Datenschutzerklärung

Hamed Ghayour Mobarhan

Hamed Ghayour Baufinanzierung

Kutschergasse 3

67346 Speyer

Telefon: 0174 9188476

E-Mail: hamed@finanzierung-speyer.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen einer Benennungspflicht nicht vorliegen.

Die Website wird über die Infrastruktur von Lovable bereitgestellt und ausgeliefert. Grundlage ist ein Auftragsverarbeitungsvertrag (Data Processing Agreement) nach Art. 28 DSGVO. Lovable setzt seinerseits Unterauftragsverarbeiter (unter anderem für Hosting, Content-Delivery und Betriebssicherheit) gemäß der jeweils aktuellen Unterauftragsverarbeiter-Liste ein.

Beim Aufruf der Website fallen technisch erforderliche Zugriffsdaten an, insbesondere: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Browser- bzw. User-Agent-Informationen, Referrer sowie Request- und Fehlerdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und fehlerfreien Betrieb der Website sowie in der Abwehr von Missbrauch.

Eine eigene feste Speicherfrist für diese Server- und Access-Logs ist nicht gesondert dokumentiert. Die Speicherung erfolgt nur insoweit und solange, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist bzw. wie es der eingesetzte Auftragsverarbeiter vorgibt.

Soweit im Rahmen dieses Hostings eine Verarbeitung außerhalb der EU bzw. des EWR erfolgt, geschieht dies auf Grundlage der im Lovable-DPA vorgesehenen Garantien, insbesondere der EU-Standardvertragsklauseln nach Art. 46 DSGVO oder eines Angemessenheitsbeschlusses, soweit ein solcher für den jeweiligen Empfänger einschlägig ist. Maßgeblich sind das jeweils aktuelle Lovable-DPA und die dort verlinkte Unterauftragsverarbeiter-Liste.

Die verwendeten Schriftarten „Cormorant Garamond“ und „Jost“ werden vollständig lokal von dieser Website ausgeliefert.

Es besteht keine Verbindung zu externen Font-Anbietern; beim Laden der Schriften werden keine Daten an Dritte übermittelt.

Im aktiven Website-Code werden keine einwilligungspflichtigen Cookies und keine Trackingtechnologien eingesetzt. Es kommen weder Webanalyse- oder Tag-Management-Dienste, Werbe- oder Social-Media-Pixel, Website-Tracker, Fingerprinting-Technologien noch Marketing-Cookies zum Einsatz. Ein Cookie-Banner ist deshalb nicht erforderlich.

Verwendet werden ausschließlich technisch notwendige Funktionen im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist hierfür nicht erforderlich.

Sollten künftig optionale Dienste eingebunden werden, erfolgt dies erst nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können.

Bei telefonischer Kontaktaufnahme verarbeite ich die von Ihnen mitgeteilten Angaben (insbesondere Name, Telefonnummer und Inhalt Ihres Anliegens), um Ihre Anfrage zu bearbeiten. Eine Gesprächsaufzeichnung findet nicht statt.

Bei Kontaktaufnahme per E-Mail verarbeite ich Ihre E-Mail-Adresse sowie den Inhalt Ihrer Nachricht einschließlich der technischen Metadaten der E-Mail, um Ihr Anliegen zu bearbeiten.

Zweck ist die Bearbeitung Ihrer Anfrage und gegebenenfalls die Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Eine Einwilligung wird hierfür nicht eingeholt und ist nicht erforderlich.

Über das Kontaktformular werden ausschließlich verarbeitet: Name, Telefonnummer (sofern angegeben), E-Mail-Adresse (sofern angegeben), Anliegen, optionale Nachricht sowie Datum und Uhrzeit der Anfrage.

Pflichtangaben sind der Name, das Anliegen sowie mindestens eine Kontaktmöglichkeit (Telefonnummer oder E-Mail-Adresse). Ohne diese Angaben ist eine Bearbeitung nicht möglich.

Über das Formular werden keine Finanz- oder Kontodaten, keine Ausweis- oder Steuerdaten, keine Dokumente, keine Kreditvertragsnummern und keine detaillierten Vermögensdaten abgefragt. Ein Datei-Upload besteht nicht. Im Formular wird ausdrücklich darauf hingewiesen, keine vertraulichen Finanz-, Konto-, Ausweis- oder Dokumentendaten zu übermitteln.

Die Formulardaten werden nicht in einer eigenen Datenbank gespeichert. Sie werden serverseitig geprüft und unmittelbar als E-Mail an das geschäftliche Postfach hamed@finanzierung-speyer.de übermittelt; die weitere Verarbeitung erfolgt anschließend in diesem Postfach.

Zweck ist die Bearbeitung Ihrer Anfrage und gegebenenfalls die Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor automatisierten Formularanfragen werden ein für Nutzer unsichtbares Zusatzfeld (Honeypot), eine serverseitige Validierung der Eingaben sowie eine Begrenzung der Anfragezahl je Absender (Rate Limiting) eingesetzt.

Für das Rate Limiting wird Ihre IP-Adresse ausschließlich flüchtig im Arbeitsspeicher des Servers verarbeitet. Sie wird nicht dauerhaft gespeichert, nicht in der Kontakt-E-Mail übermittelt und nicht zu anderen Zwecken ausgewertet.

Ein externer Captcha-Dienst wird nicht eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Abwehr von Missbrauch und Spam).

Für den technischen Versand der Kontaktformular-E-Mails wird Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Brevo verarbeitet dabei die für den Versand erforderlichen Kontakt- und Nachrichtendaten.

Die Kommunikation mit Brevo erfolgt ausschließlich serverseitig über eine verschlüsselte HTTPS-API. Auf der Website ist kein Brevo-Skript und kein Brevo-Tracker eingebunden.

Brevo wird ausschließlich für transaktionale Kontaktformular-E-Mails genutzt – nicht für Newsletter, Werbe-E-Mails, Marketing Automation, den Aufbau von CRM-Kontaktlisten aus dem Websiteformular, Website-Tracking oder Profilbildung.

Konfiguration im Brevo-Konto: Aufbewahrungsdauer der Transactional Logs 1 Monat, keine Speicherung von E-Mail-Vorschauen (Email Previews), anonymisiertes E-Mail-Tracking. Eine personenbezogene Auswertung von Öffnungen oder Klicks findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (technisch zuverlässige Übermittlung von Anfragen).

Das geschäftliche E-Mail-Postfach hamed@finanzierung-speyer.de wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland betrieben. IONOS ist insoweit als Mailhosting-Dienstleister und Auftragsverarbeiter nach Art. 28 DSGVO tätig; die Verarbeitung erfolgt auf Servern in Deutschland bzw. der EU.

Die über das Kontaktformular versendeten E-Mails werden in diesem Postfach empfangen und dort im Rahmen der geschäftlichen Kommunikation weiterverarbeitet. Gleiches gilt für E-Mails, die Sie mir direkt schreiben.

WhatsApp ist ausschließlich als gewöhnlicher Click-to-Chat-Link (https://wa.me/491749188476) eingebunden.

Beim Laden der Website werden keine Skripte, SDKs oder Zählpixel von WhatsApp oder Meta geladen. Allein durch den Aufruf der Website entsteht keine Verbindung zu WhatsApp oder Meta.

Eine Verbindung entsteht erst, wenn Sie den Link bewusst anklicken. In diesem Fall verarbeitet der Anbieter WhatsApp Ireland Limited Ihre Daten nach dessen eigenen Bestimmungen. Wenn Sie das nicht wünschen, nutzen Sie bitte Telefon oder E-Mail.

Architektur: Für mein Unternehmen besteht ein von mir selbst verwaltetes Google-Unternehmensprofil. Die dort veröffentlichten Bewertungen werden ausschließlich serverseitig über die Google Business Profile API abgerufen. Der Zugriff erfolgt über ein OAuth-2.0-Verfahren ausschließlich auf mein eigenes Unternehmensprofil; die Zugangsdaten (einschließlich Refresh-Token) werden ausschließlich serverseitig gespeichert und niemals an Ihren Browser übertragen. Anbieter der Schnittstelle ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Keine Verbindung beim Seitenaufruf: Die Bewertungen werden ausschließlich als bereits serverseitig aufbereitete Inhalte ausgeliefert. Beim Aufruf dieser Website entsteht dadurch keine direkte Verbindung Ihres Browsers zu Google. Es werden keine Google-Skripte, keine Google Maps, keine iFrames, keine Bewertungs-Widgets und keine Google-Analysedienste eingebunden und keine Cookies zu diesem Zweck gesetzt. Eine Einwilligung ist hierfür nicht erforderlich.

Dargestellte Daten: Anzeigename der bewertenden Person, Sternebewertung, Bewertungstext sowie Datum der Bewertung. Profilbilder der bewertenden Personen werden bewusst nicht abgerufen und nicht angezeigt, damit beim Seitenaufruf keine Bilddateien von Google-Servern geladen werden. Weitere Profilinformationen werden nicht verwendet; Bewertungen werden unverändert und ungefiltert wiedergegeben. Sämtliche dargestellten Angaben sind zuvor von der bewertenden Person selbst bei Google öffentlich zugänglich gemacht worden.

Speicherdauer: Abgerufene Bewertungsinhalte werden entsprechend den Vorgaben der Google Business Profile API Policy ausschließlich temporär auf dem Server zwischengespeichert. Der Zwischenspeicher wird spätestens nach 12 Stunden erneuert; eine Speicherung über 30 Kalendertage hinaus findet nicht statt. Wird eine Bewertung bei Google gelöscht oder geändert, wirkt sich dies mit dem nächsten Abruf auf die Darstellung aus.

Klick auf Google: Wenn Sie bewusst auf den Link „Google-Bewertung abgeben“ klicken, werden Sie auf eine Google-Seite weitergeleitet. Erst ab diesem Zeitpunkt verarbeitet Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Ihre Daten nach den eigenen Bestimmungen; hierauf habe ich keinen Einfluss.

Rechtsgrundlage für die Darstellung von Bewertungen auf dieser Website ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an transparenter Darstellung echter Kundenrückmeldungen).

Der Baufinanzierungsrechner und der Modernisierungsrechner verarbeiten sämtliche Eingaben ausschließlich lokal in Ihrem Browser.

Es findet keine Übertragung an einen Server statt; es erfolgt keine Datenbankspeicherung, keine Analytics-Übertragung, keine Speicherung in Cookies und keine Weitergabe an Dritte.

Die Rechnerwerte werden nicht automatisch in das Kontaktformular übernommen.

Empfänger personenbezogener Daten sind die genannten technischen Dienstleister als Auftragsverarbeiter: Lovable (Bereitstellung und Auslieferung der Website nebst dessen Unterauftragsverarbeitern), Sendinblue SAS / Brevo (Versand der Formular-E-Mails) und IONOS SE (E-Mail-Postfach).

Darüber hinaus werden Daten nur weitergegeben, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist – etwa an Banken, Bausparkassen oder Produktgeber, wenn Sie mich mit der Einholung von Angeboten beauftragen – oder soweit eine gesetzliche Verpflichtung besteht.

Brevo und IONOS verarbeiten die Daten innerhalb der EU. Eine Verarbeitung außerhalb der EU bzw. des EWR kann sich im Rahmen des Website-Hostings über Lovable und dessen Unterauftragsverarbeiter ergeben; sie erfolgt dann auf Grundlage der Garantien der Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses gemäß dem aktuellen Lovable-DPA.

Server- und Access-Logs des Hostings: Speicherung nur insoweit und solange, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist bzw. nach den Vorgaben des Auftragsverarbeiters. Eine feste Frist ist hierfür nicht gesondert dokumentiert.

IP-Adresse für das Rate Limiting: flüchtige Verarbeitung im Arbeitsspeicher; Löschung nach Ablauf des kurzen Prüfzeitraums bzw. spätestens mit Neustart des Serverprozesses.

Brevo-Transactional-Logs: Aufbewahrungsdauer 1 Monat entsprechend der Kontoeinstellung.

Kontaktanfragen (Formular, E-Mail, telefonische Notizen): Löschung, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Entsteht aus einer Anfrage eine Geschäftsbeziehung, gelten die handels- und steuerrechtlichen Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO) mit Fristen von in der Regel sechs bzw. zehn Jahren.

Die Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert; auch die Übermittlung an Brevo erfolgt verschlüsselt über HTTPS.

Formulareingaben werden serverseitig validiert. Die Zahl der Formularfelder ist bewusst begrenzt; erhoben werden nur die für die Bearbeitung erforderlichen Daten (Datenminimierung).

Automatisierte Formularanfragen werden durch Honeypot und Rate Limiting eingeschränkt.

Es werden angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO getroffen. Ein absoluter Schutz von Daten bei der Übertragung über das Internet kann nicht zugesichert werden.

Über diese Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

Insbesondere wird über die Website keine automatisierte Kreditentscheidung und keine verbindliche Finanzierungsentscheidung getroffen. Die Rechner dienen ausschließlich der unverbindlichen Orientierung; verbindliche Aussagen erfolgen erst im persönlichen Beratungsprozess und durch die jeweiligen Produktgeber.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO).

Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für die hier beschriebenen Verarbeitungen wird derzeit keine Einwilligung eingeholt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Hintere Bleiche 34, 55116 Mainz

Telefon: 06131 8920-0

E-Mail: poststelle@datenschutz.rlp.de

Website: www.datenschutz.rlp.de

Diese Datenschutzerklärung gibt den technischen Stand der Website zum Zeitpunkt der letzten Überarbeitung wieder. Sie wird angepasst, sobald sich die technischen Datenflüsse oder die eingesetzten Dienste ändern.