Datenschutzerklärung
1. Verantwortlicher
Sahler Digital Investments
Jürgen Sahler
Grabenstraße 5
40213 Düsseldorf
Telefon: 0211 6355 9785
E-Mail: datenschutz@sahler.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung von Anfragen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
3. Bereitstellung der Website und Server-Logfiles
Diese Website und unser Formulardienst laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles erhoben (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser, Betriebssystem, Referrer-URL). Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit zu gewährleisten. Die Server stehen in Deutschland; eine Übermittlung in ein Drittland findet nicht statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenschutzinformationen des Anbieters finden Sie unter https://www.hetzner.com/de/legal/privacy-policy.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Angebots). Die Logfiles werden nach kurzer Zeit automatisch gelöscht.
Diese Website wird ausschließlich verschlüsselt ausgeliefert (SSL/TLS), erkennbar am „https“ in der Adresszeile Ihres Browsers. Aufrufe über eine unverschlüsselte Verbindung werden automatisch auf die verschlüsselte umgeleitet. Daten, die Sie an uns übermitteln, können dadurch nicht ohne Weiteres von Dritten mitgelesen werden.
4. Anfragen über unsere Formulare
Ihre Angaben aus den Formularen werden ausschließlich an diese Website übertragen und von unserem eigenen Formulardienst auf den in Abschnitt 3 genannten Servern verarbeitet; die Weitergabe an den Dienst erfolgt serverseitig, ein externer Formulardienst ist nicht eingebunden. Welche Angaben wir wofür verwenden, steht bei der jeweiligen Anfrage in dieser Erklärung.
Zusammen mit Ihrer Anfrage werden technische Angaben erfasst und in unserem Anfrageprotokoll festgehalten: Zeitpunkt des Eingangs, die Seite, von der die Anfrage abgeschickt wurde, Ihre IP-Adresse und die Kennung Ihres Browsers. Wir verwenden diese Angaben ausschließlich, um missbräuchliche Nutzung der Formulare – etwa automatisiertes Massenversenden – erkennen und nachweisen zu können. Aus demselben Grund halten wir je IP-Adresse fest, wie viele Anfragen in kurzer Zeit abgeschickt wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Das Anfrageprotokoll bewahren wir 12 Monate auf; danach wird es automatisch gelöscht. An Empfänger, an die wir Ihre Anfrage weiterleiten, werden diese technischen Angaben nicht weitergegeben.
Scheitert die Übermittlung, legt Ihr Browser die Anfrage bis zu 24 Stunden in seinem lokalen Speicher (localStorage) ab und sendet sie beim nächsten Seitenaufruf erneut; nach erfolgreicher Übermittlung wird sie dort gelöscht. Diese Zwischenspeicherung ist für den von Ihnen angeforderten Versand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient allein der Zustellung Ihrer eigenen Anfrage, keiner Analyse.
Lässt sich Ihre Anfrage auf unserem Server nicht sofort zustellen, wird sie dort zwischengespeichert und die Zustellung wiederholt, längstens 72 Stunden. Gelingt sie auch dann nicht, erhalten wir eine Meldung mit Ihrer Anfrage und kümmern uns von Hand um die Zustellung. Das dient allein dazu, dass Ihre Anfrage uns auch bei einer technischen Störung erreicht (Art. 6 Abs. 1 lit. b DSGVO).
Unsere Formulare enthalten ein für Sie unsichtbares Feld zur Erkennung automatisierter Einsendungen. Es speichert keine personenbezogenen Daten.
5. Anfrageformular und Vermittlung an Kreditberater
Wenn Sie über eines unserer Formulare anfragen, verarbeiten wir die von Ihnen angegebenen Daten. Je nach Formular sind das:
- Beratersuche: Thema, Umschuldung von, Postleitzahl, Stadt, Vorname, Nachname und E-Mail.
- Anfrage über ein Beraterprofil: Vorname, Nachname, E-Mail und Nachricht.
- Gebietsanfrage als Berater: Vorname, Nachname, Firma, Fachgebiete, Wunsch-Gebiet, Telefon und E-Mail.
Diese Daten verwenden wir ausschließlich, um für Sie einen passenden Kreditberater bzw. Kreditvermittler zu finden und Ihre Anfrage an ihn zu übergeben, damit er Sie zur Beratung kontaktiert.
Wir geben Ihre Anfrage an so wenige Berater weiter wie möglich. Dabei unterscheiden wir zwei Fälle:
- Für Ihre Region ist bereits ein Berater angeschlossen: Dann erhält genau dieser eine Berater Ihre Anfrage, und sonst niemand. Pro Gebiet arbeiten wir mit einem einzigen Berater zusammen.
- Für Ihre Region ist noch keiner angeschlossen: Dann suchen wir einen für Sie, und fragen dabei immer nur einen Berater zur gleichen Zeit. Übernimmt er Ihre Anfrage nicht oder meldet er sich nicht, geben wir sie an den nächsten passenden Berater weiter, und so der Reihe nach, bis einer sie übernimmt. Angesprochen werden ausschließlich Berater, die fachlich und regional zu Ihrem Anliegen passen.
Ein Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken findet in keinem der beiden Fälle statt.
Ist für Ihre Region derzeit noch kein Berater angeschlossen, bewahren wir Ihre Anfrage auf, bis wir einen passenden gefunden haben, längstens jedoch sechs Monate. Danach löschen wir sie. Sie können der Aufbewahrung jederzeit widersprechen und die sofortige Löschung verlangen; eine formlose E-Mail genügt (Abschnitt 12).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Für die Weitergabe aus der Beratersuche kommt Ihre Einwilligung hinzu (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular ausdrücklich erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose E-Mail genügt (Abschnitt 12). Ihre Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Das gilt auch, wenn Sie über das Kontaktformular eines Beraterprofils anfragen: Ihre Anfrage erreicht zunächst uns als Plattformbetreiber und wird von dort an den betreffenden Berater übergeben. Wir behalten sie zur Qualitätssicherung und als Nachweis der vermittelten Anfragen gegenüber dem Berater (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Auch diese Daten werden nicht zu Werbezwecken verwendet und nicht an sonstige Dritte weitergegeben.
6. Versand von E-Mails
Für den Versand unserer E-Mails – etwa die Weiterleitung Ihrer Anfrage an den zuständigen Empfänger – nutzen wir den Mailserver von ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Auch dieser Server steht in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenschutzinformationen des Anbieters finden Sie unter https://all-inkl.com/datenschutzinformationen/. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
7. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage sowie für mögliche Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Webfonts (lokale Einbindung)
Diese Website verwendet lokal gehostete Schriftarten. Die Schriftdateien liegen auf dem Server dieser Website. Eine Verbindung zu Servern von Google oder anderen externen Schriftart-Anbietern findet beim Seitenaufruf nicht statt. Durch die lokale Einbindung der Schriftarten werden keine personenbezogenen Daten an Dritte übertragen.
9. Cookies und Reichweitenmessung
Zur Reichweitenmessung nutzen wir Umami auf einem eigenen Server in Deutschland. Die Messung ist cookielos: Es wird kein Cookie gesetzt und kein Wiedererkennungsmerkmal gespeichert. Erfasst werden ausschließlich zusammengefasste Angaben wie aufgerufene Seite, ungefähre Herkunftsregion, Gerätetyp und verweisende Website. Ein Rückschluss auf einzelne Personen ist damit nicht möglich; die Daten verlassen unseren Server nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website.
Außerdem nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen: Vor Ihrem Klick auf „Zustimmen“ wird nichts von Google geladen und kein Cookie gesetzt. Mit Ihrer Zustimmung setzt Google Analytics Cookies auf Ihrem Endgerät und verarbeitet unter anderem Ihre gekürzte IP-Adresse, Angaben zu Browser und Endgerät sowie die aufgerufenen Seiten.
Dabei können personenbezogene Daten an Server der Google LLC in den USA übertragen werden. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework); Google LLC ist danach zertifiziert. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.
Die in Google Analytics gespeicherten Daten auf Nutzer- und Ereignisebene werden nach zwei Monaten automatisch gelöscht. Die Cookies von Google Analytics bleiben bis zu zwei Jahre in Ihrem Browser, sofern Sie Ihre Einwilligung nicht vorher widerrufen oder die Cookies löschen.
Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit wir Sie nicht bei jedem Besuch erneut fragen; dafür wird kein Cookie verwendet. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern – über „Cookie-Einstellungen“ am Seitenende oder hier: . Die Seite lädt danach neu, die gesetzten Cookies werden gelöscht, und es wird nichts mehr von Google geladen.
Werbeprofile erstellen wir nicht, und die gemessenen Angaben werden nicht mit den Daten aus Ihren Anfragen zusammengeführt.
10. Erforderlichkeit Ihrer Angaben
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für eine Anfrage sind die im jeweiligen Formular als Pflichtfelder gekennzeichneten Angaben allerdings erforderlich: ohne sie können wir Ihre Anfrage nicht bearbeiten. Ein Nachteil entsteht Ihnen nicht, wenn Sie die Angaben nicht machen – die Anfrage kommt dann schlicht nicht zustande. Das Betrachten unserer Seiten ist ohne jede Angabe möglich.
11. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
12. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an datenschutz@sahler.de.
13. Widerspruchsrecht
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die auf Grundlage eines berechtigten Interesses erfolgt (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft auf dieser Website insbesondere die Server-Logfiles, die technischen Angaben zu Ihrer Anfrage, die cookielose Reichweitenmessung und die Aufbewahrung und die Kopie Ihrer Anfrage zur Qualitätssicherung.
Legen Sie Widerspruch ein, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine formlose E-Mail an datenschutz@sahler.de.
14. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
15. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.