuelle Beratungsentscheidung.

Die über ChatGPT verarbeiteten Inhalte können im Benutzerkonto gespeichert werden und dort in der Chat- oder Dateihistorie verfügbar bleiben, bis sie durch uns gelöscht werden oder eine automatische Löschung nach Maßgabe der Einstellungen und Bedingungen des Anbieters erfolgt. Nach Angaben von OpenAI werden gelöschte Inhalte grundsätzlich innerhalb von 30 Tagen aus den Systemen entfernt, soweit keine gesetzlichen, sicherheitsbezogenen oder technischen Gründe eine längere Aufbewahrung erfordern oder die Inhalte zuvor anonymisiert wurden.

Bei der Nutzung eines persönlichen ChatGPT-Kontos können Inhalte abhängig von den gewählten Kontoeinstellungen von OpenAI auch zur Verbesserung der Dienste und Modelle verwendet werden. Wir deaktivieren deshalb, soweit verfügbar, die Verwendung der eingegebenen Inhalte zur Verbesserung beziehungsweise zum Training der Modelle. Ungeachtet dessen kann eine Verarbeitung zur Bereitstellung, Sicherung und Überwachung des Dienstes erfolgen.

OpenAI verarbeitet personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. OpenAI gibt an, hierfür anwendbare Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zu verwenden.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von OpenAI:

https://openai.com/policies/eu-privacy-policy/

Einsatz von Microsoft Copilot

Wir nutzen Microsoft Copilot beziehungsweise Microsoft Copilot Chat innerhalb einer geschäftlich eingesetzten Microsoft-365-Umgebung. Anbieter ist grundsätzlich:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Microsoft Copilot kann zur Verarbeitung und Zusammenfassung von Dokumenten, E-Mails, Kalenderinformationen, Gesprächsnotizen, Tabellen und sonstigen geschäftlichen Inhalten eingesetzt werden. Abhängig von der verwendeten Lizenz, Anwendung und Berechtigung kann Copilot auf Informationen zugreifen, die innerhalb unserer Microsoft-365-Umgebung gespeichert sind oder dem System ausdrücklich zur Verarbeitung bereitgestellt werden.

Bei Nutzung mit einem geschäftlichen Microsoft-365-Konto können Eingaben, hochgeladene Inhalte, Antworten und Interaktionsdaten innerhalb der Microsoft-365-Umgebung gespeichert und protokolliert werden. Nach Angaben von Microsoft werden Eingaben, Antworten und über Microsoft Graph abgerufene Organisationsdaten bei bestehendem Unternehmensdatenschutz nicht zum Training der zugrunde liegenden allgemeinen KI-Modelle verwendet.

Die Speicherung und Löschung richten sich nach den für unsere Microsoft-365-Umgebung geltenden Aufbewahrungs- und Löschrichtlinien. Interaktionsverläufe können innerhalb des Microsoft-Kontos beziehungsweise durch administrative Funktionen verwaltet und gelöscht werden.

Bei aktivierter Internetsuche kann Copilot aus einer Eingabe Suchbegriffe ableiten und an den Suchdienst Bing übermitteln. Dabei achten wir darauf, keine personenbezogenen oder vertraulichen Kundendaten in eine öffentliche Internetsuche einzubeziehen.

Microsoft verarbeitet Daten grundsätzlich nach den für Microsoft 365 geltenden vertraglichen Datenschutzbestimmungen. Abhängig von der verwendeten Funktion, den Einstellungen und eingesetzten Unterauftragnehmern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie unter:

https://learn.microsoft.com/de-de/microsoft-365-copilot/microsoft-365-copilot-privacy

https://privacy.microsoft.com/de-de/privacystatement

Datenminimierung und Vertraulichkeit

Wir übermitteln an KI-Systeme nur solche personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind. Soweit der konkrete Arbeitsvorgang keine Identifizierung der betroffenen Person erfordert, werden Namen, Anschriften, Kontonummern, Vertragsnummern und andere unmittelbar identifizierende Angaben vor der Verarbeitung entfernt, geschwärzt oder durch neutrale Bezeichnungen ersetzt.

Zugangsdaten, Passwörter, PIN- und TAN-Daten, vollständige Kreditkarteninformationen sowie vergleichbare Authentifizierungsdaten werden nicht in KI-Systeme eingegeben.

Die Ergebnisse eines KI-Systems können trotz technischer Schutzmaßnahmen unvollständig, unzutreffend oder fehlerhaft sein. Deshalb werden KI-generierte Ergebnisse vor ihrer weiteren Verwendung einer menschlichen Prüfung unterzogen.

Empfänger und Speicherdauer

Empfänger personenbezogener Daten können die genannten KI- und Cloudanbieter sowie deren vertraglich eingesetzte Unterauftragnehmer sein. Eine Weitergabe an weitere Empfänger erfolgt nur, soweit dies für den jeweiligen Auftrag erforderlich, gesetzlich vorgeschrieben oder von der betroffenen Person gestattet ist.

Wir speichern KI-generierte Arbeitsergebnisse nur so lange, wie sie für die Bearbeitung des jeweiligen Vorgangs benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Nicht mehr benötigte Chats, Eingaben und hochgeladene Dateien werden regelmäßig gelöscht. Die anschließende technische Löschung durch den jeweiligen Anbieter richtet sich nach dessen vertraglichen Bedingungen, Löschfristen und Sicherungssystemen.

Eine dauerhafte Speicherung ausschließlich zu Trainingszwecken durch uns findet nicht statt.

Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

– Recht auf Auskunft gemäß Art. 15 DSGVO;
– Recht auf Berichtigung gemäß Art. 16 DSGVO;
– Recht auf Löschung gemäß Art. 17 DSGVO;
– Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
– Recht auf Unterrichtung gemäß Art. 19 DSGVO;
– Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
– Recht auf Widerruf einer Einwilligung gemäß Art. 7 Absatz 3 DSGVO;
– Recht auf Widerspruch gemäß Art. 21 DSGVO;
– Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich unter den oben angegebenen Kontaktdaten an uns wenden.

Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Absatz 1 Buchstabe f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbezwecke verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Sitz des Verantwortlichen ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland

Telefon: +49 6131 8920-0
Internet: www.datenschutz.rlp.de

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, technische Abläufe, gesetzliche Anforderungen oder unsere Datenverarbeitungsprozesse ändern. Maßgeblich ist die jeweils auf dieser Internetseite veröffentlichte Fassung.