1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
IX Company GmbH
Am Krautgarten 12a, 89331 Burgau
E-Mail: info@ix-company.de
Telefon: +49 (0) 8222 9653136
2. Datenschutzbeauftragter
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben keinen bestellt. Bei Fragen zum Datenschutz erreichen Sie uns unter den unter Ziffer 1 genannten Kontaktdaten.
3. Hosting
Diese Website wird gehostet bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe (Deutschland); Serverstandort ist ein ISO-27001-zertifiziertes Rechenzentrum in Deutschland. Beim Aufruf der Seiten werden im Rahmen der technischen Auslieferung Server-Logfiles erstellt (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, übertragene Datenmenge, User-Agent, Referrer). Speicherdauer: 7 Tage, danach Löschung bzw. Anonymisierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung). Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Verschlüsselung (TLS/SSL)
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" und am Schloss-Symbol in der Adresszeile Ihres Browsers.
5. Cookies & Einwilligung
Technisch notwendige Verarbeitungen erfolgen ohne Einwilligung. Darüber hinaus setzen wir nur mit Ihrer ausdrücklichen Einwilligung optionale Cookies für die Reichweitenmessung (Google Analytics, siehe Ziffer 6) ein. Vor einer Entscheidung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen. Ihre Auswahl verwalten Sie jederzeit über den Link „Cookie-Einstellungen" im Footer. Rechtsgrundlagen: § 25 Abs. 1 TDDDG (Einwilligung für die Speicherung/den Zugriff auf Informationen im Endgerät) sowie Art. 6 Abs. 1 lit. a DSGVO.
6. Webanalyse mit Google Analytics 4
Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google"). Zweck ist die statistische Auswertung der Nutzung unserer Website (Reichweitenmessung), um unser Angebot zu verbessern.
- Measurement-ID: G-3YBJ4WPST2
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
- IP-Anonymisierung: IP-Adressen werden von Google Analytics 4 standardmäßig gekürzt verarbeitet; eine Speicherung der vollständigen IP-Adresse erfolgt nicht.
- Drittlandübermittlung: Eine Übermittlung in die USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Es verbleibt ein Restrisiko des Zugriffs durch US-Behörden.
- Speicherdauer: Nutzer- und Ereignisdaten werden nach
14 Monaten automatisch gelöscht. Das Einwilligungs-Cookie
(
ix_klaro_consent) wird nach 365 Tagen entfernt; GA4-Cookies (_ga) nach bis zu 24 Monaten. - Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.
- Browser-Opt-out: Die Erfassung durch Google Analytics können Sie zusätzlich über das Browser-Add-on verhindern: tools.google.com/dlpage/gaoptout.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google. [Platzhalter für firmenspezifische Ergänzungen – ggf. Auftragsverarbeitungsvertrag / Verantwortlicher konkretisieren.]
7. Schriftarten / Fonts
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) und keine Übermittlung Ihrer IP-Adresse an Dritte statt.
8. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail erreichen, verarbeiten wir Ihre Angaben zum Zweck der Anfragebearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. lit. f DSGVO (Bearbeitung sonstiger Anliegen). Wir löschen die Daten, sobald sie nicht mehr benötigt werden, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre nach HGB/AO bei geschäftsrelevanten Vorgängen).
9. Kunden-Portal
Im Kunden-Portal verarbeiten wir Daten ausschließlich zur Vertragserfüllung (Liegenschafts- und Verbrauchsdaten, Abrechnungen, Kommunikation mit Mieterinnen und Mietern). Soweit wir dabei Daten im Auftrag unserer Kunden verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Detaillierte Informationen erhalten Sie in der gesonderten Datenschutzinformation bei Vertragsabschluss.
10. Funkmessgeräte
Unsere Funk-Heizkostenverteiler, Wasser- und Wärmemengenzähler übertragen ausschließlich Geräte-ID und Verbrauchswert (AES-128 verschlüsselt). Eine direkte Personenbindung erfolgt erst in unserem Rechenzentrum bei der Zuordnung zur Wohneinheit.
11. Empfänger / Auftragsverarbeiter
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Leistungserbringung erforderlich oder gesetzlich vorgesehen ist. Eingesetzte Dienstleister (z. B. netcup für das Hosting) sind vertraglich nach Art. 28 DSGVO gebunden.
12. Drittlandübermittlung
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR findet im Rahmen dieser Website nicht statt. Die Datenverarbeitung erfolgt in Deutschland bzw. der EU.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ihnen steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Bayerisches Landesamt für Datenschutzaufsicht – BayLDA, Promenade 18, 91522 Ansbach).
14. Änderungen
Wir behalten uns vor, diese Erklärung anzupassen, sofern sich die Rechtslage oder unsere Verarbeitungen ändern.