Datenschutz
erklärung
1. Einleitung
Der Schutz Ihrer persönlichen Daten ist für die finakredit consulting gmbh von höchster Priorität.
2. Kreditvermittlung
Wir verarbeiten sensible Finanzdaten für Kreditvermittlung.
2.1 Datenerhebung
Wenn Sie eine Anfrage für einen Konsum- oder Immobilienkredit stellen, erfassen wir umfassende Informationen (Name, Kontaktdaten, Geburtsdatum, Haushaltsrechnung, Einkommensnachweise, Beschäftigungsverhältnis).
- Zweck: Prüfung der Finanzierbarkeit und Erstellung eines Vermittlungsangebots.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
2.2 Bonitätsauskunft & Scoring
Um Ihre Kreditwürdigkeit objektiv beurteilen zu können, holen wir im Rahmen des Prozesses Bonitätsauskünfte bei staatlich bevollmächtigten Auskunfteien ein.
- Partner: KSV1870 (Wien), CRIF GmbH (Wien), Österreichischer Verband Creditreform (Wien).
- Verfahren: Dabei werden Informationen über Ihr bisheriges Zahlungsverhalten und Wahrscheinlichkeitswerte für künftige Zahlungsausfälle (Scoring) übermittelt. Dies ist essentiell, um festzustellen, welche Bankpartner für Ihre Anfrage infrage kommen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Risikominimierung).
2.3 Weitergabe an Banken
Nach erfolgter Prüfung leiten wir Ihr Dossier an potenzielle Kreditgeber (österreichische Banken und Bausparkassen) weiter.
- Transparenz: Die Banken nutzen diese Daten für eine eigene finale Risikoprüfung. Wir geben nur jene Daten weiter, die für die Kreditentscheidung zwingend erforderlich sind.
2.4 KI-gestützte Verarbeitung mittels Claude
Zur Unterstützung und Automatisierung einzelner Schritte im Rahmen der Bearbeitung von Kreditanfragen setzen wir Systeme künstlicher Intelligenz ein. Hierfür verwenden wir unter anderem den KI-Dienst Claude des Anbieters Anthropic.
Im Rahmen der Bearbeitung können personenbezogene Daten von Antragstellern durch das KI-System verarbeitet werden. Dazu können insbesondere Angaben aus der Kreditanfrage, Informationen zur finanziellen Situation, zum Beschäftigungsverhältnis, zu bestehenden Verbindlichkeiten sowie weitere Informationen und Dokumente gehören, die für die Bearbeitung der Kreditanfrage erforderlich sind.
Zwecke der Verarbeitung sind insbesondere:
- Unterstützung bei der Bearbeitung und Strukturierung von Kreditanfragen,
- Prüfung der Vollständigkeit von Angaben und erforderlichen Unterlagen,
- Unterstützung bei der Kommunikation mit Antragstellern,
- Vorbereitung von E-Mails und sonstigen Mitteilungen,
- Unterstützung und Automatisierung interner Bearbeitungs- und Prüfprozesse.
Der eingesetzte KI-Agent führt dabei keine eigenständigen Kreditentscheidungen durch. Er greift im Rahmen definierter Prozesse auf dafür vorgesehene technische Funktionen und automatisierte Workflows, insbesondere angebundene n8n-Tools, zu. Diese dienen der strukturierten Verarbeitung, Abfrage und Weiterleitung von Informationen sowie der Vorbereitung einzelner Bearbeitungsschritte.
Die Verarbeitung erfolgt, soweit sie für die Bearbeitung Ihrer Kreditanfrage erforderlich ist, zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung darüber hinaus zur Optimierung, Absicherung und effizienten Durchführung unserer internen Geschäftsprozesse erfolgt, kann sie auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.
Für Kunden mit Sitz im Europäischen Wirtschaftsraum ist im Rahmen der kommerziellen Anthropic-Dienste Anthropic Ireland, Limited Vertragspartner. Die kommerziellen Anthropic-Dienste unterliegen den entsprechenden Commercial Terms of Service.
Anthropic verarbeitet die übermittelten personenbezogenen Daten im Rahmen der von uns eingesetzten kommerziellen Dienste als Auftragsverarbeiter auf Grundlage des Anthropic Data Processing Addendum (DPA).
Soweit im Rahmen der Leistungserbringung personenbezogene Daten in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies, soweit erforderlich, insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO bzw. sonstiger nach der DSGVO zulässiger Garantien für internationale Datenübermittlungen.
Die im Rahmen der kommerziellen Anthropic-Dienste verarbeiteten Eingaben und Ausgaben („Customer Content") werden gemäß den geltenden Commercial Terms of Service nicht zum Training der Anthropic-Modelle verwendet.
Speicherdauer bei Anthropic: Im Rahmen der von uns verwendeten Anthropic-Dienste werden Eingaben, Ausgaben und weitere verarbeitete Daten gemäß den für unsere Organisation geltenden Einstellungen grundsätzlich für bis zu 30 Tage gespeichert. Die Speicherung dient insbesondere der Bereitstellung des Dienstes sowie Sicherheits- und Schutzmaßnahmen. Eine längere Speicherung kann erfolgen, soweit dies aufgrund gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Sicherheitsinteressen erforderlich ist.
Das KI-System dient der Unterstützung unserer Mitarbeiter und der Automatisierung definierter Prozessschritte. Entscheidungen über die Annahme, Ablehnung oder wesentliche weitere Bearbeitung einer Kreditanfrage werden nicht ausschließlich automatisiert getroffen. Entscheidungsrelevante Ergebnisse werden im vorgesehenen Prozess durch Mitarbeiter überprüft und können von diesen korrigiert oder abweichend beurteilt werden. Die endgültige Entscheidung erfolgt unter menschlicher Beteiligung.
3. Detaillierte Beschreibung der Tracking- & Marketing-Services
Wir nutzen moderne Technologien, um die Effizienz unserer Website zu messen und Ihnen relevante Inhalte anzuzeigen. Diese Dienste werden erst nach Ihrer aktiven Zustimmung im Cookie-Banner aktiviert.
3.1 Google Marketing & Analyse (Google Ireland Ltd.)
- Google Analytics 4 (GA4): Im Gegensatz zu älteren Versionen erfasst GA4 ereignisbasierte Daten. Wir messen nicht nur Seitenaufrufe, sondern Interaktionen (z.B. wie weit Sie scrollen oder ob Sie einen Kreditrechner nutzen). IP-Adressen werden durch Google automatisch gekürzt (anonymisiert), sodass kein direkter Personenbezug mehr möglich ist.
- Google Tag Manager (GTM): Dieses Tool dient der Organisation. Es lädt andere Skripte auf der Website. Der GTM selbst erfasst keine personenbezogenen Daten, ist aber technisch notwendig, um die Einwilligungseinstellungen (Consent) korrekt umzusetzen.
- Google Ads & Conversion Tracking: Wenn Sie über eine Google-Anzeige zu uns kommen, wird ein Cookie gesetzt. Wir sehen dadurch statistisch, wie viele Nutzer nach einem Klick auf eine Anzeige tatsächlich eine Kreditanfrage gestellt haben, ohne dabei Ihre Identität zu erfahren.
3.2 Microsoft Services (Microsoft Ireland Operations Ltd.)
- Microsoft Advertising (Bing Ads): Ähnlich wie Google Ads hilft uns dieser Dienst, Nutzer der Suchmaschine Bing zu erreichen und den Erfolg unserer Anzeigenkampagnen zu messen.
- Microsoft Clarity: Dies ist ein verhaltensanalytisches Tool. Es erstellt "Heatmaps" (wo klicken Nutzer hin?) und anonymisierte Sitzungsaufzeichnungen. Dies hilft uns zu verstehen, an welchen Stellen unser Kreditformular eventuell zu kompliziert ist, um die Benutzerfreundlichkeit (UX) zu verbessern.
3.3 Meta Pixel (Meta Platforms Ireland Ltd.)
Das Meta-Pixel stellt eine Verbindung zwischen Ihrem Besuch auf unserer Website und den Plattformen Facebook und Instagram her.
- Retargeting: Wenn Sie sich für einen Immobilienkredit interessiert haben, können wir Ihnen auf Facebook passende weiterführende Informationen anzeigen.
- Custom Audiences: Wir können anonymisierte Profile erstellen, um Personen mit ähnlichen Interessen wie unsere Bestandskunden anzusprechen.
3.4 LinkedIn Insight Tag (LinkedIn Ireland Unlimited)
Dieses Tool ermöglicht uns die Analyse von Besuchern, die über das Business-Netzwerk LinkedIn zu uns kommen. Wir erhalten berufsbezogene Statistiken (z.B. Branchenzugehörigkeit der Website-Besucher) in aggregierter Form, was uns hilft, unsere Zielgruppe für Finanzierungen besser zu definieren.
3.5 HubSpot (HubSpot Inc.)
Wir nutzen HubSpot als zentrales Steuerungs-Tool für unser Marketing und Kundenmanagement (CRM).
- Formulare: Wenn Sie ein Formular ausfüllen, werden diese Daten direkt in HubSpot gespeichert, damit unsere Berater Sie kontaktieren können.
- Tracking: HubSpot erkennt wiederkehrende Besucher und ermöglicht uns, Ihnen eine personalisierte Beratungshistorie anzubieten.
- Hinweis: Da HubSpot ein US-Unternehmen ist, erfolgt die Datenübermittlung auf Basis des EU-U.S. Data Privacy Frameworks bzw. Standardvertragsklauseln.
3.6 Matomo (Inhouse oder EU-Cloud)
Matomo ist eine datenschutzfreundliche Alternative zu Google Analytics. Die Daten bleiben in unserem Einflussbereich. Es werden keine Daten an Werbenetzwerke weitergegeben. Matomo hilft uns, eine ethische Webanalyse ohne "Data-Sharing" mit Großkonzernen durchzuführen.
4. Speicherdauer und Datenlöschung
Wir speichern Ihre Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:
- Interessenten ohne Abschluss: Löschung nach max. 3 Jahren (Verjährungsfristen für Schadenersatz).
- Erfolgreiche Vermittlung: 7 Jahre Aufbewahrungspflicht gemäß § 132 BAO und § 212 UGB (steuerrechtliche Dokumentation).
- Marketing-Cookies: Diese haben eine Lebensdauer von 30 Tagen bis maximal 2 Jahren (einstellbar in Ihrem Browser).
5. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft über die bei uns gespeicherten Daten.
- Berichtigung unrichtiger Daten.
- Löschung ("Recht auf Vergessenwerden"), sofern keine gesetzliche Speicherpflicht entgegensteht.
- Widerruf Ihrer Einwilligung (z.B. für den Newsletter oder Tracking) mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an kunden@finakredit.at. Bei Beschwerden ist die Österreichische Datenschutzbehörde (www.dsb.gv.at) zuständig.
Stand: Dezember 2025