Datenschutzerklärung
Mit dieser Erklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, eine Anfrage stellen oder unser Partnerportal nutzen.
Verantwortlicher
BAUFI UNION
Geschäftsführer: V. Hecht
Neue Fahrt 7
34117 Kassel
E-Mail: datenschutz@baufiunion.de
Datenschutzbeauftragter
Sie erreichen unseren Datenschutzbeauftragten unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail an datenschutz@baufiunion.de.
1. Daten beim Besuch der Website
Wenn Sie diese Website aufrufen, ohne Angaben zu machen, verarbeiten wir die Daten, die Ihr Browser automatisch übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Aufrufs
- übertragene Datenmenge
- die Seite, von der Sie kommen
- Browsertyp, Browserversion und Betriebssystem
Diese Daten benötigen wir, um die Seite auszuliefern und ihren sicheren Betrieb zu gewährleisten. Eine Zusammenführung mit anderen Daten findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
Hosting: Diese Website wird bei der Strato AG, Pascalstraße 10, 10587 Berlin, betrieben. Strato verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in Deutschland.
2. Anfragen über unsere Formulare
2.1 Anfrage zur Baufinanzierung
Stellen Sie über unser Formular eine Finanzierungsanfrage, erheben wir:
- Vor- und Nachname, E-Mail-Adresse, Telefonnummer
- Postleitzahl und Ort
- Angaben zu Ihrem Vorhaben: Art der Finanzierung, Kaufpreis, Eigenkapital, Objektart sowie die Angabe, ob Sie bereits ein Objekt gefunden haben
- Ihre gewünschte Erreichbarkeit
- Ihre freien Angaben im Nachrichtenfeld
Wir verwenden diese Angaben, um Ihre Anfrage zu bearbeiten und Sie zu Ihrer Finanzierung zu beraten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).
2.2 Registrierung als Maklerpartner
Registrieren Sie sich als Partner, erheben wir:
- Vor- und Nachname, Firmenname, E-Mail-Adresse, Telefonnummer
- Postleitzahl und Ort
- Angaben zu Ihrem Betrieb: vermittelte Objekte pro Jahr, Schwerpunkt Ihrer Tätigkeit
- Ihre Erwartungen an die Zusammenarbeit
- Ihre gewünschte Erreichbarkeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Partnerschaft).
2.3 Wie lange wir Ihre Anfrage speichern
Führt Ihre Anfrage nicht zu einem Vertrag, löschen wir die Daten, sobald wir sie nicht mehr benötigen. Kommt ein Vertragsverhältnis zustande, bewahren wir die Unterlagen für die Dauer der gesetzlichen Fristen auf — sechs Jahre nach § 257 HGB beziehungsweise zehn Jahre nach § 147 AO.
3. Partnerportal
Für unsere Maklerpartner und Berater betreiben wir unter partner.maklerzusage.de ein passwortgeschütztes Portal.
3.1 Zugangsdaten
Wir speichern Name, E-Mail-Adresse, Telefonnummer, Firma sowie einen verschlüsselten Prüfwert Ihres Passworts. Ihr Passwort im Klartext ist uns nicht bekannt und kann von uns nicht eingesehen werden. Aus Sicherheitsgründen halten wir den Zeitpunkt Ihrer letzten Anmeldung fest.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.2 Vorgangsdaten
Im Portal verarbeiten wir die Daten der vermittelten Interessenten: Name, Kontaktdaten, Angaben zum Vorhaben, den Bearbeitungsstand, ausgetauschte Nachrichten sowie hochgeladene Unterlagen.
3.3 Selbstauskunft
Um die Finanzierbarkeit Ihres Vorhabens zu prüfen, erheben wir über ein gesondertes Formular Angaben zu Ihrer wirtschaftlichen Lage. Dazu gehören insbesondere:
- Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand
- Beschäftigungsverhältnis, Arbeitgeber und Einkommen
- bestehende Verbindlichkeiten und laufende Raten
- Vermögenswerte, Bausparverträge und Versicherungen
- Angaben zu Kindern und Unterhaltsverpflichtungen
- Angaben zum Objekt
Diese Angaben sind erforderlich, um Ihre Anfrage an geeignete Kreditinstitute zu vermitteln. Ohne sie ist eine Finanzierungsvermittlung nicht möglich.
Wer diese Daten sehen kann: Die Angaben aus der Selbstauskunft sind ausschließlich für den zuständigen, nach § 34i GewO lizenzierten Berater sowie für unsere Verwaltung einsehbar. Der vermittelnde Makler sieht sie nicht — er erhält lediglich das Ergebnis der Bewertung sowie die Finanzierungssumme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.4 Hochgeladene Unterlagen
Über das Portal lassen sich Objektunterlagen und Nachweise hochladen. Die Dateien liegen auf demselben Server wie das Portal. Sie sind nicht über die Adresszeile abrufbar, sondern nur nach Anmeldung und Prüfung der Zugriffsrechte.
Speicherdauer: Unterlagen zu laufenden und abgebrochenen Vorgängen löschen wir 24 Monate nach der letzten Änderung. Bei abgeschlossenen Finanzierungen gelten die gesetzlichen Aufbewahrungsfristen.
4. E-Mail-Versand
Für Bestätigungen, Benachrichtigungen und Zugangslinks nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Übermittelt werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht.
Brevo verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Nachrichten im Rahmen der Vertragsbeziehung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: Datenschutzerklärung von Brevo
5. Kundenverwaltung
Anfragen und Kontaktdaten erfassen wir in unserem Kundenverwaltungssystem HubSpot der HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland. Übermittelt werden Name, Kontaktdaten und Angaben zur Anfrage.
HubSpot verarbeitet die Daten in unserem Auftrag. Eine Übermittlung in die Vereinigten Staaten kann dabei nicht ausgeschlossen werden. Sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie der Zertifizierung nach dem EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Weitere Informationen: Datenschutzerklärung von HubSpot
6. Dienste Dritter auf dieser Website
6.1 Google Maps
Für die Adresseingabe in unseren Formularen nutzen wir die Places-Funktion von Google Maps, ebenfalls ein Dienst der Google Ireland Limited. Beim Laden werden Ihre IP-Adresse sowie Ihre Eingaben an Google übertragen.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: Datenschutzerklärung von Google
6.2 Push-Benachrichtigungen
Sofern Sie zustimmen, senden wir Ihnen Push-Benachrichtigungen. Hierfür setzen wir WonderPush ein, einen Dienst der WonderPush SAS, 8 rue Saint Fiacre, 75002 Paris, Frankreich. Verarbeitet werden eine Gerätekennung sowie technische Angaben zu Ihrem Browser.
Sie können Ihre Zustimmung jederzeit in den Einstellungen Ihres Browsers widerrufen.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: Datenschutzerklärung von WonderPush
7. Cookies und Einwilligung
Beim Besuch unserer Website werden technisch notwendige Cookies gesetzt. Sie sind für den Betrieb erforderlich — etwa um Ihre Anmeldung im Portal zu verwalten oder Ihre Einwilligungsentscheidung zu speichern. Diese Cookies enthalten keine Angaben, die Sie persönlich identifizieren.
Für alle darüber hinausgehenden Dienste holen wir Ihre Einwilligung über unser Einwilligungsbanner ein. Ihre Auswahl können Sie jederzeit über die Schaltfläche „Einstellungen verwalten“ ändern.
Über die Einstellungen Ihres Browsers lässt sich das Setzen von Cookies zudem einschränken oder verhindern. Bitte beachten Sie, dass in diesem Fall einzelne Funktionen unserer Website möglicherweise nicht zur Verfügung stehen.
Rechtsgrundlage: § 25 Abs. 2 TDDDG für technisch notwendige Cookies, § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO für alle übrigen.
8. Ihre Rechte
Als betroffene Person haben Sie das Recht auf:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine Nachricht an datenschutz@baufiunion.de.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
9. Keine automatisierte Entscheidung im Einzelfall
Der von uns ermittelte BaufiScore ist eine rechnerische Vorprüfung, die unsere Berater bei ihrer Einschätzung unterstützt. Eine Entscheidung über Ihre Finanzierung erfolgt nicht automatisiert. Sie trifft ausschließlich das finanzierende Kreditinstitut nach eigener Prüfung.
10. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Vorgaben ändern. Für Ihren nächsten Besuch gilt jeweils die dann veröffentlichte Fassung.
Stand: August 2026