Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragte

Unsere Datenschutzbeauftragte erreichen Sie unter:

Sie können sich mit allen Fragen und Anregungen zum Datenschutz sowie zur Ausübung Ihrer Rechte jederzeit direkt an unsere Datenschutzbeauftragte wenden. Kennzeichnen Sie Post bitte mit dem Zusatz „Datenschutz“; sie wird dann ungeöffnet an die Datenschutzbeauftragte weitergeleitet.

3. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), etwa Name, Anschrift, E-Mail-Adresse, Geburtsdatum, Bankverbindung oder die IP-Adresse Ihres Geräts. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung Ihrer Kreditanfrage, den Abschluss und die Durchführung eines Kreditvertrags oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen der Verarbeitung sind, je nach Vorgang:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, zum Beispiel für die Komfortspeicherung Ihrer Rechnerwerte im Browser oder für unsere eigene Besuchsstatistik. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
• Art. 6 Abs. 1 lit. b DSGVO – die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Kreditanfrage, Antragsprüfung, Kundenkonto) sowie die Erfüllung eines Vertrags (Kreditvertrag, Auszahlung, Rückzahlung, Support).
• Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung rechtlicher Pflichten, insbesondere nach dem Geldwäschegesetz (GwG), dem Kreditwesengesetz (KWG), der Abgabenordnung (AO), dem Handelsgesetzbuch (HGB) und den Vorschriften über Verbraucherdarlehen (§§ 491 ff. BGB).
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, etwa an einem sicheren und stabilen Betrieb der Website, an der Abwehr von Missbrauch und Betrug und an der Geltendmachung oder Verteidigung von Rechtsansprüchen. Soweit wir uns auf diese Grundlage stützen, nennen wir das Interesse im jeweiligen Abschnitt.

Für den Zugriff auf Informationen in Ihrem Endgerät und deren Speicherung (Cookies, lokaler Speicher) gilt ergänzend § 25 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

4. Hosting und Server-Logfiles

Diese Website und das Kundenkonto werden auf eigenen, von uns verwalteten Servern betrieben. Die Server stehen in Rechenzentren in Deutschland (Hamburg und Frankfurt am Main) und werden von unserem Hosting-Dienstleister bereitgestellt:

Der Hosting-Dienstleister ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig; er stellt Rechenzentrumsfläche, Hardware, Netzanbindung und Stromversorgung bereit und erhält keinen Zugriff auf Inhalte unserer Datenbanken. Die bei ihm gespeicherten Daten verbleiben innerhalb der Europäischen Union.

Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Protokolldateien:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Adresse (URL) und die zuvor besuchte Seite (Referrer), soweit vom Browser übermittelt,
• HTTP-Statuscode und übertragene Datenmenge,
• Browsertyp und -version sowie Betriebssystem (User-Agent).

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Störungen nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb unserer Systeme. Die Protokolldateien werden nach 14 Tagen automatisch gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn ein Eintrag zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt wird – dann bis zu dessen Abschluss. Eine Zusammenführung der Logdaten mit anderen Datenquellen findet nicht statt.

5. Speicherungen in Ihrem Browser (Cookies und lokaler Speicher)

Wir setzen keine Cookies oder Browserspeicherungen zu Werbezwecken ein und binden keine Dienste Dritter ein; für unsere eigene Besuchsstatistik speichern wir nur mit Ihrer Einwilligung eine zufällige Kennung (siehe Abschnitt „Eigene Besuchsstatistik“). Die folgenden Speicherungen sind entweder technisch zwingend erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG), oder erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

Ihre Einwilligungen („Komfort“, „Statistik“) können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen; die gespeicherten Rechnerwerte werden dann nicht mehr verwendet, die Kennung der Besuchsstatistik wird gelöscht und es werden keine weiteren Besuchsdaten erfasst. Alle genannten Speicherungen können Sie außerdem über die Einstellungen Ihres Browsers löschen. Beim Abmelden aus dem Kundenkonto wird das Sitzungscookie serverseitig ungültig gemacht und im Browser gelöscht.

6. Eigene Besuchsstatistik

Nur wenn Sie im Privatsphäre-Dialog „Statistik“ erlauben, werten wir aus, wie unsere Website und die Kreditanfrage genutzt werden. Die Auswertung findet ausschließlich auf unseren eigenen Servern statt; es werden keine Dienste Dritter eingebunden und keine Besuchsdaten an Dritte weitergegeben. Erfasst werden:

• die aufgerufenen Seiten und Bereiche des Kundenkontos sowie die Schritte der Kreditanfrage, einschließlich der dort gewählten Werte für Betrag, Laufzeit und Verwendungszweck – nicht jedoch Ihre Eingaben in Felder zu Ihrer Person;
• die Herkunft Ihres ersten Besuchs: Kampagnenparameter in der Adresse („utm_…“), die verweisende Seite und die Einstiegsseite;
• Gerätetyp und Browser, Ihre IP-Adresse sowie die Zeitpunkte der Aufrufe;
• ob die Seite gerade geöffnet ist: Dazu sendet die geöffnete Seite alle 15 Sekunden ein kurzes Signal und beim Schließen ein Abschlusssignal.

Wiederkehrende Besuche erkennen wir an einer zufälligen Kennung im lokalen Speicher Ihres Browsers (siehe Abschnitt „Speicherungen in Ihrem Browser“). Zweck ist, den Ablauf der Kreditanfrage zu verbessern und Ihnen im Kundenservice gezielt helfen zu können, etwa wenn eine Anfrage unvollständig bleibt. Wenn Sie sich registrieren oder anmelden, ordnen wir die bisherigen Besuchsdaten dieses Browsers Ihrem Kundenkonto zu; nach dem Abmelden verwendet derselbe Browser eine neue, keinem Konto zugeordnete Kennung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen; die Kennung wird dann aus Ihrem Browser gelöscht und es werden keine weiteren Besuchsdaten erfasst. Besuchsdaten, die einem Kundenkonto zugeordnet sind, löschen wir zusammen mit dem Kundenkonto; Besuchsdaten ohne Kundenkonto löschen wir, sobald sie für diese Zwecke nicht mehr erforderlich sind.

7. Kreditanfrage und Kundenkonto

Kreditanfrage

Über den Kreditrechner und die Anfrage-Strecke erfassen wir die Daten, die wir für ein persönliches Angebot benötigen:

• Kreditwunsch: Verwendungszweck, Nettodarlehensbetrag, gewünschte Laufzeit und die daraus berechnete monatliche Rate zum gebundenen Sollzins;
• Angaben zur Person: Anrede, Vor- und Nachname, Geburtsdatum, Mobilfunknummer;
• Zugangsdaten: E-Mail-Adresse (zugleich Ihr Anmeldename) und ein Passwort, das wir ausschließlich als kryptografischen Hash (bcrypt) speichern – Ihr Passwort im Klartext kennen wir zu keinem Zeitpunkt.

Die Kreditanfrage ist kostenlos und unverbindlich. Mit dem Absenden legen wir Ihr Kundenkonto an und erzeugen eine Vorgangsnummer (Format „KV-…“), unter der Ihre Anfrage bei uns geführt wird. Zweck der Verarbeitung ist die Prüfung Ihrer Anfrage, die Erstellung eines persönlichen Angebots und die Kommunikation mit Ihnen hierzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Kundenkonto

Im Kundenkonto sehen Sie den Stand Ihrer Anfrage, laden Unterlagen hoch, erhalten Ihr Angebot, schließen den Vertrag und erreichen den Support. Dazu speichern wir neben den oben genannten Daten den Status Ihres Antrags, eine Verlaufshistorie (Zeitpunkte von Statuswechseln, Uploads und Unterschrift sowie Hinweise unserer Mitarbeitenden an Sie), den Zeitpunkt Ihrer Registrierung und Ihres letzten Besuchs sowie zu jeder Anmeldesitzung den Browsertyp (User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Kundenkonto besteht, bis Sie seine Löschung verlangen. Enthält es Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen (siehe Abschnitt „Speicherdauer“), sperren wir diese Daten für die weitere Nutzung und löschen sie nach Ablauf der Frist.

8. Keine Auskunfteien (SCHUFA)

Wir holen weder bei der SCHUFA noch bei einer anderen Auskunftei Auskünfte über Sie ein und übermitteln Auskunfteien keine Daten über Sie, weder vor noch nach Abschluss eines Kreditvertrags. Ihre Anfrage bei uns hinterlässt dort deshalb keinen Eintrag. Einen Scorewert über Sie verwenden oder berechnen wir nicht.

9. Identitäts- und Dokumentenprüfung

Als Kreditinstitut sind wir verpflichtet, Ihre Identität vor Vertragsschluss festzustellen und zu überprüfen (§§ 10 bis 12 GwG). Dazu laden Sie im Kundenkonto Fotos Ihres Ausweisdokuments hoch: Vorder- und Rückseite des Personalausweises, die Fotoseite des Reisepasses oder Vorder- und Rückseite des Führerscheins. Wir verarbeiten die darauf enthaltenen Daten (Name, Geburtsdatum und -ort, Staatsangehörigkeit, Anschrift, Dokumentennummer, ausstellende Behörde, Gültigkeit, Lichtbild) sowie Dateiname, Dateityp, Dateigröße und Zeitpunkt des Uploads. Soweit Sie im weiteren Verfahren Einkommensnachweise einreichen, gilt dieser Abschnitt entsprechend.

Die Bilddateien werden ausschließlich in unserer eigenen Datenbank auf unseren Servern gespeichert, nicht bei Dritten. Zugriff haben nur die für die Antragsprüfung geschulten und zur Vertraulichkeit verpflichteten Mitarbeitenden. Wird ein Dokument abgelehnt, teilen wir Ihnen den Grund im Kundenkonto mit; eine erneute Einreichung ersetzt das abgelehnte Bild. Unterlagen, die Sie vor Beginn der Prüfung selbst entfernen, werden sofort gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 10 bis 12 GwG; die Anfertigung und Aufbewahrung von Kopien der Dokumente ist durch § 8 Abs. 2 GwG ausdrücklich erlaubt und vorgeschrieben. Wir bewahren die Identifizierungsunterlagen nach § 8 Abs. 4 GwG fünf Jahre nach Beendigung der Geschäftsbeziehung auf; kommt kein Vertrag zustande, löschen wir sie spätestens zwölf Monate nach dem letzten Kontakt.

10. Bankverbindung, Kreditvertrag und elektronische Unterschrift

Nach positiver Prüfung erhalten Sie Ihr persönliches Angebot im Kundenkonto. Für den Vertragsschluss und die Auszahlung verarbeiten wir zusätzlich:

• Bankverbindung: die IBAN des Girokontos, auf das der Kredit ausgezahlt wird; wir prüfen sie beim Eingeben rechnerisch auf Plausibilität;
• Elektronische Unterschrift: das Bild Ihrer im Kundenkonto geleisteten Unterschrift, den Zeitpunkt der Unterzeichnung und die dabei verwendete IP-Adresse als Nachweis, dass die Erklärung von Ihnen stammt;
• Vertragsurkunde: den Kreditvertrag mit allen Pflichtangaben (§ 492 BGB in Verbindung mit Art. 247 EGBGB), dem Tilgungsplan und der Widerrufsbelehrung als PDF-Dokument, das Ihnen dauerhaft im Kundenkonto zum Abruf zur Verfügung steht (§ 492 Abs. 3 BGB).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Kreditvertrags); für die Beweissicherung der Unterschrift zusätzlich Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, den Vertragsschluss nachweisen zu können. Die Vertragsunterlagen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

11. Zahlung mit Karte

Zahlungen im Kundenkonto können Sie, soweit dort angeboten, auch mit Karte leisten. Die Zahlung erfolgt dann auf der Zahlungsseite eines externen Zahlungsdienstleisters, die sich in einem eigenen Fenster öffnet. Ihre Kartendaten geben Sie ausschließlich dort ein; wir erhalten und speichern sie nicht. Dem Zahlungsdienstleister übermitteln wir nur den Betrag, die Währung und einen Verwendungszweck mit Ihrer Vorgangsnummer, keine weiteren Angaben zu Ihrer Person. Von ihm erhalten wir den Stand der Zahlung (zum Beispiel bezahlt, abgelehnt oder erstattet), den Zeitpunkt und eine Kennung der Zahlung und speichern diese Angaben zu Ihrem Vorgang. Für die Verarbeitung Ihrer Kartendaten ist der Zahlungsdienstleister selbst verantwortlich; es gelten seine Datenschutzhinweise, die Sie auf der Zahlungsseite finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Zahlungsangaben bewahren wir wie die übrigen Zahlungsdaten auf (Abschnitt „Speicherdauer“).

12. Support-Chat

Für Fragen steht Ihnen ein Support-Chat zur Verfügung – im Kundenkonto und, für Besucherinnen und Besucher ohne Konto, auf der Startseite und der Anfrageseite.

• Chat im Kundenkonto: Die Unterhaltung ist Ihrem Konto zugeordnet. Gespeichert werden Nachrichtentext, Absender (Sie, unser Kundenservice oder ein Systemhinweis), der angezeigte Name der antwortenden Person, bei automatisch erstellten Antworten ein interner Vermerk dazu, Zeitpunkt sowie Zustell- und Lesestatus.
• Chat für Besucher: Mit Ihrer ersten Nachricht erzeugt unser Server eine zufällige, pseudonyme Kennung und legt sie als HttpOnly-Cookie (kv_vis) in Ihrem Browser ab; in unserer Datenbank ist davon nur eine Prüfsumme hinterlegt. Die Kennung enthält keine Angaben zu Ihrer Person. Registrieren Sie sich später oder melden Sie sich an, wird die Unterhaltung Ihrem Kundenkonto zugeordnet, damit Sie nicht von vorn beginnen müssen.

Digitaler Assistent: Antworten im Chat können auch von einem digitalen Assistenten stammen, der auf einem KI-Sprachmodell beruht und in unserem Namen antwortet. Er beantwortet Fragen anhand der Informationen dieser Website und – im Kundenkonto – anhand des Stands Ihres Antrags (zum Beispiel Status, Kreditbetrag und Laufzeit, Stand der Dokumente und der nächsten Schritte) und trifft keine Entscheidungen über Ihren Antrag. Möchten Sie lieber mit einer Mitarbeiterin oder einem Mitarbeiter schreiben, sagen Sie es einfach im Chat; unser Team kann die Unterhaltung jederzeit übernehmen. Für jede automatisch erstellte Antwort übermitteln wir die neuen Nachrichten, den jüngsten Gesprächsverlauf, die Seite, auf der Sie sich gerade befinden, und diese Antragsangaben an den Anbieter des Sprachmodells. Er ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig und vertraglich an unsere Weisungen gebunden. Ist die Unterhaltung Ihrem Kundenkonto zugeordnet, ersetzen wir vor der Übermittlung Ihren Namen und Ihre Vorgangsnummer durch neutrale Kennzeichen (Pseudonymisierung); E-Mail-Adressen, Telefon- und Kontonummern (IBAN) entfernen wir in jedem Fall aus dem Text. Anmeldedaten, Ausweisbilder und interne Vermerke erhält der Anbieter nicht. Bei längeren Unterhaltungen lassen wir ältere Nachrichten, die nicht mehr zum jüngsten Gesprächsverlauf gehören, vom Sprachmodell in wenigen kurzen Notizen zusammenfassen – zum Beispiel, welche Frage bereits beantwortet wurde, welchen Zeitpunkt Sie genannt haben oder welche Auskunft Sie schon erhalten haben. Diese Notizen werden in gleicher Weise pseudonymisiert, bei uns zur Unterhaltung gespeichert, bei späteren automatisch erstellten Antworten anstelle der älteren Nachrichten mit übermittelt und zusammen mit der Unterhaltung gelöscht. Bitte teilen Sie im Chat nur die Angaben mit, die für Ihre Frage nötig sind. Zur möglichen Verarbeitung außerhalb der EU siehe Abschnitt „Datenübermittlung in Drittländer“.

Sie können den Hinweiston des Chats stummschalten; diese Einstellung wird nur in Ihrem Browser gespeichert. Zugriff auf die Unterhaltungen haben unsere Mitarbeitenden im Kundenservice; an den Anbieter des Sprachmodells gehen nur die oben genannten Inhalte. Bitte übermitteln Sie über den Chat keine Passwörter und keine Ausweisbilder – dafür sind die Funktionen des Kundenkontos vorgesehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage im Zusammenhang mit einer Kreditanfrage oder einem Vertrag), im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine nachvollziehbare und qualitativ gesicherte Kundenbetreuung mit schnellen Antworten, auch außerhalb unserer Servicezeiten. Unterhaltungen werden drei Jahre nach der letzten Nachricht gelöscht, sofern sie nicht Teil der aufbewahrungspflichtigen Vertragskorrespondenz sind.

13. Versand von Service-E-Mails

Wir versenden ausschließlich Service-E-Mails, die für die Nutzung des Kundenkontos erforderlich sind – keine Newsletter und keine Werbung. Derzeit ist das die E-Mail mit dem Link zum Zurücksetzen Ihres Passworts („Passwort vergessen?“). Der Link ist 60 Minuten gültig und kann nur einmal verwendet werden. In unserer Datenbank speichern wir dazu lediglich eine Prüfsumme des Links, den Zeitpunkt der Anforderung, die anfordernde IP-Adresse und den Zeitpunkt der Verwendung; nach 30 Tagen wird dieser Eintrag gelöscht. Beim Anfordern eines Links verrät die Website nicht, ob zu einer E-Mail-Adresse ein Konto besteht.

Für die technische Zustellung setzen wir einen technischen Dienstleister für den E-Mail-Versand als Auftragsverarbeiter nach Art. 28 DSGVO ein. Er verarbeitet in unserem Auftrag die Empfängeradresse, Betreff und Inhalt der jeweiligen E-Mail sowie Zustellinformationen (Versandzeitpunkt, Zustellstatus, Zurückweisungen) und ist vertraglich zur Vertraulichkeit sowie zur Verarbeitung ausschließlich nach unserer Weisung verpflichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für den Schutz Ihres Kontos (Prüfsumme, IP-Adresse) zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

14. Schutz vor Missbrauch

Zum Schutz Ihres Kontos und unserer Systeme vor Missbrauch verarbeiten wir folgende Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Website und der Verhinderung von Betrug (vgl. Erwägungsgrund 49 DSGVO):

• IP-Adresse der letzten Anmeldung: Wir speichern zu Ihrem Konto die IP-Adresse der Registrierung und der jeweils letzten erfolgreichen Anmeldung sowie die IP-Adresse bei der elektronischen Unterschrift und bei der Anforderung eines Passwort-Links.
• Begrenzung von Anfragen: Anmeldeversuche, Registrierungen, Chat-Nachrichten, IBAN-Eingaben und Passwort-Anforderungen sind je IP-Adresse beziehungsweise je Konto auf eine bestimmte Anzahl pro Zeitfenster begrenzt. Diese Zähler werden nur kurzzeitig im Arbeitsspeicher des Servers geführt und nicht dauerhaft gespeichert.
• Mensch-oder-Roboter-Prüfung: Vor dem Aufruf der Website kann eine kurze Prüfung im Browser verlangt werden (zum Beispiel ein Schieberegler). Sie läuft vollständig auf unseren Servern und in Ihrem Browser ab, ohne Dienste Dritter; das Ergebnis wird 24 Stunden in einem Cookie (hvok) gespeichert.

Bei begründetem Verdacht auf missbräuchliche Nutzung können wir ein Konto vorübergehend sperren; Sie werden darüber unterrichtet, soweit das den Zweck der Maßnahme nicht gefährdet.

15. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die von Ihnen mitgeteilten Daten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Kreditanfrage oder einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung von Anfragen. Wir löschen die Korrespondenz, sobald das Anliegen abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen, spätestens zwölf Monate nach dem letzten Kontakt. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Transportweg mitgelesen werden können; für vertrauliche Unterlagen nutzen Sie bitte das Kundenkonto.

16. Empfänger und Auftragsverarbeiter

Innerhalb der KRED.IQs Immobiliardarlehensvermittlung GmbH erhalten nur die Stellen Zugriff auf Ihre Daten, die sie zur Erfüllung ihrer Aufgaben benötigen (Antragsprüfung, Kundenservice, Zahlungsverkehr, Compliance). An externe Empfänger geben wir Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht:

• Auftragsverarbeiter (Art. 28 DSGVO): unser Hosting-Dienstleister (Abschnitt „Hosting“) ein technischer Dienstleister für den E-Mail-Versand (Abschnitt „Versand von Service-E-Mails“) sowie der Anbieter des KI-Sprachmodells für den digitalen Assistenten im Chat (Abschnitt „Support-Chat“). Alle sind vertraglich an unsere Weisungen gebunden und zu geeigneten technischen und organisatorischen Maßnahmen verpflichtet.
• Bei Vertragsschluss: das von uns für den Zahlungsverkehr genutzte Kreditinstitut zur Ausführung der Auszahlung auf Ihre IBAN und zur Verbuchung Ihrer Raten.
• Bei Zahlung mit Karte: der externe Zahlungsdienstleister mit Betrag, Währung und Vorgangsnummer (Abschnitt „Zahlung mit Karte“).
• Behörden und Gerichte: soweit wir gesetzlich dazu verpflichtet sind, etwa gegenüber der Bundesanstalt für Finanzdienstleistungsaufsicht, der Deutschen Bundesbank, der Zentralstelle für Finanztransaktionsuntersuchungen (FIU) nach dem GwG, Finanzbehörden sowie Strafverfolgungsbehörden und Gerichten.
• Berufsgeheimnisträger: Rechtsanwältinnen und Rechtsanwälte, Wirtschaftsprüfer und Steuerberater, soweit dies zur Geltendmachung oder Abwehr von Rechtsansprüchen oder zur Erfüllung von Prüfpflichten erforderlich ist.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Auskunfteien wie die SCHUFA erhalten keine Daten von uns (Abschnitt „Keine Auskunfteien“). Eine Übermittlung an Kreditvermittler findet nicht statt – KRED.IQs ist selbst Darlehensgeber.

17. Datenübermittlung in Drittländer

Unsere Server stehen in Deutschland, und unsere Auftragsverarbeiter für Hosting und E-Mail-Versand verarbeiten Ihre Daten innerhalb der Europäischen Union. Der Anbieter des KI-Sprachmodells (Abschnitt „Support-Chat“) kann die ihm übermittelten Chat-Inhalte auch außerhalb der EU verarbeiten, insbesondere in den USA; Grundlage ist ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, im Übrigen die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Im Übrigen gilt: Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn dort ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO) oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission vereinbart sind (Art. 46 DSGVO), oder wenn eine Ausnahme nach Art. 49 DSGVO greift – zum Beispiel, weil die Übermittlung zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage bei unserer Datenschutzbeauftragten.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder, soweit eine Löschung technisch noch nicht möglich ist, für die weitere Verarbeitung gesperrt. Im Einzelnen:

Sind Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, bewahren wir sie darüber hinaus bis zum Abschluss des jeweiligen Verfahrens auf.

19. Keine automatisierte Entscheidung im Einzelfall

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Der gebundene Sollzins ist für alle Kundinnen und Kunden gleich und wird nicht anhand eines individuellen Scores berechnet. Über die Kreditvergabe entscheidet nach Prüfung Ihrer Angaben und Ihrer Unterlagen stets eine Mitarbeiterin oder ein Mitarbeiter der KRED.IQs Immobiliardarlehensvermittlung GmbH. Der Kreditrechner auf der Website führt lediglich eine Zinsberechnung aus Ihren eigenen Eingaben durch und trifft keine Entscheidung.

20. Pflicht zur Bereitstellung von Daten

Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Bearbeitung Ihrer Anfrage, den Abschluss und die Durchführung des Kreditvertrags erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind – insbesondere die Angaben zur Person, die Zugangsdaten, die Unterlagen zur Identifizierung nach dem Geldwäschegesetz und die Bankverbindung für die Auszahlung (Art. 13 Abs. 2 lit. e DSGVO). Ohne diese Daten können wir Ihre Anfrage nicht bearbeiten und keinen Vertrag mit Ihnen schließen. Alle übrigen Angaben – etwa die Komfortspeicherung im Browser oder die Nutzung des Support-Chats – sind freiwillig.

21. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen sie fortlaufend an den Stand der Technik an. Dazu gehören insbesondere:

• Transportverschlüsselung aller Verbindungen zur Website und zum Kundenkonto (TLS/HTTPS);
• Sitzungs- und Besucher-Cookies mit den Attributen HttpOnly, Secure und SameSite, sodass Skripte im Browser sie nicht auslesen können und sie nur an unsere Server übertragen werden; serverseitig werden nur Prüfsummen der Schlüssel gespeichert;
• Speicherung von Passwörtern ausschließlich als bcrypt-Hash; einmalige, zeitlich befristete Links für das Zurücksetzen des Passworts;
• Begrenzung von Anmeldeversuchen und anderen sicherheitsrelevanten Anfragen;
• Verzicht auf externe Skripte, Schriftarten und Inhalte von Dritten, sodass keine Daten an fremde Server fließen;
• rollenbasierte Zugriffsrechte, Protokollierung von Zugriffen auf Antragsdaten und Verpflichtung aller Mitarbeitenden auf die Vertraulichkeit;
• Betrieb auf eigenen Servern in deutschen Rechenzentren mit regelmäßigen, verschlüsselten Sicherungskopien.

22. Ihre Rechte (Betroffenenrechte)

Als betroffene Person stehen Ihnen gegenüber der KRED.IQs Immobiliardarlehensvermittlung GmbH folgende Rechte zu:

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected] oder [email protected] oder per Post an unsere Anschrift. Damit Auskünfte nicht an Unbefugte gelangen, müssen wir uns von Ihrer Identität überzeugen; in der Regel reicht dafür eine Nachricht von der in Ihrem Kundenkonto hinterlegten E-Mail-Adresse. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Die Ausübung Ihrer Rechte ist für Sie kostenlos.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

23. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, die Rechtslage oder die eingesetzte Technik ändern – zum Beispiel, wenn wir neue Funktionen in das Kundenkonto aufnehmen oder künftig Dienste Dritter einbinden sollten. Die jeweils aktuelle Fassung mit Datum finden Sie stets unter dieser Adresse; wesentliche Änderungen, die Ihre bestehende Geschäftsbeziehung betreffen, kündigen wir Ihnen zusätzlich im Kundenkonto an. Stand dieser Erklärung: 29.10.2026.

24. Erklärung zur Barrierefreiheit

Die KRED.IQs Immobiliardarlehensvermittlung GmbH ist bemüht, ihre Website und das Kundenkonto im Einklang mit dem Barrierefreiheitsstärkungsgesetz (BFSG) und der Verordnung zum Barrierefreiheitsstärkungsgesetz (BFSGV) barrierefrei zugänglich zu machen. Maßstab sind die harmonisierte europäische Norm EN 301 549 und die Web Content Accessibility Guidelines (WCAG) 2.1 auf Konformitätsstufe AA. Diese Erklärung gilt für die Website unter dieser Adresse einschließlich der Anfrage-Strecke und des Kundenkontos; sie wurde am 07.10.2026 erstellt.

Stand der Vereinbarkeit mit den Anforderungen

Die Website ist mit den genannten Anforderungen weitgehend vereinbar. Umgesetzt sind unter anderem ausreichende Farbkontraste, eine vollständige Bedienbarkeit per Tastatur mit sichtbarer Fokusmarkierung, ein Sprunglink zum Inhalt, aussagekräftige Beschriftungen und Fehlermeldungen in Formularen, eine sinnvolle Überschriftenstruktur, skalierbare Schrift und reduzierte Bewegung, wenn Ihr System dies vorgibt. Die folgenden Inhalte sind derzeit nicht oder nur eingeschränkt barrierefrei:

• Kreditvertrag als PDF: Die im Kundenkonto bereitgestellte Vertragsurkunde ist noch nicht als getaggtes, vollständig barrierefreies PDF (PDF/UA) aufbereitet. Auf Wunsch stellen wir Ihnen den Vertragsinhalt in einem zugänglichen Format zur Verfügung.
• Elektronische Unterschrift: Die Unterschrift wird mit Finger, Stift oder Maus gezeichnet und kann nicht allein mit der Tastatur geleistet werden. Wenn Ihnen das nicht möglich ist, schließen wir den Vertrag mit Ihnen auf einem alternativen Weg – bitte sprechen Sie uns an.
• Hochladen von Ausweisfotos: Das Fotografieren der Dokumente setzt eine Kamera oder bereits vorhandene Bilddateien voraus; eine Identifizierung auf anderem Weg vereinbaren wir mit Ihnen individuell.

Grundlage dieser Angaben ist eine am 02.10.2026 durchgeführte Selbstbewertung anhand der WCAG 2.1 (Stufe AA) mit Tastatur-, Screenreader- und Kontrastprüfungen auf Desktop- und Mobilgeräten.

Feedback und Kontakt

Sind Ihnen Mängel bei der barrierefreien Nutzung aufgefallen oder benötigen Sie Informationen in einem zugänglichen Format? Schreiben Sie uns an [email protected] (Stichwort „Barrierefreiheit“) oder per Post an KRED.IQs Immobiliardarlehensvermittlung GmbH, Neue Mainzer Str. 84, 60311 Frankfurt am Main. Wir antworten innerhalb von zwei Wochen und stellen Ihnen die gewünschten Inhalte, soweit möglich, barrierefrei zur Verfügung. Erreichbar sind wir Mo–Fr 8–20 Uhr und Sa 9–14 Uhr.

Durchsetzungsverfahren

Erhalten Sie auf Ihre Rückmeldung innerhalb angemessener Zeit keine zufriedenstellende Antwort oder sind Sie der Ansicht, dass die Anforderungen des BFSG nicht eingehalten werden, können Sie sich an die zuständige Marktüberwachungsbehörde wenden. Sie prüft die Einhaltung der Barrierefreiheitsanforderungen und kann Maßnahmen gegenüber dem Anbieter anordnen: