Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Kontaktaufnahme mit uns verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

1. Verantwortlicher
Endlich zu Hause Finanzierungen GmbH
vertreten durch die Geschäftsführer Sabine Gabriela Schulz und Thomas Schulz
Bahnhofstraße 11 c
21465 Reinbek
Telefon: 040 72 77 94 0
E-Mail: datenschutz@endlichzuhause.com

2. Datenschutzbeauftragter
Wir sind nach Art. 37 DSGVO und § 38 BDSG derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an datenschutz@endlichzuhause.com.

3. Hosting und Server-Logfiles
Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. IONOS verarbeitet die Daten in unserem Auftrag auf Servern in der Europäischen Union.

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten benötigen wir, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website. Die Logfiles werden nach Ablauf der vom Hoster vorgesehenen Frist automatisch gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies und Dienste, die Informationen auf Ihrem Endgerät speichern oder auslesen, nutzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligungen verwalten wir mit dem Plugin „Complianz“, das auf unserem eigenen Server läuft. Dabei wird Ihre Auswahl in einem Cookie in Ihrem Browser gespeichert, damit wir sie bei späteren Besuchen beachten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, etwa über die Cookie-Einstellungen auf jeder Seite. Eine Übersicht der eingesetzten Cookies finden Sie in unserer Cookie-Übersicht.

6. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder der Anbahnung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für E-Mails nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei kann eine Übermittlung an die Microsoft Corporation in den USA nicht ausgeschlossen werden. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

7. Kontaktformulare, Terminanfragen, Chat und Kundenverwaltung (HighLevel)
Für unsere Online-Formulare (z. B. Kontakt, Erstberatung, Bewerbung), das Chat-Fenster auf unserer Website und die Verwaltung von Anfragen und Kundenbeziehungen nutzen wir die Software HighLevel (auch „LeadConnector“) der HighLevel LLC, 1801 N. Lamar St., Suite 600, Dallas, Texas 75202, USA. Die Formulare werden über unsere Subdomain app.endlichzuhause.com eingebunden.

Verarbeitet werden die Daten, die Sie eingeben (z. B. Name, E-Mail-Adresse, Telefonnummer, Angaben zu Ihrem Vorhaben und Nachricht), sowie technische Daten wie IP-Adresse und Zeitpunkt der Übermittlung. Wir nutzen diese Daten, um Ihre Anfrage zu beantworten, Beratungstermine zu vereinbaren und Sie im Rahmen unserer Beratung zu betreuen.

Rechtsgrundlage für die Formulare ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung und Verwaltung von Anfragen).

Das Chat-Fenster und die Besucheranalyse von HighLevel (Auswertung, über welche Seiten Besucher zu einer Anfrage gelangen) laden wir nur, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben. Rechtsgrundlage ist dann Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

HighLevel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei werden Daten in die USA übermittelt. HighLevel gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Beratung und Vermittlung von Finanzierungen und Versicherungen
Wenn Sie uns mit der Beratung oder Vermittlung einer Baufinanzierung, eines Darlehens oder einer Versicherung beauftragen, verarbeiten wir die dafür erforderlichen Daten, etwa Angaben zu Person, Einkommen, Vermögen, Verbindlichkeiten und zur Immobilie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzliche Pflichten erfüllen (z. B. Dokumentations- und Prüfpflichten als Vermittler).

Zur Vermittlung übermitteln wir Ihre Daten an die von Ihnen gewünschten oder für Ihr Vorhaben in Frage kommenden Darlehensgeber und Versicherer. Dafür nutzen wir unter anderem die Plattform der Europace AG, Heidestraße 8, 10557 Berlin. Die Darlehensgeber prüfen Ihre Kreditwürdigkeit in eigener Verantwortung und können dazu Auskunfteien abfragen; über diese Verarbeitung informieren Sie die jeweiligen Darlehensgeber. Wir selbst treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

9. Baufinanzierungsrechner (Europace)
Auf unserer Seite „Rechner“ binden wir einen Baufinanzierungsrechner der Europace AG, Heidestraße 8, 10557 Berlin, ein. Beim Laden des Rechners wird Ihre IP-Adresse an Europace übertragen; die Angaben, die Sie in den Rechner eingeben, werden von Europace verarbeitet, um die Berechnung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen eine erste Orientierung zu Ihrer Finanzierung zu ermöglichen. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, die nicht unbedingt erforderlich sind, geschieht dies nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

10. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Daten in der Regel sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Kommt ein Beschäftigungsverhältnis zustande, werden die Daten in die Personalakte übernommen.

11. Webanalyse mit Google Analytics
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wertet aus, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerät und Browser), damit wir unser Angebot verbessern können. IP-Adressen werden in Google Analytics 4 nicht gespeichert.

Wir setzen Google Analytics nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dazu nutzen wir den „Consent Mode“ von Google: Ohne Ihre Einwilligung in die Kategorie „Statistiken“ werden keine Analyse-Cookies gesetzt, und es wird keine Kennung auf Ihrem Gerät gespeichert. Google erhält dann nur cookielose Signale (z. B. dass ein Seitenaufruf stattgefunden hat und ob eine Einwilligung vorliegt), einschließlich der dabei technisch übertragenen IP-Adresse; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy?hl=de.

12. Bewertungen über ProvenExpert
Auf unserer Website zeigen wir Kundenbewertungen über ein Widget von ProvenExpert an. Anbieter ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin. Das Widget laden wir nur, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben; dabei wird Ihre IP-Adresse an ProvenExpert übertragen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://www.provenexpert.com/de-de/datenschutzbestimmungen/.

13. Standortkarte (Atlist)
Auf unserer Seite „Standorte“ binden wir eine interaktive Karte des Dienstes Atlist (Atlist Inc.) ein. Die Karte wird erst geladen, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben; bis dahin sehen Sie einen Platzhalter. Beim Laden wird Ihre IP-Adresse an Atlist und an von Atlist eingebundene Dienste (z. B. Kartendienste und Schriftarten von Google) übertragen. Dabei können Daten in Länder außerhalb der EU übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

14. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

15. Links zu sozialen Netzwerken und unsere Profile dort
Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram, LinkedIn und TikTok. Es handelt sich um einfache Links, nicht um eingebettete Plugins: Daten werden erst an den jeweiligen Anbieter übertragen, wenn Sie einen Link anklicken.

Wenn Sie unsere Profile in diesen Netzwerken besuchen, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen. Für die Auswertung von Besucherstatistiken unserer Facebook- und Instagram-Seiten sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, verantwortlich (Art. 26 DSGVO). Rechtsgrundlage für unsere Präsenz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden).

16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen, insbesondere handels- und steuerrechtliche Pflichten (in der Regel sechs bzw. zehn Jahre) sowie die Aufzeichnungs- und Aufbewahrungspflichten für Immobiliardarlehens-, Darlehens- und Versicherungsvermittler. In diesen Fällen schränken wir die Verarbeitung bis zum Ablauf der Frist ein.

17. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@endlichzuhause.com oder an unsere oben genannte Anschrift.

18. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de

19. Pflicht zur Bereitstellung von Daten
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in Formularen als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Für eine Finanzierungs- oder Versicherungsvermittlung benötigen wir die dafür erforderlichen Angaben; ohne sie ist die Vermittlung nicht möglich.

20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.