Wir verarbeiten personenbezogene Daten, die wir von Ihnen erhalten. Zudem verarbeiten wir - soweit für die Erbringung unserer Leistung erforderlich - personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Grundbücher) zulässigerweise gewinnen.

Relevante personenbezogene Daten sind:

Angaben/Unterlagen zur Person wie z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummern, Familienstand, Geburtsdaten, Beruf, persönliche Vermögensverhältnisse und Verbindlichkeiten, Bankverbindung, Einkünfte und Ausgaben;
Angaben/Unterlagen zum Finanzierungsobjekt bzw. der Mittelverwendung des Darlehens; Angaben/Unterlagen zur Finanzierung und Abwicklung, wie z. B. Saldo, Verzinsung, Laufzeit, Auszahlungsvoraussetzungen, Applikationsstatus, Bearbeitungsstatus, Auszahlung;
Angaben/Unterlagen zu Anschlussfinanzierungen, wie z. B. Laufzeit, Restsaldo, Rate, Zinssatz

b) zu Informations- und Werbezwecken
Angaben zur Person wie z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummern

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):

Soweit Sie uns mit der Darlehensvermittlung beauftragen, erfolgt die Verarbeitung von Daten zur Durchführung des Vertrages über die Vermittlung eines Darlehens bzw. zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z. B. Baufinanzierung, Bausparen, Konsumentenkredite).

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Vermittlung eines Darlehens, Einwilligung zu Marketingzwecken, Kundenumfragen) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf der Basis Ihrer Einwilligung gegeben.
Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
c) Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1 f DSGVO)
Soweit erforderlich, verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen von uns oder Dritten. Gründe hierfür können z. B. folgende sein:
    Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
    Gewährleistung der IT-Sicherheit und des IT-Betriebs
    Verhinderung und Aufklärung von Straftaten,
    Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten,
    Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben,
    Zur Rechnungslegung gegenüber unseren Produktpartnern und sonstigen Zahlungsverpflichteten

Innerhalb der BAUFINANZ STÖLZGEN erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien Beratung und Consulting und Vertrieb.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der BAUFINANZ STÖLZGEN ist zu beachten, dass Informationen über Sie nur weitergegeben werden, wenn dies zur Erfüllung des Vermittlungsvertrags eines Darlehens notwendig ist oder Sie eingewilligt haben. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
Banken, Bausparkassen oder Versicherungen und Anstalten des öffentlichen Rechts oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln
Öffentliche Stellen und Institutionen, wie z. B. Finanzbehörden, Strafverfolgungsbehörden bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet nicht statt.

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete - Weiterverarbeitung ist weiterhin notwendig. Gründe hierfür können z.B. folgende sein:  Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen sind das Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen sechs bis zehn Jahre.
Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.

Als betroffene Person einer Datenverarbeitung haben Sie nach der Datenschutz- Grundverordnung insbesondere folgende Rechte (im Folgenden auch "Betroffenenrechte" genannt). Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht. Erfolgt eine Verarbeitung personenbezogener Daten zu Ihrer Person durch unser Unternehmen, haben Sie Anspruch auf Auskunft über die Verarbeitungszwecke, die Kategorien personenbezogener Daten (Art von Daten), die verarbeitet werden, die Empfänger oder Kategorien von Empfängern, denen Ihre Daten offengelegt worden sind oder noch offengelegt werden sollen; dies gilt insbesondere, wenn Daten an Empfänger in Drittländern außerhalb der Geltung der DSGVO offengelegt wurden oder offengelegt werden sollen die geplante Speicherdauer, soweit möglich; falls eine Angabe zur Speicherdauer nicht möglich ist, sind jedenfalls die Kriterien zur Festlegung der Speicherdauer (z.B. gesetzliche Aufbewahrungsfristen o. Ä.) mitzuteilen Ihr Recht auf Berichtigung und Löschung der Sie betreffenden Daten einschließlich des Rechts auf Einschränkung der Bearbeitung und/oder der Möglichkeit zum Widerspruch (siehe hierzu auch die nachfolgenden Ziffern) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde die Herkunft der Daten, falls personenbezogene Daten nicht bei Ihnen direkt erhoben wurden das Bestehen einer automatisierten Entscheidungsfindung i.S.d. Artikel 22 DSGVO und ggf. der Informationen über die involvierte Logik bzw. welche Auswirkungen und Tragweite die automatisierte Entscheidung für Sie haben kann.

Sie haben das Recht, von uns die Berichtigung Ihrer Daten zu verlangen, sofern diese unrichtig, unzutreffend und/oder unvollständig sein sollten; das Recht auf Berichtigung umfasst das Recht auf Vervollständigung durch ergänzende Erklärungen oder Mitteilungen. Eine Berichtigung und/oder Ergänzung hat unverzüglich – d. h. ohne schuldhaftes Zögern – zu erfolgen.

Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit die personenbezogenen Daten für die Zwecke, für die Sie erhoben und verarbeitet wurden, nicht länger erforderlich sind
die Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung erfolgt und Sie die Einwilligung widerrufen haben, sofern nicht eine anderweitige Rechtsgrundlage für die Datenverarbeitung besteht  Sie Widerspruch gegen eine Datenverarbeitung gem. Artikel 21 DSGVO eingelegt haben und keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen Sie Widerspruch gegen eine Datenverarbeitung zum Zwecke der Direktwerbung gem. Artikel 21 Abs. 2 DSGVO eingelegt haben Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden es sich um Daten eines Kindes handelt, die in Bezug auf Dienste der Informationsgesellschaft gem. Artikel 8 Abs. 1 DSGVO erhoben wurden. Ein Recht zur Löschung personenbezogener Daten besteht nicht, wenn und soweit dem Löschungsverlangen z. B. rechtliche Verpflichtung (z. B. gesetzliche Aufbewahrungspflichten) oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
Die Löschung hat unverzüglich – d. h. ohne schuldhaftes Zögern – zu erfolgen. Sind personenbezogene Daten von uns öffentlich gemacht worden (z.B. im Internet), haben wir im Rahmen des technisch Möglichen und Zumutbaren dafür Sorge zu tragen, dass auch dritte Datenverarbeiter über das Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen informiert werden.

Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen einschränken zu lassen:
Haben Sie die Richtigkeit Ihrer personenbezogenen Daten bestritten, können Sie von uns verlangen, dass Ihre Daten für die Dauer der Richtigkeitsprüfung für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.
Bei unrechtmäßiger Datenverarbeitung können Sie anstelle der Datenlöschung nach Artikel 17 Abs. 1 lit. d DSGVO die Einschränkung der Datennutzung nach Artikel 18 DSGVO verlangen. Wenn wir Ihre Daten nicht mehr für Zwecke der Verarbeitung benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Wenn Sie Widerspruch nach Artikel 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere Interessen an einer Verarbeitung Ihre Interessen überwiegen.

Sie haben – vorbehaltlich der nachfolgenden Regelungen – das Recht, die Herausgabe der Sie betreffenden Daten in einem gängigen elektronischen, maschinenlesbaren Datenformat zu verlangen. Das Recht auf Datenübertragung beinhaltet das Recht zur Übermittlung der Daten an einen anderen Verantwortlichen; auf Verlangen werden wir – soweit technisch möglich – Daten daher direkt an einen von Ihnen benannten oder noch zu benennenden Verantwortlichen übermitteln. Das Recht zur Datenübertragung besteht nur für von Ihnen bereitgestellte Daten und setzt voraus, dass die Verarbeitung auf der Grundlage einer Einwilligung oder zur Durchführung eines Vertrages erfolgt und mithilfe automatisierter Verfahren durchgeführt wird. Das Recht zur Datenübertragung nach Artikel 20 DSGVO lässt das Recht zur Datenlöschung nach Artikel 17 DSGVO unberührt. Die Datenübertragung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, deren Rechte durch die Datenübertragung beeinträchtigt sein können.
7.6. Recht zum Widerspruch gegen bestimmte Datenverarbeitungen (Artikel 21 DSGVO)
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen (vgl. Ziffer 1). Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung berechtigter Interessen (Artikel 6 Abs. 1 lit. f DSGVO) oder im Falle der Direktwerbung, können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Bitte beachten Sie hierfür unsere "Information über Ihr Widerspruchsrecht nach Artikel 21 Datenschutz-Grundverordnung (DSGVO)" am Ende dieses Dokuments.
Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen.

Im Fall von Beschwerden können Sie sich jederzeit an unseren Datenschutzbeauftragten sowie an die zuständige Aufsichtsbehörde, das Landesamt für Datenschutzaufsicht, wenden.

Im Rahmen der Erbringung unserer jeweiligen Leistungen müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die jeweilige Leistungserbringung erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, die entsprechende Leistung zu erbringen.

Zur Erbringung unserer jeweiligen Leistungen nutzen wir keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 DSGVO.
 Der Kreditvergleich, sowie die von Smava zur Verfügung gestellten Banner und Textlinks, welche Sie auf unserer Webseite nutzen können, sind ein Angebot der smava GmbH (smava GmbH, Kopernikustr. 35, 10243 Berlin). Wenn Sie bei Nutzung des Vergleichsrechners perosnenbezogene Daten angeben, erfolgt die Erhebung dieser Daten durch samva. smava verarbeitet Ihre Daten im Einklang mit den europäischen Datenschutzbestimmungen. Ausführliche Informationenhzum Datenschutz und zu Ihren Rechten bzgl. der Verarbeitung Ihrer Daten können Sie jederzeit in der Datenschutzerklärung von smava einsehen:
https://www.smava.de/downloads/smava_Datenschutzerklärung 062015.pdf
Information über Ihr Widerspruchsrecht nach Artikel 21 Datenschutz-Grundverordnung (DSGVO).

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: