Datenschutzerklärung

1. Betrieb der Finanzierungs- und CRM-Plattform „VorAb“ (ergänzt Ziffern 4 und 7)

Zur Erfassung, Organisation und Bearbeitung Ihres Finanzierungsantrags sowie zur Entgegennahme der von Ihnen hochgeladenen Unterlagen nutzen wir die Finanzierungs- und CRM-Plattform „VorAb“. Betreiberin dieser Plattform ist die

VorAb Consulting Ltd, Voufon 26A, Villa 1, Kolpos Korallion, 8575 Paphos, Zypern (EU).

Die VorAb Consulting Ltd stellt die Plattform bereit, betreibt sie und verarbeitet Ihre in die Plattform eingegebenen und hochgeladenen Daten ausschließlich in unserem Auftrag als Auftragsverarbeiterin im Sinne von Art. 28 DSGVO auf Grundlage eines entsprechenden Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Für den Betrieb der Plattform setzt die VorAb Consulting Ltd folgende Dienstleister als Unterauftragsverarbeiter ein:

• Server und Hosting der Anwendung: Vercel Inc., USA - Verarbeitung in der Region Frankfurt am Main
• Speicherung der hochgeladenen Dokumente: Vercel Inc., USA (Vercel Blob) - Speicherort Frankfurt am Main
• Datenbank: Neon Inc., USA - Speicherort Frankfurt am Main
• Warteschlangen-Dienst: Upstash Inc., USA - Speicherort Frankfurt am Main
• Server für Hintergrundverarbeitungen: Hetzner Online GmbH, Deutschland - Rechenzentrum Falkenstein
• E-Mail-Versand (z. B. Link zum Dokumenten-Upload, Benachrichtigungen): Plus Five Five, Inc. (Resend), USA
• Fehlerüberwachung der Plattform: Functional Software, Inc. (Sentry), USA

Ihre Daten und Dokumente werden in Rechenzentren in Deutschland gespeichert. Soweit ein Dienstleister seinen Sitz in den USA hat, ist die Übermittlung bzw. ein möglicher Zugriff aus den USA abgesichert: bei Vercel, Resend und Sentry durch deren Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), bei Neon und Upstash durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

2. Weitergabe an angebundene Untervermittler / Kreditvermittler (ergänzt Ziffer 11)

Zur Durchführung der Beratung und der Darlehensvermittlung - insbesondere im Rahmen der abschließenden Beratungs- bzw. Closing-Gespräche - können Ihre personenbezogenen Daten für an Finanzzimmer angebundene Untervermittler bzw. Kreditvermittler zugänglich gemacht werden. Diese sind vertraglich zur Vertraulichkeit verpflichtet und verarbeiten Ihre Daten, soweit sie weisungsgebunden für uns tätig werden, als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; soweit sie zur Erfüllung eigener gesetzlicher Pflichten (z. B. § 34c GewO, GwG) verarbeiten, sind sie insoweit eigene Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Niklas Zimmer
Finanzzimmer
Friedrich-Ebert-Straße 4
56626 Andernach
Deutschland
Telefon: +49 (174) 333 5715
E-Mail: info@finanzzimmer.de
Website: www.finanzzimmer.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung unserer Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis, insbesondere wenn die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

3. Tätigkeitsbereiche und Erlaubnisse

Im Rahmen unserer Tätigkeit als Finanzdienstleister sind wir in folgenden, jeweils erlaubnispflichtigen Bereichen tätig. Die Angaben dienen der Transparenz gegenüber unseren Kunden und sind für das Verständnis der nachfolgend beschriebenen Datenverarbeitungen relevant.

3.1 Immobilien und Darlehen (§ 34c GewO)

Wir sind tätig als Immobilienmakler nach § 34c Abs. 1 Nr. 1 GewO sowie als Darlehensvermittler nach § 34c Abs. 1 Nr. 2 GewO.

Erlaubnisbehörde: Gewerbeamt Andernach, Läufstraße 11, 56626 Andernach

3.2 Versicherung (§ 34d GewO)

Wir sind tätig als Versicherungsmakler nach § 34d Abs. 1 GewO. Die Vergütung erfolgt je nach Produkt und Kundenwunsch als konkret vereinbarte Zahlung durch den Kunden, als in der Versicherungsprämie enthaltene Provision des Versicherungsunternehmens oder als Kombination aus beidem. Die Tätigkeit umfasst auch Beratung.

Zuständige IHK: IHK Koblenz, Schlossstraße 2, 56068 Koblenz, Telefon: +49 261 106-0, www.ihk-koblenz.de. IHK-Registernummer: D-9Q0L-QGK50-20

3.3 Kreditvermittlung (§ 34i GewO)

Wir sind tätig als Immobiliardarlehensvermittler mit Erlaubnis nach § 34i Abs. 1 GewO mit Beratung. Wir erhalten ein Leistungsentgelt für die erfolgreiche Darlehensvermittlung vom Darlehensgeber. Die Höhe der Vergütung kann sich insbesondere aus der Bruttodarlehenssumme, Zinszahlungen oder Prämien ergeben und wird auf dem ESIS-Merkblatt rechtzeitig vor Vertragsschluss mitgeteilt. Weitere variable Vergütungen anhand qualitativer Merkmale sind möglich.

Erlaubnisbehörde: IHK Koblenz, Schlossstraße 2, 56068 Koblenz, Telefon: +49 261 106-0, www.ihk-koblenz.de. IHK-Registernummer: D-W-141-26R7-97

3.4 Vermittlerregister

Registerstelle: Deutsche Industrie- und Handelskammer (DIHK), Breite Straße 29, 10178 Berlin, Telefon: 030 20308-0, www.vermittlerregister.info. Auskunft unter Angabe der jeweils oben genannten Registernummer.

3.5 Schlichtungsstelle

Für außergerichtliche Streitbeilegungen im Bereich der gewerblichen Versicherungs-, Anlage- und Kreditvermittlung ist folgende Schlichtungsstelle zuständig: Schlichtungsstelle für gewerbliche Versicherungs-, Anlage- und Kreditvermittlung, Glockengießerwall 2, 20095 Hamburg

4. Bereitstellung der Website und Erstellung von Logfiles

Unsere Website wird bei einem externen Hosting-Anbieter (IONOS) gehostet. Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (sogenannte Server-Logfiles). Es werden dabei folgende Daten erhoben: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt, Browsertyp und -version sowie das verwendete Betriebssystem.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung der Website sowie der Auswertung der Systemsicherheit und -stabilität. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach kurzer Zeit.

5. Kontaktaufnahme

5.1 Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung, über das Sie mit uns in Kontakt treten können. Dabei werden folgende Daten erhoben: Name, E-Mail-Adresse und Telefonnummer. Die Verarbeitung dieser Daten dient ausschließlich der Bearbeitung Ihrer Anfrage und der damit verbundenen Kommunikation.

Rechtsgrundlage für die Verarbeitung der im Zuge einer Kontaktaufnahme übermittelten Daten ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags (z. B. Vermittlung eines Darlehens, einer Versicherung oder einer Immobilie) in Zusammenhang steht. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung der an uns gerichteten Anfrage (Art. 6 Abs. 1 lit. f DSGVO) oder auf einer von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, insbesondere nach abschließender Bearbeitung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Telefonische und persönliche Kontaktaufnahme

Nehmen Sie telefonisch oder im Rahmen eines persönlichen Beratungsgesprächs Kontakt mit uns auf, verarbeiten wir die uns hierbei mitgeteilten personenbezogenen Daten (z. B. Name, Kontaktdaten sowie für die Vermittlung erforderliche Finanz- und Bonitätsangaben) zur Bearbeitung Ihres Anliegens sowie zur Anbahnung und Durchführung von Maklerverträgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit besondere Datenkategorien betroffen sein sollten, Art. 9 Abs. 2 lit. a bzw. lit. f DSGVO.

5.3 E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse sowie ggf. Name und weitere im Text mitgeteilte Daten) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Für die E-Mail-Kommunikation nutzen wir einen eigenen E-Mail-Server.

6. Terminbuchung über Calendly

Zur Vereinbarung von Beratungsterminen setzen wir den Online-Terminbuchungsdienst Calendly ein. Bei der Buchung eines Termins werden die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse und Telefonnummer, an Calendly übermittelt und dort verarbeitet, um die Terminbuchung zu ermöglichen und Erinnerungen zu versenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Anbahnung bzw. Erfüllung eines Beratungs- oder Vermittlungsvertrags dient.

Anbieter von Calendly ist die Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zu diesem Rahmen (Art. 45 DSGVO). Weitere Informationen entnehmen Sie der Datenschutzerklärung von Calendly unter https://calendly.com/privacy.

7. Kreditvermittlungsplattformen (Starpool/Europace)

Zur Berechnung und Vermittlung von Privat- und Immobiliardarlehen nutzen wir die Vermittlungsplattformen Starpool und Europace. Im Rahmen einer Beratung geben wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Einkommens- und Bonitätsangaben sowie weitere für die Kreditprüfung erforderliche Informationen) in diese Plattformen ein, um passende Darlehensangebote zu ermitteln und den Vermittlungsprozess gegenüber den anbindenden Darlehensgebern abzuwickeln.

Starpool und Europace sowie die über diese Plattformen angebundenen Darlehensgeber erhalten diese Daten als eigenständige Empfänger und verarbeiten sie in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, da sie der Anbahnung und Erfüllung eines Darlehensvermittlungsvertrags dient.

Im Rahmen der Kreditprüfung werden Daten an Auskunfteien übermittelt und dort Auskünfte eingeholt, insbesondere bei der SCHUFA Holding AG, der CRIF GmbH, der infoscore Consumer Data GmbH und der Creditreform. Auch die Auskunfteien sind eigenständige Empfänger und verarbeiten die Daten in eigener Verantwortung. Einzelheiten stehen in den Datenschutzhinweisen der Partner am Ende dieser Seite.

Die Daten werden gelöscht bzw. die Verarbeitung eingeschränkt, sobald sie für die Vermittlung nicht mehr erforderlich sind, soweit dem keine gesetzlichen Aufbewahrungspflichten (z. B. nach GwG oder HGB) entgegenstehen.

8. KI-gestützte Dokumentenauswertung

Zur Vorbereitung und Vereinfachung Ihres Finanzierungsantrags setzen wir unterstützend Künstliche Intelligenz (KI) ein, um von Ihnen hochgeladene Dokumente (z. B. Kontoauszüge, Ausweisdokumente) automatisiert auszuwerten - etwa zur Erkennung Ihrer Miethöhe, bestehender Kreditverträge oder Ihrer Meldeadresse. Die von der KI vorgeschlagenen Werte werden Ihrem Berater zur Prüfung vorgelegt und erst nach dessen Bestätigung in Ihren Antrag übernommen.

Die Verarbeitung erfolgt durch unseren KI-Dienstleister Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Grundlage eines entsprechenden Auftragsverarbeitungsvertrags einschließlich EU-Standardvertragsklauseln. Ihre Daten werden dabei nicht für das Training von KI-Modellen genutzt. Die Verarbeitung kann auch auf Servern in den USA erfolgen; die Übermittlung ist in diesem Fall durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Die KI nimmt keine Bewertung Ihrer Kreditwürdigkeit vor und trifft keine Entscheidungen über Ihren Antrag. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen im Rahmen der Antragsbearbeitung).

9. Buchhaltung (Lexoffice/sevDesk)

Zur Erfüllung unserer handels- und steuerrechtlichen Pflichten sowie zur Abwicklung der Rechnungsstellung setzen wir Buchhaltungssoftware (Lexoffice bzw. sevDesk) ein. Hierbei werden die zur Rechnungsstellung erforderlichen Daten (z. B. Name, Adresse, Vertrags- und Zahlungsdaten) verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (insbesondere §§ 238 ff. HGB, § 147 AO) sowie Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung. Die jeweiligen Anbieter handeln dabei als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

10. Cookies und Einwilligungsmanagement

Unsere Website verwendet ein Cookie-Consent-Tool, über das Sie Ihre Einwilligung zur Verwendung von Cookies und vergleichbaren Technologien erteilen oder verweigern können. Technisch notwendige Cookies, die für den Betrieb der Website zwingend erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Sofern einwilligungspflichtige Cookies oder Technologien zum Einsatz kommen sollten, erfolgt dies ausschließlich nach Ihrer vorherigen, über das Consent-Tool erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die entsprechenden Einstellungen des Consent-Tools widerrufen.

Derzeit setzen wir kein Analyse- oder Tracking-Tool (z. B. Google Analytics oder vergleichbare Dienste) ein. Es erfolgt lediglich die unter Ziffer 4 beschriebene Erstellung von Server-Logfiles.

11. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den nachfolgend aufgeführten Zwecken findet nicht statt. Wir geben Ihre Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse haben,
• die Weitergabe an Darlehensgeber, Versicherungsunternehmen oder sonstige Vertragspartner zur Erfüllung eines mit Ihnen geschlossenen Vermittlungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO erforderlich ist,
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (z. B. Weitergabe an die unter Ziffer 6 und 8 genannten Auftragsverarbeiter oder an die unter Ziffer 7 genannten Empfänger).

12. Speicherdauer

Soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, werden Ihre personenbezogenen Daten gelöscht, sobald der Zweck für die Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde, denen wir unterliegen. Dies betrifft insbesondere handels- und steuerrechtliche Aufbewahrungsfristen nach §§ 238 ff. HGB und § 147 AO, die regelmäßig sechs bzw. zehn Jahre betragen, sowie geldwäscherechtliche Aufbewahrungspflichten nach dem Geldwäschegesetz (GwG).

13. Rechte der betroffenen Person

Ihnen stehen als betroffene Person nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie sich jederzeit über die in Ziffer 1 genannten Kontaktdaten an uns wenden.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Version 1.3) und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.