Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG).

1. Verantwortlicher

Verantwortlich fuer die Datenverarbeitung auf dieser Website ist:

2. Erhobene Daten

Wir erheben folgende Kategorien personenbezogener Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
• Finanzierungsdaten: Kaufpreis, Eigenkapital, Einkommensangaben
• Dokumente: Gehaltsnachweise, Kontoauszuege, Ausweiskopien
• Technische Daten: IP-Adresse (anonymisiert), Browser-Typ, Zugriffszeiten

3. Zweck der Datenverarbeitung

Ihre Daten werden zu folgenden Zwecken verarbeitet:

• Bearbeitung Ihrer Finanzierungsanfrage
• Kommunikation mit Ihnen
• Erfuellung gesetzlicher Aufbewahrungspflichten
• Verbesserung unserer Dienste (anonymisierte Nutzungsanalyse)

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragsdurchfuehrung
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse

5. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstoerung oder Zugriff unberechtigter Personen zu schuetzen:

• SSL/TLS-Verschluesselung aller Datenuebertragungen
• Speicherung in EU-Rechenzentren (Deutschland)
• Regelmaessige Sicherheitsaudits
• Zugriffskontrolle und Protokollierung

6. KI-gestützte Fragehilfe

Sie können auf den Formularseiten und im Fallarbeitsbereich eine KI-gestützte Fragehilfe öffnen. Sie beantwortet allgemeine Fragen zum Formular, zum Ablauf und zu benötigten Unterlagen. Die Fragehilfe ist von der späteren persönlichen Bedarfsermittlung und der dokumentierten Finanzierungsberatung getrennt.

Verarbeitung zur Beantwortung

Ihre Eingaben und der für die Antwort erforderliche Gesprächsverlauf werden durch Google Cloud Vertex AI innerhalb der Europäischen Union verarbeitet. Bei Fragen nach Antragsanlage übermitteln wir nur den erforderlichen strukturierten Antrags- und Unterlagenstatus, nicht den vollständigen Inhalt Ihrer Unterlagen.

Pseudonyme Auswertungskopie

Vor der Antragsanlage kann eine pseudonyme Kopie des Gesprächs bei Amazon Web Services (AWS) in Frankfurt gespeichert werden, um Verständlichkeit, Fragen und Hinweise der Fragehilfe zu verbessern. Vor der Speicherung werden erkennbare E-Mail-Adressen, Telefonnummern, IBAN, BIC, Internetadressen und typische Identifikationsnummern automatisiert ersetzt. In dieser Auswertungskopie speichern wir keine IP-Adresse und keine Benutzer-, Antrags-, Formular- oder Dokumentkennung. Die zufällige Gesprächskennung erlaubt Ihnen dennoch, die Kopie löschen zu lassen. Die Kopie ist deshalb pseudonym und nicht anonym.

Produktionskopien werden spätestens 30 Tage nach der letzten Frage automatisch gelöscht; Kopien aus Vorschauumgebungen bereits nach sieben Tagen. Wenn Sie einen frühen Verlauf bestätigt in Ihren Antrag übernehmen, löschen wir die Auswertungskopie unmittelbar nach erfolgreicher Übernahme. Der übernommene Verlauf wird danach als Teil Ihres Antrags verarbeitet.

Rechtsgrundlage und Widerspruch

Rechtsgrundlage für die pseudonyme Auswertung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Fragehilfe nutzerfreundlich, verständlich und zuverlässig weiterzuentwickeln. Die Bestätigung „Verstanden, Frage stellen“ ist eine Lesebestätigung und keine Einwilligung. Sie können die Fragehilfe mit „Ohne Auswertung fortfahren“ ohne Auswertungskopie nutzen.

Sie können der Auswertung jederzeit über „Der Auswertung widersprechen“ in der Fragehilfe oder per E-Mail an info@hypo.tech widersprechen. Eine vorhandene Auswertungskopie wird dann gelöscht und für die laufende Browsersitzung keine weitere Kopie gespeichert. Die Beantwortung Ihrer Fragen bleibt möglich.

7. Digitale Bedarfsermittlung

Wenn Sie die digitale Bedarfsermittlung wählen, verarbeiten wir Ihre Antworten, den bisherigen Gesprächsverlauf, erforderliche strukturierte Antragsangaben, ausgewählte Angebotsdaten und bereinigte Tatsachen aus Ihren Unterlagen mit Google Cloud Vertex AI. Dabei verwenden wir Gemini 3.5 Flash von Google über einen ausschließlich für Mitgliedstaaten der Europäischen Union vorgesehenen Zugang. Schwierige oder noch ungeklärte Sachverhalte werden in einer vertieften zweiten Verarbeitungsstufe mit zusätzlichem Klärungskontext geprüft. Der Einsatz in der Produktionsumgebung ist technisch gesperrt, solange die geltenden Lösch- und Aufbewahrungsregeln sowie die Verarbeitung innerhalb dieser EU-Grenze nicht bestätigt sind.

Vorübergehende Zwischenspeicherung

Zur Verringerung von Rechenaufwand und Kosten kann Vertex AI übereinstimmende Eingabeteile automatisch und projektbezogen vorübergehend im Arbeitsspeicher zwischenspeichern. Diese flüchtige Zwischenspeicherung kann höchstens 24 Stunden bestehen und unterliegt derselben europäischen Verarbeitungsgrenze. Wir legen dafür keine zusätzliche Kopie in unserer Anwendung an. Die Inhalte werden nicht für das Training der eingesetzten Modelle verwendet. Interne Denk- oder Begründungsschritte werden weder angefordert noch in Protokolle oder die Datenbank übernommen.

Menschliche Prüfung und Entscheidungen

Die digitale Bedarfsermittlung sammelt Angaben, erläutert allgemeine Zusammenhänge und kennzeichnet Fälle, die eine vertiefte Prüfung benötigen. Sie trifft keine Kreditentscheidung und lehnt keine Finanzierung ab. Eine qualifizierte Beraterin oder ein qualifizierter Berater prüft das Ergebnis und trifft alle Entscheidungen mit rechtlicher oder erheblicher finanzieller Wirkung. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und menschliche Überprüfung bleiben unberührt.

8. Ihre Rechte

Sie haben folgende Rechte bezueglich Ihrer Daten:

• Auskunft: Recht auf Information ueber gespeicherte Daten
• Berichtigung: Recht auf Korrektur unrichtiger Daten
• Loeschung: Recht auf Loeschung Ihrer Daten
• Einschraenkung: Recht auf eingeschraenkte Verarbeitung
• Datenuebertragbarkeit: Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruch: Recht auf Widerspruch gegen die Verarbeitung

9. Cookies und Nutzungsanalyse

Wir verwenden technisch notwendige Cookies und eine anonymisierte Nutzungsanalyse (PostHog mit EU-Datenresidenz). Erweiterte Funktionen wie die Aufzeichnung einer Browsersitzung werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert.

10. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

• Vercel Inc.: Hosting (mit EU-Datenresidenz)
• PostHog: Analytics (EU-Server)
• Resend: E-Mail-Versand
• Amazon Web Services: verschlüsselte Speicherung pseudonymer Auswertungskopien in Frankfurt
• Google Cloud: KI-Verarbeitung der Fragehilfe und der digitalen Bedarfsermittlung durch Vertex AI innerhalb der Europäischen Union; für die digitale Bedarfsermittlung werden Modelle von Anthropic eingesetzt

11. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:
E-Mail: info@hypo.tech