Pflichtangaben
Mit diesen Hinweisen informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche Daten wir verarbeiten, wozu, auf welcher Grundlage — und welche Rechte Sie haben.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Wohntraum Immobilien GmbH
Bahnhofstraße 35A
06184 Kabelsketal OT Zwintschöna
Telefon: 0345 69497866
E-Mail: anfrage@hypoflexx.de
Geschäftsführer Steffen Batat
HypoFlexx ist eine Marke der Wohntraum Immobilien GmbH und kein eigener Rechtsträger.
Wir haben keinen Datenschutzbeauftragten bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor — die Zahl der ständig mit automatisierter Verarbeitung beschäftigten Personen erreicht die Schwelle von 20 nicht. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@hypoflexx.de.
Wir holen keine Auskünfte bei SCHUFA, CRIF, Creditreform oder vergleichbaren Stellen ein und übermitteln dorthin auch keine Daten. Eine Bonitätsprüfung nimmt allein der jeweilige Darlehensgeber vor, in eigener Verantwortung und mit eigenen Datenschutzhinweisen.
Von dort erfahren wir grundsätzlich keine Scorewerte und keine Negativmerkmale, sondern nur, ob und zu welchen Konditionen ein Angebot möglich ist — oder dass abgelehnt wurde. Sollte sich das ändern, ändern wir vorher diese Hinweise.
Eine Konditionsanfrage ist keine Kreditanfrage. Sie erzeugt bei der SCHUFA einen Eintrag „Anfrage Kreditkondition", der score-neutral ist und für Dritte nicht sichtbar. Die Kreditanfrage stellt die Bank.
Beim Aufruf verarbeitet der Server Protokolldaten: IP-Adresse, Zeitpunkt, angeforderte Datei, verweisende Seite, Browser und Betriebssystem. Zweck ist der störungsfreie und sichere Betrieb, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Protokolle werden gelöscht, sobald sie für die Sicherheit des Betriebs nicht mehr benötigt werden; eine Auswertung zu anderen Zwecken erfolgt nicht.
Art. 13 Abs. 2 lit. a DSGVO lässt anstelle einer festen Dauer die Kriterien für ihre Festlegung zu. Das ist hier der sachgerechte Weg, weil die Aufbewahrung an der Betriebssicherheit hängt und nicht an einer gesetzten Frist.
Die Übertragung ist durchgehend mit TLS verschlüsselt. Sie erkennen das am Schloss in der Adresszeile Ihres Browsers.
Die Website wird gehostet von ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Serverstandort: Deutschland (Rechenzentren Dresden und Friedersdorf). Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht seit dem 08.05.2019.
Diese Website setzt keine Cookies, misst keine Reichweite und lädt Schriften, Bilder, Skripte und Stile ausschließlich vom eigenen Server. Beim bloßen Betrachten wird keine Verbindung zu Dritten aufgebaut. Es gibt deshalb auch kein Einwilligungsbanner — es gäbe nichts, worin einzuwilligen wäre.
Diese Aussage ist im Build abgesichert: Eine eingebettete Ressource von einem fremden Server lässt den Livebau scheitern. Sie darf nur so lange hier stehen, wie das gilt.
Die Rechner arbeiten vollständig in Ihrem Browser. Ihre Eingaben werden nicht übertragen, nicht gespeichert und nicht protokolliert.
Der Sofort-Check schätzt ein, ob eine Finanzierung grundsätzlich darstellbar ist. Dafür gehen Ihre Angaben gerundet an die Europace AG: das Geburtsjahr statt des Geburtsdatums, das Einkommen auf volle 100 Euro, Beträge auf volle 1.000 Euro und von der Anschrift nur die Postleitzahl. Ihr Name, Ihre E-Mail-Adresse und Ihre genaue Anschrift werden dabei nicht übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für diese Abfrage speichern wir die Angaben nicht.
Die Rundung ist nicht Kulanz, sondern Bauart: Der Aufruf nimmt Klardaten nicht entgegen, sie werden vorher im System gerundet.
Der Vergleichsrechner ist ein Zusatzangebot und wird erst geladen, wenn Sie ihn ausdrücklich starten. Vorher besteht keine Verbindung zu diesem Anbieter, es werden keine Daten übertragen und nichts auf Ihrem Gerät gespeichert. Mit dem Start willigen Sie in das Laden ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, Anlass der Finanzierung und die Eckdaten des Vorhabens — Kaufpreis, Eigenkapital, Darlehenswunsch, gegebenenfalls Restschuld und Ende der Zinsbindung. Im weiteren Verlauf kommen Einkommens-, Beschäftigungs- und Objektangaben samt Nachweisen hinzu.
Zweck ist die Bearbeitung Ihrer Anfrage und die Vermittlung, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Anfragen, aus denen kein Auftrag entsteht, löschen wir nach spätestens zwölf Monaten.
Ihre Akte führen wir in unserem eigenen System auf einem Server in Deutschland. Es gibt keinen externen CRM-Anbieter, der Ihre Daten sieht. Zugriff haben nur die Personen, die den Vorgang bearbeiten.
Für die Ermittlung und den Vergleich von Angeboten nutzen wir den Europace Marktplatz der Europace AG, Heidestraße 8, 10557 Berlin. Übermittelt werden Ihre Antragsdaten — Identitäts- und Kontaktdaten, finanzielle Daten, Objekt- und Finanzierungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Europace AG und die angeschlossenen Darlehensgeber handeln dabei als eigenständige Verantwortliche und informieren über ihre Verarbeitung in eigenen Hinweisen. Wir sind verantwortlich für die Daten, die wir eingeben, und für ihre Nutzung in der Vermittlung.
An eine Bank gehen Ihre Daten erst, wenn Sie einer konkreten Anfrage zustimmen. Der Marktzugang erfolgt über starpool (Hypoport SE / DSL Bank).
Angaben, die Sie uns für eine Finanzierung machen, verwenden wir ausschließlich für diese Finanzierung. Dieselbe Gesellschaft ist auch als Immobilienmaklerin tätig. Wir nutzen Ihre Finanzierungsdaten trotzdem nicht, um Ihnen eine Immobilie anzubieten oder Ihre Immobilie zur Vermarktung anzufragen — weder unmittelbar noch über eine Auswertung.
Das ist eine Selbstbeschränkung, keine Folge der Rechtslage: Weil beide Tätigkeiten in derselben Gesellschaft liegen, wäre eine Übermittlung an Dritte gar nicht im Spiel. Die Grenze zieht die Zweckbindung nach Art. 5 Abs. 1 lit. b DSGVO — und wir ziehen sie hier bewusst enger, als sie gezogen werden müsste.
Nicht in dieser Liste: Werbenetzwerke, Reichweitenmessung, Auskunfteien und soziale Netzwerke. Nichts davon wird eingesetzt.
Eine planmäßige Übermittlung in ein Drittland findet nicht statt. Der Hoster betreibt seine Server in Deutschland, die Europace AG hat ihren Sitz in Berlin.
Der Vergleichsrechner lädt sein Skript von einem Server der Europace AG. Wo dieser steht und auf welcher Grundlage die Europace AG gegebenenfalls übermittelt, ergibt sich aus deren Hinweisen — der Rechner wird ohnehin erst nach Ihrem Klick geladen.
Unterlagen zu einer Darlehensvermittlung bewahren wir fünf Jahre auf, gerechnet ab dem Schluss des Kalenderjahres, in dem der Vermittlungsauftrag endete (§ 14 Abs. 2 ImmVermV). Rechnungen und Buchungsbelege unterliegen den steuerlichen Fristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB). Aufzeichnungen zur Geldwäscheprävention bewahren wir fünf Jahre nach Ende der Geschäftsbeziehung auf (§ 8 GwG). Für die Abwehr von Ansprüchen gelten die Verjährungsfristen, regelmäßig drei Jahre (§ 195 BGB).
Solange eine dieser Fristen läuft, werden die betroffenen Daten für die weitere Verwendung gesperrt statt gelöscht.
Die Plattform ermittelt aus Ihren Angaben eine Einschätzung der Machbarkeit und eine Einstufung in Klassen. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Diese Einstufung steuert bei uns ausschließlich die Reihenfolge, in der wir Anfragen bearbeiten. Sie führt nicht dazu, dass jemand keine Beratung erhält. Über Beratung, Anfrage und Einreichung entscheidet in jedem Fall ein Mensch. Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet damit nicht statt.
Das ist eine Selbstverpflichtung, keine technische Grenze — sie gilt, solange das Rating bei uns keine Ablehnung auslöst.
Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist aber erforderlich, damit wir tätig werden können: Ohne Kontaktdaten können wir Sie nicht erreichen, ohne Einkommens- und Objektangaben lässt sich keine Kondition ermitteln. Ein Nachteil entsteht Ihnen nicht — wir können die Anfrage dann lediglich nicht bearbeiten.
Ihre Rechte üben Sie am einfachsten per E-Mail an datenschutz@hypoflexx.de aus. Wir antworten innerhalb der Frist des Art. 12 Abs. 3 DSGVO von einem Monat.
Für eine Beschwerde zuständig ist Die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg (Postfach 1947, 39009 Magdeburg), Telefon 0391 81803-0.
Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit und ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO).
Der Widerspruch ist an keine Form gebunden. Er genügt per E-Mail an datenschutz@hypoflexx.de oder schriftlich an Wohntraum Immobilien GmbH, Bahnhofstraße 35A, 06184 Kabelsketal OT Zwintschöna.
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen (Art. 32 DSGVO). Zugriffe auf Ihre Unterlagen sind auf die Personen beschränkt, die den Vorgang bearbeiten. Die Maßnahmen werden an den Stand der Technik angepasst.
Diese Hinweise haben den Stand 12.09.2026. Wir passen sie an, wenn sich die Verarbeitung ändert — insbesondere, sobald weitere Dienste hinzukommen. Die geltende Fassung steht stets unter hypoflexx.de/datenschutz/.