Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

IX Company GmbH
Am Krautgarten 12a, 89331 Burgau
E-Mail: info@ix-company.de
Telefon: +49 (0) 8222 9653136

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben keinen bestellt. Bei Fragen zum Datenschutz erreichen Sie uns unter den unter Ziffer 1 genannten Kontaktdaten.

3. Hosting

Diese Website wird gehostet bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe (Deutschland); Serverstandort ist ein ISO-27001-zertifiziertes Rechenzentrum in Deutschland. Beim Aufruf der Seiten werden im Rahmen der technischen Auslieferung Server-Logfiles erstellt (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, übertragene Datenmenge, User-Agent, Referrer). Speicherdauer: 7 Tage, danach Löschung bzw. Anonymisierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung). Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Verschlüsselung (TLS/SSL)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" und am Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies & Einwilligung

Technisch notwendige Verarbeitungen erfolgen ohne Einwilligung. Darüber hinaus setzen wir nur mit Ihrer ausdrücklichen Einwilligung optionale Cookies für die Reichweitenmessung (Google Analytics, siehe Ziffer 6) ein. Vor einer Entscheidung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen. Ihre Auswahl verwalten Sie jederzeit über den Link „Cookie-Einstellungen" im Footer. Rechtsgrundlagen: § 25 Abs. 1 TDDDG (Einwilligung für die Speicherung/den Zugriff auf Informationen im Endgerät) sowie Art. 6 Abs. 1 lit. a DSGVO.

6. Webanalyse mit Google Analytics 4

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google"). Zweck ist die statistische Auswertung der Nutzung unserer Website (Reichweitenmessung), um unser Angebot zu verbessern.

• Measurement-ID: G-GWRVM09RHR
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
• IP-Anonymisierung: IP-Adressen werden von Google Analytics 4 standardmäßig gekürzt verarbeitet; eine Speicherung der vollständigen IP-Adresse erfolgt nicht.
• Drittlandübermittlung: Eine Übermittlung in die USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Es verbleibt ein Restrisiko des Zugriffs durch US-Behörden.
• Speicherdauer: Nutzer- und Ereignisdaten werden nach 14 Monaten automatisch gelöscht. Das Einwilligungs-Cookie (ix_klaro_consent) wird nach 365 Tagen entfernt; GA4-Cookies (_ga) nach bis zu 24 Monaten.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.
• Browser-Opt-out: Die Erfassung durch Google Analytics können Sie zusätzlich über das Browser-Add-on verhindern: tools.google.com/dlpage/gaoptout.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google. Für Google Analytics gelten die Datenverarbeitungsbedingungen von Google; Google verarbeitet die Messdaten insoweit in unserem Auftrag nach Art. 28 DSGVO. Verantwortlich für die Verarbeitung auf dieser Website bleibt die unter Ziffer 1 genannte Stelle.

7. Schriftarten / Fonts

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) und keine Übermittlung Ihrer IP-Adresse an Dritte statt.

8. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail erreichen, verarbeiten wir Ihre Angaben zum Zweck der Anfragebearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. lit. f DSGVO (Bearbeitung sonstiger Anliegen). Wir löschen die Daten, sobald sie nicht mehr benötigt werden, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre nach HGB/AO bei geschäftsrelevanten Vorgängen).

WhatsApp: Auf unserer Kontaktseite bieten wir zusätzlich einen WhatsApp-Kontakt an. Der Link öffnet WhatsApp; ein Kontakt kommt erst zustande, wenn Sie ihn selbst aufnehmen. Betreiber des Dienstes ist die WhatsApp Ireland Ltd. Schreiben Sie uns dort, verarbeiten wir Ihre Nachricht und Ihre Rufnummer zur Bearbeitung Ihres Anliegens; auf die Verarbeitung durch WhatsApp selbst haben wir keinen Einfluss, hierfür gelten deren Bedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für vertrauliche Angaben – etwa Abrechnungs- oder Vertragsdaten – nutzen Sie bitte E-Mail, Telefon oder das Kundenportal. Sie sind zu keinem Zeitpunkt auf WhatsApp angewiesen; alle anderen Kontaktwege stehen gleichrangig offen.

Terminbuchung: Für ein kurzes Erstgespräch können Sie über unsere Website einen Termin auswählen. Die Buchungsseite wird von der Microsoft Ireland Operations Ltd. bereitgestellt (Microsoft Bookings, Teil von Microsoft 365); Sie verlassen dabei unsere Website. Die von Ihnen dort eingegebenen Angaben – etwa Name, E-Mail-Adresse, Telefonnummer und Angaben zu Ihrer Liegenschaft – verarbeiten wir zur Terminvereinbarung und zur Vorbereitung des Gesprächs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. lit. f DSGVO (Bearbeitung sonstiger Anliegen). Es besteht keine Pflicht, einen Termin über diesen Weg zu vereinbaren – Sie erreichen uns ebenso per Telefon, E-Mail oder über das Kontaktformular.

9. Kunden-Portal

Im Kunden-Portal verarbeiten wir Daten ausschließlich zur Vertragserfüllung (Liegenschafts- und Verbrauchsdaten, Abrechnungen, Kommunikation mit Mieterinnen und Mietern). Soweit wir dabei Daten im Auftrag unserer Kunden verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Detaillierte Informationen erhalten Sie in der gesonderten Datenschutzinformation bei Vertragsabschluss.

10. Funkmessgeräte

Unsere Funk-Heizkostenverteiler, Wasser- und Wärmemengenzähler übertragen ausschließlich Geräte-ID und Verbrauchswert (AES-128 verschlüsselt). Eine direkte Personenbindung erfolgt erst in unserem Rechenzentrum bei der Zuordnung zur Wohneinheit.

11. Empfänger / Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Leistungserbringung erforderlich oder gesetzlich vorgesehen ist. Eingesetzte Dienstleister – etwa die netcup GmbH für das Hosting und die Microsoft Ireland Operations Ltd. für E-Mail und Terminbuchung – sind vertraglich nach Art. 28 DSGVO gebunden. Nehmen Sie von sich aus über WhatsApp Kontakt auf, ist zusätzlich die WhatsApp Ireland Ltd. beteiligt; dieser Weg steht Ihnen frei und ist durch die übrigen Kontaktwege jederzeit vermeidbar.

12. Drittlandübermittlung

Die Datenverarbeitung im Rahmen dieser Website erfolgt grundsätzlich in Deutschland bzw. der EU. Eine Übermittlung in Länder außerhalb der EU/des EWR ist nur dann möglich, wenn Sie einen der folgenden Wege nutzen: die Webanalyse mit Google Analytics 4 – ausschließlich mit Ihrer Einwilligung, siehe Ziffer 6 –, die Terminbuchung über Microsoft Bookings oder den WhatsApp-Kontakt, beide siehe Ziffer 8. Die Google LLC, die Microsoft Corporation und die Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Es verbleibt ein Restrisiko des Zugriffs durch US-Behörden. Wer die Website lediglich liest, die Webanalyse ablehnt und weder Terminbuchung noch WhatsApp nutzt, dessen Daten verlassen die EU nicht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ihnen steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Bayerisches Landesamt für Datenschutzaufsicht – BayLDA, Promenade 18, 91522 Ansbach).

14. Änderungen

Wir behalten uns vor, diese Erklärung anzupassen, sofern sich die Rechtslage oder unsere Verarbeitungen ändern.