Datenschutz

Fassung allinkl-v1 · Stand 13. September 2026

1. Verantwortlicher

WirtschaftsKontor Bremen, Inhaber Karolis Simkus, Am Tabakquartier 62, 28197 Bremen, Deutschland. Telefon: 0421 / 17 53 54 28. E-Mail: info@wirtschaftskontor-bremen.de.

2. Hosting und Verbindungsdaten

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Beim Abruf verarbeitet der Hostingdienst insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse und technische Browser-/Verbindungsinformationen, soweit dies für Auslieferung, Betrieb und Sicherheit erforderlich ist. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine sichere und zuverlässige Website. Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für die über unser Hostingkonto konfigurierbaren Zugriffslogs ist die vollständige Anonymisierung der IP-Adressen auf 0.0.0.0 eingestellt. Die Löschfrist dieser Logs beträgt sieben Tage; die daraus erzeugte Zugriffsstatistik ist deaktiviert. Diese Einstellungen betreffen nicht automatisch andere, vom Anbieter eigenständig geführte Betriebs- oder Sicherheitsprotokolle und dessen Sicherungen. Die IP-Verarbeitung zur technischen Auslieferung sowie die gesonderte Missbrauchsbegrenzung unserer Anwendung (Abschnitt 6) bleiben davon zu unterscheiden.

3. Suche, Rechner und Schriftarten

Die Szenariorechner arbeiten lokal. Die folgende Beschreibung gilt auch für bereits erfolgte KI-Nutzungen, wenn der Dienst vorübergehend nicht verfügbar ist. Nur wenn der Dienst freigeschaltet ist und Sie den digitalen Finanzierungsassistenten unter „Cookies & Datenschutz“ freiwillig freigeben und die Suche absenden, wird Ihr Suchtext über unseren Server an OpenAI übermittelt, um eine kurze allgemeine Antwort zu Ihrer Finanzierungsfrage zu erstellen und passende Inhalte vorzuschlagen. Jede Eingabe wird einzeln verarbeitet; ein Gesprächsverlauf wird nicht mitgesendet. Ohne Auswahl erfolgt die Einordnung lokal. Bitte keine Namen, Kontakt-, Konto- oder Gesundheitsdaten eingeben. Selbstauskunft und hochgeladene Unterlagen sind nicht Teil dieser KI-Anfrage. Wir fordern keine Speicherung der Antwort zur späteren API-Abfrage an; dies bedeutet nicht, dass beim Anbieter keinerlei Sicherheitsprotokolle oder andere Aufbewahrung bestehen. Eine bereits erfolgte Übermittlung kann durch Abwählen nicht rückgängig gemacht werden. Ihre Freigabe wird unter wk-assistant-consent-v1 im sessionStorage dieses Browser-Tabs gespeichert. Sie können sie unter „Cookies & Datenschutz“ jederzeit für zukünftige Anfragen ausschalten. Browser können diesen Speicher beim Wiederherstellen eines Tabs erhalten. Montserrat wird vom eigenen Webspace geladen, nicht von Google. Die Seite bindet keine Analysewerkzeuge, Werbepixel, externen Karten oder eingebetteten Videos ein. Wenn Sie eine Anfrage absenden, werden die darin angegebenen Rechenannahmen übertragen.

4. Cookies und Browser-Speicher

Das Cookie wk_session enthält eine zufällige Sitzungskennung für Formularschutz und Anmeldung. Es wird nur über HTTPS übermittelt und ist für JavaScript nicht auslesbar. Es ist ein Sitzungscookie ohne dauerhaftes Ablaufdatum; Browser können Sitzungen beim Wiederherstellen erneut öffnen. Die Anwendung verwirft den Sitzungsinhalt nach einer Stunde Inaktivität. Ein Verwaltungszugriff endet nach 15 Minuten ohne Verwaltungsaktivität, spätestens nach 30 Minuten insgesamt. Für unbedingt erforderliche Speicherzugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Sicherheitsverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Nur wenn Sie „Zwischenstand merken“ wählen, werden Ihr Vorhaben und Ihre Rechenannahmen unter wk-draft im sessionStorage des jeweiligen Tabs gespeichert. Kontaktangaben sind nicht enthalten. Die Speicherung dient der von Ihnen ausdrücklich gewünschten Fortsetzung. Sie können den Eintrag unter „Cookies & Datenschutz“ oder über „Löschen“ entfernen. Browser können Tabs einschließlich dieser Daten wiederherstellen. Es werden keine optionalen Tracking-Cookies verwendet.

5. Kontakt und Finanzierungsanfragen

Bei einer Anfrage verarbeiten wir Ihren Namen, den gewählten Kontaktweg und die passende Kontaktangabe, die freiwillige Nachricht sowie gegebenenfalls Vorhaben und Rechenannahmen. Dazu speichern wir eine Anfragekennung, den Zeitpunkt, die Fassung der Datenschutzhinweise, Ihre Bestätigung der Kontaktaufnahme und den Benachrichtigungsstatus. Die Bearbeitung einer von Ihnen gewünschten vorvertraglichen Anfrage erfolgt auf Art. 6 Abs. 1 lit. b DSGVO; sonstige allgemeine Anliegen auf Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Ihre Anfrage zu beantworten. Das Formular ist keine Newsletter-Einwilligung.

Die Kontakt- und Inhaltsdaten werden verschlüsselt in der Datenbank abgelegt und sind nur über eine gesondert geschützte Verwaltung zugänglich. Eine Benachrichtigung an info@wirtschaftskontor-bremen.de enthält nur die Referenz und den Verwaltungslink, keine Kontakt- oder Finanzdaten. Der E-Mail-Dienst ist ebenfalls entsprechend der tatsächlichen ALL-INKL-Konfiguration einzurichten. SMTP-Transportverschlüsselung ist keine Ende-zu-Ende-Verschlüsselung.

Ergänzung: interaktiver Finanzierungscheck · Stand 21. September 2026

Im Finanzierungscheck werden Ihre Ausgangsangaben nur nach Auswahl von „Zwischenstand speichern“ unter wk-engine-test-draft-v1 im sessionStorage dieses Browser-Tabs gespeichert. Der technische Schlüssel bleibt auch außerhalb des Testbetriebs unverändert. Kontaktangaben, berechnete Ergebnisse und Versandbestätigungen werden darin nicht gespeichert. Der Zwischenstand ist 24 Stunden gültig; abgelaufene oder nicht kompatible Stände werden beim Öffnen der Speicherfunktion beziehungsweise beim Laden entfernt. Unter „Gespeicherten Stand löschen“ können Sie ihn vorher entfernen. Browser können den Tab-Speicher beim Wiederherstellen erhalten. Die Speicherung allein überträgt keine Angaben an uns. Erst beim ausdrücklich bestätigten Absenden werden Kontaktangaben und die von Ihnen bestätigte Analyse zur persönlichen Bearbeitung übergeben. Der Rechner stellt keinen Bank- oder Europace-Antrag und trifft keine automatische Kredit- oder Förderentscheidung.

6. Aufbewahrung und Schutz vor Missbrauch

Laufende Anfragen werden für ihre Bearbeitung aufbewahrt. Bei unverbindlichen Anfragen ohne Vermittlungsauftrag prüfen wir 90 Tage nach Abschluss oder Abbruch im Rahmen einer monatlichen Prüfung die Löschung. Besteht kein weiterer erforderlicher Aufbewahrungsgrund, löschen wir die Anfrage. Nach 30 Tagen ohne dokumentierten Kontakt prüfen wir zunächst den Bearbeitungsstatus; dies führt nicht automatisch zur Beendigung oder Löschung. Zugehörige E-Mails und Exporte beziehen wir in die Prüfung ein. Bei Vermittlungsaufträgen, gesetzlichen Aufbewahrungspflichten oder erforderlicher Rechtsverteidigung werden die jeweils notwendigen Unterlagen gesondert aufbewahrt; eine begründete Löschsperre wird regelmäßig überprüft. Zur Organisation speichern wir Fallstatus, Kontakt- und Abschlusszeitpunkt sowie gegebenenfalls den Aufbewahrungsgrund. Abgelaufene Testanfragen werden gesondert durch die Testbereinigung entfernt. Eine Löschung aus der Anwendungsdatenbank entfernt keine Sicherungskopien; deren Rotation und eine erforderliche erneute Bereinigung nach Wiederherstellung sind getrennt zu berücksichtigen.

Zur Begrenzung von Missbrauch bildet die Anwendung aus der IP-Adresse und einem geheimen Schlüssel kurzlebige Kennungen. In der Anwendungsdatenbank werden dazu Zähler, keine ungekürzten IP-Adressen gespeichert. Dies sind Schutzmaßnahmen und keine Zusicherung vollständiger Anonymität. Begrenzungsfenster dauern je nach Funktion bis zu 24 Stunden; abgelaufene Zähler werden bei der Bereinigung entfernt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Empfänger und Übermittlungen

Innerhalb des Unternehmens erhalten nur berechtigte Personen Zugang. Hosting- und E-Mail-Dienstleister verarbeiten Daten im Rahmen des tatsächlichen Vertrags. Trackinganbieter werden nicht eingebunden. Für eine gesondert freigeschaltete freiwillige KI-Einordnung gilt Abschnitt 3. Eine spätere Weitergabe an Finanzierungspartner erfolgt nicht automatisch durch dieses Formular; dafür sind passende Informationen und Rechtsgrundlagen gesondert zu klären.

8. Ihre Rechte

Sie können unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine gegebenenfalls erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an die oben genannte Kontaktadresse. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen; Informationen unter datenschutz.bremen.de.

9. Freiwilligkeit und automatisierte Entscheidungen

Die Nutzung der Orientierung ist ohne Kontaktangaben möglich. Ohne einen Kontaktweg können wir eine abgesendete Anfrage nicht beantworten. Die Rechner und die lokale Suchzuordnung treffen keine automatisierten Entscheidungen über eine Kreditvergabe und erstellen keine Bonitätsbewertung.

10. Persönlicher Kundenbereich

Auf persönliche Einladung verarbeiten wir Name, E-Mail-Adresse, Zugangsdaten und die ausdrücklich gespeicherten Angaben zu Personen, Beruf, Haushalt, Einnahmen, Ausgaben, Vermögen, Darlehen, Immobilien und Finanzierungswünschen für die angefragte Beratung und vorvertragliche Bearbeitung (Art. 6 Abs. 1 lit. b DSGVO). Zugangsschutz und Änderungsprotokolle dienen der Sicherheit und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Kontaktdaten und Selbstauskunft werden verschlüsselt gespeichert, Passwörter und Einladungstoken nur als Prüfwerte. Einladungslinks gelten einmalig für 48 Stunden. Es gibt keine automatische Bankanfrage, Bonitätsprüfung oder Übermittlung dieser Angaben an eine KI. Angeforderte Dokumente und Dateinamen werden verschlüsselt in der Anwendungsdatenbank gespeichert und sind nur über den berechtigten Kundenzugang und die Verwaltung abrufbar. Erlaubt sind PDF, JPG und PNG bis 2 MB je Datei, maximal 30 Dateien je Kundenkonto. Es erfolgt keine serverseitige Schadsoftwareprüfung und keine Übermittlung an externe Prüfdienste. Heruntergeladene Dateien müssen vor dem Öffnen lokal geprüft werden. Dokumente werden bei der Löschung des zugehörigen Kundenkontos mit entfernt; lokale Downloads und Sicherungen sind gesondert zu berücksichtigen.

Ein Zugang gilt für ein Vorhaben. Bei zwei Antragstellern stammen die Angaben der zweiten Person von der eingeladenen Person; diese kann beide Datensätze sehen und bearbeiten. Vor dem Speichern bestätigt sie, die zweite Person über gemeinsame Einsicht und diese Datenschutzhinweise informiert zu haben und mit deren Einverständnis zu handeln. Dies ersetzt keine Unterschrift oder Vollmacht. Die zweite Person kann sich für ihre Rechte unmittelbar an uns wenden. Der Betreiber stellt sicher, dass auch sie die erforderlichen Informationen erhält.

Kundensitzungen enden nach 30 Minuten Inaktivität, spätestens nach acht Stunden; allgemeine Sicherheitsgrenzen können früher greifen. Laufende Fälle werden für die Bearbeitung aufbewahrt. Der Betreiber prüft monatlich den Bedarf. Nach dokumentiertem Abschluss oder Abbruch erfolgt nach 90 Tagen eine Löschprüfung, keine automatische Löschung. Bestehende Aufträge, gesetzliche Pflichten oder die erforderliche Rechtsverteidigung können einer Löschung entgegenstehen; konkrete Gründe werden dokumentiert und weiter geprüft. E-Mails, Exporte und Sicherungen sind gesondert zu berücksichtigen. Die Rechte aus Abschnitt 8 gelten auch hier.