Datenschutzhinweise
Wir freuen uns über Ihr Interesse an EasyFin. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachstehend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Martin Petter (Einzelunternehmen, Kredithaus24)
von-Martels-Str. 12b
48683 Ahaus
Deutschland
Telefon: +49 2561 866 7662
E-Mail: info@kredithaus24.com
Weitere Pflichtangaben, insbesondere die Statusinformationen nach §§ 34c, 34d und 34i GewO, finden Sie im Impressum.
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den vorgenannten Kontaktdaten.
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa bei nicht erforderlichen Cookies, Newsletter oder Werbekommunikation.
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Demo-Anfragen, der Partnerregistrierung und der Nutzung der Suite.
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten sowie gewerberechtlicher Nachweispflichten.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa Betriebssicherheit, Missbrauchsabwehr und die technische Bereitstellung der Website.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf dieser Website übermittelt Ihr Browser technisch erforderliche Daten, die in Server-Logfiles gespeichert werden. Dies sind insbesondere:
- gekürzte oder vollständige IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite beziehungsweise Datei sowie übertragene Datenmenge
- Meldung über erfolgreichen Abruf oder Fehlerstatus
- Browsertyp, Browserversion und Betriebssystem
- zuvor besuchte Seite (Referrer), sofern übermittelt
Zweck ist die technische Bereitstellung der Website, die Gewährleistung der Systemsicherheit und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht oder anonymisiert; eine Zusammenführung mit anderen Datenquellen zur Identifikation einzelner Besucher findet nicht statt.
4. Hosting
Diese Website wird bei Amazon Web Services (AWS) betrieben. Dienstleister ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Der Anbieter erhält Zugriff auf die zur Bereitstellung erforderlichen Daten, insbesondere die unter Ziffer 3 genannten Verbindungsdaten.
5. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts. Eine Übermittlung Ihrer IP-Adresse an Dritte findet zu diesem Zweck nicht statt.
6. Google Tag Manager
Wir setzen den Google Tag Manager ein. Der Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags und speichert selbst keine personenbezogenen Daten in Cookies. Er kann jedoch weitere Dienste auslösen, die Daten erheben. Beim Einsatz wird Ihre IP-Adresse an Google übermittelt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Der Google Tag Manager wird erst geladen, nachdem Sie im Einwilligungsbanner ausdrücklich zugestimmt haben. Ohne Ihre Zustimmung wird keine Verbindung zu Google aufgebaut. Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ im Footer jeder Seite.
7. Cookies und ähnliche Technologien
Wir verwenden technisch erforderliche Cookies und lokale Speicher, damit die Website und der Zugang zur Suite funktionieren, insbesondere für Anmeldung und Sitzungsverwaltung, Sicherheitsfunktionen sowie für die Sprach- und Darstellungsauswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Nicht erforderliche Cookies und Dienste setzen wir nur mit Ihrer Einwilligung ein. Diese fragen wir beim ersten Aufruf über ein Einwilligungsbanner ab; bis zu Ihrer Zustimmung wird kein solcher Dienst geladen. Ihre Entscheidung speichern wir mit Zeitstempel in Ihrem Browser und Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern. Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen oder deren Speicherung einschränken; die Funktionsfähigkeit der Website kann dadurch eingeschränkt sein.
8. Kontaktaufnahme und Demo-Anfragen
Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, etwa für eine Demo, verarbeiten wir die von Ihnen mitgeteilten Daten – typischerweise Name, Unternehmen, Rolle, Telefonnummer, E-Mail-Adresse und den Inhalt Ihrer Anfrage – zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Terminbuchung über Google Kalender. Über die Schaltfläche „Demo vereinbaren“ gelangen Sie auf eine Terminbuchungsseite von Google Kalender. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Seite öffnet sich in einem neuen Fenster; erst mit ihrem Aufruf werden Daten, darunter Ihre IP-Adresse, an Google übermittelt. Für die Buchung geben Sie dort Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls weitere Angaben ein. Google verarbeitet diese Daten nach seinen eigenen Datenschutzbestimmungen (https://policies.google.com/privacy) und übermittelt uns den gebuchten Termin mit Ihren Angaben. Wir verarbeiten sie zur Terminvereinbarung und zur Vorbereitung der Demo; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Wenn Sie keine Google-Dienste nutzen möchten, vereinbaren Sie Ihren Termin gern per E-Mail oder Telefon.
9. Partnerregistrierung und Nutzerkonto
Für die Registrierung als Partner und die Anlage eines Firmenzugangs verarbeiten wir die im Registrierungsprozess erhobenen Daten, insbesondere:
- Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Zugangspasswort
- Firmendaten, Rechtsform, Anschrift, Ansprechpartner und Angaben zur Struktur
- gewerberechtliche Nachweise, insbesondere Registrierungen nach §§ 34c, 34d und 34i GewO, sowie Qualifikationsnachweise
- gewählter Tarif und Abrechnungsdaten
Zweck ist die Begründung und Durchführung des Vertragsverhältnisses, die Freischaltung des Mandanten und der Plattformzugänge sowie die Erfüllung unserer Prüf- und Nachweispflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Nachweisprüfung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
10. Nutzung der EasyFin-Suite und Kundenportal
Nutzen Sie die Suite als Vermittler, verarbeiten wir Ihre Daten sowie die von Ihnen eingestellten Vorgangs-, Kunden- und Dokumentendaten in unserem Auftragsverhältnis. Für die Daten Ihrer eigenen Kunden sind in der Regel Sie der Verantwortliche und wir Ihr Auftragsverarbeiter nach Art. 28 DSGVO; die Einzelheiten regelt der mit Ihnen geschlossene Auftragsverarbeitungsvertrag.
Nutzen Endkunden das Kundenportal, verarbeiten wir die dort eingegebenen und hochgeladenen Daten ausschließlich, um sie dem betreuenden Vermittler und der jeweiligen Finanzierung zuzuordnen. Verantwortlich ist insoweit der betreuende Vermittler beziehungsweise das jeweilige Unternehmen.
11. Empfänger und Schnittstellen
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine Rechtsvorschrift dies erlaubt. Empfänger können sein:
- IT- und Hostingdienstleister sowie Anbieter von E-Mail-, SMS-, Telefonie- und Messaging-Diensten, die wir als Auftragsverarbeiter einsetzen
- Plattformen und Pools der Finanzierungsvermittlung, sofern Sie einen Vorgang dorthin übergeben, insbesondere Europace, PROCHECK24, finanzcheckPRO, Prohyp/eHyp, blau direkt/AMEISE, fynbiz und FinCompare
- Banken und Produktgeber, an die eine Anfrage oder ein Antrag weitergeleitet wird
- Anbieter von KI-Diensten, sofern Sie eine KI-Funktion nutzen (siehe Ziffer 12)
- Steuerberater, Rechtsberater, Wirtschaftsprüfer und Behörden, soweit gesetzlich vorgesehen
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung an Plattformen und Produktgeber erfolgt nur auf Ihre Veranlassung im Rahmen des jeweiligen Vorgangs.
12. Einsatz künstlicher Intelligenz
Die Suite enthält KI-Funktionen, etwa zur Dokumentenerkennung, zur Zuordnung von Unterlagen und zur Textunterstützung. Hierfür können Inhalte an Anbieter von Sprachmodellen übermittelt werden, insbesondere an Anthropic PBC und OpenRouter, Inc. Die Übermittlung erfolgt nur, wenn Sie die jeweilige Funktion aktiv nutzen. Sofern Sie eigene Zugänge oder Schlüssel hinterlegen, erfolgt die Verarbeitung über Ihren eigenen Vertrag mit dem jeweiligen Anbieter.
Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO, insbesondere eine automatisierte Kredit- oder Annahmeentscheidung ohne menschliche Beteiligung, findet in der Suite nicht statt. KI-Ergebnisse sind Vorschläge und werden durch den Vermittler geprüft.
13. Übermittlung in Drittländer
Sofern Dienstleister ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder dort verarbeiten, stellen wir ein angemessenes Datenschutzniveau sicher, insbesondere durch Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, durch einen Angemessenheitsbeschluss nach Art. 45 DSGVO, beispielsweise das EU-US Data Privacy Framework, oder auf Grundlage einer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Eine Kopie der jeweiligen Garantien stellen wir Ihnen auf Anfrage zur Verfügung.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Handels- und steuerrechtliche Pflichten nach § 257 HGB und § 147 AO führen regelmäßig zu einer Aufbewahrung von sechs beziehungsweise zehn Jahren; für Vermittlungsvorgänge und Beratungsdokumentationen gelten die gewerberechtlichen Fristen. Nach Ablauf werden die Daten gelöscht oder gesperrt.
15. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16)
- Löschung, soweit keine Aufbewahrungspflicht besteht (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit in einem strukturierten Format (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@kredithaus24.com.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
16. Pflicht zur Bereitstellung
Die Bereitstellung Ihrer Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsschluss erforderlich, etwa bei den gewerberechtlichen Nachweisen und den Abrechnungsdaten. Ohne diese Daten können wir einen Zugang nicht bereitstellen. Im Übrigen ist die Angabe freiwillig.
17. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder unberechtigte Verbreitung zu schützen. Die Übertragung erfolgt verschlüsselt über TLS. Zugriffe innerhalb der Suite sind über Rollen und Rechte beschränkt und werden protokolliert.
18. Änderungen dieser Hinweise
Wir passen diese Datenschutzhinweise an, wenn sich Rechtslage, unsere Angebote oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: 3. September 2026