1. Verantwortlicher
CFS GmbH, Schwabacher Straße 19, 90530 Wendelstein
Telefon: +49 (0) 9129 / 40 38 6 – 0
E-Mail: info@cfs-nuernberg.com
2. Website-Aufruf
Beim Aufruf der Website verarbeitet unser Server technisch notwendige Informationen wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung, Betriebssystem und Referrer. Das ist erforderlich, um die Website sicher bereitzustellen, Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Protokolle werden grundsätzlich nach 14 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
Das Hosting erfolgt im Auftrag der CFS GmbH auf Systemen innerhalb der Europäischen Union. Eingesetzte Dienstleister werden, soweit erforderlich, nach Art. 28 DSGVO vertraglich verpflichtet.
3. Finanzierungs-Check und Kontaktaufnahme
Im Finanzierungs-Check fragen wir nur die Angaben ab, die wir für eine erste Einordnung und die gewünschte Kontaktaufnahme benötigen. Pflichtangaben sind Vorhaben, grober Finanzierungsbedarf, Postleitzahl, Name, Telefonnummer und E-Mail-Adresse. Weitere Angaben zu Objekt, Zeitraum, Eigenkapital und Einkommen sind freiwillig und können auch erst im Gespräch geklärt werden.
Mit einem Klick auf „Kostenlose Ersteinschätzung“ bitten Sie die CFS GmbH ausdrücklich, Sie zu Ihrer Finanzierungsanfrage zu kontaktieren. Eine zusätzliche Datenschutz- oder Kontakt-Checkbox ist dafür nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir auf Ihre Anfrage hin vorvertraglich tätig werden. Soweit gesetzliche Dokumentationspflichten bestehen, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Wir speichern außerdem Zeitpunkt und Fassung dieser Datenschutzhinweise sowie technische Kampagnenparameter wie UTM-Angaben. Werbespezifische Klick- und Browserreferenzen von ChatGPT Ads oder Google Ads werden nur bei aktivem Werbekanal und nur dann Ihrer Anfrage zugeordnet, wenn Sie die optionale Werbeerfolgsmessung aktivieren.
4. Anfrageverwaltung und CRM
Ihre Angaben werden in einem geschützten Anfrage-Cockpit gespeichert. Zugriff erhalten nur berechtigte Mitarbeiter und Berater der CFS GmbH, soweit dies für Bearbeitung, Qualitätssicherung oder Administration erforderlich ist. Wesentliche Änderungen und Bearbeitungsschritte können protokolliert werden.
Wenn die CRM-Schnittstelle aktiviert ist, übertragen wir die für Kontakt und Bearbeitung erforderlichen Daten an Pipedrive. Vertragspartner für Kunden in der Europäischen Union ist Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Pipedrive wird als Auftragsverarbeiter eingesetzt. Informationen zur Verarbeitung finden Sie in den Datenschutzhinweisen von Pipedrive. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für interne Organisation und Nachweisführung ergänzend Art. 6 Abs. 1 lit. f DSGVO.
5. E-Mail-Benachrichtigungen
Damit wir neue Anfragen zeitnah bearbeiten können, kann unser System zuständige Mitarbeiter per E-Mail informieren. Dafür werden die notwendigen Kontaktdaten über den von der CFS GmbH eingesetzten E-Mail-Dienst verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Optionale Werbeerfolgsmessung mit ChatGPT Ads und Google Ads
Die Erfolgsmessung ist freiwillig und standardmäßig ausgeschaltet. Nur wenn Sie in den Datenschutzeinstellungen der Werbemessung zustimmen, dürfen wir Werbereferenzen erfassen und Ereignisse aus dem weiteren Verlauf Ihrer Anfrage an den jeweils von uns aktivierten Werbekanal melden. Die Einwilligung ist nicht erforderlich, um die Finanzierungsanfrage abzusenden. Ihre Auswahl wird für bis zu 180 Tage lokal in Ihrem Browser gespeichert und kann über „Datenschutzeinstellungen“ geändert werden. Bei einer neuen Fassung oder zusätzlichen Werbeanbietern fragen wir erneut. Änderungen gelten für die zukünftige Browsernutzung und neue Anfragen; zum Widerruf für bereits abgesendete Anfragen kontaktieren Sie uns bitte per E-Mail.
Bei ChatGPT Ads setzen wir den Measurement Pixel und die serverseitige Conversions API von OpenAI ein. Dabei können die von ChatGPT übergebene Klickreferenz oppref, die Browserreferenz obref, Einstiegsseite, Ereignisart, Ereigniszeit, Vorgangswert, Währung und eine eindeutige Ereigniskennung verarbeitet werden. E-Mail-Adresse, Telefonnummer sowie Vor- und Nachname werden vor der Übertragung normalisiert und mit SHA-256 gehasht; dies gilt auch für eine interne pseudonyme Vorgangskennung. Postleitzahl und Land werden als geografische Zuordnungsmerkmale übertragen. Gemeldet werden können der Eingang der Anfrage und spätere Bearbeitungsstufen wie Qualifizierung, Terminvereinbarung oder Abschluss. Empfängerin für Personen im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI.
Google Ads ist als separat abschaltbarer zweiter Werbekanal vorgesehen. Wenn dieser Kanal aktiviert ist, können vorhandene Google-Klickkennungen, Ereigniszeit, Ereignisart, Wert, Währung und Vorgangskennung sowie SHA-256-gehashte E-Mail-Adresse und Telefonnummer an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.
Zweck ist die Zuordnung, Messung und Optimierung unserer Anzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit für die Zukunft per E-Mail an info@cfs-nuernberg.com widerrufen. OpenAI und Google können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und nennen hierfür in ihren Datenschutzhinweisen Angemessenheitsbeschlüsse und Standardvertragsklauseln als mögliche Übermittlungsgrundlagen. Ohne Ihre Einwilligung senden wir aus diesem System keine Messereignisse und speichern keine werbespezifischen Klick- oder Browserreferenzen in Ihrer Anfrage.
7. Cookies und lokale Speicherung
Der ChatGPT-Ads-Pixel wird zunächst mit verweigerter Messfreigabe initialisiert und sendet in diesem Zustand keine Messereignisse. Nach Ihrer Einwilligung kann er die First-Party-Cookies __oppref und__obref zur Werbezuordnung verwenden. Im geschützten Beraterbereich wird ein technisch notwendiges, HTTP-only abgesichertes Sitzungscookie verwendet. Rechtsgrundlage für dieses Sitzungscookie ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
8. Missbrauchsschutz
Zur Begrenzung automatisierter oder massenhafter Anfragen speichern wir kurzzeitig eine mit HMAC pseudonymisierte Netzwerkkennung und den Zeitpunkt der Anfrage. Die rohe IP-Adresse wird nicht im Lead-Datensatz gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden spätestens nach 48 Stunden gelöscht.
9. Speicherdauer
Nicht zustande gekommene Anfragen löschen oder anonymisieren wir grundsätzlich nach 24 Monaten, sofern keine gesetzlichen Gründe entgegenstehen. Kommt eine Beratung oder Geschäftsbeziehung zustande, richten sich die Fristen nach den handels-, steuer-, gewerbe- und beratungsrechtlichen Vorgaben; diese können sechs bis zehn Jahre betragen.
10. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Stellen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig (www.lda.bayern.de).
11. Sicherheit und Änderungen
Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Transportverschlüsselung, rollenbasierte Zugriffe, sichere Passworthashes, Protokollierung und serverseitige Eingabevalidierung. Wir aktualisieren diese Erklärung, wenn sich Verfahren, Dienstleister oder Rechtslage ändern.