Datenschutzerklärung

Stand: 6. Oktober 2026

Diese Erklärung gilt für die Webseite bankfaehig.de, das Bestellportal, die dort bereitgestellten Rechner und den Prüfdienst für Dokumente.

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen (Art. 37 DSGVO, § 38 BDSG). Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Zugriffsprotokolle

Webseite, Bestellportal, Rechner und Prüfdienst laufen auf einem Server, den wir bei der netcup GmbH, Karlsruhe, gemietet haben. Der Server steht in einem Rechenzentrum in Nürnberg. netcup verarbeitet die Daten ausschließlich in unserem Auftrag; mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver ein Zugriffsprotokoll mit folgenden Angaben:

• IP-Adresse, gekürzt um das letzte Byte (bei IPv6 auf die ersten 48 Bit), sodass sie sich nicht mehr ohne Weiteres einem einzelnen Anschluss zuordnen lässt,
• Datum und Uhrzeit, aufgerufene Adresse (bei der Echtheitsprüfung einschließlich der eingegebenen Dokumentnummer), Statuscode und übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt, und die Kennung Ihres Browsers (User-Agent).

Wir nutzen die Protokolle, um den Betrieb zu sichern, Angriffe abzuwehren und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Die Protokolle werden nach spätestens 14 Tagen gelöscht. Alle Verbindungen sind verschlüsselt (HTTPS).

3. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben – E-Mail-Adresse, Name und Inhalt der Nachricht –, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

Wir löschen Ihre Nachricht, sobald die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (für Handels- und Geschäftsbriefe sechs Jahre, für Buchungsbelege zehn Jahre, § 257 HGB, § 147 AO). Unser Postfach betreibt die STRATO GmbH, Berlin, in unserem Auftrag; auch mit ihr besteht ein Vertrag zur Auftragsverarbeitung.

4. Bestellung, Bezahlung und Einrichtung

Wenn Sie bankfähig bestellen, verarbeiten wir die Angaben aus dem Bestellformular – Firma, Ansprechpartner, E-Mail, Telefon, Anschrift, USt-IdNr., gewähltes Paket – und Ihre Bestätigungen mit Zeitpunkt, um den Vertrag zu schließen und abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO), die übrigen Vertragsdaten bis zum Ablauf der Verjährung nach Vertragsende.

Für die Online-Zahlung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, Dublin, Irland. Ihre Karten- oder Kontodaten geben Sie auf der Zahlungsseite von Stripe direkt dort ein; wir erhalten sie nicht. Stripe verarbeitet die Daten zur Zahlungsabwicklung, zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten auch in eigener Verantwortung. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; Stripe stützt sich dafür nach eigenen Angaben auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln der Europäischen Kommission. Einzelheiten: stripe.com/de/privacy. Bei Bestellung auf Rechnung erhält Stripe keine Daten.

Im Einrichtungsassistenten speichern wir Ihr Logo, Ihre Farben, die Kontaktangaben für die Fußzeile und die gewünschte Adresse, um Ihre Fassung zu bauen und zu betreiben (Art. 6 Abs. 1 lit. b DSGVO), für die Dauer des Vertrags.

5. Die Rechner

Der Speicher-Wirtschaftlichkeitsrechner und der Finanzierungs- und Kreditantragsrechner werden als Seite an Ihren Browser übertragen und rechnen dort. Ihre Eingaben verlassen Ihr Gerät nicht; wir erhalten sie nicht.

Der Kreditantragsrechner legt Ihre Eingaben und den eingetragenen Bearbeiternamen im lokalen Speicher Ihres Browsers ab (localStorage), damit sie beim nächsten Aufruf wieder zur Verfügung stehen. Dieser Speicher ist technisch erforderlich, um die von Ihnen gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten bleiben auf Ihrem Gerät; Sie löschen sie mit „Alles zurücksetzen“ im Rechner oder über die Einstellungen Ihres Browsers. Projektdateien, Ausdrucke und PDF-Dateien speichert Ihr Browser auf Ihrem Gerät.

In der Vorprüfung des Kreditantragsrechners können Sie Steuerbescheide und Gehaltsabrechnungen als PDF einlesen. Ihr Browser liest die Dateien auf Ihrem Gerät; sie werden weder an uns übertragen noch gespeichert. Werte, die Sie übernehmen, liegen wie Ihre übrigen Eingaben im lokalen Speicher Ihres Browsers.

Betreiben wir einen Rechner im Auftrag eines Kunden unter dessen Namen, ist dieser Kunde für die Verarbeitung verantwortlich; wir handeln dann als sein Auftragsverarbeiter. Für den Prüfdienst (Abschnitt 6) bleiben wir selbst verantwortlich.

6. Prüfdienst für Dokumente (Echtheitsprüfung)

6.1 Anfordern einer Prüfnummer

Nur wenn Sie im Rechner ausdrücklich den Druck mit Prüfnummer wählen und den angezeigten Hinweis bestätigen, übermittelt Ihr Browser an unseren Prüfdienst:

• die im Hinweis einzeln aufgeführten Kennzahlen des Dokuments als Text – beim Kreditantrag etwa Gesamtinvestition, Eigenkapital, Darlehen, Kapitaldienstdeckung, Projektrendite und Kapitalwert, beim Speicherrechner etwa Leistung, Investition, Erträge, Amortisation und Rendite,
• die Fassungsnummer des Dokuments und einen Fingerabdruck (Prüfsumme) der Rechenwerte,
• den Schlüssel, mit dem der Anbieter des Rechners bei uns angemeldet ist.

Nicht übermittelt werden Projektname, Antragsteller, Anschriften, Namen von Personen, Freitexte und Anhänge. Prüfnummern vergeben wir nur für Vorhaben von Kapitalgesellschaften, GmbH & Co. KG, Genossenschaften, Vereinen und öffentlichen Einrichtungen; deren Kennzahlen sind keine personenbezogenen Daten. Sollte im Einzelfall doch ein Bezug zu einer Person bestehen, gilt dieser Abschnitt.

Zweck: Empfänger des Dokuments, etwa eine Bank, sollen prüfen können, ob die Kennzahlen im Ausdruck mit den registrierten übereinstimmen. Rechtsgrundlage ist gegenüber unseren Kunden Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Beteiligten liegt darin, Dokumente nachprüfbar zu machen und Fälschungen zu erschweren.

6.2 Prüfseite

Wer die Dokumentnummer kennt, kann unter bankfaehig.de/pruefen die registrierten Kennzahlen, Erstellungsdatum, verwendetes Werkzeug und den Anbieter des Rechners abrufen. Geben Sie die Nummer deshalb nur zusammen mit dem Dokument weiter. Die Nummern werden zufällig erzeugt, nicht fortlaufend; Abfragen sind je Adresse begrenzt, damit niemand Nummern durchprobieren kann.

Für diese Begrenzung hält der Prüfdienst IP-Adressen ausschließlich im Arbeitsspeicher, höchstens 25 Stunden lang, und speichert sie nicht.

6.3 Speicherdauer und Löschung

Registrierte Kennzahlen werden zehn Jahre nach der Erstellung automatisch gelöscht – der Zeitraum, in dem Kreditunterlagen üblicherweise geführt und geprüft werden. Einträge aus der öffentlichen Demo werden nach 30 Tagen gelöscht. Auf Wunsch löschen wir einen Eintrag vorher; schreiben Sie uns dazu die Dokumentnummer. Nach der Löschung bleiben nur die Nummer sowie Erstellungs- und Löschdatum gespeichert, damit die Prüfseite den Ablauf anzeigen kann. Sicherungskopien des Registers werden nach 14 Tagen überschrieben.

7. Empfänger und Übermittlung in Drittländer

Wir geben Daten nicht an Dritte weiter, außer an die genannten Auftragsverarbeiter, an Stripe zur Zahlungsabwicklung (Abschnitt 4) oder wenn wir gesetzlich dazu verpflichtet sind. Außer bei der Zahlungsabwicklung durch Stripe übermitteln wir keine Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

8. Links zu anderen Anbietern

Unsere Seiten enthalten Links, zum Beispiel zu LinkedIn. Erst wenn Sie einem Link folgen, wird die Seite des Anbieters aufgerufen; vorher werden keine Daten an ihn übertragen. Auf dessen Seite gilt dessen Datenschutzerklärung.

9. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Die Kennzahlen der Rechner sind Planrechnungen. Über eine Finanzierung entscheidet allein die Bank nach eigener Prüfung, insbesondere der Bonität des Antragstellers; wir sind daran nicht beteiligt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an kontakt@bankfaehig.de.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.

11. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die Übermittlung der Kennzahlen kann der Prüfdienst keine Prüfnummer vergeben; drucken können Sie das Dokument dann trotzdem, nur ohne Nummer.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.