Datenschutz bei SFinanz Home.

Verantwortlicher

SFinanz Experten, Inhaber Miraç Söyler (Einzelunternehmen)Tannenstraße 37, 46149 OberhausenTelefon: +49 162 74 74 746E-Mail: info@sfinanz.de

Wir verarbeiten Ihre Daten, um Ihre Baufinanzierung zu vermitteln und Sie danach als Kunde zu begleiten. Diese Erklärung beschreibt, welche Daten SFinanz Home dafür verwendet, wozu, auf welcher Rechtsgrundlage und wie lange.

Hosting

SFinanz Home läuft auf einem eigenen Server (QNAP-NAS) in Deutschland. Der Zugriff ist nur über eine verschlüsselte Verbindung möglich. Es gibt keinen externen Hoster und keinen Auftragsverarbeiter für den Betrieb; Datenbank, Dokumente und Sicherungen bleiben auf eigenen Geräten.

Adresssuche: Wenn Sie in ein Adressfeld (zum Beispiel Wohnanschrift, Objektadresse oder Arbeitgeber) tippen, fragt unser Server den Dienst Photon der komoot GmbH, Potsdam (Kartendaten: OpenStreetMap), nach passenden Vorschlägen in Deutschland. Übermittelt wird nur der eingetippte Suchtext – nicht Ihre IP-Adresse, Ihr Name oder andere Angaben aus Ihrer Akte; die Anfrage geht ausschließlich von unserem Server aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfassung Ihrer Angaben) bzw. lit. f (bequeme, fehlerarme Eingabe). Sie können Adressen jederzeit auch ohne Vorschlag selbst eintragen.

Gespeicherte Dokumente und besonders schutzwürdige Angaben (Steuer-Identifikationsnummer, Ausweisnummer, Unterschriften) sind zusätzlich einzeln verschlüsselt. Sicherungskopien werden verschlüsselt erstellt. Ein späterer Umzug zu einem Rechenzentrum in Deutschland wird hier vorher angekündigt; dann schließen wir einen Vertrag zur Auftragsverarbeitung.

Konto und Anmeldung

Für Ihr Konto speichern wir Ihre E-Mail-Adresse, ein abgeleitetes Passwort (Argon2id – das Passwort selbst kennen wir nicht), den Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse und Ihrer letzten Anmeldung.

Melden Sie sich auf einem neuen Gerät an, senden wir Ihnen zusätzlich einen sechsstelligen Code per E-Mail (10 Minuten gültig, nur einmal nutzbar; wir speichern ihn nur als nicht umkehrbaren Prüfwert). Danach erkennt die App dieses Gerät über das Cookie sfh_g wieder. Wir verwenden keine Authenticator-App und keine SMS.

Zweck ist die Bereitstellung Ihres Kundenzugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Sie können Ihr Konto jederzeit unter Konto löschen; die Löschung wird nach 14 Tagen ausgeführt und kann bis dahin widerrufen werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt (siehe Speicherdauer).

Sitzungen und Sicherheitsprotokolle

Damit Sie angemeldet bleiben, legen wir eine Sitzung an (gekürzte Gerätebezeichnung des Browsers, IP-Adresse, Zeitpunkt der letzten Nutzung). Anmeldeversuche, Fehlversuche und sicherheitsrelevante Vorgänge protokollieren wir ohne Klartext sensibler Angaben, um Missbrauch zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit Ihrer Daten. Sitzungen enden spätestens 30 Tage nach der letzten Nutzung, Anmeldeversuche löschen wir nach 30 Tagen. Das übrige Sicherheitsprotokoll löschen wir derzeit nicht nach einer festen Frist (siehe Speicherdauer).

E-Mail

Wir senden Ihnen E-Mails zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts, zur Sicherheit Ihres Kontos und zu Ihren Unterlagen (Pflichtmails, Art. 6 Abs. 1 lit. b DSGVO). Hinweise zu offenen Fragen, Ausweis-Fristen und zum Stand Ihrer Finanzierung senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie unter Konto jederzeit widerrufen können.

Der Versand läuft über einen Mailserver der eigenen Unternehmensgruppe (relay.mirsyon.de, betrieben vom selben Inhaber), nicht über einen fremden Versanddienst. E-Mails enthalten keine Anhänge mit Ihren Unterlagen.

Dokumente und automatisches Auslesen

Sie können Unterlagen hochladen (zum Beispiel Gehaltsabrechnungen, Kontoauszüge, Ausweis, Objektunterlagen). Wir prüfen Dateityp und Größe, entfernen eingebettete Metadaten (zum Beispiel Standortangaben in Fotos), speichern jede Datei verschlüsselt und lesen sie auf unserem eigenen Server automatisch aus (Texterkennung), damit Sie weniger eintippen müssen.

Das Auslesen folgt festen Regeln; es wird kein Sprachmodell und kein externer Dienst verwendet. Automatisch erkannte Werte sind als „Automatisch ausgelesen – bitte prüfen“ gekennzeichnet und werden erst übernommen, wenn Sie sie bestätigen oder Miraç Söyler sie prüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einschätzung der Bankchancen

SFinanz Home berechnet aus festen Regeln (veröffentlichte Kriterien der Banken und unsere Erfahrung aus früheren Anfragen) eine Einschätzung, wie gut eine Bank zu Ihrem Vorhaben passt. Die Rechnung ist deterministisch: gleiche Angaben ergeben immer das gleiche Ergebnis. Das ist keine Zusage und keine Kreditwürdigkeitsprüfung – diese nimmt allein die Bank vor.

Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt: Sie wählen die Banken selbst aus, und jede Anfrage an eine Bank gibt Miraç Söyler persönlich frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Übermittlung an Plattform und Banken

Für eine Finanzierungsanfrage übermitteln wir Ihre Angaben und Unterlagen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) an die Vermittlungsplattform Europace und an die von Ihnen gewählten Banken. Diese sind eigene Verantwortliche und verarbeiten Ihre Daten nach ihren eigenen Datenschutzhinweisen.

Sie können die Einwilligung unter Konto jederzeit mit Wirkung für die Zukunft widerrufen. Bereits erfolgte Übermittlungen bleiben davon unberührt; eine neue Anfrage braucht dann eine neue Einwilligung.

Mitteilungen auf dem Gerät

Mitteilungen auf Ihr Gerät senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie enthalten keine Namen, Beträge oder Banknamen, nur einen kurzen Hinweis wie „Es gibt offene Fragen“ und einen Link in die App.

Zugestellt wird über den Push-Dienst Ihres Browser- bzw. Geräteherstellers (zum Beispiel Apple, Google oder Mozilla); der Inhalt ist dabei Ende-zu-Ende verschlüsselt. Ausschalten können Sie die Mitteilungen jederzeit unter Konto oder in den Geräteeinstellungen.

Unterschriften und Nachweise

Wenn Sie Dokumente in der App unterschreiben (einfache elektronische Signatur), speichern wir das Unterschriftsbild verschlüsselt und einen Nachweis: Zeitpunkt, IP-Adresse, gekürzte Gerätebezeichnung, Sitzung und Prüfsummen (SHA-256) des Dokuments vor und nach der Unterschrift. Ein Unterschriftsbild wird nie in ein anderes Dokument kopiert.

Zweck ist der Nachweis des Vertragsschlusses bzw. Ihrer Erklärungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO (Beweissicherung). Der Nachweis wird zusammen mit dem unterschriebenen Dokument aufbewahrt.

KontozugangDerzeit nicht aktiv

Kommt mit einer späteren Funktion, derzeit nicht aktiv. Ein Zugriff auf Ihre Bankkonten erfolgt nur auf Ihren Wunsch, mit Ihrer ausdrücklichen Einwilligung und ausschließlich über einen zugelassenen Kontoinformationsdienst. Vorher wird diese Erklärung ergänzt.

Speicherdauer

Wir löschen Ihre Daten derzeit nicht automatisch nach Ablauf bestimmter Fristen. Sie bleiben gespeichert, bis Sie Ihr Konto löschen oder uns um Löschung bitten. Im Einzelnen:

Konto, Kundenakte, Angaben zu Ihrer Finanzierung, Vorgänge und Dokumente: bis zur Löschung Ihres Kontos. Hochgeladene Dokumente können Sie selbst löschen, solange sie noch nicht an eine Bank übermittelt wurden.Nach der Löschung Ihres Kontos (ausgeführt 14 Tage nach Ihrem Auftrag) bleiben nur Unterlagen, die wir als Immobiliardarlehensvermittler aufbewahren müssen: unterschriebener Vermittlungsvertrag, Vermittlerinformation, Beratungsdokumentation, Selbstauskunft, Einwilligungen und die Unterschriftsnachweise – mindestens 10 Jahre ab dem 31.12. des Jahres des Abschlusses (§ 34i GewO, ImmVermV; Art. 17 Abs. 3 lit. b und e DSGVO). Nach Ablauf dieser Frist löschen wir sie auf Ihren Wunsch.Provisionsabrechnungen und Rechnungen: 10 Jahre (§ 147 AO).Sitzungen: bis 30 Tage nach der letzten Nutzung. Anmeldeversuche: 30 Tage. Bestätigungs- und Anmeldelinks: 7 Tage nach Ablauf oder Verwendung.Sicherheitsprotokoll, Versandprotokoll der E-Mails und Mitteilungen in der App: ohne feste Frist. Mit der Löschung Ihres Kontos entfernen wir Ihre Mitteilungen und machen Ihre E-Mail-Adresse im Versandprotokoll unkenntlich; das Sicherheitsprotokoll enthält nur Kennungen, Zeitpunkte und gegebenenfalls die IP-Adresse, keine Inhalte Ihrer Akte.Unterschriftsnachweise: zusammen mit dem unterschriebenen Dokument.Sicherungskopien: werden nach 30 Tagen überschrieben; gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.

Sie können die Löschung Ihrer Daten jederzeit verlangen (Art. 17 DSGVO) – unter Konto mit „Konto löschen“ oder per E-Mail an info@sfinanz.de. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

In der App: Unter Konto laden Sie mit „Meine Daten herunterladen“ alle über Sie gespeicherten Daten und Ihre Dokumente als ZIP-Datei herunter (Art. 15 und 20), schalten Einwilligungen ab und löschen Ihr Konto. Berichtigen können Sie Ihre Angaben in der App oder per E-Mail an info@sfinanz.de.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Kavalleriestraße 2–4, 40213 Düsseldorfwww.ldi.nrw.de

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt (Stand 27.10.2026). Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an den Verantwortlichen: Miraç Söyler, info@sfinanz.de, Anschrift wie oben.

Übermittlung in Drittländer

Es findet keine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt. Ausnahme kann die verschlüsselte Zustellung von Mitteilungen über den Push-Dienst Ihres Geräteherstellers sein, die Sie selbst einschalten; der Dienst kann den Inhalt nicht lesen.

Keine Analyse, kein Tracking

SFinanz Home verwendet keine Analyse- oder Werbedienste, keine Tracking-Pixel und lädt keine Inhalte, Skripte oder Schriften von fremden Servern. Ihr Browser verbindet sich nur mit unserem Server; auch die Adresssuche läuft über ihn.

Cookies und Speicher im Browser

Wir verwenden nur technisch notwendige Speicher: das Sitzungs-Cookie sfh_s (hält Sie angemeldet, 30 Tage), das Geräte-Cookie sfh_g (erkennt ein Gerät wieder, auf dem Sie den Anmeldecode schon eingegeben haben, 180 Tage), während einer Anmeldung mit Apple das Cookie sfh_apple_state (10 Minuten) und im Browser-Speicher den Eintrag sfh-thema (Ihre Wahl zwischen hellem und dunklem Erscheinungsbild). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG).

Die vollständige Liste finden Sie unter Cookie-Einstellungen. Optionale Dienste gibt es derzeit keine.

Naomi und automatisch erstellte Inhalte

Naomi ist die digitale Begleiterin von SFinanz Home. Naomi ist Software und kein Mensch: Ihre Texte sind vorgefertigt und werden nach festen Regeln ausgewählt; es wird kein Sprachmodell eingesetzt. Dokumente werden regelbasiert ausgelesen und von Ihnen bestätigt. Naomi trifft keine Entscheidungen über Ihre Finanzierung.

Automatisch ausgelesene oder erstellte Inhalte kennzeichnen wir an der jeweiligen Stelle (zum Beispiel „Automatisch ausgelesen – bitte prüfen“). Verantwortlich für alle Inhalte ist SFinanz Experten.

Änderungen

Fassung 2026-10-27.2:

• Neu: Auf einem neuen Gerät bestätigst du die Anmeldung mit einem Code aus deiner E-Mail; danach erkennt die App das Gerät wieder (Cookie sfh_g).