Datenschutzerklärung der KapFin GmbH
Stand: August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:
KapFin GmbH
Steinförder Str. 9
29323 Wietze
Deutschland
Telefon: 05146 3279790
E-Mail: info@kapfin.de
Vertreten durch die Geschäftsführer Jannik Randolph, Chris Neumann und Tim Naß.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der DSGVO und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG“).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu zählen insbesondere Kontaktdaten, Angaben zu Finanzierungswünschen, berufliche und wirtschaftliche Angaben, hochgeladene Dokumente, Kommunikationsinhalte sowie technische Nutzungsdaten.
Abhängig vom jeweiligen Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage folgender Rechtsgrundlagen:
Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Bearbeitung von Finanzierungs- oder Beratungsanfragen;
Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Pflichten;
Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an einem sicheren, funktionsfähigen und wirtschaftlichen Internetauftritt sowie an der Abwehr von Missbrauch;
Art. 6 Abs. 1 Buchst. a DSGVO bei einer freiwillig erteilten Einwilligung;
§ 25 Abs. 1 TDDDG, soweit Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden und dies nicht technisch unbedingt erforderlich ist.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
3. Hosting und Server-Protokolldaten
Unsere Website wird durch einen von uns beauftragten Hosting- und IT-Dienstleister betrieben. Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Dazu können gehören:
IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
übertragene Datenmenge;
Referrer-URL;
Browsertyp und Browserversion;
Betriebssystem;
Zugriffsstatus und HTTP-Statuscode.
Die Verarbeitung ist erforderlich, um die Website bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und technische Angriffe oder missbräuchliche Zugriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Server-Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies zur Gewährleistung der Sicherheit und Funktionsfähigkeit erforderlich ist. Eine längere Speicherung findet nur statt, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss oder gesetzliche Pflichten dies erfordern.
Mit weisungsgebundenen Hosting- und IT-Dienstleistern werden, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.
4. Einwilligungsverwaltung und Cookies
Wir verwenden eine Einwilligungsverwaltung auf Basis von Complianz. Beim ersten Besuch unserer Website können Sie festlegen, welche nicht erforderlichen Dienste geladen werden dürfen.
Technisch erforderliche Cookies und Speicherzugriffe werden auf Grundlage von § 25 Abs. 2 TDDDG verwendet. Die Verarbeitung der Einwilligungsentscheidung und der Nachweis einer erteilten oder abgelehnten Einwilligung erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c und Buchst. f DSGVO.
Nicht erforderliche Dienste, insbesondere externe Karten, Kommunikations- und Marketingdienste, werden erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG aktiviert.
Ihre Auswahl können Sie jederzeit über den Link „Einwilligung verwalten“ im Footer der Website ändern oder widerrufen.
Zum Nachweis einer Einwilligung können Ihre Einwilligungsentscheidung, ein pseudonymer Identifikator, Datum, Uhrzeit und die verwendete Einwilligungsversion gespeichert werden. Diese Nachweise werden im Rahmen der gesetzlichen Verjährungs- und Nachweispflichten aufbewahrt.
5. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten.
Hierzu können insbesondere gehören:
Vor- und Nachname;
E-Mail-Adresse;
Telefonnummer;
Betreff und Inhalt der Anfrage;
gewünschte Finanzierungsart;
Angaben zum Finanzierungsvorhaben;
freiwillig übermittelte Dokumente und sonstige Informationen.
Soweit Ihre Anfrage auf den Abschluss oder die Vermittlung eines Vertrages gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der Anfrage.
Pflichtfelder sind als solche gekennzeichnet. Ohne die erforderlichen Angaben können wir die Anfrage gegebenenfalls nicht bearbeiten.
Für die technische Bereitstellung unserer Formulare verwenden wir unter anderem WordPress-Erweiterungen wie MetForm. Die Daten werden an KapFin sowie an unsere eingebundenen Hosting-, E-Mail- und IT-Dienstleister übermittelt.
6. Übermittlung von Finanzierungsunterlagen
Über bestimmte Formulare können Sie Finanzierungsangebote oder andere Dokumente hochladen. Diese Unterlagen können unter anderem Angaben zu bestehenden Darlehen, Konditionen, Einkommen, Finanzierungsvorhaben sowie weitere wirtschaftliche Informationen enthalten.
Bitte laden Sie ausschließlich Dokumente hoch, die für die Bearbeitung Ihrer Anfrage erforderlich sind. Nicht benötigte Angaben – insbesondere Ausweiskopien, Steueridentifikationsnummern, vollständige Kontonummern sowie Daten unbeteiligter Dritter – sollten vor dem Hochladen geschwärzt werden, sofern sie nicht ausdrücklich benötigt werden.
Die Verarbeitung erfolgt zur Prüfung und Bearbeitung Ihres Vermittlungs- oder Beratungswunsches auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Hochgeladene Unterlagen werden nicht länger gespeichert, als dies für die Bearbeitung der Anfrage erforderlich ist. Kommt kein Vertrags- oder Vermittlungsverhältnis zustande, werden nicht mehr benötigte Unterlagen grundsätzlich spätestens sechs Monate nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verteidigungsinteressen entgegenstehen.
7. Kundenbereich und Selbstauskunft über finCRM
Für Selbstauskünfte, die sichere Erfassung von Finanzierungsdaten, die Dokumentenübermittlung und die weitere Bearbeitung können wir einen Kundenbereich der fincrm GmbH, Aachener Str. 376, 50933 Köln, einsetzen.
Beim Aufruf und bei der Nutzung des Kundenbereichs können insbesondere folgende Daten verarbeitet werden:
Stamm- und Kontaktdaten;
Familienstand und Haushaltsangaben;
Beschäftigungs- und Einkommensdaten;
Angaben zu Vermögen, Verbindlichkeiten und bestehenden Finanzierungen;
Angaben zum Finanzierungsobjekt und Finanzierungswunsch;
hochgeladene Nachweise und Dokumente;
technische Nutzungs- und Protokolldaten.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erbringung unserer Vermittlungsleistungen gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Soweit finCRM Daten weisungsgebunden für uns verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Für den externen Kundenbereich gelten ergänzend die dort bereitgestellten Datenschutzinformationen.
8. Externe Formulare von Vertriebskraftwerk
Für einzelne Kontakt- und Anfrageformulare können wir eine über die Domain forms.vertriebskraftwerk.de bereitgestellte Formularlösung von Vertriebskraftwerk einsetzen.
Beim Ausfüllen eines solchen Formulars werden die eingegebenen Angaben sowie technisch erforderliche Zugriffsdaten verarbeitet. Dazu können Kontaktdaten, Angaben zum Finanzierungswunsch, Antworten innerhalb des Formulars und die von Ihnen freiwillig übermittelten Informationen gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Der eingesetzte Formularanbieter wird, soweit er weisungsgebunden tätig ist, als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt.
Eine Übermittlung an ein Kreditinstitut oder einen Finanzierungspartner erfolgt nicht allein aufgrund des bloßen Aufrufs des Formulars. Über eine beabsichtigte Weiterleitung Ihrer Anfrage informieren wir Sie im Rahmen des weiteren Vermittlungsprozesses.
9. Perspective-Funnels
Für bestimmte Finanzierungs- und Beratungsanfragen verwenden wir interaktive Formulare der Perspective Software GmbH, Müggelstraße 22, 10247 Berlin („Perspective“).
Innerhalb dieser Funnels können abhängig vom konkreten Angebot insbesondere folgende Daten verarbeitet werden:
gewünschte Finanzierungsart;
gewünschte Kreditsumme und Laufzeit;
Verwendungszweck;
Beschäftigungsstatus;
monatliches Nettoeinkommen;
Angaben zu bestehenden finanziellen Verpflichtungen;
Angaben zu SCHUFA-Einträgen, Rücklastschriften oder sonstigen Zahlungsschwierigkeiten;
Vor- und Nachname;
E-Mail-Adresse und Telefonnummer;
freiwillig hochgeladene Finanzierungsangebote und sonstige Dokumente;
Antworten innerhalb des jeweiligen Funnels;
technische Protokoll-, Geräte- und Nutzungsdaten.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Finanzierungsanfrage und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Perspective verarbeitet die über den Funnel erhobenen Daten grundsätzlich als Auftragsverarbeiter für KapFin. Hierfür wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.
Die bloße Übermittlung eines Perspective-Formulars führt nicht automatisch zu einer Weitergabe Ihrer Daten an eine Bank. Eine Weitergabe erfolgt erst, wenn dies im weiteren Vermittlungsprozess erforderlich ist und Sie über den vorgesehenen Empfänger informiert wurden.
Weitere Informationen zu Perspective finden Sie unter:
https://www.perspective.co/de/datenschutz
10. Vorauswahl und automatisierte Ergebnisanzeigen in Funnels
Bestimmte Antworten können dazu führen, dass ein Funnel automatisch eine bestimmte Ergebnisseite anzeigt. Beispielsweise kann angezeigt werden, dass ein bestimmtes Produkt für eine ausgewählte Berufsgruppe aktuell nicht angeboten wird.
Diese Verarbeitung dient der unverbindlichen Prüfung, ob das konkret beworbene Angebot nach den von Ihnen angegebenen Kriterien grundsätzlich verfügbar ist. Sie stellt keine Bonitätsprüfung und keine verbindliche Entscheidung über die Gewährung eines Kredits dar. Über die Gewährung eines Kredits entscheidet ausschließlich das jeweilige Kreditinstitut.
Sie können jederzeit unter info@kapfin.de eine persönliche Prüfung oder Erläuterung des Ergebnisses verlangen und Ihre Anfrage auf einem anderen Kommunikationsweg einreichen.
Soweit eine Verarbeitung im Einzelfall eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung darstellen sollte, erfolgt diese nur unter den Voraussetzungen des Art. 22 DSGVO. In diesem Fall erhalten Sie zusätzlich das Recht, das Eingreifen einer Person zu verlangen, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten.
11. Meta Pixel in Perspective-Funnels
Nach Ihrer ausdrücklichen Einwilligung können einzelne Funnels das Meta Pixel einsetzen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Mit dem Meta Pixel können wir nachvollziehen, ob Nutzer nach einer Werbeanzeige einen Funnel aufrufen oder eine bestimmte Aktion ausführen. Dabei können unter anderem folgende Daten verarbeitet werden:
aufgerufene Seite und Ereignisart;
Datum und Uhrzeit;
Referrer-URL;
IP-Adresse;
Browser- und Geräteinformationen;
Cookie- und Werbeidentifikatoren;
gegebenenfalls pseudonymisierte Zuordnungsinformationen.
Der Dienst wird ausschließlich nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Einwilligungsverwaltung des jeweiligen Funnels widerrufen.
KapFin und Meta können hinsichtlich der Erhebung und Übermittlung bestimmter Ereignisdaten gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein. Die anschließende Verarbeitung durch Meta erfolgt in eigener Verantwortlichkeit von Meta.
Informationen zur Datenverarbeitung durch Meta:
https://www.facebook.com/privacy/policy/
Vereinbarung über die gemeinsame Verantwortlichkeit:
https://www.facebook.com/legal/controller_addendum
Bei einer Übermittlung in die USA stützt Meta die Übermittlung, soweit anwendbar, auf das EU-US Data Privacy Framework oder auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.
12. Technische Infrastruktur der Perspective-Funnels
Perspective kann zur sicheren und performanten Bereitstellung der Funnels weitere technische Dienstleister als Unterauftragsverarbeiter einsetzen. Hierzu können insbesondere Hosting-, Sicherheits-, Content-Delivery- und Bildoptimierungsdienste gehören.
Beim Aufruf eines Funnels können deshalb IP-Adresse, Browser- und Geräteinformationen sowie technische Zugriffsdaten an diese Anbieter übertragen werden. Die Verarbeitung ist erforderlich, um den jeweiligen Funnel bereitzustellen und vor technischen Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Soweit eine Speicherung oder ein Zugriff auf dem Endgerät nicht unbedingt erforderlich ist, findet dieser nur nach einer Einwilligung gemäß § 25 Abs. 1 TDDDG statt.
13. Google Maps
Auf unserer Kontaktseite können wir Karten von Google Maps einbinden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Maps wird erst geladen, wenn Sie zuvor ausdrücklich eingewilligt haben. Vor Ihrer Einwilligung wird lediglich ein lokaler Platzhalter angezeigt und es findet keine Verbindung zu Google Maps statt.
Nach der Aktivierung können insbesondere IP-Adresse, Geräteinformationen und gegebenenfalls Standortinformationen an Google übertragen werden. Sind Sie bei einem Google-Konto angemeldet, kann Google den Aufruf möglicherweise Ihrem Konto zuordnen.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über „Einwilligung verwalten“ widerrufen.
Weitere Informationen:
https://policies.google.com/privacy
14. Schriftarten und Symbole
Die auf unserer Website verwendeten Schriftarten und Symboldateien werden lokal auf unserem eigenen Webserver oder über unseren weisungsgebundenen Hosting-Dienstleister bereitgestellt. Beim Aufruf unserer Website wird daher keine Verbindung zu Google Fonts oder öffentlichen Font-Awesome-CDNs hergestellt.
15. Kommunikations-Widgets von Buttonizer und Formilla
Nach Ihrer Einwilligung können wir Kommunikations- und Kontaktfunktionen von Buttonizer und Formilla einblenden. Über diese Funktionen können beispielsweise eine Kontaktaufnahme per Telefon, E-Mail, WhatsApp oder Chat sowie weitere Schaltflächen angeboten werden.
Beim Laden oder Verwenden dieser Funktionen können insbesondere folgende Daten verarbeitet werden:
IP-Adresse;
aufgerufene URL;
Zeitpunkt der Nutzung;
Browser-, Geräte- und Betriebssysteminformationen;
Land oder ungefährer Standort;
angeklickte Kontaktfunktion;
bei einer Nachricht die von Ihnen eingegebenen Kontakt- und Kommunikationsdaten.
Die Dienste werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.
Abhängig von der verwendeten Funktion können Daten durch Anbieter mit Sitz in den USA verarbeitet werden. Eine Übermittlung erfolgt nur, wenn eine ausreichende Übermittlungsgrundlage besteht, beispielsweise eine gültige Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln.
Weitere Informationen:
https://buttonizer.io/privacy-policy/
https://buttonizer.io/gdpr/
https://www.formilla.com/privacy-policy.aspx
16. WhatsApp
Wenn Sie über eine von uns angebotene Schaltfläche Kontakt über WhatsApp aufnehmen, werden Sie zu einem Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, weitergeleitet.
Erst nach Ihrer aktiven Betätigung des Links oder der Schaltfläche wird eine Verbindung zu WhatsApp hergestellt. Dabei gelten ergänzend die Datenschutzbedingungen von WhatsApp.
Die anschließende Kommunikation erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, wenn sie sich auf eine konkrete Finanzierungs- oder Vertragsanfrage bezieht. Bei sonstigen Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage.
Bitte übermitteln Sie über WhatsApp keine Ausweisdokumente, Kontoauszüge, Finanzierungsunterlagen oder sonstigen vertraulichen Dokumente. Verwenden Sie hierfür ausschließlich den von uns bereitgestellten sicheren Kundenbereich.
17. Instagram
Unsere Website kann Links zu unserem Auftritt bei Instagram enthalten. Betreiber des Dienstes ist Meta Platforms Ireland Limited.
Eine Verbindung zu Instagram wird grundsätzlich erst hergestellt, wenn Sie einen entsprechenden Link anklicken. Soweit Beiträge oder Vorschaubilder auf unserer Website lokal zwischengespeichert werden, führt der bloße Seitenaufruf nicht zu einer unmittelbaren Verbindung Ihres Browsers mit Instagram.
Nach dem Anklicken eines Instagram-Links gelten die Datenschutzinformationen von Meta:
https://www.facebook.com/privacy/policy/
18. Weitergabe an Kreditinstitute und Finanzierungspartner
Zur Erfüllung eines konkreten Vermittlungsauftrags können wir die erforderlichen personenbezogenen Daten an ausgewählte Kreditinstitute, Darlehensgeber, Versicherer, Bausparkassen, Finanzierungspartner oder deren technische Plattformen übermitteln.
Die Übermittlung kann insbesondere folgende Daten umfassen:
Identitäts- und Kontaktdaten;
Angaben zu Beschäftigung und Einkommen;
Haushalts- und Vermögensverhältnisse;
Angaben zu bestehenden Verpflichtungen;
Finanzierungswunsch und Verwendungszweck;
Angaben zu Sicherheiten oder einem Finanzierungsobjekt;
erforderliche Nachweise und Unterlagen.
Die Übermittlung erfolgt nur, soweit sie zur Bearbeitung Ihres konkreten Finanzierungswunsches erforderlich ist, grundsätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Vor oder im Zusammenhang mit der Übermittlung informieren wir Sie darüber, welcher konkrete Finanzierungspartner Ihre Daten erhalten soll. Der jeweilige Finanzierungspartner verarbeitet die erhaltenen Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit und stellt Ihnen eigene Datenschutzinformationen zur Verfügung.
KapFin ist Darlehensvermittler und nicht selbst Kreditgeber. Über die Kreditvergabe und eine gegebenenfalls erforderliche Bonitätsprüfung entscheidet der jeweilige Darlehensgeber in eigener Verantwortung.
Eine Übermittlung an Auskunfteien wie die SCHUFA durch KapFin findet nur statt, wenn dies im konkreten Prozess ausdrücklich vorgesehen ist und Sie zuvor hierüber gesondert informiert wurden. Kreditinstitute können in eigener Verantwortung Auskunfteien in die Prüfung einbeziehen.
19. Empfänger und Auftragsverarbeiter
Abhängig vom jeweiligen Vorgang können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:
Hosting-, IT-, Sicherheits- und E-Mail-Dienstleister;
Formular- und Funnel-Anbieter;
CRM- und Kundenportal-Anbieter;
Telekommunikations- und Kommunikationsanbieter;
Kreditinstitute und Finanzierungspartner;
Steuerberater, Rechtsberater und Wirtschaftsprüfer;
Behörden und Gerichte bei einer gesetzlichen Verpflichtung;
sonstige Empfänger, wenn Sie in die Übermittlung eingewilligt haben.
Auftragsverarbeiter werden sorgfältig ausgewählt und auf Grundlage von Art. 28 DSGVO verpflichtet.
20. Übermittlungen in Drittländer
Einzelne technische Anbieter können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.
Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Übermittlungsgrundlagen kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-US Data Privacy Framework, Standardvertragsklauseln sowie ergänzende technische und organisatorische Schutzmaßnahmen in Betracht.
Besteht keine solche Übermittlungsgrundlage, erfolgt eine Übermittlung nur mit Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 Buchst. a DSGVO oder aufgrund einer anderen gesetzlichen Ausnahme. Über die dabei möglichen Risiken werden Sie vor Erteilung der Einwilligung informiert.
21. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für die Speicherdauer gelten insbesondere folgende Kriterien:
allgemeine Kontaktanfragen werden grundsätzlich nach Abschluss der Bearbeitung gelöscht, sofern keine weitere Geschäftsbeziehung entsteht;
nicht erfolgreiche Finanzierungsanfragen werden grundsätzlich spätestens zwölf Monate nach Abschluss des Vorgangs gelöscht;
nicht mehr benötigte hochgeladene Finanzierungsunterlagen werden grundsätzlich spätestens sechs Monate nach Abschluss des Vorgangs gelöscht;
im Fall einer erfolgreichen Vermittlung können Vertrags-, Buchungs- und Geschäftsunterlagen entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen aufbewahrt werden;
Einwilligungsnachweise werden so lange gespeichert, wie sie zum Nachweis der Einwilligung und zur Rechtsverteidigung erforderlich sind;
bei bestehenden Rechtsansprüchen können Daten bis zum Ablauf der maßgeblichen Verjährungsfristen gespeichert werden.
Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder für die weitere Verarbeitung gesperrt.
22. Pflicht zur Bereitstellung von Daten
Sie sind grundsätzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen.
Bestimmte Angaben sind jedoch erforderlich, damit wir Ihre Anfrage bearbeiten, eine Finanzierung vermitteln oder vorvertragliche Maßnahmen durchführen können. Ohne diese Angaben können wir die gewünschte Leistung möglicherweise nicht erbringen.
23. Ihre Datenschutzrechte
Sie haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft gemäß Art. 15 DSGVO;
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO;
Löschung gemäß Art. 17 DSGVO;
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Datenübertragbarkeit gemäß Art. 20 DSGVO;
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO;
Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@kapfin.de.
24. Widerspruchsrecht
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder Buchst. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach einem solchen Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.
25. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für die KapFin GmbH ist grundsätzlich folgende Aufsichtsbehörde zuständig:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://www.lfd.niedersachsen.de/
26. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Manipulation und Offenlegung zu schützen.
Die Übertragung unserer Website und der angebotenen Formulare erfolgt verschlüsselt über HTTPS. Zugriffsrechte auf Finanzierungsunterlagen werden auf die für die Bearbeitung erforderlichen Personen beschränkt.
27. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Anbieter oder die gesetzlichen Anforderungen ändern.
Die jeweils aktuelle Fassung ist unter https://kapfin.de/datenschutz/ abrufbar.