Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Stelle. [TODO: sobald das Impressum final ist, hier referenzieren bzw. duplizieren.]

Je nach Nutzung: Kontodaten (Name, E-Mail, Passwort-Hash), Angaben zu Ihrer Finanzierungsanfrage (Einkommen, Vermögen, Immobilie, Finanzierungswunsch), hochgeladene Dokumente, Kommunikationsinhalte (Nachrichten mit Ihrem Berater oder der KI-Assistenz), technische Daten (IP-Adresse, Zeitstempel, Geräteinformationen für Sicherheits- und Betrugsprävention).

Ausschließlich zur Erbringung der BaufiKlar-Dienste: Aufbau und Pflege Ihres Finanzierungsprofils, Kommunikation mit Ihrem Berater, Dokumentenprüfung, Erstellung des BaufiKlar ReadyFile. Wir verwenden Ihre Daten nicht für Werbung und verkaufen sie nicht an Dritte.

BaufiKlar setzt KI-Unterstützung ein (u.\u{00A0}a. die BaufiKlar AI Mortgage Concierge und die Dokumenten-KI), um fehlende Angaben zu erkennen, Dokumente zu klassifizieren und Routinefragen zu beantworten. Diese Verarbeitung ist grundsätzlich regelbasiert bzw. modellgestützt, jedoch ohne automatisierte Entscheidung im Sinne des Art. 22 DSGVO über die Kreditvergabe — eine Finanzierungsentscheidung trifft immer der Kreditgeber, nie die Software. Details: KI-Transparenz.

Wenn Sie BaufiKlar Connect über WhatsApp nutzen, wird die Nachricht über die WhatsApp Business Cloud API von Meta Platforms, Inc. übermittelt. Meta agiert dabei als Auftragsverarbeiter für die Nachrichtenübertragung; sensible Finanzierungsunterlagen werden bewusst nicht über WhatsApp ausgetauscht, sondern über sichere BaufiKlar-Links, die nur innerhalb der Plattform gespeichert werden. [TODO: Auftragsverarbeitungsvertrag (AVV) mit Meta vor Live-Betrieb rechtlich prüfen und hier verlinken.]

Eine Weitergabe Ihrer Daten an einen Berater, eine Vermittlungsagentur oder einen Kreditgeber erfolgt ausschließlich, wenn Sie dem aktiv zustimmen (z.\u{00A0}B. durch Annahme einer Einladung oder aktive Freigabe eines Abschnitts Ihres Profils).

Wir speichern Ihre Daten, solange Ihr Konto besteht bzw. solange dies zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. [TODO: konkrete Löschfristen je Datenkategorie mit Datenschutzbeauftragtem festlegen.]

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15–21 DSGVO sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

[TODO: E-Mail-Adresse für Datenschutzanfragen bzw. Kontaktdaten eines Datenschutzbeauftragten, sofern nach Art. 37 DSGVO erforderlich.]