Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Rang-Eins Marketing GbR, Justus-von-Liebig-Ring 6B, 25451 Quickborn, Deutschland, vertreten durch Karim Sanogo. koni ist eine Marke der Rang-Eins Marketing GbR.

Telefon: +49 4193 8709774, E-Mail: kontakt@rang-eins.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen des Artikels 37 der Datenschutz-Grundverordnung und des Paragrafen 38 des Bundesdatenschutzgesetzes nicht vorliegen.

2. Gegenstand dieser Erklärung

Diese Erklärung gilt für die Website koni unter heykoni.de und für die E-Mails und SMS, die wir im Zusammenhang mit deiner Anfrage verschicken. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage, an wen wir Daten weitergeben und wie lange wir sie speichern.

3. Aufruf der Website

Beim Aufruf der Website übermittelt dein Browser technisch notwendige Daten an unseren Hoster, der sie in Protokolldateien speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem.

Zweck ist die Auslieferung der Website, ihre Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung, unser berechtigtes Interesse liegt im sicheren Betrieb. Die Protokolldaten werden spätestens nach 30 Tagen gelöscht.

Die Schriftarten liefern wir von unserem eigenen Server aus. Externe Schriftdienste binden wir nicht ein. Wir setzen keine Cookies, speichern nichts in deinem Browser und binden derzeit keine Dienste zur Reichweitenmessung oder Werbemessung ein.

4. Fragestrecke und Rechner

Deine Eingaben in den Rechnern werden ausschließlich in deinem Browser verarbeitet. Sie werden nicht an uns übermittelt und nicht gespeichert.

Deine Antworten in der Fragestrecke bleiben in deinem Browser, bis du im letzten Schritt deine Kontaktdaten absendest. Nur deine Postleitzahl senden wir schon vorher an unseren Server, um den zuständigen Baufinanzierer zu ermitteln, damit wir ihn dir vor der Einwilligung nennen können. Dabei wird die Postleitzahl nicht gespeichert. Verlässt du die Strecke vorher, ist von deinen Antworten nichts bei uns angekommen.

5. Deine Anfrage

Sendest du deine Kontaktdaten ab, speichern wir deine Anfrage: deine Antworten aus der Fragestrecke, Postleitzahl, Vor- und Nachname, Handynummer und E-Mail-Adresse, die Seite, auf der du angefragt hast, und, falls vorhanden, die Kennzeichnung der Anzeige, über die du gekommen bist (etwa utm-Angaben in der Adresse).

Zweck ist die Bearbeitung deiner Anfrage und die Vermittlung des Kontakts zu genau einem Baufinanzierer. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung, weil du diese Leistung bei uns anfragst. Für die Weitergabe an den Baufinanzierer ist Rechtsgrundlage deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a, siehe Abschnitt 6.

Bestätigung per SMS: Wir schicken dir einen sechsstelligen Code an deine Handynummer. Erst mit diesem Code ist die Anfrage vollständig. So stellen wir sicher, dass die Nummer dir gehört, und verhindern, dass jemand fremde Nummern einträgt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b und Buchstabe f, unser berechtigtes Interesse liegt im Schutz vor Missbrauch. Zum Schutz vor massenhaftem Versand speichern wir zu jeder verschickten SMS den Zeitpunkt und je einen nicht umkehrbaren Hashwert deiner Nummer und deiner IP-Adresse. Den Code selbst speichern wir nur als Hashwert und löschen ihn nach der Bestätigung.

Nachweis deiner Einwilligung: Wir speichern den Zeitpunkt deiner Einwilligung, den Wortlaut, den du gesehen hast, mit seiner Fassung, die Version des Formulars, den genannten Baufinanzierer, den Zeitpunkt der SMS-Bestätigung, einen nicht umkehrbaren Hashwert deiner IP-Adresse und die Kennung deines Browsers. Wir müssen nachweisen können, dass du eingewilligt hast (Artikel 7 Absatz 1 der Datenschutz-Grundverordnung), und der Baufinanzierer braucht diesen Nachweis für seinen Anruf (Paragraf 7a des Gesetzes gegen den unlauteren Wettbewerb). Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c in Verbindung mit Artikel 7 Absatz 1 sowie Buchstabe f.

Nach der Bestätigung schicken wir dir eine E-Mail, dass deine Anfrage angekommen ist (Artikel 6 Absatz 1 Buchstabe b).

6. Weitergabe an einen Baufinanzierer

Deine Anfrage geben wir nur weiter, wenn du ausdrücklich eingewilligt und deine Nummer per SMS bestätigt hast, und nur an den einen Baufinanzierer, der dir vor der Einwilligung mit Firma und Namen angezeigt wurde. Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung.

Der Baufinanzierer erhält eine E-Mail mit deinem Namen, deiner Handynummer und deiner E-Mail-Adresse sowie einem gesicherten Link, der 14 Tage gültig ist. Über diesen Link sieht er deine Antworten und den Nachweis deiner Einwilligung. Ab dem Abruf ist er für deine Daten selbst verantwortlich. Er teilt uns über denselben Link mit, ob er dich erreicht hat, ob ein Termin zustande kam oder ob er die Anfrage zurückgibt. Diese Rückmeldungen speichern wir zur Abrechnung mit dem Baufinanzierer und zur Sicherung der Qualität (Artikel 6 Absatz 1 Buchstabe f).

Intern erhalten wir eine Benachrichtigung über die neue Anfrage. Sie enthält keine Personendaten, nur den Baufinanzierer, das Vorhaben und die ersten 2 Ziffern der Postleitzahl.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine kurze Nachricht an uns oder an den Baufinanzierer genügt, siehe die Seite Einwilligung und Widerruf. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

7. Speicherdauer

Unbestätigte Anfragen, bei denen die SMS-Bestätigung ausgeblieben ist, löschen wir automatisch nach 7 Tagen.
Die Angaben zum SMS-Versand (Zeitpunkt und Hashwerte) löschen wir automatisch nach 30 Tagen.
Bestätigte Anfragen, den Nachweis deiner Einwilligung und die Rückmeldungen des Baufinanzierers speichern wir, solange wir sie für die Abwicklung, die Abrechnung mit dem Baufinanzierer und den Nachweis der Einwilligung brauchen, längstens 5 Jahre nach der Weitergabe. Danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Protokolldaten des Hosters werden nach spätestens 30 Tagen gelöscht.

8. Kontakt per E-Mail

Schreibst du uns eine E-Mail oder antwortest du auf eine unserer E-Mails, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dir zu antworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b, soweit es um deine Anfrage geht, im Übrigen Buchstabe f. Wir löschen die Nachricht, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht.

Fragt ein Baufinanzierer über das Formular auf der Seite für Baufinanzierer ein Gebiet an, schicken wir seine Angaben (Name, Firma, Gebiet, E-Mail, Telefon, Registrierungsnummer) per E-Mail an unser Team, um mit ihm über eine Zusammenarbeit zu sprechen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b. Auf der Website speichern wir davon nichts, nur einen verschlüsselten Wert der IP-Adresse für 30 Tage, um Missbrauch zu begrenzen (Buchstabe f).

9. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit das für die beschriebenen Zwecke erforderlich ist. Mit den folgenden Dienstleistern besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 der Datenschutz-Grundverordnung. Sie verarbeiten die Daten nur nach unserer Weisung:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Vereinigte Staaten: Betrieb und Auslieferung der Website und der Serverfunktionen, über Server in Frankfurt am Main.
Supabase Inc., Vereinigte Staaten: Datenbank für Anfragen und Einwilligungsnachweise, Server in Frankfurt am Main.
seven communications GmbH & Co. KG, Willestraße 4 bis 6, 24103 Kiel: Versand der SMS mit dem Bestätigungscode. Zur Zustellung wird deine Nummer an Mobilfunknetzbetreiber übermittelt.
Plus Five Five, Inc. (Resend), Vereinigte Staaten: Versand der E-Mails an dich und an den Baufinanzierer, über Server in Irland.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: E-Mail-Postfächer (Google Workspace), in denen Antworten und Nachrichten an uns eingehen.

Darüber hinaus geben wir Daten weiter, soweit wir dazu gesetzlich verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

10. Übermittlung in Drittländer

Vercel, Supabase und Resend haben ihren Sitz in den Vereinigten Staaten, und auch bei Google kann ein Zugriff aus den Vereinigten Staaten nicht ausgeschlossen werden, obwohl die Daten in der Europäischen Union gespeichert werden. Soweit ein Unternehmen nach dem Datenschutzrahmen EU-USA zertifiziert ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, im Übrigen auf die Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c der Datenschutz-Grundverordnung, die Bestandteil der Verträge über die Auftragsverarbeitung sind.

11. Deine Rechte

Du hast das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18) und Datenübertragbarkeit (Artikel 20 der Datenschutz-Grundverordnung). Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du nach Artikel 21 widersprechen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

12. Automatisierte Entscheidungsfindung

Den zuständigen Baufinanzierer ermitteln wir automatisch anhand deiner Postleitzahl. Das ist keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 der Datenschutz-Grundverordnung findet nicht statt.

Stand 03.10.2026