Datenschutzerklärung

Stand: 12. Juli 2026 · Geltungsbereich: Easyfin-Plattform (api.easyhypo.de) einschließlich des Kommunikationsmoduls EasyConnect

1. Verantwortlicher

Martin Petter (Einzelunternehmen, tätig unter der Marke „Kredithaus24")
Senefelder Straße 1F 2
63110 Rodgau
E-Mail: info@kredithaus24.com

2. Allgemeines zur Datenverarbeitung

Easyfin ist eine Software-Plattform für Finanzierungs- und Beratungsprozesse. Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung der Plattform, zur Durchführung von Beratungs- und Finanzierungsvorgängen sowie zur Kommunikation mit unseren Nutzern und deren Kunden erforderlich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere bei Messenger-Kommunikation) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Plattformbetrieb).

3. Hosting

Die Plattform wird bei Amazon Web Services (AWS) über AWS Amplify betrieben. Die Datenhaltung erfolgt in verschlüsselten Datenbanken. Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Kommunikation über WhatsApp Business (EasyConnect)

4.1 Art und Zweck der Verarbeitung

• Versand von Servicenachrichten (z. B. Terminbestätigungen, Unterlagen-Anforderungen, Statusinformationen zu Finanzierungsvorgängen) an Kunden, die dem Kontakt über WhatsApp zugestimmt haben.
• Empfang und Beantwortung eingehender Kundennachrichten.
• Verarbeitet werden dabei: Mobilfunknummer, WhatsApp-Profilname, Nachrichteninhalte sowie Zustell-Metadaten (Zeitstempel, Status).

4.2 Rechtsgrundlage und Opt-in

Die Kommunikation über WhatsApp erfolgt ausschließlich nach vorheriger, ausdrücklicher Einwilligung (Opt-in) gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – formlos per Nachricht (z. B. „STOP“), E-Mail oder über den Berater.

4.3 Datenübermittlung an Meta

Bei der Nutzung der WhatsApp Business Platform werden Nachrichteninhalte und Telefonnummern über Server von Meta übermittelt. Meta kann Daten in Drittländer, insbesondere die USA, übertragen; Grundlage sind die EU-Standardvertragsklauseln sowie das EU-U.S. Data Privacy Framework. Nachrichteninhalte sind auf dem Transportweg Ende-zu-Ende-verschlüsselt. Weitere Informationen: WhatsApp Business Data Transfer Addendum und Meta-Datenschutzrichtlinie.

4.4 Speicherdauer

Nachrichtenverläufe werden für die Dauer der Kundenbeziehung gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO, MaBV) entgegenstehen.

5. Kommunikation per SMS und E-Mail

Für SMS-Versand (z. B. Signatur-Links) nutzen wir die seven communications GmbH & Co. KG, Kiel (seven.io) als Auftragsverarbeiter mit Serverstandort Deutschland. Für E-Mail-Kommunikation gelten die üblichen Verarbeitungen zur Vertragsdurchführung.

6. Verarbeitung im Rahmen von Finanzierungsvorgängen

Im Rahmen von Beratungs- und Finanzierungsprozessen verarbeiten wir die von Nutzern bzw. deren Kunden eingegebenen Daten (Stammdaten, Einkommens- und Vermögensdaten, Vorhabendaten). Diese Daten werden nur an die vom Nutzer ausgewählten Produktpartner (z. B. Banken, Plattformen wie Europace) übermittelt, soweit dies für die Vorgangsbearbeitung erforderlich ist.

7. Ihre Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@kredithaus24.com.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Plattformfunktionen oder Verarbeitungsprozesse ändern. Es gilt die jeweils hier veröffentlichte Fassung.