Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Kunicon GmbH, Käthe-Kollwitz-Platz 1a, 99759 Sollstedt. Vertreten durch die Geschäftsführer Michael Kunick und Tim Kneisel.
Datenschutzanfragen: datenschutz@prolongator.com

2. Cookies und Tracking

Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein und binden keine Inhalte Dritter (Schriften, Videos, Karten, Social-Media-Knöpfe) ein.

Wenn du die Online-Strecke oder den Kundenbereich nutzt, setzen wir genau ein technisch notwendiges Cookie („__Host-sid“). Es enthält nur eine zufällige Sitzungskennung, ist für Skripte nicht lesbar und wird nur verschlüsselt an diese Website übertragen. Ohne Anmeldung verfällt die Sitzung nach 2 Stunden ohne Aktivität, im Kundenbereich nach 30 Minuten ohne Aktivität, spätestens nach 8 Stunden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig.

3. Hosting

Website, Online-Strecke und Kundenbereich betreiben wir in Microsoft Azure ausschließlich im Rechenzentrum Frankfurt am Main (Region „Germany West Central“). Dort werden deine Angaben und Unterlagen auch gespeichert. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, mit der wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben. Ein Zugriff von Microsoft-Stellen außerhalb der EU ist im Rahmen von Wartung und Support nicht völlig auszuschließen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln.

Beim Aufruf der Seiten wird deine IP-Adresse technisch verarbeitet. Wir nutzen sie nur kurzzeitig im Arbeitsspeicher, um Missbrauch zu verhindern (Begrenzung der Anzahl von Anfragen), und schreiben sie nicht in unsere Protokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4. Online-Strecke und Angebot

Für die Berechnung deines Angebots verarbeiten wir die Angaben, die du in der Online-Strecke machst (z. B. Restschuld, Ende der Zinsbindung, Objektart, Wert, Beschäftigung). Solange du dein Angebot nicht sicherst, speichern wir diese Angaben nicht.

Sicherst du dein Angebot, speichern wir deine Angaben zusammen mit Vorname, Nachname, E-Mail-Adresse und – falls angegeben – Telefonnummer, um dich zu deinem Angebot zu kontaktieren und die Finanzierung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Erinnerungen an deinen Ablauftermin schicken wir nur, wenn du das ausdrücklich angekreuzt hast (Art. 6 Abs. 1 lit. a DSGVO); du kannst das jederzeit widerrufen.

5. Kundenbereich und Anmeldung

Für die Anmeldung im Kundenbereich schicken wir dir einen sechsstelligen Code an deine E-Mail-Adresse. Er gilt 10 Minuten und nur einmal. Deine E-Mail-Adresse speichern wir für die Zuordnung zusätzlich als nicht umkehrbaren Prüfwert. Passwörter gibt es bei uns nicht.

6. Hochgeladene Unterlagen

Unterlagen, die du im Kundenbereich hochlädst, landen zuerst in einem abgeschotteten Quarantänespeicher und werden dort automatisch auf Schadsoftware geprüft (Microsoft Defender for Storage, Verarbeitung in der EU). Erst danach bauen wir jede Datei neu auf (Bilder und PDFs werden neu erzeugt, aktive Inhalte entfernt) und löschen das Original. Nur die neu aufgebauten Dateien sind für dich und unsere zuständigen Mitarbeiter sichtbar. Ein automatisches Auslesen deiner Unterlagen durch künstliche Intelligenz findet derzeit nicht statt.

Für einen Darlehensantrag geben wir deine Angaben und Unterlagen an die von dir gewählte Bank und die dafür genutzte Vermittlungsplattform weiter. Das geschieht erst, wenn du einen Antrag stellen möchtest.

7. Kontakt per E-Mail

Für E-Mails nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd., Auftragsverarbeitung nach Art. 28 DSGVO). Deine Nachricht verarbeiten wir zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Bitte schick uns Unterlagen nicht per E-Mail, sondern über den Kundenbereich.

8. Speicherdauer

Gesicherte Angebote und hochgeladene Unterlagen löschen wir 36 Monate nach dem letzten Kontakt mit dir, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht sowie § 34i GewO in Verbindung mit der ImmVermV) verlangen eine längere Speicherung. Anmeldecodes verfallen nach 10 Minuten, Sitzungen spätestens nach 8 Stunden. Widerrufst du deine Einwilligung zur Kontaktaufnahme, melden wir uns nicht mehr bei dir.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu einfach an datenschutz@prolongator.com.

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

11. Social Media

Wir betreiben Auftritte bei Facebook und Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Für die Seiten-Statistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Einzelheiten stellt Meta in der „Page Insights Controller Addendum“-Vereinbarung bereit. Auf dieser Website sind keine Meta-Dienste eingebunden.