Datenschutzerklärung

KredPal-Plattform
Stand: Juni 2026

1. Verantwortliche Stelle

Verantwortliche Stelle für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

NEMA Solutions UG (haftungsbeschränkt)
Seychellenring 3, 13587 Berlin
Handelsregister: Amtsgericht Charlottenburg, HRB 284465 B
E-Mail: info@kredpal.de
Website: www.kredpal.de

Nachfolgend „KredPal" oder „wir".

2. Überblick: Was passiert mit Ihren Daten?

Die folgende Übersicht gibt einen Überblick über die wichtigsten Verarbeitungen. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten.

Welche Daten erfassen wir?

• Kontakt- und Identifikationsdaten (Name, Adresse, E-Mail, Telefon)
• Projektbezogene Daten (Angebote von Handwerksbetrieben, Projektbeschreibungen)
• Finanzierungsbezogene Daten (Finanzierungsbedarf, Einkommensverhältnisse)
• Technische Daten (IP-Adresse, Browser, Betriebssystem, Seitenaufrufe)
• Kommunikationsdaten (Kontaktformular, Chat-Nachrichten)

Wofür nutzen wir Ihre Daten?

• Bereitstellung und Betrieb der Plattform
• Bearbeitung und Vermittlung von Finanzierungsanfragen
• Kommunikation mit Ihnen
• Erfüllung gesetzlicher Pflichten
• Betrieb von KI-gestützten Diensten (Chatbot, Dokumentenanalyse)

An wen geben wir Ihre Daten weiter?

• Angebundene Finanzierungspartner (zur Prüfung und Entscheidung über Finanzierungsanfragen)
• Vermittlungs- und Abwicklungspartner
• Technische Dienstleistungspartner (z. B. Hosting, KI-Dienste)
• Handwerksbetriebe (ausschließlich Statusinformationen, keine Finanzdaten)

3. Rechtsgrundlagen der Verarbeitung

KredPal verarbeitet personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (insbesondere Bearbeitung von Finanzierungsanfragen).
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung auf Grundlage berechtigter Interessen von KredPal, insbesondere zum Betrieb und zur Sicherheit der Plattform sowie zur Analyse und Optimierung der Dienste, soweit die Interessen der betroffenen Personen nicht überwiegen.
• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer Einwilligung, sofern diese gesondert eingeholt wird.

4. Datenerfassung auf der Plattform

4.1 Kontaktformular

Wenn Sie uns per Kontaktformular eine Anfrage senden, werden Ihre angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage und für etwaige Rückfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In der Regel beträgt die Speicherdauer bis zu 3 Jahre nach Abschluss der Kommunikation.

4.2 Finanzierungsanfragen

Im Rahmen einer Finanzierungsanfrage verarbeiten wir die von Ihnen übermittelten Daten, insbesondere:

• Persönliche Daten (Name, Adresse, Geburtsdatum, Kontaktdaten)
• Wirtschaftliche Daten (Einkommensverhältnisse, Beschäftigung)
• Projektbezogene Daten (hochgeladene Angebote, Projektbeschreibung, Finanzierungsbedarf)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung).

Speicherdauer: Daten aus Finanzierungsanfragen werden für die Dauer des Finanzierungsprozesses sowie im Anschluss für den gesetzlich vorgeschriebenen Zeitraum gespeichert. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel 6 bzw. 10 Jahre.

Weitergabe: Ihre Daten werden an angebundene Finanzierungs-, Vermittlungs- und Abwicklungspartner weitergegeben, soweit dies zur Prüfung und Bearbeitung Ihrer Finanzierungsanfrage erforderlich ist. Die jeweiligen Partner sind eigene Verantwortliche und informieren Sie über ihre eigene Datenverarbeitung in ihren Datenschutzhinweisen.

4.3 Weitergabe an Handwerksbetriebe

KredPal gibt an den in Ihrem hochgeladenen Angebot genannten Handwerksbetrieb ausschließlich folgende Statusinformationen weiter:

• Anfrage gestartet
• Unterlagen fehlen
• Antrag in Prüfung
• Finanzierung freigegeben
• Auszahlung erfolgt

Nicht an den Handwerksbetrieb übermittelt werden: Bonitätsdaten, Banknamen, Kreditkonditionen, Zinssätze, Ablehnungsgründe, Konto-, Einkommens- oder Vermögensdaten sowie sonstige vertrauliche Finanzinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Nutzer stimmt mit der Akzeptanz der Allgemeinen Geschäftsbedingungen von KredPal ausdrücklich zu, dass KredPal diese Statusinformationen an den Handwerksbetrieb weitergibt.

4.4 Server-Log-Dateien

Beim Aufruf unserer Website werden automatisch technische Informationen erfasst (Server-Log-Dateien):

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert nach 7 Tagen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und Optimierung der Website).

Speicherdauer: 30 Tage, danach automatische Löschung.

4.5 Cookies und Webanalyse (Google Analytics)

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG). Details hierzu finden Sie in unserer Cookie-Richtlinie.

Darüber hinaus setzen wir – ausschließlich mit Ihrer ausdrücklichen Einwilligung – den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"), ein. Google Analytics verwendet Cookies (_ga, _ga_*), die eine pseudonyme Analyse Ihrer Nutzung der Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft). IP-Adressen werden dabei gekürzt verarbeitet; eine Zusammenführung mit anderen Daten von Google findet durch uns nicht statt.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie über das Cookie-Banner beim ersten Besuch erteilen können. Ohne Ihre Einwilligung wird Google Analytics nicht geladen und es werden keine Analyse-Cookies gesetzt.

Drittlandübermittlung: Im Rahmen der Nutzung von Google Analytics kann eine Übertragung personenbezogener Daten an Server der Google LLC in den USA erfolgen. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO sowie die Zertifizierung von Google unter dem EU-U.S. Data Privacy Framework.

Speicherdauer: Die von Google Analytics gesetzten Cookies haben eine Laufzeit von bis zu 24 Monaten. Die auf Nutzer- und Ereignisebene gespeicherten Analysedaten werden nach spätestens 14 Monaten gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Button „Einwilligung widerrufen" in unserer Cookie-Richtlinie. Bereits gesetzte Analyse-Cookies werden dabei gelöscht. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

5. Einsatz von Künstlicher Intelligenz (KI)

Auf unserer Plattform setzen wir KI-gestützte Systeme ein. Gemäß Art. 50 der Verordnung (EU) 2024/1689 (EU AI Act) informieren wir Sie transparent über deren Einsatz.

5.1 KI-Chatbot (KredPal-Assistent)

Auf unserer Plattform steht Ihnen ein KI-gestützter Chatbot zur Verfügung, der Fragen rund um unsere Dienstleistungen beantwortet. Sie kommunizieren dabei mit einer Künstlichen Intelligenz, nicht mit einem Menschen.

Verarbeitete Daten: Die von Ihnen im Chat eingegebenen Nachrichten werden an den KI-Dienst Anthropic (Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA) zur Antwortgenerierung übermittelt. Gesprächsverläufe werden innerhalb einer Sitzung zur Aufrechterhaltung des Kontexts in unserer Datenbank gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenbetreuung).

Speicherdauer: Chatnachrichten werden nach Ablauf der Sitzung bzw. spätestens nach 30 Tagen gelöscht, soweit keine weitergehende Verarbeitungsnotwendigkeit besteht.

Drittlandübermittlung: Die Verarbeitung durch Anthropic erfolgt in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Anthropic verarbeitet übermittelte Daten ausschließlich zur Erbringung des KI-Dienstes und verwendet diese nicht zum Training eigener Modelle (API-Nutzungsbedingungen von Anthropic).

Hinweis: Die Antworten des KI-Assistenten sind automatisch generiert und können unvollständig oder fehlerhaft sein. Sie stellen keine rechtsverbindliche Beratung dar.

5.2 KI-gestützte Dokumentenanalyse

Im Rahmen des Finanzierungsantrags können Sie ein Handwerksangebot (PDF oder Bild) hochladen. Dieses Dokument wird mittels KI automatisch analysiert, um relevante Daten (Gesamtpreis, Firmenname, Adresse des Handwerksbetriebs) zu extrahieren.

Verarbeitete Daten: Das hochgeladene Dokument wird an Anthropic PBC (USA) übermittelt und dort verarbeitet. Die extrahierten Daten werden Ihnen zur Überprüfung angezeigt, bevor sie weiterverarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bearbeitung der Finanzierungsanfrage).

Drittlandübermittlung: Wie unter 5.1 beschrieben auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Hinweis: Die KI-gestützte Extraktion kann fehlerhaft sein. Die extrahierten Daten werden daher immer zur manuellen Überprüfung angezeigt, bevor sie verwendet werden.

6. Empfänger und Kategorien von Empfängern

KredPal gibt personenbezogene Daten nur weiter, soweit dies gesetzlich erlaubt oder durch Sie eingewilligt ist. Kategorien von Empfängern sind:

• Finanzierungspartner: Kreditinstitute und Finanzdienstleister, die Finanzierungsanfragen prüfen und entscheiden.
• Vermittlungs- und Abwicklungspartner: Unternehmen, die KredPal bei der technischen Abwicklung und Vermittlung von Finanzierungsanfragen unterstützen.
• Technische Dienstleister: Hosting-Anbieter, IT-Infrastrukturanbieter, KI-Dienstleister (Anthropic PBC, USA).
• Webanalyse (nur mit Einwilligung): Google Ireland Limited (Google Analytics 4), siehe Abschnitt 4.5.
• Handwerksbetriebe: Ausschließlich Statusinformationen zur Finanzierungsanfrage (keine Finanzdaten, keine Bonitätsdaten).
• Behörden und öffentliche Stellen: Soweit KredPal gesetzlich zur Auskunft verpflichtet ist.

7. Speicherdauern im Überblick

Die folgende Tabelle gibt einen Überblick über die wesentlichen Speicherdauern:

8. Ihre Rechte als betroffene Person

Sie haben gegenüber KredPal folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit unentgeltlich Auskunft über die bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage eines berechtigten Interesses jederzeit widersprechen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für KredPal ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, E-Mail: mailbox@datenschutz-berlin.de.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@kredpal.de

9. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. KredPal behält sich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

10. Datensicherheit

KredPal setzt technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen unbeabsichtigte oder unbefugte Verarbeitung zu schützen. Hierzu gehören insbesondere verschlüsselte Datenübertragung (TLS/SSL), Zugangskontrollen und regelmäßige Sicherheitsüberprüfungen.

11. Änderungen dieser Datenschutzerklärung

KredPal behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage, technische Entwicklungen oder neue Dienste anzupassen. Die jeweils aktuelle Fassung ist auf www.kredpal.de abrufbar. Wesentliche Änderungen werden Nutzern in geeigneter Weise mitgeteilt.

Stand: Juni 2026