Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lukas Lamparski
Baufi Zentrum NRW
Exzenterhaus,
Universitätsstr. 60
44789 Bochum
Telefon: 0234 / 62 30 40 75
E-Mail: info@baufizentrum-nrw.de
Gemäß Art. 37 DSGVO i. V. m. § 38 BDSG sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz und zur Geltendmachung Ihrer nachfolgend genannten Rechte können Sie sich jederzeit über die oben angegebenen Kontaktdaten an uns wenden.
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website sowie im Rahmen unserer Tätigkeit als Finanzierungsvermittler.
Quellen und Kategorien personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses zwischen uns und Ihnen erforderlich sind (Bestandsdaten). Bestandsdaten können insbesondere sein: Name, Anrede, Kontaktdaten (Postadresse, Telefon, E-Mail-Adresse), Geburtsdatum usw.
Ferner verarbeiten wir Ihre Nutzungsdaten. Nutzungsdaten sind Daten, die durch Ihr Verhalten bei der Nutzung unseres Webangebots und unserer Dienste anfallen, insbesondere Ihre IP-Adresse, Beginn und Ende Ihres Besuchs auf unserer Website und Informationen darüber, welche Inhalte Sie auf unserer Website abgerufen haben.
Die genannten Daten erheben wir entweder direkt bei Ihnen (z. B. durch den Besuch der Website oder durch Ihre Kontaktaufnahme) oder, soweit dies nach den Datenschutzgesetzen zulässig ist, bei Dritten bzw. aus öffentlich zugänglichen Quellen.
Zweck der Datenverarbeitung
Wir nutzen die Daten grundsätzlich nur zu dem Zweck, zu dem die Daten von Ihnen erhoben wurden. Wir können die Daten zu einem anderen Zweck weiterverarbeiten, wenn dieser andere Zweck mit dem ursprünglichen Zweck nicht unvereinbar ist (Art. 5 Abs. 1 lit. c DSGVO).
Weitergabe von Daten und Auftragsverarbeitung
Wir geben Ihre personenbezogenen Daten niemals unberechtigt an Dritte weiter. Wir können Ihre Daten insbesondere an Dritte weitergeben, wenn Sie in die Datenweitergabe eingewilligt haben, wenn die Weitergabe zur Erfüllung unserer rechtlichen Verpflichtungen notwendig ist oder wenn wir aufgrund gesetzlicher Bestimmungen oder behördlicher bzw. gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet sind.
Unter Umständen übermitteln wir Ihre Daten außerdem an externe Dienstleister, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeiter). Jeder Auftragsverarbeiter wird durch einen Vertrag nach Maßgabe des Art. 28 DSGVO verpflichtet. Trotz Beauftragung von Auftragsverarbeitern bleiben wir für die Verarbeitung Ihrer personenbezogenen Daten die verantwortliche Stelle im Sinne der Datenschutzgesetze.
Datenübermittlung in Drittstaaten außerhalb der EU
Alle Informationen, die wir von Ihnen oder über Sie erhalten, werden grundsätzlich auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung Ihrer Daten an oder eine Verarbeitung Ihrer Daten in Drittstaaten erfolgt ohne Ihre ausdrückliche Einwilligung lediglich, sofern dies gesetzlich vorgesehen oder gestattet ist, in dem Drittstaat ein angemessenes Datenschutzniveau sichergestellt ist oder vertragliche Verpflichtungen durch sogenannte Standarddatenschutzklauseln der EU bestehen.
Betreffend Datenübertragungen in die USA hat die Europäische Kommission einen Angemessenheitsbeschluss namens EU-U.S. Data Privacy Framework erlassen, durch den ein angemessenes Schutzniveau für den Datentransfer personenbezogener Daten durch Unternehmen gewährleistet wird, die am EU-U.S. Data Privacy Framework teilnehmen. Soweit wir Dienste verwenden, die personenbezogene Daten in die USA übermitteln (insbesondere Google Analytics, Google Maps und WhatsApp/Meta), steht bei dem jeweiligen Dienst, ob das Unternehmen durch den EU-U.S. Data Privacy Framework zertifiziert ist.
Wir sichern unsere Website und sonstigen Systeme – und damit auch Ihre Daten – durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen ab.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://" auf „https://" wechselt und ein Schloss-Symbol angezeigt wird. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Wir empfehlen die Verschlüsselung insbesondere bei der Übermittlung vertraulicher Inhalte wie Finanzierungsanfragen.
Jedoch ist die Übertragung von Informationen über das Internet nie vollständig sicher, weshalb wir die Sicherheit der von unserer Website übermittelten Daten nicht zu 100 % garantieren können.
Unsere Website wird bei der united-domains AG (Gautinger Str. 10, 82319 Starnberg, Deutschland) gehostet. Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Diese sind:
Diese Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Ihre IP-Adresse wird nur für die Zeit Ihrer Nutzung der Website gespeichert und im Anschluss daran gelöscht oder durch Kürzung teilweise unkenntlich gemacht. Die übrigen Daten werden nach spätestens 30 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Wir weisen jedoch darauf hin, dass die Verarbeitung Ihrer Daten in Server-Logfiles zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da die Website ansonsten nicht betrieben werden kann.
Der Hostinganbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern.
Man unterscheidet grundsätzlich zwischen technisch notwendigen Cookies, die für den Betrieb der Website unbedingt erforderlich sind, und optionalen Cookies (z. B. für Analyse- oder Marketingzwecke), die nur mit Ihrer ausdrücklichen Einwilligung gesetzt werden.
Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit manuell löschen oder die Speicherung von Cookies durch eine entsprechende Einstellung Ihres Browsers von vornherein verhindern. Bitte beachten Sie jedoch, dass Sie dann möglicherweise nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können.
Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Für alle übrigen Cookies holen wir Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein.
Unsere Website nutzt das Cookie-Consent-Plugin Complianz der Complianz B.V. (Keulenaar 14, 6361 BE Nuth, Niederlande), um Ihre Einwilligung zur Speicherung bestimmter Cookies und datenverarbeitender Technologien einzuholen und diese datenschutzkonform zu dokumentieren.
Beim Betreten der Website wird Ihnen ein Banner angezeigt, in dem Sie der Nutzung optionaler Cookies zustimmen oder diese ablehnen können. Technisch notwendige Cookies werden auch ohne Ihre Einwilligung gesetzt, da sie für den Betrieb der Website unerlässlich sind.
Complianz blockiert vor Erteilung Ihrer Einwilligung automatisch Drittanbieterdienste wie Google Analytics, Google Maps und eingebettete Inhalte (iFrames), sodass ohne Ihre ausdrückliche Zustimmung keine Daten an diese Dienste übertragen werden.
Complianz speichert Ihre Einwilligungsentscheidung in einem Cookie auf Ihrem Endgerät, um Ihre Präferenzen bei späteren Besuchen zu berücksichtigen. Die Einwilligung wird datenschutzkonform dokumentiert (Proof of Consent). Complianz verarbeitet personenbezogene Daten in unserem Auftrag ausschließlich auf Servern innerhalb der EU.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Fußbereich unserer Website aufrufen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Complianz: complianz.io/legal/privacy-statement
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtskonformen Einholung und Dokumentation von Einwilligungen) sowie § 25 Abs. 2 TDDDG (technische Erforderlichkeit des Consent-Cookies).
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Nutzung unserer Website ermöglichen. Die dabei erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Google verarbeitet diese Daten in unserem Auftrag, um die Nutzung der Website auszuwerten, Berichte über die Website-Aktivitäten zusammenzustellen und weitere mit der Website-Nutzung verbundene Dienstleistungen zu erbringen.
Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool (Complianz) aktiviert. Vor Erteilung Ihrer Einwilligung werden keine Daten an Google übertragen.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link im Fußbereich unserer Website aufrufen.
Drittlandtransfer: Im Zusammenhang mit Google Analytics können Daten in die USA übertragen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy
Auf unserer Website ist der Kartendienst Google Maps der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) eingebunden. Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool (Complianz) geladen. Vor Erteilung der Einwilligung werden keine Daten an Google übertragen und anstelle der Karte wird ein Platzhalter angezeigt.
Nach Erteilung Ihrer Einwilligung wird Ihre IP-Adresse an Google übermittelt und Cookies von Google auf Ihrem Endgerät gesetzt.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzhinweise von Google: policies.google.com/privacy
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir bieten Ihnen die Möglichkeit, über den Messenger-Dienst WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Muttergesellschaft: Meta Platforms, Inc., USA) mit uns zu kommunizieren.
Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer, Ihr Name (soweit hinterlegt) und Ihre Nachrichteninhalte verarbeitet. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Bitte beachten Sie, dass WhatsApp Zugriff auf Metadaten (z. B. Zeitpunkt der Kommunikation, Telefonnummer) hat und diese nach eigenen Datenschutzrichtlinien verarbeitet. Im Zusammenhang mit WhatsApp können Daten an Meta Platforms in die USA übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme durch Sie) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea
Hinweis: Wir empfehlen Ihnen, keine sensiblen Daten (z. B. Gehaltsnachweise, Kontoauszüge, Personalausweiskopien) über WhatsApp zu versenden. Für die Übermittlung solcher Dokumente stellen wir Ihnen sichere Kanäle zur Verfügung.
Im Rahmen unserer Tätigkeit als Immobiliardarlehensvermittler, Darlehensvermittler, Versicherungsmakler und Finanzanlagenvermittler verarbeiten wir personenbezogene Daten unserer Kunden. Dazu können gehören:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Soweit besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten bei Versicherungsanfragen) verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Empfänger der Daten: Ihre Daten werden im Rahmen der Vermittlungstätigkeit an Banken, Versicherungsunternehmen, Bausparkassen und ggf. Auskunfteien weitergegeben, soweit dies für die Bearbeitung Ihrer Anfrage erforderlich ist. Eine darüber hinausgehende Weitergabe erfolgt nicht.
Google Unternehmensprofil
Zusätzlich zu unserer Website unterhalten wir ein Unternehmensprofil bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Wenn Sie unser Google Unternehmensprofil besuchen, können durch Google personenbezogene Daten verarbeitet werden. Aus Ihrem Nutzungsverhalten und Ihren Interessen können Nutzungsprofile erstellt werden. Wir weisen darauf hin, dass Ihre Daten auch außerhalb der Europäischen Union verarbeitet werden können. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Google stellt uns als Seitenbetreiber anonymisierte statistische Daten über die Nutzung unseres Profils zur Verfügung. Diese nutzen wir zur Verbesserung unserer Angebote.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Kunden und Interessenten und der Verbesserung unseres Online-Angebots). Der Verarbeitung können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen.
Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy. Ihre Google-Werbeeinstellungen können Sie hier ändern: adssettings.google.de
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere gelten folgende Aufbewahrungsfristen:
Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern sie nicht mehr für die Vertragserfüllung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Verfahren bei Geltendmachung Ihrer Rechte
Wenn Sie Ihre Rechte nach der DSGVO und dem BDSG uns gegenüber geltend machen, werden wir die von Ihnen dabei an uns übermittelten Daten verarbeiten, um Ihren Anspruch zu erfüllen. Im Anschluss speichern wir die von Ihnen an uns übermittelten Daten und die von uns an Sie im Gegenzug übermittelten Daten zum Zwecke der Dokumentation bis zum Ablauf der ordnungswidrigkeitenrechtlichen Verjährungsfrist (3 Jahre).
Rechtsgrundlage für die Speicherung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse ergibt sich aus unserer Verpflichtung, Ihrem Anliegen nachzukommen, und dem Bedarf, uns in einem möglichen Bußgeldverfahren entlasten zu können, indem wir nachweisen, dass wir Ihrem Anliegen ordnungsgemäß nachgekommen sind.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 / 38424-0
Internet: www.ldi.nrw.de
Stand: Mai 2026