Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

Eigenheimcheck GmbH
Kronenstraße 55
10117 Berlin
E-Mail: info@eigenheimcheck.de

Die vollständige Anbieterkennzeichnung finden Sie in unserem Impressum unter: https://eigenheimcheck.de/impressum

Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an uns wenden.

2. Hosting

Unsere Website wird auf einem Cloud-Server der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13-15, 06112 Halle (Saale), Deutschland betrieben.

Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Server befinden sich in Deutschland.

3. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen durch den Webserver erfasst und in sogenannten Server-Logfiles gespeichert. Hierbei handelt es sich insbesondere um:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und -version
• Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der technischen Sicherheit, Stabilität und Integrität unserer Website.

Die Logfiles werden automatisiert rotiert. Es werden maximal sieben rotierte Protokolldateien vorgehalten. Eine darüberhinausgehende Speicherung erfolgt nicht.

4. TLS/SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

Zusätzlich verwenden wir HTTP Strict Transport Security (HSTS), um eine sichere Verbindung dauerhaft zu erzwingen.

5. Cookies, Tracking und externe Ressourcen

Unsere Website verwendet keine Cookies. Es werden weder technisch notwendige noch Analyse-, Tracking- oder Marketing-Cookies eingesetzt.

Es kommen keine externen Tracking-Dienste (z. B. Google Analytics, Meta Pixel, LinkedIn Insight Tag), keine externen CAPTCHA-Dienste und kein Content Delivery Network (CDN) zum Einsatz.

Es werden keine externen Schriftarten oder sonstigen externen Ressourcen geladen. Alle Schriftarten werden lokal von unserem Server ausgeliefert.

6. Allgemeine Kontaktaufnahme per E-Mail oder Formular

Sie können uns per E-Mail oder über ein allgemeines Kontaktformular kontaktieren. Dabei verarbeiten wir insbesondere:

• Ihren Namen
• Ihre E-Mail-Adresse
• Datum und Zeitpunkt der Kontaktaufnahme
• den Inhalt Ihrer Nachricht
• ggf. weitere freiwillig übermittelte Angaben

Die Verarbeitung erfolgt:

• auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags abzielt, oder
• auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Verarbeitung erfolgt innerhalb unserer E-Mail-Infrastruktur (Microsoft 365). Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht zur Bearbeitung Ihrer konkreten Anfrage erforderlich ist oder eine gesetzliche Verpflichtung besteht.

7. Kontaktformulare (Finanzierung, Kredit, Verkauf, Termin)

Auf unserer Website stellen wir spezielle Kontaktformulare zur Verfügung, u. a. für:

• Immobilienfinanzierung
• Privatkredit
• Immobilienverkauf
• Terminvereinbarung
• Rückruf

Abhängig vom Formular werden insbesondere folgende Daten verarbeitet:

• Vorname, Nachname
• E-Mail-Adresse
• Telefonnummer
• Wunschdatum und bevorzugte Uhrzeit
• Art des Vorhabens
• Objektstatus
• Kaufpreis bzw. Kreditbetrag
• Eigenkapital
• Verwendungszweck
• Objektart
• Objektstandort
• Angaben zur Finanzierungskonstellation
• Freitextangaben

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Ihre Angaben werden per verschlüsselter Verbindung an unser geschäftliches E-Mail-Postfach übermittelt und zusätzlich in unser Beratungs- und Vermittlungssystem als Anfrage eingestellt, damit der zuständige Berater Ihre Anfrage konsistent bearbeiten kann. Details zur Verarbeitung in unserem Beratungs- und Vermittlungssystem finden Sie unter app.eigenheimcheck.de/datenschutz.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Die Bereitstellung der mit „*" gekennzeichneten Pflichtfelder ist erforderlich, damit wir Ihre Anfrage bearbeiten und in unser Beratungs- und Vermittlungssystem überführen können. Ohne diese Angaben ist keine individuelle Bearbeitung möglich. Die übrigen Felder sind freiwillig; eine Nicht-Bereitstellung führt allenfalls dazu, dass wir Rückfragen stellen oder die Beratung weniger zielgerichtet verläuft. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten besteht uns gegenüber nicht.

8. Finanzierungsanfragen und Weitergabe an Kreditinstitute

Wir vermitteln unter anderem Verträge zur Finanzierung von Immobiliendarlehen, Baufinanzierungen, Privatdarlehen sowie Bausparverträgen.

Im Rahmen der Beratung können – abhängig vom Einzelfall – zusätzliche personenbezogene und wirtschaftliche Angaben erforderlich sein, insbesondere:

• Einkommens- und Vermögensverhältnisse
• Angaben zu bestehenden Verbindlichkeiten
• Objektunterlagen

Eine Übermittlung an Kreditinstitute oder Finanzierungspartner erfolgt ausschließlich, wenn dies zur Durchführung des Vermittlungsauftrags erforderlich ist und auf Grundlage eines gesonderten Beratungs- bzw. Vermittlungsauftrags erfolgt.

Die jeweiligen Kreditinstitute verarbeiten die Daten in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Weitergabe an Kooperationspartner

Sofern Sie ausdrücklich einwilligen, können Ihre im Formular angegebenen personenbezogenen Daten zur Bearbeitung Ihrer Anfrage an folgende Kategorien von Kooperationspartnern weitergegeben werden:

• Kreditinstitute und Finanzierungspartner
• andere selbstständige Finanzierungsvermittler
• Versicherungsmakler oder Versicherungsunternehmen
• Immobilienmakler

Die Weitergabe erfolgt ausschließlich zum Zweck der konkreten Anfragebearbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

10. E-Mail-Infrastruktur (Microsoft 365)

Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Mit Microsoft wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Die Datenverarbeitung erfolgt primär innerhalb der Europäischen Union. Eine Übermittlung in Drittländer (z. B. USA) kann im Rahmen der globalen Konzernstruktur nicht vollständig ausgeschlossen werden. Microsoft Corporation ist nach dem EU-US Data Privacy Framework (DPF) auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO) zertifiziert; ergänzend nutzt Microsoft Standardvertragsklauseln gemäß Art. 46 DSGVO als Fallback-Garantie.

11. Kontaktaufnahme über WhatsApp

Wir bieten die Möglichkeit der Kommunikation über den Messenger-Dienst WhatsApp an. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. WhatsApp ist Teil der Meta-Unternehmensgruppe.

Im Rahmen der Kommunikation werden insbesondere folgende personenbezogene Daten verarbeitet:

• Telefonnummer
• Profilname und Profilbild (sofern hinterlegt)
• Nachrichteninhalte
• ggf. übermittelte Dateien

Die Verarbeitung erfolgt:

• zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO oder
• auf Grundlage unseres berechtigten Interesses an einer kundenfreundlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine Kommunikation über WhatsApp erfolgt nur, wenn Sie diesen Kommunikationsweg selbst wählen oder ausdrücklich wünschen. Eine aktive Kontaktaufnahme unsererseits über WhatsApp erfolgt nicht ohne entsprechenden Wunsch von Ihrer Seite. Für die telefonische Erstkontaktaufnahme nutzen wir den klassischen Telefonanruf oder SMS.

Für die Übermittlung sensibler Finanzierungsunterlagen bitten wir Sie, nicht WhatsApp zu nutzen, sondern die von uns bereitgestellten sicheren Upload-Wege bzw. unser geschäftliches E-Mail-Postfach. Sollten dennoch Unterlagen über WhatsApp eingehen, übernehmen wir diese in die jeweilige Akte und löschen sie nach Möglichkeit im Chatverlauf bzw. weisen Sie auf den sicheren Übermittlungsweg hin.

WhatsApp verarbeitet Daten unter Umständen auch außerhalb der Europäischen Union, insbesondere in den USA. Ein Zugriff durch Unternehmen der Meta-Gruppe kann nicht ausgeschlossen werden. Meta Platforms, Inc. (Mutterkonzern von WhatsApp) ist nach dem EU-US Data Privacy Framework (DPF) auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO) zertifiziert. Sollte der DPF-Beschluss zukünftig wegfallen, stützt sich die Übermittlung ergänzend auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns jederzeit per E-Mail unter info@eigenheimcheck.de kontaktieren.

12. Allgemeine Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Anfragen ohne weitere Verarbeitung werden ein Jahr nach Einstufung als nicht weiterverfolgte Anfrage automatisch aus dem aktiven System gelöscht; Sicherungskopien werden im Rahmen der regulären Backup-Rotation überschrieben.
• Bei einer Vermittlungstätigkeit nach § 34i GewO werden die nach § 14 ImmVermV aufzeichnungspflichtigen Vorgänge fünf Jahre ab Ende des Kalenderjahres aufbewahrt, in dem der jeweilige Vorgang abgeschlossen wurde.
• Für Vorgänge, die geldwäscherechtlichen Pflichten unterliegen, gilt eine Aufbewahrungsfrist von fünf Jahren nach Ende der Geschäftsbeziehung (§ 8 Abs. 4 GwG).
• Handels- und steuerrechtliche Aufbewahrungspflichten (insbesondere § 257 HGB und § 147 AO) führen für abgeschlossene Vertrags- und Vermittlungsfälle zu Aufbewahrungsfristen von in der Regel sechs bzw. zehn Jahren.
• Server-Logfiles werden gemäß § 3 dieser Erklärung kurzfristig rotiert.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht.

13. Datenverarbeitung in Drittländern

Soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, erfolgt eine Verarbeitung personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR ausschließlich unter Einhaltung der Art. 44 ff. DSGVO.

Eine Übermittlung erfolgt nur auf Grundlage:

• eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder
• geeigneter Garantien (Art. 46 DSGVO), insbesondere Standardvertragsklauseln.

14. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
E-Mail: mailbox@datenschutz-berlin.de

15. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch einzulegen.

Zur Ausübung genügt eine formlose Mitteilung an: info@eigenheimcheck.de

16. Verarbeitung Ihrer Anfrage in unserem Beratungs- und Vermittlungssystem (App)

Sobald Sie über unsere Webseite eine Anfrage stellen oder einen Online-Termin buchen, übergeben wir Ihre Angaben in unser internes Beratungs- und Vermittlungssystem unter app.eigenheimcheck.de. Dort werden Ihre Daten dem zuständigen Berater zugeordnet und im Verlauf der Beratung weiterverarbeitet.

Verarbeitet werden im App-System insbesondere:

• die in den jeweiligen Formularen erhobenen Stammdaten (siehe § 7),
• Termin- und Anfragehistorie,
• im Verlauf der Beratung ergänzte Bonitäts-, Haushalts-, Immobilien- und Vorhabensdaten,
• von Ihnen hochgeladene Unterlagen,
• Mail- und Telefonate-Bezüge zu Ihrer Anfrage.

Zweck dieser App-Verarbeitung ist die strukturierte und nachvollziehbare Bearbeitung Ihrer Finanzierungs- oder Vermittlungsanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) und, soweit gesetzliche Aufzeichnungs- und Aufbewahrungspflichten greifen, Art. 6 Abs. 1 lit. c DSGVO (insbesondere § 14 ImmVermV, § 257 HGB, § 147 AO, § 8 GwG).

Eine eigenständige, ausführliche Datenschutzerklärung für die App ist abrufbar unter app.eigenheimcheck.de/datenschutz.

17. Vermittlung über die Europace-Plattform

Zur Konditionen-Ermittlung und Vermittlung Ihrer Finanzierung nutzen wir die Vermittlungsplattform „Europace". An der Plattform sind, je nach Produkt und Verarbeitungsschritt, unterschiedliche Gesellschaften der Hypoport-Gruppe beteiligt, insbesondere:

• Europace AG (Plattformbetrieb),
• Hypoport Mortgage Market GmbH (Baufinanzierung),
• Starpool Finanz GmbH oder Forum Direktfinanz Vermittlungs AG (Pool-Anbindungen).

Welche Gesellschaft in welcher datenschutzrechtlichen Rolle für welchen Verarbeitungsschritt steht, ergibt sich aus den jeweiligen Plattform- und Produktverträgen. Eine eigene Datenschutzerklärung der Hypoport-Gruppe finden Sie unter europace.de/europace-datenschutz-plattform.

Bei der Konditionen-Ermittlung übermitteln wir Ihre vermittlungsrelevanten Daten (Stammdaten, Bonitätsdaten, Immobilien- und Vorhabensdaten) an die Europace-Plattform. Im Rahmen einer konkreten Antragstellung werden diese Daten zusätzlich an die von Ihnen ausgewählte kreditgebende Bank weitergeleitet. Sobald Ihre Daten an eine Bank weitergeleitet sind, verarbeitet die Bank Ihre Daten in eigener datenschutzrechtlicher Verantwortung — einschließlich einer eventuellen Bonitätsauskunft bei Auskunfteien (z. B. SCHUFA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

18. Kalender-Synchronisation mit Apple iCloud

Beratungs- und Kundentermine werden mit dem geschäftlichen iCloud-Kalender des zuständigen Beraters synchronisiert (CalDAV-Protokoll). Das iCloud-Konto wird ausschließlich für die berufliche Termin- und Kontaktverwaltung genutzt; private personenbezogene Daten Dritter werden in diesem Konto nicht verarbeitet. Soweit der Berater ergänzend eigene private Termine aus einem separaten privaten iCloud-Konto in diesen geschäftlichen Kalender einspiegelt, um Terminkonflikte auf seinen Endgeräten zu vermeiden, betrifft dies ausschließlich seine eigenen Termin-Daten — Kunden-Termine fließen in keinem Fall in das private iCloud-Konto. Verarbeitet werden Termindatum, Uhrzeit, Termintitel und, soweit organisatorisch nötig, ein interner Vorgangsbezug. Wir vermeiden, im Termintitel oder Termin-Body Telefonnummern oder E-Mail-Adressen unserer Kunden zu speichern.

Externer Dienst: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Apple stellt iCloud auf Grundlage der iCloud-Geschäftsbedingungen bereit und sieht sich nach diesen Bedingungen nicht als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; Apple ist für die in iCloud verarbeiteten Termin-Daten datenschutzrechtlich eigenständiger Verantwortlicher.

Apple Inc. ist nach dem EU-US Data Privacy Framework (DPF) auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO) für die Übermittlung personenbezogener Daten aus der EU in die USA zertifiziert. Sollte der DPF-Beschluss zukünftig wegfallen, stützen wir die Übermittlung ergänzend auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

Zweck: konsistente Termin-Sicht für den Berater auf seinen Endgeräten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem einheitlichen Berater-Kalender) und, für den Termin-Inhaltsbezug, Art. 6 Abs. 1 lit. b DSGVO.

19. Lead-Quellen außerhalb unserer Webseite

Wir erhalten Vermittlungs-Leads neben unserer Webseite auch über folgende Wege:

• Makler-Partner, die uns Ihre Kontaktdaten zur Vermittlung weiterleiten,
• ImmoScout24 als Vermittlungsplattform für Anfragen aus Immobilien-Inseraten,
• CSV-Datenexporte aus offiziellen Vermittlungskanälen.

Wenn wir Ihre Daten nicht direkt von Ihnen erhalten haben, teilen wir Ihnen dies bei erstem Kontakt in der ersten E-Mail von uns mit. Diese Erstinformation enthält die Quelle Ihrer Daten, den Verarbeitungszweck, die Rechtsgrundlage und Ihren Widerspruchshinweis. Diese Information erfolgt gemäß Art. 14 DSGVO.

Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlungstätigkeit), mit Widerspruchsrecht nach Art. 21 DSGVO.

20. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Webseite eigenheimcheck.de. Für unser internes Beratungs- und Vermittlungssystem (app.eigenheimcheck.de) — einschließlich Kundenportal, Selbstauskunfts-Formularen und automatischen Beratungs-E-Mails — gilt zusätzlich die dortige Datenschutzerklärung: app.eigenheimcheck.de/datenschutz.

Verantwortlicher ist jeweils die Eigenheimcheck GmbH (siehe § 1).

Stand: 18. Mai 2026