Datenschutzerklärung

Stand: Juni 2026 · Version 1.0

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

EDEL Investment GmbH
Geschäftsführer: Muhsin Bayar
Marienburger Str. 2D
40789 Monheim am Rhein
Deutschland
E-Mail: edelabcmail@gmail.com

Wichtige Abgrenzung der Rollen: Diese Datenschutzerklärung betrifft die Verarbeitung personenbezogener Daten, für die wir selbst Verantwortlicher sind – insbesondere Daten von Website-Besuchern und von Maklern, die unsere Plattform „Selbstauskunft“ (myn.credit) nutzen. Für die personenbezogenen Daten, die ein Makler über seine Miet- bzw. Kaufinteressenten in die Plattform einstellt, ist der jeweilige Makler der Verantwortliche und wir handeln als Auftragsverarbeiter (vgl. Ziffer 7 und der gesonderte Auftragsverarbeitungsvertrag, AVV).

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt stets auf Basis einer gesetzlichen Erlaubnisnorm (insb. Vertragserfüllung oder berechtigtes Interesse) oder nach Vorliegen einer ausdrücklichen Einwilligung. Wir wahren die Grundsätze der Datensparsamkeit und Zweckbindung.

3. Hosting und Server-Logfiles

Unsere Plattform wird auf Servern innerhalb der Bundesrepublik Deutschland bzw. der Europäischen Union betrieben. Mit unserem Hosting-Provider haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Bei jedem Zugriff auf die Plattform erfasst das System automatisiert technische Daten des zugreifenden Geräts:

Browsertyp und verwendete Version
Betriebssystem des Nutzers
Referrer-URL (die zuvor besuchte Seite)
IP-Adresse des zugreifenden Rechners
Datum und Uhrzeit des Zugriffs

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Plattform sicherzustellen und unsere informationstechnischen Systeme abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

4. Eingebundene externe Ressourcen (Content Delivery Network)

Zur Darstellung der Benutzeroberfläche binden wir das CSS-Framework „Tailwind CSS“ über ein Content Delivery Network (cdn.tailwindcss.com bzw. cdn.jsdelivr.net) ein. Beim Laden dieser Ressourcen baut Ihr Browser eine direkte Verbindung zu den Servern des jeweiligen CDN-Betreibers auf, wobei technisch bedingt Ihre IP-Adresse sowie technische Verbindungsdaten an diesen übertragen werden. Hierbei können Daten auch in Drittländer (z. B. USA) übertragen werden; dies ist über Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse abgesichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, performanten und einheitlichen Darstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für das Nachladen externer Inhalte eine Einwilligung erforderlich ist, holen wir diese über unser Cookie-/Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO). Hierbei werden keine Cookies durch das CDN gesetzt.

5. Registrierung und Maklerkonto

Für die Nutzung unserer Plattformdienste ist eine Registrierung als Makler erforderlich. Verarbeitet werden insbesondere:

Pflichtangaben: Firmierung, Firmierungsart, Vorname, Nachname, E-Mail-Adresse, Passwort (ausschließlich als sicherer Hash nach dem Verfahren Argon2id gespeichert)
Optionale Angaben: Telefonnummer, vollständige Anschrift, Position
Rechnungs- und Steuerdaten: Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, steuerliche Einstufung

Die Verarbeitung der Pflicht- und Rechnungsdaten erfolgt zur Erfüllung bzw. Anbahnung des Nutzungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung optionaler Angaben beruht auf Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit für die Zukunft widerrufbar ist.

Zur Sicherstellung, dass nur berechtigte Makler die Plattform nutzen, erfolgt eine Verifizierung der E-Mail-Adresse (Double-Opt-In) sowie eine manuelle Freigabe durch uns.

6. Nachweisdokumente der Makler

Im Rahmen der Freigabe können wir den Nachweis der Maklereigenschaft und erforderlicher Erlaubnisse verlangen (z. B. Erlaubnis nach § 34c GewO, Handelsregisterauszug, Ausweisdokument). Die hochgeladenen Dokumente verarbeiten wir zum Zweck der Identitäts- und Berechtigungsprüfung.

Diese Dokumente werden außerhalb des öffentlich erreichbaren Bereichs (außerhalb des Webroots) gespeichert; ein Zugriff ist ausschließlich dem hochladenden Makler sowie berechtigten Administratoren über einen authentifizierten, zugriffsgeschützten Bereich möglich. Zur Integritätssicherung wird je Datei eine Prüfsumme (SHA-256) gebildet; optional erfolgt eine Schadsoftware-Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung) sowie unser berechtigtes Interesse an Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO).

7. Verarbeitung im Auftrag der Makler (Selbstauskunfts- und Kundendaten)

Die Kernfunktion der Plattform besteht darin, dass Makler Selbstauskünfte und Unterlagen ihrer Interessenten erfassen und verwalten. Diese Inhaltsdaten können besonders sensible Angaben umfassen (z. B. Name, Anschrift, Beschäftigungs- und Einkommensverhältnisse, bonitätsrelevante Angaben).

Hinsichtlich dieser Daten ist der jeweilige Makler der datenschutzrechtlich Verantwortliche. Wir verarbeiten diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des mit dem Makler geschlossenen Auftragsverarbeitungsvertrags (AVV). Eine Verarbeitung für eigene Zwecke findet nicht statt.

Durch eine strikte Mandantentrennung ist sichergestellt, dass jeder Makler ausschließlich auf die Daten seines eigenen Mandanten zugreifen kann. Betroffene Personen (Interessenten) wenden sich zur Wahrnehmung ihrer Rechte vorrangig an den jeweiligen Makler als Verantwortlichen.

8. Zahlungsabwicklung – Stripe

Für die Abwicklung kostenpflichtiger Leistungen nutzen wir den Zahlungsdienstleister Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA, bzw. die zuständige europäische Stripe-Gesellschaft). Beim Bezahlvorgang werden insbesondere Name, E-Mail-Adresse, Rechnungsanschrift und der Transaktionsbetrag verarbeitet.

Zahlungs- bzw. Kartendaten werden unmittelbar durch Stripe über eine von Stripe gehostete Bezahlseite (Checkout) erhoben und erreichen unsere Server nicht. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine etwaige Datenübermittlung in die USA ist durch den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie durch EU-Standardvertragsklauseln abgesichert.

9. Rechnungsstellung

Über kostenpflichtige Leistungen erstellen wir Rechnungen mit fortlaufender Rechnungsnummer (als PDF). Die hierbei verarbeiteten Rechnungs- und Steuerdaten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

10. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies bzw. Speichertechnologien sowie – nur mit Ihrer Einwilligung – optionale Technologien. Details und eine vollständige Übersicht finden Sie in unserer separaten Cookie-Richtlinie.

Zur Dokumentation Ihrer Einwilligungsentscheidung speichern wir Nachweisdaten (z. B. anonymisierte Consent-Kennung, gehashte IP-Adresse, Zeitpunkt, gewählte Kategorien, Banner-Version). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO).

11. Aktivitätsprotokolle und Datensicherheit

Aktivitäts- und Audit-Protokolle: Zur Gewährleistung der IT-Sicherheit, zur Fehleranalyse und zur Missbrauchsabwehr protokollieren wir sicherheitsrelevante Vorgänge (z. B. An-/Abmeldungen, Statusänderungen, Uploads, Freigaben) mit technischen Metadaten wie IP-Adresse und User-Agent. Sensible Inhalte (z. B. Passwörter, Tokens) werden dabei maskiert bzw. nicht im Klartext gespeichert. Wir setzen keine externen Tracking- oder Analysedienste (z. B. Google Analytics) ein. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sicherheit: Wir schützen Ihre Daten unter anderem durch TLS/SSL-Transportverschlüsselung, sichere Passwort-Hashes (Argon2id), CSRF-Schutz, Schutz vor automatisierten Anmeldeversuchen (Rate-Limiting), eine strikte Mandantentrennung sowie die verschlüsselte Speicherung sicherheitskritischer Konfigurationswerte.

12. Speicherdauer

Maklerkonto und Profildaten: bis zur Kündigung/Löschung des Kontos.
Im Auftrag verarbeitete Inhaltsdaten (Selbstauskünfte): nach Maßgabe des AVV bzw. der Weisung des Maklers.
Server-Logfiles: max. 30 Tage.
Zahlungs- und Rechnungsdaten: 10 Jahre (steuer- und handelsrechtliche Aufbewahrungsfristen gem. § 147 AO, § 257 HGB).
Einwilligungsnachweise: bis zu 3 Jahre nach Wegfall der Einwilligung.

13. Ihre Rechte als Betroffener

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigten Interesses
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um Ihre Rechte uns gegenüber geltend zu machen, genügt eine E-Mail an die in Ziffer 1 genannte Adresse. Betrifft Ihr Anliegen Daten, die ein Makler über Sie in der Plattform verarbeitet, ist der jeweilige Makler Ihr vorrangiger Ansprechpartner (vgl. Ziffer 7). Weitere Hinweise enthält unsere Seite „DSGVO-Auskunft“.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren Sitz ist zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

15. Änderungen dieser Datenschutzerklärung

Durch die Weiterentwicklung der Plattform oder geänderte rechtliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.