Datenschutzhinweise zur Kreditanfrage
Stand 12.11.2026
Hier erfährst du, was mit deinen Angaben passiert, wenn du über diese Seite einen Ratenkredit anfragst. Wir erklären es so konkret wie möglich, weil du uns sehr persönliche Daten anvertraust.
Wer verantwortlich ist
OPTIMUM Finanz GmbH, Antoniusstraße 10, 59269 Beckum, vertreten durch den Geschäftsführer Luca De Matteis. Telefon 02521 82414114, E-Mail info@optimumfinanz.com. Amtsgericht Münster, HRB 20275.
Worum es geht
Du stellst über diese Seite eine Anfrage für einen Ratenkredit mit freier Verwendung. Wir prüfen deine Angaben, sprechen mit dir über den Kredit und deine Haushaltsrechnung und reichen deine Anfrage danach über die Plattform Europace bei Banken ein. Wir sind Darlehensvermittler, keine Bank. Über den Kredit entscheidet allein die Bank.
Welche Daten wir verarbeiten
- Kreditwunsch. Betrag, Laufzeit, Wunschrate, Ratentermin. Der Verwendungszweck ist immer freie Verwendung.
- Person und Kontakt. Anrede, Titel, Vor- und Nachname, Geburtsname, Geburtsdatum, Geburtsort, Geburtsland, Familienstand, E-Mail, Telefon.
- Staatsangehörigkeit und Aufenthalt. Staatsangehörigkeiten, bei Bedarf Aufenthaltstitel, Befristung, Arbeitserlaubnis, seit wann du in Deutschland lebst.
- Steuer-Identifikationsnummer. Die Banken verlangen sie für die Kreditentscheidung. Wir verarbeiten sie nur mit deiner Einwilligung und nur für die Einreichung bei den Banken.
- Wohnen. Anschrift, Voranschrift, Wohnart, Personen im Haushalt, Anzahl Pkw.
- Beschäftigung. Art der Beschäftigung, Arbeitgeber mit Anschrift und Branche, Beruf, Beginn, Befristung, Probezeit, Nettoeinkommen, früherer Arbeitgeber. Bei Selbstständigen Firma, Beginn, Einkünfte, Steuern und Abschreibungen.
- Haushalt. Kinder und Kindergeld, Miete, Beitrag zur privaten Krankenversicherung, Unterhalt, Nebeneinkünfte, sonstige Einnahmen und Ausgaben.
- Immobilien und Verpflichtungen. Eigene Immobilien, laufende Ratenkredite, Kreditkarten, Dispo, Leasing und weitere Verpflichtungen mit Rate und Restschuld.
- Konto. IBAN und BIC für die Auszahlung und die Raten.
- Unterlagen. Je Antragsteller dein Ausweis, Vorder- und Rückseite. Dazu bei Angestellten, Arbeitern und Beamten die letzten drei Gehaltsabrechnungen, bei Selbstständigen und Freiberuflern die letzten zwei Steuerbescheide und die aktuelle BWA, bei Rentnern der Rentenbescheid. Dazu weitere Unterlagen, die du freiwillig hochlädst.
- Kontocheck. Verlangt eine Bank einen digitalen Kontocheck, gibst du ihr über einen Dienstleister Einblick in dein Girokonto, also Kontostand, Umsätze, Einnahmen und Ausgaben für einen begrenzten Zeitraum. Das machst du selbst über einen Link. Ob und welches Ergebnis wir davon in Europace sehen, hängt von der Bank ab.
- Zweiter Antragsteller. Dieselben Angaben, wenn ihr den Kredit zu zweit beantragt.
- Technische Daten. IP-Adresse, Zeitpunkt und Umfang des Abrufs in den Protokollen des Servers.
Besondere Kategorien von Daten. Angaben zu Gesundheit, Religion, Herkunft oder ähnlich sensible Daten nach Art. 9 DSGVO brauchen wir nicht und verwenden wir nicht. Deine Gehaltsabrechnung zeigt oft das Kirchensteuermerkmal und damit deine Religionszugehörigkeit. Dieses Merkmal darfst du vor dem Hochladen schwärzen.
Daten des zweiten Antragstellers. Gibst du Angaben zu einer zweiten Person ein, sorge bitte dafür, dass sie diese Hinweise vorher gelesen hat.
Wofür und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Entgegennahme, Prüfung und Besprechung deiner Kreditanfrage, Haushaltsrechnung, Beratungsgespräch | Art. 6 Abs. 1 b DSGVO, vorvertragliche Maßnahmen auf deine Anfrage und Erfüllung des Vermittlungsvertrags |
| Übermittlung deiner Angaben und Unterlagen an die Europace Ratenkredit GmbH und an die Banken, bei denen wir für dich anfragen | Art. 6 Abs. 1 b DSGVO. Ab 20.11.2026 zusätzlich Art. 6 Abs. 1 c DSGVO, weil wir der Bank deine Angaben für die Kreditwürdigkeitsprüfung richtig und vollständig übermitteln müssen (Art. 247 § 13a Abs. 2 EGBGB in der ab 20.11.2026 geltenden Fassung) |
| Verarbeitung deiner Ausweiskopie | Art. 6 Abs. 1 a DSGVO in Verbindung mit § 20 Abs. 2 PAuswG, deine Einwilligung |
| Verarbeitung deiner Steuer-Identifikationsnummer | Art. 6 Abs. 1 a DSGVO in Verbindung mit § 139b Abs. 2 AO, deine Einwilligung |
| Eingangsbestätigung per E-Mail und Rückfragen zu deiner Anfrage per Telefon oder E-Mail | Art. 6 Abs. 1 b DSGVO |
| Anstoßen des Kontochecks, wenn die Bank ihn verlangt, und Weitergabe der Links der Bank zu Videolegitimation und elektronischer Unterschrift an dich | Art. 6 Abs. 1 b DSGVO. Die Freigabe deiner Kontodaten erklärst du selbst beim Dienstleister des Kontochecks |
| Kontakt zu weiteren Themen außerhalb dieser Anfrage, nur wenn du das ankreuzt | Art. 6 Abs. 1 a DSGVO |
| Aufzeichnungs- und Aufbewahrungspflichten als Darlehensvermittler und Kaufmann | Art. 6 Abs. 1 c DSGVO in Verbindung mit § 10 und § 14 MaBV sowie den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) |
| Nachweis deiner Erklärungen und Einwilligungen, Abwehr von Ansprüchen | Art. 6 Abs. 1 c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, und Art. 6 Abs. 1 f DSGVO. Unser berechtigtes Interesse ist, im Streitfall belegen zu können, was du uns aufgetragen hast |
| Sicherer Betrieb der Seite, Abwehr von Angriffen über Server-Protokolle | Art. 6 Abs. 1 f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Seite |
So speichern wir deine Angaben
Deine Angaben und Dateien werden schon in deinem Browser verschlüsselt, bevor sie die Seite verlassen. Verschlüsselt wird für genau zwei Personen bei OPTIMUM, Luca De Matteis und Jannis Sewing. Jeder von beiden hat einen eigenen privaten Schlüssel, der nur auf seinem eigenen Rechner liegt. Unser Server bei Hostinger in der EU speichert nur den verschlüsselten Datensatz. Lesen kann ihn dort niemand, auch Hostinger nicht.
Wir holen den Datensatz ab, entschlüsseln ihn auf einem dieser beiden Rechner und übertragen die Angaben und Unterlagen in die Plattform Europace. Direkt nach der Abholung löschen wir den Datensatz vom Server.
Damit wir dir die Eingangsbestätigung schicken können, geht deine E-Mail-Adresse zusätzlich getrennt an den Server. Sie wird nach dem Versand gelöscht.
Die Seite setzt keine Cookies, nutzt kein Tracking und keine Analysewerkzeuge und lädt keine Schriften oder Skripte von fremden Servern. Die Verbindung ist per TLS verschlüsselt.
Wer deine Daten bekommt
- Hostinger. Betreibt unseren Server und verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Gespeichert wird nur der verschlüsselte Datensatz und die technischen Protokolle. Anbieter ist die Hostinger International Ltd., Zypern. Mit Hostinger besteht ein Vertrag über Auftragsverarbeitung.
- E-Mail-Versand. Die Eingangsbestätigung und unsere internen Benachrichtigungen versenden wir über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag über Auftragsverarbeitung.
- Europace Ratenkredit GmbH, Heidestr. 8, 10557 Berlin, Hypoport-Gruppe. Über den Europace-Marktplatz reichen wir deine Anfrage bei Banken ein. Für die Verarbeitung im Marktplatz ist die Europace Ratenkredit GmbH selbst verantwortlich, Rechtsgrundlage ist dort Art. 6 Abs. 1 b DSGVO. Einzelheiten, auch zu den Dienstleistern von Europace und zur Speicherdauer, stehen in den Datenschutzhinweisen von Europace. Dort findest du auch die Informationen der Auskunfteien SCHUFA, CRIF, infoscore und Creditreform nach Art. 14 DSGVO. Datenschutzkontakt von Europace ist datenschutz@europace-ratenkredit.de.
- Kontocheck-Dienstleister. Verlangt eine Bank einen digitalen Kontocheck, läuft er über den Dienstleister Tink, angestoßen über Europace. Du meldest dich dort selbst an und gibst frei, welche Kontodaten an die Bank gehen. Tink informiert dich dabei über die eigene Datenverarbeitung. Für den Kontocheck gelten die Datenschutzhinweise von Tink, die du dabei selbst angezeigt bekommst.
- bauFinanz südwest GmbH, Mosbach. Über sie haben wir als Kooperationspartner Zugang zu Europace. Sie kann die Vorgänge einsehen, die wir über diesen Zugang in Europace anlegen, und rechnet die Provision mit uns ab.
- Banken. Die Banken, bei denen wir für dich anfragen. Welche das sind, sagen wir dir vor der Einreichung. Jede Bank verarbeitet deine Daten in eigener Verantwortung und informiert dich selbst über ihren Datenschutz.
- Auskunfteien. Die Banken fragen für die Kreditwürdigkeitsprüfung Auskunfteien ab, etwa die SCHUFA Holding AG, die CRIF GmbH, die infoscore Consumer Data GmbH oder Creditreform, und melden Daten zu Antrag und Kredit dorthin. Das tun die Banken in eigener Verantwortung. OPTIMUM selbst fragt keine Auskunftei ab.
- Behörden. Nur wenn wir gesetzlich dazu verpflichtet sind.
Deine Daten verkaufen wir nicht, und wir geben sie nicht für Werbung an andere weiter.
Übermittlung in Länder außerhalb der EU
Wir übermitteln deine Daten nicht in Länder außerhalb der EU und des EWR. Server und Speicherung liegen in der EU. Europace verarbeitet nach eigenen Angaben grundsätzlich in der EU, nutzt für Supportanfragen aber einen Anbieter in den USA. Das regeln die Datenschutzhinweise von Europace. Hostinger und Google können für Support und eigene Zwecke Daten auch außerhalb der EU verarbeiten. Grundlage sind dann Standardvertragsklauseln der EU-Kommission. Deine Antragsdaten und Unterlagen liegen bei Hostinger nur verschlüsselt und sind dort ohne unseren Schlüssel nicht lesbar.
Wie lange wir speichern
- Verschlüsselter Datensatz auf dem Server. Wir löschen ihn direkt nach der Abholung. Wird er nicht abgeholt, löschen wir ihn spätestens nach 14 Tagen.
- Ausweis, Gehaltsabrechnungen und andere Unterlagen bei OPTIMUM. Wir löschen sie spätestens 6 Monate nach Auszahlung des Kredits oder nach Ablehnung oder Rücknahme deiner Anfrage.
- Angaben in Europace. Europace speichert nach eigenen Angaben, solange es für die Bearbeitung deines Antrags nötig ist. Angaben zur Provisionsabrechnung bewahrt Europace 10 Jahre nach Auszahlung der Provision auf. Einzelheiten in den Datenschutzhinweisen von Europace, Ziffer 6.
- Was wir aufbewahren müssen. Name, Anschrift und Auftrag bewahren wir als Darlehensvermittler 5 Jahre auf, gerechnet ab Ende des Jahres, in dem der Auftrag abgeschlossen ist (§ 10 Abs. 2 Nr. 1 und § 14 Abs. 1 MaBV). Unterlagen zur Provisionsabrechnung bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen (bis zu 10 Jahre, § 257 HGB und § 147 AO).
- Server-Protokolle. Höchstens 30 Tage.
- Einwilligungen. Solange die Verarbeitung läuft und danach, solange wir sie nachweisen müssen, in der Regel bis 3 Jahre nach Ende der Verarbeitung.
Musst du die Daten angeben
Gesetzlich bist du nicht dazu verpflichtet. Ohne die Pflichtangaben und Pflicht-Unterlagen können wir deine Anfrage aber nicht prüfen und keine Bank kann über einen Kredit entscheiden. Pflichtfelder sind im Formular markiert. Pflicht-Unterlagen sind je Antragsteller der Ausweis, Vorder- und Rückseite, und die letzten drei Gehaltsabrechnungen, bei Selbstständigen Steuerbescheide und BWA. Verlangt die Bank einen Kontocheck als Pflicht und führst du ihn nicht durch, kann sie deinen Antrag ablehnen. Freiwillig sind nur Unterlagen, die nicht als Pflicht markiert sind.
Automatisierte Entscheidungen
OPTIMUM trifft keine Entscheidung über dich, die allein auf automatisierter Verarbeitung beruht, und erstellt kein Profil oder Scoring. Deine Anfrage prüft bei uns immer ein Mensch.
Die Banken prüfen deine Kreditwürdigkeit selbst und nutzen dafür auch Werte von Auskunfteien und automatisierte Verfahren. Dort hast du das Recht, dass ein Mensch eingreift, deinen Standpunkt darzulegen und die Entscheidung anzufechten (Art. 22 Abs. 3 DSGVO). Ab 20.11.2026 kannst du von der Bank außerdem eine verständliche Erklärung der Prüfung verlangen, und die Bank muss dich informieren, wenn sie deinen Antrag wegen einer Auskunft ablehnt (§ 30 Abs. 6 und 7 BDSG in der ab 20.11.2026 geltenden Fassung).
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruch. Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).
Widerruf. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), am einfachsten per E-Mail an info@optimumfinanz.com. Was bis dahin passiert ist, bleibt rechtmäßig.
Für alle Anliegen genügt eine E-Mail an info@optimumfinanz.com.
Beschwerde bei der Aufsicht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de.
E-Mails von uns
Die Eingangsbestätigung enthält keine Angaben aus deinem Formular. Bitte schick uns keine Unterlagen per E-Mail, sondern nutze den Upload.
Hat die Bank deinen Antrag angenommen, stellt sie je Antragsteller einen Link zur Videolegitimation und einen Link zur qualifizierten elektronischen Signatur bereit. Diese Links schicken wir dir per E-Mail von einer Adresse mit der Endung @optimumfinanz.com, Europace verschickt sie nicht. Den Link zum Kontocheck bekommst du per E-Mail von uns oder direkt vom Kontocheck-Dienstleister.
Wir fragen dich nie nach Passwörtern, PINs oder TANs. Die Zugangsdaten zu deinem Online-Banking gibst du nur im Kontocheck selbst ein, über den Link aus der E-Mail, nie bei uns.