Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

NEMA Solutions UG (haftungsbeschränkt) Seychellenring 3, 13587 Berlin Handelsregister: Amtsgericht Charlottenburg, HRB 284465 B E-Mail: info@kredpal.de Website: www.kredpal.de

Nachfolgend „KredPal“ oder „wir“.

2. Überblick: Was passiert mit Ihren Daten?

KredPal ist eine Vermittlungsplattform. Handwerksbetriebe bieten ihren Kunden über KredPal eine Finanzierung an. Die Finanzierungsanfrage stellt der Kunde bei unserem Vermittlungspartner ProCheck24; über die Finanzierung entscheidet eine Bank. KredPal vergibt keine Kredite, prüft keine Bonität und verarbeitet keine Schufa-, Einkommens- oder Vermögensdaten.

Welche Daten verarbeiten wir?

• Von Handwerksbetrieben: Firmen- und Kontaktdaten, Zugangsdaten, Logo und Farben, Angaben zu Finanzierungsprojekten (Titel, Angebotssumme, auf Wunsch der Name ihres Kunden).
• Von Kunden der Handwerksbetriebe: die E-Mail-Adresse, die sie vor der Anfrage angeben (nur zur Zuordnung); den Stand ihrer Finanzierungsanfrage; mit ihrer Einwilligung Name, E-Mail-Adresse und Telefonnummer aus dem Antrag bei ProCheck24; gegebenenfalls den Namen, den der Handwerksbetrieb für sein Angebot eingetragen hat.
• Technische Daten beim Besuch der Webseite (IP-Adresse, Browser, Betriebssystem, Seitenaufrufe).
• Kommunikationsdaten (Kontaktformular, E-Mails, Chat-Nachrichten).

Wofür? Bereitstellung der Plattform, Vermittlung von Finanzierungsanfragen, Information der Handwerksbetriebe über den Stand, Abrechnung der Provision mit Handwerksbetrieben, Kommunikation, Erfüllung gesetzlicher Pflichten.

An wen? ProCheck24 als Vermittlungspartner, Handwerksbetriebe (Stand; Kontaktdaten nur mit Einwilligung), technische Dienstleister, die in unserem Auftrag tätig sind, Behörden, soweit wir gesetzlich verpflichtet sind.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa für die Weitergabe Ihrer Kontaktdaten an den Handwerksbetrieb oder für Webanalyse.
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen, etwa das Konto eines Handwerksbetriebs oder die Weiterleitung einer Finanzierungsanfrage.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, etwa handels- und steuerrechtliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, etwa Betrieb und Sicherheit der Plattform oder die Information des Handwerksbetriebs über den Stand einer Anfrage zu seinem Angebot, soweit Ihre Interessen nicht überwiegen.

4. Besuch unserer Webseite

4.1 Server-Log-Dateien

Beim Aufruf unserer Webseite erfasst der Server automatisch: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse (anonymisiert nach 7 Tagen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien und sicheren Bereitstellung der Webseite). Speicherdauer: 30 Tage, danach automatische Löschung.

4.2 Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten und Rückfragen zu stellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: bis zum Abschluss der Bearbeitung, in der Regel höchstens 3 Jahre nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4.3 Cookies und Webanalyse (Google Analytics)

Unsere Webseite verwendet technisch notwendige Cookies, die für den Betrieb erforderlich sind, etwa um Sie im Partnerbereich angemeldet zu halten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG). Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Nur mit Ihrer ausdrücklichen Einwilligung setzen wir den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), ein. Google Analytics verwendet Cookies (_ga, _ga_*), die eine pseudonyme Auswertung Ihrer Nutzung ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft). IP-Adressen werden gekürzt verarbeitet; wir führen die Daten nicht mit anderen Daten von Google zusammen.

Auf der Kundenseite eines Finanzierungsprojekts und auf der Seite für Anfragen über die Webseite eines Handwerksbetriebs (Abschnitt 6) setzen wir keine Webanalyse ein und erfassen nicht, ob oder wie oft Sie die Seite öffnen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG über das Cookie-Banner. Ohne Einwilligung wird Google Analytics nicht geladen. Übermittlung in die USA: siehe Abschnitt 8. Speicherdauer: Cookies bis zu 24 Monate, Analysedaten höchstens 14 Monate. Widerruf: jederzeit mit Wirkung für die Zukunft über „Einwilligung widerrufen“ in unserer Cookie-Richtlinie; gesetzte Analyse-Cookies werden dabei gelöscht.

4.4 KI-Chatbot (KredPal-Assistent)

Auf unserer Webseite beantwortet ein KI-gestützter Chatbot Fragen zu unseren Leistungen. Sie kommunizieren dabei mit einer künstlichen Intelligenz, nicht mit einem Menschen (Hinweis nach Art. 50 der Verordnung (EU) 2024/1689). Die Antworten werden automatisch erzeugt, können fehlerhaft sein und sind keine verbindliche Beratung.

Verarbeitete Daten: Ihre Nachrichten werden zur Erzeugung der Antwort an ein Sprachmodell des Anbieters Anthropic übermittelt. Das Modell wird über Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg) in der Region Frankfurt am Main betrieben. Die Anfragen laufen über einen Router der Requesty Ltd, der die technische Anbindung an KI-Anbieter übernimmt; wir nutzen dessen Endpunkt in der Europäischen Union (Frankfurt am Main), die Protokollierung von Ein- und Ausgaben ist in unserem Konto deaktiviert („Zero Data Retention“). Gesprächsverläufe werden zur Aufrechterhaltung des Kontexts in unserer Datenbank gespeichert. Die Inhalte werden nicht zum Training von Sprachmodellen verwendet; dies ist für den genutzten Dienst vertraglich ausgeschlossen.

Qualitätssicherung und Missbrauchserkennung: Um die Qualität der Antworten zu prüfen, Kosten zu überwachen und missbräuchliche Nutzung zu erkennen, werten wir Gesprächsverläufe mit dem Dienst Langfuse aus. Anbieter ist die ClickHouse-Gruppe (ClickHouse, Inc., USA); die Daten werden in einem Rechenzentrum in Irland verarbeitet. Vor der Übermittlung entfernen wir E-Mail-Adressen, Telefonnummern und Kontonummern (IBAN) aus den Nachrichten und ersetzen Ihre IP-Adresse durch eine nicht umkehrbare Kennung. Übermittelt werden der so bereinigte Nachrichtentext, die Antwort des Assistenten, eine zufällige Sitzungskennung, Ihre Nutzer-ID sofern Sie angemeldet sind, sowie technische Angaben wie Zeitpunkt, Antwortdauer und Umfang. Von der Spracheingabe (Abschnitt 4.5) werden nur technische Angaben übermittelt, weder die Aufnahme noch der erkannte Text. Diktieren Handwerksbetriebe im Chat ein Angebot (Abschnitt 5.8), können die übermittelten Nachrichten Namen und Anschriften ihrer Kunden enthalten; diese werden nicht entfernt. Ohne Konto diktierte Angebote werten wir nicht mit Langfuse aus. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Beantwortung von Fragen sowie am sicheren und wirtschaftlichen Betrieb des Chats). Speicherdauer: Gesprächsverläufe werden 30 Tage nach der letzten Nachricht des Gesprächs automatisch gelöscht, einschließlich der dabei gespeicherten IP-Adresse; schreiben Sie innerhalb dieser Frist erneut, beginnt sie von vorn. Bei Langfuse werden die Daten nach 30 Tagen gelöscht.

4.5 Spracheingabe im Chat (optional)

Im Chat können Sie Ihre Nachricht sprechen statt tippen. Eine Aufnahme beginnt erst, wenn Sie das Mikrofon antippen und Ihr Browser die Berechtigung erteilt hat. Die Nutzung ist freiwillig; die Texteingabe steht unverändert zur Verfügung.

Die Aufnahme wird an einen von uns betriebenen Server bei der Hetzner Online GmbH (Rechenzentrum Falkenstein, Deutschland) übertragen und dort auf unserer eigenen Infrastruktur in Text umgewandelt; sie wird an keinen weiteren Dienst weitergegeben, ausschließlich im Arbeitsspeicher verarbeitet und unmittelbar nach der Umwandlung verworfen. Der erzeugte Text wird wie eine getippte Nachricht behandelt (Abschnitt 4.4). Die automatische Umwandlung kann fehlerhaft sein; bitte prüfen Sie den Text vor dem Absenden. Alternativ können Sie die Diktierfunktion Ihres Geräts verwenden; dabei wird keine Aufnahme an uns übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Antippen des Mikrofons und Freigabe im Browser); widerrufbar, indem Sie die Spracheingabe nicht mehr nutzen oder die Mikrofonberechtigung entziehen.

4.6 Zählung der Weiterleitung /handwerker

Wenn Sie die Adresse www.kredpal.de/handwerker aufrufen (z. B. über einen QR-Code auf einer Messe), leiten wir Sie auf unsere Startseite weiter und erhöhen dabei einen Zähler für den jeweiligen Tag um eins. Gespeichert werden ausschließlich das Datum und die Anzahl der Aufrufe. Wir speichern dabei weder Ihre IP-Adresse noch Cookies, Gerätedaten oder sonstige Angaben, die einen Bezug zu Ihrer Person zulassen (zu den Server-Log-Dateien siehe 4.1). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Erfolg unserer Messeauftritte zu messen.

4.7 Seiten für Partner: Kalender und Teilen

Auf unseren Seiten für Softwarepartner, Hersteller, Großhändler und Verbände können Sie einen Termin in Ihren Kalender übernehmen oder die Seite teilen. „Apple / Outlook“ erzeugt eine Kalenderdatei direkt in Ihrem Browser. „Google“ öffnet die Terminvorlage von Google Kalender in einem neuen Fenster; dabei gelten die Datenschutzbestimmungen von Google. „WhatsApp“ öffnet WhatsApp mit einem vorbereiteten Text; dabei gelten die Datenschutzbestimmungen von WhatsApp. Diese Funktionen lösen Sie selbst aus; KredPal übermittelt dabei keine Daten.

5. Partnerbereich für Handwerksbetriebe

5.1 Registrierung und Konto

Für die Registrierung verarbeiten wir: Unternehmensname, Branche, Anschrift, Ansprechpartner, E-Mail-Adresse, Telefonnummer und Passwort (nur verschlüsselt gespeichert), später auf Wunsch Rechtsform und USt-IdNr. oder Steuernummer. Die E-Mail-Adresse muss über einen Bestätigungslink bestätigt werden; eine geänderte Adresse gilt erst nach Bestätigung. Ein Titel und eine Summe, die Sie vor der Registrierung als Beispiel eingeben, werden mit dem Konto gespeichert und werden Ihr erstes Finanzierungsprojekt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von KredPal). Speicherdauer: für die Dauer der Partnerschaft; danach, soweit für die Abrechnung erforderlich, nach den handels- und steuerrechtlichen Fristen (6 bzw. 10 Jahre).

5.2 Logo und Design

Ein hochgeladenes Logo und die gewählten Farben erscheinen auf PDF, Bild und Kundenseite Ihrer Finanzierungsprojekte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie das Logo entfernen oder das Konto beenden.

5.3 Finanzierungsprojekte

Zu jedem Finanzierungsprojekt speichern wir Titel, Angebotssumme, die Angabe zur energetischen Maßnahme, Datum, Stand und, wenn Sie ihn eintragen, den Namen Ihres Kunden. Dieser Name erscheint als Anrede auf PDF und Kundenseite. Tragen Sie bitte nur Namen ein, die Ihr Kunde für die Anrede erwartet. Die Kundenseite ist nur über den Link oder QR-Code des Projekts erreichbar; die Adresse enthält eine zufällige, nicht erratbare Kennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Namen des Kunden Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Handwerksbetriebs an einer persönlichen Ansprache seines Kunden). Speicherdauer: Projekte ohne vermittelte Finanzierung löschen wir 6 Monate nach ihrer letzten Änderung, zusammen mit den dazugehörigen Angaben von ProCheck24; Projekte mit vermittelter Finanzierung bewahren wir bis zum Ablauf der Aufbewahrungsfristen für die Provisionsabrechnung auf.

KredPal versendet PDF, Bild oder Link nicht selbst an Kunden. Den Versand per E-Mail, WhatsApp oder auf anderem Weg nehmen Sie selbst vor; dafür gelten die Bedingungen des jeweiligen Dienstes.

5.4 E-Mails an Handwerksbetriebe

Wir informieren Sie per E-Mail, wenn sich der Stand eines Finanzierungsprojekts ändert, und senden Ihnen Provisionsrechnungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Versand über den E-Mail-Dienst Resend (Resend, Inc., San Francisco, USA; Versand über Rechenzentren in Irland, Region eu-west-1) als Auftragsverarbeiter.

5.5 Finanzierungsrechner für Ihre Webseite

Wenn Sie den KredPal-Rechner auf Ihrer Webseite einbauen, lädt er von unserem Server. Der Rechner zählt, wie oft er angezeigt und wie oft „Finanzierung jetzt anfragen“ geklickt wird. Dabei speichern wir die Kennung Ihres Betriebs, die Domain der Webseite und die eingestellte Summe und Laufzeit, aber keine Daten, mit denen sich Besucher Ihrer Webseite erkennen lassen; zum Schutz vor Missbrauch verarbeiten wir die IP-Adresse kurzzeitig zur Begrenzung der Aufrufe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Wirksamkeit des Rechners). Für die Webseite, auf der Sie den Rechner einbauen, sind Sie selbst verantwortlich; weisen Sie in Ihrer Datenschutzerklärung auf den Rechner hin.

Wenn Sie uns mit dem Einbau beauftragen, verarbeiten wir die Adresse Ihrer Webseite, Ihre Angaben zur Platzierung, einen Screenshot und, wenn Sie sie angeben, die SFTP-Zugangsdaten Ihres Servers. Die Zugangsdaten werden verschlüsselt übertragen, nur von der Person genutzt, die den Einbau vornimmt, und nach Abschluss des Einbaus gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.6 KredPal als App auf Ihrem Gerät

Sie können den Partnerbereich als App auf Ihrem Handy, Tablet oder Rechner einrichten („Zum Home-Bildschirm“ bzw. „App installieren“). Die App ist keine eigene Software aus einem App Store, sondern der Partnerbereich in einem eigenen Fenster Ihres Browsers. Sie nutzt dasselbe Konto und dieselben Daten wie der Partnerbereich im Browser; es entstehen keine zusätzlichen Daten über Sie.

Damit KredPal ohne Internetverbindung einen Hinweis anzeigen kann, legt Ihr Browser auf Ihrem Gerät eine Hilfsdatei (Service Worker), eine Offline-Seite und das App-Symbol ab. Darin werden keine personenbezogenen Daten gespeichert, insbesondere keine Finanzierungsprojekte, Kundendaten, Dateien oder Antworten unseres Servers. Eingaben, die Sie ohne Verbindung machen, werden nicht auf dem Gerät gespeichert und nicht später automatisch übertragen.

Für die Anmeldung setzt die App dasselbe technisch notwendige Anmelde-Cookie wie der Partnerbereich im Browser. Auf dem iPhone und iPad speichert die installierte App Cookies getrennt vom Browser; deshalb melden Sie sich dort einmal neu an.

Welche Anleitung Sie für die Installation sehen (iPhone, Android oder Rechner), entscheidet Ihr Browser anhand seiner Browserkennung (User-Agent), die er ohnehin bei jedem Aufruf mitsendet; wir speichern dazu nichts und erfahren nicht, ob Sie die App installiert haben. Der QR-Code zur Installation am Rechner wird in Ihrem Browser erzeugt und enthält nur die Adresse unserer Installationsseite. Die App sendet keine Push-Mitteilungen und verwendet keine Gerätekennungen, keine Standortdaten und kein Tracking. Teilen Sie aus der App ein PDF oder Bild, öffnet sich das Teilen-Menü Ihres Geräts; den Versand nehmen Sie selbst vor (siehe 5.3).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Speicherung auf Ihrem Gerät, die für den von Ihnen gewünschten Dienst unbedingt erforderlich ist) sowie Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie die App vom Gerät entfernen oder die Websitedaten in Ihrem Browser löschen.

5.7 Betreuung der Handwerksbetriebe (CRM)

Zur Betreuung der Partnerschaft übertragen wir Kontaktdaten Ihres Betriebs in das CRM-System HubSpot (Unternehmensgruppe der HubSpot, Inc., USA; Datenhaltung in der EU, Rechenzentren in Deutschland). Auch bei Datenhaltung in der EU übermittelt HubSpot in begrenztem Umfang Daten in die USA, etwa Nutzungs- und Analysedaten sowie bei Supportzugriffen; Grundlage sind das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln: E-Mail-Adresse, Unternehmensname, Ansprechpartner, Telefonnummer, Webseite, Anschrift, Branche, Datum der Registrierung, Stand der Registrierung (z. B. E-Mail bestätigt) und wie Sie auf KredPal aufmerksam geworden sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betreuung unserer Partner). Speicherdauer: wie das Konto (Abschnitt 5.1).

Registrieren Sie sich über eine unserer Aktionsseiten, senden wir die Bestätigung über den E-Mail-Dienst Brevo (Sendinblue SAS, handelnd als Brevo, 17 rue Salneuve, 75017 Paris, Frankreich) als Auftragsverarbeiter.

5.8 Angebote für Ihre Kunden

Sie können im Partnerbereich oder im Chat (auch per Spracheingabe) ein Angebot an Ihren Kunden erstellen. Dafür verarbeiten wir die Leistungen und Beträge und, wenn Sie ihn angeben, den Namen Ihres Kunden. Anschriften erfassen wir nicht. Das Angebot ist Ihr Dokument; für die Daten Ihrer Kunden sind Sie verantwortlich. KredPal verarbeitet sie in Ihrem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO (Auftragsverarbeitungsvertrag als Anlage zu den Partnerbedingungen). Bitte informieren Sie Ihre Kunden entsprechend in Ihrer eigenen Datenschutzinformation.

Diktieren Sie das Angebot im Chat, gelten zusätzlich die Angaben in Abschnitt 4.4 und 4.5; die genannten Kundendaten sind dann Teil des Gesprächsverlaufs.

Diktieren Sie ohne Konto, sind wir für diese Verarbeitung selbst verantwortlich: für Ihre Angaben nach Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Partnerschaft), für die Angaben zu Ihrem Kunden nach Art. 6 Abs. 1 lit. f DSGVO (Ihr und unser Interesse, das Angebot zu erstellen). Dieses Gespräch werten wir nicht mit Langfuse aus und löschen es 24 Stunden nach der letzten Nachricht. Ein Angebot speichern wir erst, wenn Sie Ihren Zugang angelegt haben; ab Ihrer Zustimmung zu den Partnerbedingungen gilt der Auftragsverarbeitungsvertrag. Die Vorschau bleibt bis dahin in Ihrem Browser. Gespeichert wird das Angebot mit seinem Finanzierungsprojekt und gelöscht wie dieses (Abschnitt 5.3). Entwürfe, die Sie noch nicht versendet haben, können Sie selbst löschen; die Angaben zu Ihrem Kunden können Sie jederzeit aus einem Projekt entfernen.

6. Finanzierungsanfrage durch Kunden eines Handwerksbetriebs

Sie brauchen bei KredPal kein Konto und laden kein Angebot hoch. Ihre Angaben für die Finanzierung (etwa Anschrift, Geburtsdatum, Einkommen) machen Sie ausschließlich bei ProCheck24. KredPal speichert davon nur, was in Abschnitt 6.3 genannt ist.

6.1 Kundenseite eines Finanzierungsprojekts

Ihr Handwerksbetrieb gibt Ihnen einen Link oder QR-Code zu einer Seite mit seinem Angebot und Beispielraten. Beim Öffnen speichern wir nichts über Sie und messen nicht, ob Sie die Seite aufrufen (Server-Log-Dateien siehe 4.1). Hat der Handwerksbetrieb Ihren Namen für die Anrede eingetragen, steht er auf der Seite (siehe 5.3).

Vor „Finanzierung jetzt anfragen“ fragen wir Ihre E-Mail-Adresse ab. Wir nutzen sie nur, um die Meldungen von ProCheck24 zu Ihrer Anfrage diesem Finanzierungsprojekt zuzuordnen; bitte geben Sie deshalb bei ProCheck24 dieselbe Adresse an. Wir geben sie weder an ProCheck24 noch an den Handwerksbetrieb weiter. Sobald die Zuordnung steht, löschen wir sie am Projekt; sonst zusammen mit dem Projekt (Abschnitt 5.3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Vermittlung).

6.2 Anfrage über die Webseite eines Handwerksbetriebs

Nutzen Sie den KredPal-Rechner auf der Webseite eines Handwerksbetriebs und klicken auf „Finanzierung jetzt anfragen“, öffnet sich eine Seite bei KredPal mit der Summe aus dem Rechner. Erst wenn Sie dort „Finanzierung jetzt anfragen“ klicken, legen wir beim Handwerksbetrieb ein Finanzierungsprojekt mit dieser Summe an. Ihre E-Mail-Adresse fragen wir dabei wie auf der Kundenseite ab und nutzen sie nur zur Zuordnung (Abschnitt 6.1). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je Gerät; dafür verarbeiten wir kurzzeitig technische Daten (z. B. IP-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

6.3 Weiterleitung an ProCheck24

Mit „Finanzierung jetzt anfragen“ leiten wir Sie zu unserem Vermittlungspartner der PROCHECK24 GmbH, Landshuter Allee 14, 80637 München („ProCheck24“) weiter. Dabei übermitteln wir nur die Summe. ProCheck24 ist für die Daten, die Sie dort eingeben, eigener Verantwortlicher und informiert Sie in seiner Datenschutzerklärung darüber. Über die Finanzierung entscheidet eine Bank.

ProCheck24 meldet uns den Stand Ihrer Anfrage (z. B. in Prüfung, genehmigt, abgeschlossen, abgelehnt, zurückgezogen), das Datum des Antrags, der letzten Änderung und der Auszahlung, Angaben zur Finanzierung (Kreditsumme, Laufzeit, Bank, Zinssatz, Monatsrate, Verwendungszweck) sowie Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer aus dem Antrag. Weitere Angaben, die in diesen Meldungen enthalten sein können, etwa Ihre Anschrift, Ihr Geburtsdatum oder Ihre Kontoverbindung, speichern wir nicht; sie werden beim Empfang verworfen. Bonitäts-, Einkommens- und Vermögensdaten erhalten wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vermittlung) und Art. 6 Abs. 1 lit. f DSGVO (Abrechnung der Provision mit dem Handwerksbetrieb). Speicherdauer: Angaben von ProCheck24 zu einem Finanzierungsprojekt speichern wir so lange wie das Projekt (Abschnitt 5.3). Können wir eine Anfrage keinem Handwerksbetrieb zuordnen, löschen wir die Angaben 12 Monate nach der letzten Änderung ihres Stands; ist die Finanzierung vermittelt worden, bewahren wir sie bis zum Ablauf der gesetzlichen Aufbewahrungsfristen auf.

6.4 Was Ihr Handwerksbetrieb erfährt

Ihr Handwerksbetrieb erfährt immer, wie weit Ihre Anfrage ist (Stand, Datum des Antrags, der letzten Änderung und der Auszahlung). Ohne Ihre Einwilligung sieht er eine abgelehnte oder zurückgezogene Anfrage nur als „nicht zustande gekommen“. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Handwerksbetriebs, die Ausführung seines Auftrags zu planen, und von KredPal an der Abrechnung der Provision).

Name, E-Mail-Adresse und Telefonnummer aus Ihrem Antrag gibt KredPal nur weiter, wenn Sie auf der Seite vor „Finanzierung jetzt anfragen“ das Häkchen gesetzt haben: „<Handwerksbetrieb> über den Stand informieren: KredPal gibt dafür Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer aus dem Antrag weiter.“ Die Einwilligung ist freiwillig; ohne sie können Sie die Finanzierung genauso anfragen. Wir speichern Ihre Wahl mit Zeitpunkt und Fassung des Wortlauts. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Nicht an den Handwerksbetrieb gehen: Bank, Laufzeit, Rate, Zinssatz, Ablehnungsgründe, Bonitäts-, Einkommens-, Konto- oder Vermögensdaten.

6.5 Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@kredpal.de mit dem Namen des Handwerksbetriebs und, wenn vorhanden, dem Link Ihres Finanzierungsprojekts. Nach dem Widerruf zeigen wir dem Handwerksbetrieb Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer nicht mehr an. Daten, die er vorher erhalten hat, liegen in seiner Verantwortung.

6.6 Frühere Kundenkonten

Bis zum 10.10.2026 konnten Kunden bei KredPal ein Konto anlegen und Angebote hochladen. Diese Konten haben wir mit der Umschaltung gesperrt und die Inhaber per E-Mail informiert. Drei Monate nach dieser Information löschen wir die Konten einschließlich der hochgeladenen Angebote, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Bis dahin können Sie unter info@kredpal.de eine Kopie Ihrer Daten oder die frühere Löschung verlangen.

7. Empfänger

Wir geben personenbezogene Daten nur weiter, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben:

• ProCheck24 als Vermittlungspartner und eigener Verantwortlicher (Abschnitt 6.3). Die Banken, die über eine Finanzierung entscheiden, erhalten Ihre Daten von ProCheck24, nicht von KredPal.
• Handwerksbetriebe: Stand der Anfrage; Name, E-Mail-Adresse und Telefonnummer nur mit Ihrer Einwilligung (Abschnitt 6.4).
• Technische Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO: Supabase, Inc. (Datenbank und Anwendung, Rechenzentrum Frankfurt am Main), Vercel Inc. (Bereitstellung der Webseite, EU-Region), Resend (E-Mail-Versand, Abschnitt 5.4), Brevo (E-Mail-Versand der Aktionsseiten, Abschnitt 5.7), HubSpot (CRM für Handwerksbetriebe, Abschnitt 5.7), Amazon Web Services EMEA SARL (Betrieb des Sprachmodells in Frankfurt am Main, Abschnitt 4.4), Requesty Ltd (Router für KI-Anfragen, EU-Endpunkt, Abschnitt 4.4), ClickHouse/Langfuse (Qualitätssicherung des Chats, Rechenzentrum Irland, Abschnitt 4.4), Hetzner Online GmbH (Spracheingabe, Deutschland, Abschnitt 4.5), Sentry (Functional Software, Inc., handelnd als Sentry, 45 Fremont Street, San Francisco, USA; Fehlerberichte zur Stabilität der Anwendung, Datenregion Deutschland).
• Google Ireland Limited (Google Analytics 4), nur mit Einwilligung (Abschnitt 4.3).
• Behörden und öffentliche Stellen, soweit wir gesetzlich zur Auskunft verpflichtet sind.

8. Übermittlung in Drittländer

Einige unserer Dienstleister sind Unternehmen mit Sitz außerhalb der Europäischen Union, auch wenn die Daten in der EU verarbeitet werden (Supabase, Inc., Vercel Inc., Requesty Ltd, ClickHouse, Inc., Resend, Inc., HubSpot, Inc., Functional Software, Inc. (Sentry)). Bei Google Analytics (nur mit Einwilligung) können Daten an Server der Google LLC in den USA übermittelt werden. Soweit im Einzelfall ein Zugriff aus einem Drittland erfolgt, stützen wir diesen auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit vorhanden, auf die Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework. Das Sprachmodell des Chatbots läuft in Frankfurt am Main (Abschnitt 4.4).

9. Speicherdauern im Überblick

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21) und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für KredPal zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, E-Mail: mailbox@datenschutz-berlin.de.

Zur Ausübung Ihrer Rechte schreiben Sie an info@kredpal.de.

11. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung (TLS), verschlüsselte Speicherung von Passwörtern und Zugangsdaten, Zugriffsbeschränkungen und regelmäßige Sicherheitsüberprüfungen.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Technik oder unsere Leistungen ändern. Die aktuelle Fassung finden Sie auf www.kredpal.de. Wesentliche Änderungen teilen wir registrierten Handwerksbetrieben per E-Mail mit.

Stand: 11.10.2026