Rechtliches

Datenschutzerklärung

Stand: Juni 2026 · Version 1.0

§ 1Verantwortlicher

PlusMarie ist eine webbasierte Plattform, welche durch die

PlusMarie GmbH

Maurer Lange Gasse 98/15

1230 Wien

datenschutz@plusmarie.at

betrieben wird, welche Verantwortlicher iSd Art 4 Z 7 DSGVO ist.

Sollten Sie Fragen zu Schutz und Sicherheit Ihrer Daten haben oder Ihre Rechte und Ansprüche im Zusammenhang mit Datenschutz geltend machen wollen, wenden Sie sich bitte per E-Mail an datenschutz@plusmarie.at.

§ 2Grundsätze der Datenverarbeitung

PlusMarie verarbeitet personenbezogene Daten ausschließlich auf Grundlage einer gültigen Rechtsgrundlage nach Art. 6 DSGVO, für festgelegte und legitime Zwecke, im notwendigen Mindestumfang (Datensparsamkeit) und mit angemessenen technischen und organisatorischen Schutzmaßnahmen.

§ 3Welche Daten wir verarbeiten

3.1

Endkunden

Im Rahmen der Finanzierungsvermittlung verarbeiten wir folgende Daten:

  • Kontakt- und Identifikationsdaten: Name, Vorname, Adresse, E-Mail-Adresse, Telefonnummer — zur Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
  • Bonitäts- und Finanzdaten (Selbstauskunft): Nettoeinkommen, Beschäftigungsverhältnis, bestehende Kreditverpflichtungen, Familienstand, Unterhaltszahlungen — zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b).
  • Projektdaten: Beschreibung des Bau-/ Renovierungsvorhabens, Finanzierungsbetrag, hochgeladene Dokumente (Lohnzettel, Ausweis, Vollmacht) — zur Vertragserfüllung und zur Anbahnung des Vermittlungsauftrages (Art. 6 Abs. 1 lit. b DSGVO).
  • Technische Nutzungsdaten: IP-Adresse, Geräteinformationen, Sitzungsdaten — auf Basis unseres berechtigten Interesses an Plattformsicherheit und -optimierung (Art. 6 Abs. 1 lit. f DSGVO).
3.2

Betriebe

  • Unternehmensdaten: Firmenname, Adresse, UID-Nummer, GISA-Zahl — zur Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
  • Kontaktdaten der Ansprechperson: Name, E-Mail, Telefonnummer — zur Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
  • Projektdaten: Projektbezeichnung, Projektbeschreibung, Finanzierungsbetrag, Projektstatus sowie Kommunikation im Rahmen der Projektabwicklung — zur Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
  • Dashboard-Nutzungsdaten: Login-Protokolle, Projektaktivitäten — auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

§ 4Weitergabe an Finanzierungspartner

4.1

Das Kerngeschäft von PlusMarie besteht darin, Finanzierungsanfragen von Endkunden an österreichische Finanzierungspartner weiterzuleiten und im Rahmen der gewerblichen Vermögensberatung eingeschränkt auf die Vermittlung von Finanzierungen, solche zu vermitteln. Die Finanzierungspartner erhalten:

  • Persönliche Identifikationsdaten (Name, Adresse, Kontaktdaten)
  • Bonitätsbezogene Daten aus der Selbstauskunft
  • Projektdaten (Vorhaben, Finanzierungsbetrag, Dokumente)
Wichtig: Betriebe haben keinen Zugang zu den Finanzdaten der Endkunden — sie sehen ausschließlich den Bearbeitungsstatus eines Projekts.
4.2

Die Übermittlung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Finanzierungspartner sind eigenverantwortliche Verantwortliche im Sinne der DSGVO; ihre Datenverarbeitung unterliegt deren eigenen Datenschutzbestimmungen.

4.3

Zur Plausibilisierung und Vorprüfung der Bonität kann PlusMarie Daten bei Kreditauskunfteien abfragen — insbesondere bei der KSV1870 Information GmbH und/oder der CRIF GmbH — und das Ergebnis an die angefragten Finanzierungspartner übermitteln. Diese Auskunfteien verarbeiten die übermittelten Daten als eigenständige Verantwortliche im Sinne der DSGVO nach ihren eigenen Datenschutzbestimmungen.

4.4

Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, PlusMarie ist gesetzlich dazu verpflichtet.

§ 5Datenverarbeitung zum Zweck der Kredit- und Leasingvermittlung

5.1

PlusMarie verarbeitet personenbezogene Daten, um Finanzierungsanfragen von Endkunden vorzubereiten, zu prüfen, zu strukturieren und an geeignete Finanzierungspartner weiterzuleiten. Dies umfasst insbesondere Kontakt- und Identifikationsdaten, Angaben zum Finanzierungsvorhaben, Haushalts-, Einkommens- und Ausgabendaten, Beschäftigungs- und Wohnsituation, bestehende Verbindlichkeiten, hochgeladene Unterlagen sowie Kommunikationsinhalte.

5.2

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des vom Endkunden erteilten Vermittlungsauftrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit für bestimmte Verarbeitungsschritte eine Einwilligung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

5.3

PlusMarie übermittelt die für die Prüfung der Finanzierungsanfrage erforderlichen Daten und Unterlagen an vom Endkunden auswählbare Finanzierungspartner. Diese verwenden die Daten zur Prüfung der Anfrage, zur Erstellung eines Finanzierungsangebots und gegebenenfalls zum Abschluss eines Kredit- oder Leasingvertrags. Ab dem Zeitpunkt der Übermittlung verarbeiten die jeweiligen Finanzierungspartner die Daten als eigenständige Verantwortliche im Sinne der DSGVO.

5.4

Zur Überprüfung Ihrer Identität kann PlusMarie eine persönliche Legitimierung bzw. Identitätsprüfung durchführen — auch mittels elektronischer Verfahren und unter Einbindung eines darauf spezialisierten Dienstleisters. Dabei werden Identifikations- und Ausweisdaten verarbeitet. Grundlage ist die Durchführung des Vermittlungsauftrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten, insbesondere zur Geldwäscheprävention (Art. 6 Abs. 1 lit. c DSGVO).

§ 6Einsatz automatisierter und KI-gestützter Systeme

6.1

PlusMarie kann automatisierte und KI-gestützte Systeme einsetzen, um Finanzierungsanfragen effizienter zu bearbeiten. Dies umfasst insbesondere die Erfassung, Strukturierung, Zusammenfassung und Plausibilisierung von Angaben und Unterlagen sowie die Unterstützung der Kommunikation mit Endkunden, Betrieben und Finanzierungspartnern.

PlusMarie trifft keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO über die Gewährung, Ablehnung oder Konditionen einer Finanzierung. KI-gestützte Systeme dienen ausschließlich der Unterstützung im Vermittlungs- und Bearbeitungsprozess. Die finale Entscheidung liegt ausschließlich beim jeweiligen Finanzierungspartner.
6.2

Soweit PlusMarie externe Dienstleister für KI- oder Automatisierungsfunktionen einsetzt, erfolgt dies auf Grundlage geeigneter datenschutzrechtlicher Vereinbarungen (Auftragsverarbeitung). Personenbezogene Daten werden nicht zum Training allgemein zugänglicher KI-Modelle verwendet, soweit nicht ausdrücklich anders angegeben.

§ 7Kategorien eingesetzter Dienstleister (Auftragsverarbeiter)

PlusMarie setzt Auftragsverarbeiter gemäß Art. 28 DSGVO aus folgenden Kategorien ein. Alle sind vertraglich verpflichtet, Daten ausschließlich nach unserer Weisung zu verarbeiten:

KategorieZweckSitz / Datenspeicherung
Hosting- und InfrastrukturdienstleisterHosting, Infrastruktur, Datenbank, DateispeicherUSA – Datenspeicherung in EU-Rechenzentren
Authentifizierungs- und NutzerverwaltungsdienstleisterAuthentifizierung und NutzerverwaltungUSA – EU-Standardvertragsklauseln
E-Mail-VersanddienstleisterTransaktionaler E-Mail-VersandEU
Messaging-Dienstleister (WhatsApp)Kommunikation mit Endkunden per WhatsAppIrland / USA – EU-Standardvertragsklauseln
IdentitätsprüfungsdienstleisterLegitimierung und Identitätsprüfung von EndkundenEU
CRM- und FormulardienstleisterCRM, Kontaktformulare, Merchant-OnboardingUSA – EU-Standardvertragsklauseln
KI-DienstleisterKI-gestützte Strukturierung, Zusammenfassung und Plausibilisierung von Angaben und UnterlagenUSA – EU-Standardvertragsklauseln

Für Dienstleister mit Sitz außerhalb der EU erfolgt die Datenübermittlung auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines gleichwertigen Schutzmechanismus.

§ 8Speicherdauer

Kontodaten

Bis zur Kontolöschung, danach maximal 3 Jahre oder für die gesetzliche Mindestfrist für Nachweiszwecke.

Finanzierungsanfragen und Projektdaten

7 Jahre nach Abschluss des Vorgangs (gesetzliche Aufbewahrungspflichten nach BAO / UGB).

Technische Protokolldaten

In der Regel 90 Tage.

Bonitätsdaten

Nur für den zur Vermittlung notwendigen Zeitraum; nach Übermittlung an die Partnerbank werden keine Bonitätsdaten länger als erforderlich gespeichert.

§ 9Ihre Rechte

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

Art. 15 DSGVO

Auskunft

Welche Daten wir über Sie verarbeiten.

Art. 16 DSGVO

Berichtigung

Korrektur unrichtiger Daten.

Art. 17 DSGVO

Löschung

Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen.

Art. 18 DSGVO

Einschränkung

Einschränkung der Verarbeitung.

Art. 20 DSGVO

Datenübertragbarkeit

Ihre Daten in maschinenlesbarem Format.

Art. 21 DSGVO

Widerspruch

Gegen Verarbeitung auf Basis berechtigter Interessen.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung aller Rechte: datenschutz@plusmarie.at

Sie haben außerdem das Recht, bei der Österreichischen Datenschutzbehörde Beschwerde einzulegen: Barichgasse 40–42, 1030 Wien · dsb@dsb.gv.at · www.dsb.gv.at

§ 10Datensicherheit

PlusMarie trifft technische und organisatorische Maßnahmen zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus im Sinne des Art. 32 DSGVO, darunter:

  • Verschlüsselte Datenübertragung (TLS/HTTPS)
  • Verschlüsselte Datenspeicherung
  • Zugriffskontrolle und Rollenmanagement
  • Regelmäßige Sicherheitsüberprüfungen
  • Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Privacy by Design und Privacy by Default)

§ 11Cookies und Tracking

11.1

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. PlusMarie verwendet technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021). Alle nicht notwendigen Cookies und Tracking-Technologien — insbesondere zu Analyse- und Marketingzwecken — werden ausschließlich mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über das Cookie-Einstellungscenter oder Ihre Browsereinstellungen anpassen oder widerrufen.

11.2

Vorbehaltlich Ihrer Einwilligung setzen wir neben technisch notwendigen Cookies folgende Dienste ein:

DienstZweckKategorieÜbermittlung
PostHogReichweiten- und NutzungsanalyseAnalyseEU
HubSpotKontaktformulare, CRMFunktional / MarketingUSA – SCC
Meta PixelReichweitenmessung und WerbungMarketingUSA – SCC
Google AdsWerbung und Conversion-MessungMarketingUSA – SCC
11.3

Bei Diensten mit Datenübermittlung in die USA erfolgt diese auf Basis von EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Details zu den einzelnen Cookies und deren Speicherdauer finden Sie im Cookie-Einstellungscenter.

§ 12Kommunikation per E-Mail, SMS, WhatsApp und Telefon

12.1

PlusMarie und die vermittelten Finanzierungspartner kontaktieren Sie im Rahmen der Geschäftsbeziehung an die von Ihnen bekannt gegebene E-Mail-Adresse, Adresse und/oder Telefonnummer per E-Mail, SMS, WhatsApp, Post oder Telefon. Dies umfasst sowohl transaktionale bzw. statusbezogene Nachrichten (z. B. Stand Ihrer Anfrage, eingelangte Angebote, Hinweise auf ausstehende Unterlagen, vertragsrelevante Änderungen) als auch — soweit Sie eingewilligt haben — Marketing-Nachrichten zu eigenen ähnlichen Leistungen, relevanten Updates und Services.

12.2

Rechtsgrundlage für transaktionale bzw. statusbezogene Nachrichten ist die Durchführung des Vermittlungsauftrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); solche Nachrichten gelten nicht als Direktwerbung. Für Marketing-Nachrichten ist Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse gemäß § 174 Abs. 4 TKG 2021 in Anlehnung an Art. 6 Abs. 1 lit. f DSGVO. Sie können der Nutzung Ihrer Kontaktdaten zu Marketingzwecken jederzeit kostenlos widersprechen — per Antwort in der jeweiligen Nachricht oder an datenschutz@plusmarie.at. Für den Versand über WhatsApp setzen wir einen Messaging-Dienstleister als Auftragsverarbeiter ein (siehe § 7).

12.3

Sie können eine telefonische Beratung in Anspruch nehmen; die Kontaktaufnahme kann auch von PlusMarie ausgehen. Solche Telefongespräche können zu Dokumentations- und Qualitätssicherungszwecken aufgezeichnet werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an der Nachvollziehbarkeit der Beratung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Aufzeichnung jederzeit — insbesondere zu Beginn des Gesprächs — widersprechen; in diesem Fall wird das Gespräch nicht aufgezeichnet.

§ 13Personalisierung und zugeschnittene Angebote

13.1

PlusMarie kann Ihr Nutzungsverhalten auf der Plattform automatisiert auswerten, um Inhalte, Empfehlungen und Angebote auf Ihre Interessen zuzuschneiden. Dabei kann es dazu kommen, dass Ihnen personalisierte Angebote und/oder Werbebotschaften angezeigt oder zugesandt werden.

Diese Auswertung dient ausschließlich der Personalisierung und dem Marketing. Sie führt zu keiner ausschließlich automatisierten Entscheidung im Sinne des Art. 22 DSGVO und hat keinen Einfluss auf die Kredit- oder Leasingentscheidung des Finanzierungspartners.
13.2

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an der bedarfsgerechten Ausgestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit kostenlos widersprechen — per E-Mail an datenschutz@plusmarie.at.

§ 14Änderungen dieser Datenschutzerklärung

PlusMarie behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Funktionen der Plattform anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

§ 15Kontakt

Datenschutzanfragen

datenschutz@plusmarie.at

Allgemeine Anfragen

servus@plusmarie.at