Zurück zur Startseite

Datenschutzerklärung

Gemäß DSGVO (EU) 2016/679 und BDSG

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Waldemar Friesen

Panoramastr. 37

73527 Schwäbisch Gmünd

E-Mail: [email protected]

2. Hosting und technische Infrastruktur

Diese Website wird über die Plattform Manus (Butterfly Effect Pte. Ltd., 1 Raffles Place, #20-61 One Raffles Place Tower 2, Singapur 048616) betrieben und gehostet. Die Plattform stellt Backend-Server, Datenbank und Dateispeicher bereit.

Butterfly Effect Pte. Ltd. ist ein Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags. Die Server können sich in den USA und/oder Singapur befinden. Für die Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/EWR stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen zum Datenschutz bei Manus finden Sie unter: https://manus.im/privacy

3. Welche Daten wir verarbeiten

3.1 Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browser und Betriebssystem. Diese Daten sind technisch notwendig für den Betrieb der Website und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes). Die Speicherdauer beträgt in der Regel 7 Tage.

3.2 Erstcheck-Anfragen (Finanzierungsanfragen)

Wenn Sie unseren Erstcheck nutzen, erheben wir die von Ihnen eingegebenen Daten zur Finanzierungsanfrage (z.B. Kaufpreis, Eigenkapital, Einkommensverhältnisse, Beschäftigungsstatus, Objektart). Diese Daten werden verarbeitet, um Ihnen eine erste Machbarkeitseinschätzung zu geben und Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes). Die Daten werden für die Dauer der Bearbeitung Ihrer Anfrage sowie darüber hinaus für gesetzlich vorgeschriebene Aufbewahrungsfristen (bis zu 10 Jahre gemäß § 147 AO) gespeichert.

3.3 Benutzerkonto und Authentifizierung

Wenn Sie sich auf unserer Plattform registrieren oder anmelden, werden Ihre Anmeldedaten (E-Mail-Adresse, Name) über das OAuth-Verfahren der Manus-Plattform verarbeitet. Wir speichern in unserer Datenbank: Name, E-Mail-Adresse, Rolle (Interessent, Tippgeber), Anmeldezeitpunkt und Profilinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gespeichert, solange Ihr Konto aktiv ist; nach Löschung des Kontos werden die Daten binnen 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.4 Dokumente und Datei-Uploads

Dokumente, die Sie im Rahmen einer Finanzierungsanfrage hochladen (z.B. Einkommensnachweise, Kontoauszüge, Ausweiskopien), werden verschlüsselt in einem Cloud-Speicher (S3-kompatibler Dienst, betrieben durch Manus/Butterfly Effect Pte. Ltd.) gespeichert. Diese Dokumente enthalten ggf. besonders sensible personenbezogene Daten. Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Finanzierungsanfrage auf Basis von Art. 6 Abs. 1 lit. b DSGVO. Dokumente werden nach Abschluss oder Ablehnung der Anfrage für die gesetzliche Aufbewahrungsfrist aufbewahrt.

3.5 Tippgeber-Daten und Provisionsabrechnung

Wenn Sie sich als Tippgeber registrieren, verarbeiten wir zusätzlich: Firmenname, Adresse, IBAN, BIC und Kontoinhaber für die Provisionsauszahlung. Diese Bankdaten werden ausschließlich zur Abwicklung von Provisionszahlungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bankdaten werden für die gesetzliche Aufbewahrungsfrist von 10 Jahren nach der letzten Transaktion gespeichert.

3.6 KI-gestützte Verarbeitung

Unsere Plattform nutzt KI-Dienste (bereitgestellt über die Manus-Plattform) zur Analyse von Finanzierungsanfragen, zur Erstellung von Dokumentenanforderungen und zur Beantwortung von Nutzeranfragen im Chat. Dabei können Ihre Anfragedaten an KI-Modelle übermittelt werden. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätsverbesserung). Es findet keine vollständig automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt; alle Entscheidungen werden durch einen Sachbearbeiter überprüft.

3.7 Benachrichtigungen und Kommunikation

Wir senden Ihnen Status-Benachrichtigungen über den Bearbeitungsstand Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre E-Mail-Adresse wird ausschließlich für diese Benachrichtigungen und für die direkte Kommunikation im Rahmen Ihrer Anfrage verwendet.

4. Cookies und Tracking

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

CookieZweckKategorieSpeicherdauer
sessionAuthentifizierungs-Session (Login-Status)NotwendigSession / 7 Tage
cookie_consentSpeichert Ihre Cookie-EinstellungenNotwendig12 Monate
_umami_*Anonyme Besucherstatistik (datenschutzfreundlich, kein Tracking über Seiten hinweg, keine IP-Speicherung)StatistikSession

Notwendige Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Statistik-Cookies werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Wir verwenden kein Google Analytics, keinen Facebook Pixel und keine sonstigen Drittanbieter-Tracking-Dienste.

5. Eingesetzte Dienstleister (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen haben oder schließen werden:

DienstleisterZweckSitz / Datentransfer
Butterfly Effect Pte. Ltd. (Manus)Hosting, Datenbank, Dateispeicher, KI-DiensteSingapur / USA – Drittlandübertragung gem. Art. 46 DSGVO (SCC)

6. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO):Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
Berichtigung (Art. 16 DSGVO):Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO):Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO):Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Datenübertragbarkeit (Art. 20 DSGVO):Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, maschinenlesbaren Format übermitteln.
Widerspruch (Art. 21 DSGVO):Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW): www.baden-wuerttemberg.datenschutz.de

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Datenübertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über das HTTPS-Protokoll (TLS). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen werden.

Stand: März 2026