Datenschutzerklärung 

Diese Datenschutzerklärung richtet sich an Nutzer unseres Dienstes „ixala“. In dieser Datenschutzerklärung wird die Verarbeitung personenbezogener Daten unserer Nutzer sowie Dritter erläutert. 

 

1. Verantwortlichkeit 

1. Sofern sie als unser Nutzer im Rahmen der Nutzung Daten Dritter eingeben, zum Beispiel Kunden- oder Mitarbeiterdaten, sind Sie für die Verarbeitung dieser personenbezogenen Daten Verantwortlicher im Sinne des Datenschutzrechts. Wir fungieren in dieser Konstellation als ihr Auftragsverarbeiter und Dienstleister, Verarbeiten die von Ihnen eingegebenen Daten also nur nach Ihrer Weisung. 

1. Sofern Sie unseren Dienst privat nutzen und/oder keine Daten Dritter eingeben, sind wir für die Datenverarbeitung verantwortlich und es besteht kein Auftragsverarbeitungsverhältnis. 

 

1. Bereitstellung des Dienstes und Erstellung von Logfiles 

1. Beschreibung und Umfang der Datenverarbeitung 

Sobald unser Dienst aufgerufen wird, erfasst das System automatisch Daten und Informationen über das System des abrufenden Geräts.  

Dazu gehören: 

• Browsertyp und Version 

• IP-Adresse 

• Datum und Uhrzeit des Zugriffs 

Die Daten werden auch in Logfiles unseres Systems gespeichert, jedoch nicht zusammen mit anderen personenbezogenen Daten über Sie. 

1. Rechtsgrundlage und Zweck der Datenverarbeitung 

Die Rechtsgrundlage der zeitweiligen Speicherung der Daten als Logfiles ist unser berechtigtes Interesse an einer technisch einwandfreien Funktionsweise gemäß Art. 6 Abs. 1 lit. f DSGVO. 

 

1. Hosting 

1. Beschreibung und Umfang der Datenverarbeitung 

Der Dienst wird über einen externen deutschen bzw. EU-Hostinganbieter gehostet. 

1. Rechtsgrundlage und Zweck der Datenverarbeitung 

Unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO liegt in der Bereitstellung des Dienstes, welche zumutbar nur durch die Einschaltung eines Webhosts möglich ist. 

 

1. Cookies 

1. Beschreibung und Umfang der Datenverarbeitung 

Unser Dienst verwendet Cookies nur, soweit sie technisch notwendig sind. Bei Cookies handelt es sich um Textdateien, die in Ihrem Browser bzw. auf Ihrem Endgerät gespeichert werden. Cookies enthalten bestimmte Zeichenabfolgen, die die eindeutige (Re-)Identifizierung beim erneuten Aufruf des Dienstes zulassen.  

Technisch notwendige Cookies sind: 

• Spracheinstellungen 

• Zeitinformationen 

• Log-In-Informationen 

• Session-IDs 

Da nur technisch notwendige Cookies erhoben werden, verwenden wir kein Cookie-Banner im Sinne des § 25 Abs. 2 TDDDG. 

1. Rechtsgrundlage und Zweck der Datenverarbeitung 

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies findet sich in Art. 6 Abs. 1 lit. f DSGVO. Der Zweck der Verwendung technisch notwendiger Cookies liegt darin, die Nutzung des Dienstes für Sie zu vereinfachen. Einige Funktionen des Dienstes könnten anderenfalls nicht genutzt bzw. nicht angeboten werden. Die durch die technisch notwendigen Cookies erhobenen Daten werden nicht zur Erstellung von Nutzungsprofilen oder weiteren Analyse herangezogen. 

 

1. Datenverarbeitung im Rahmen der Nutzung unseres Dienstes 

1. Beschreibung und Umfang der Datenverarbeitung 

Im Rahmen der Nutzung unseres Dienstes werden einige personenbezogene Daten von Ihnen verarbeitet, die für die Vertragserbringung notwendig sind: 

• Name der Organisation 

• Adresse (inkl. Adresszusätze) 

• Vor- und Nachname des Ansprechpartners 

• E-Mail-Adresse 

• Passwort für das Nutzerkonto 

• Rechnungsdaten (z.B. Rechnungsanschrift) 

• Zahlungsdaten 

• Daten, die Sie selbst in unseren Dienst eingeben, während Sie diesen Nutzen (Aufgaben, Termine, Ziele, Projekte, Nachrichten, etc.) 

• Fehlermeldungen 

1. Rechtsgrundlage und Zweck der Datenverarbeitung 

Die Rechtsgrundlage für die Verarbeitung der genannten Daten ist die Notwendigkeit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung dient der Vertragsanbahnung, -erfüllung und -durchführung. Dies gilt auch bei kostenfreien Anmeldungen. Ihre E-Mail-Adresse verwenden wir im Falle einer längeren Nichtaktivität Ihres Kontos, um Ihnen eine Erinnerung bezüglich Ihres Nutzerkontos zu schicken, sowie für Mitteilungen, die Ihren Vertrag und den Leistungsumfang Ihres Kontos sowie verfügbare neue Funktionserweiterungen betreffen. Hierbei handelt es sich nicht um einen Newsletter, sondern um Vertragsinformationen. 

1. Dauer der Speicherung 

Die Daten werden gelöscht, sobald deren Speicherung und Verarbeitung zum Erhebungszweck nicht mehr erforderlich ist. Bei den Registrierungsdaten ist dies der Fall, wenn das Nutzerkonto gelöscht wird. 

 

1. Zahlungsarten 

1. Beschreibung und Umfang der Datenverarbeitung 

Für die Bezahlung unseres Dienstes verwenden wir den Zahlungsdiensteanbieter Stripe Payments Europe Ltd., 1 Lower Grand Canal Street, Grand Canal Dock, Dublin, Irland. Über Stripe bieten wir Ihnen aktuell die folgenden Zahlungsarten an: 

• Kreditkarte 

Wenn Sie eine der dort genannten Zahlungsarten wählen, werden die für die Abwicklung erforderlichen Daten an Stripe. Für Details zu den erhobenen und verarbeiteten Daten informieren Sie sich bitte in der Datenschutzrichtlinie von Stripe. 

1. Rechtsgrundlage und Zweck der Datenverarbeitung 

Rechtsgrundlage für die Verarbeitung und Weitergabe von Zahlungsdaten ist Art. 6 Abs. 1 lit. b DSGVO, da die Datenverarbeitung zur Vertragsdurchführung erforderlich ist. Die Datenverarbeitung erfolgt, um die ausgewählte Zahlungsmethode zur Verfügung zu stellen und die Zahlungen ordnungsgemäß abzuwickeln. 

1. Dauer der Speicherung 

Die Zahlungsdaten werden nur so lange gespeichert, wie dies zur Ausführung des Zahlungsauftrages erforderlich ist. Darüberhinausgehend werden Daten verarbeitet, sofern gesetzliche Aufbewahrungsfristen, beispielsweise nach Handels- und Steuerrecht, bestehen. Nähere Informationen finden Sie in der Datenschutzrichtlinie von Stripe. 

 

1. Verarbeitung von personenbezogenen Daten Dritter 

1. Sie können Dritte einladen, mit ihnen zusammen Projekte und Aufgaben auf ixala zu bearbeiten. Für diese Datenverarbeitung sind Sie verantwortlich. Fügen Sie daher in unseren Dienst personenbezogene Daten Dritter nur dann ein, wenn Sie hierzu berechtigt sind. Selbiges gilt für die Einladung Dritter in Ihren Nutzerbereich. 

1. Sofern Sie personenbezogene Daten Dritter mithilfe von ixala nicht nur zu rein privaten Zwecken verarbeiten, sind sie Verantwortlicher im Sinne des Datenschutzrechts. Damit sind Sie gleichzeitig Ansprechpartner für etwaige Betroffenenrechte Dritter und unterliegen den sonstigen Regelungen des Datenschutzrechts. 

 

1. Betroffenenrechte 

1. Sie können als Betroffener jederzeit ihre gesetzlichen Betroffenenrechte geltend machen. Sie haben die folgenden Rechte: 

• Auskunftsrecht nach Art.15 DSGVO 

• Recht auf Berichtigung nach Art. 16 DSGVO 

• Recht auf Löschung nach Art. 17 DSGVO 

• Recht auf Einschränkung der Datenverarbeitung nach Art. 18 DSGVO 

• Recht auf Unterrichtung nach Art. 19 DSGVO 

• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO 

• Widerspruchsrecht nach Art. 21 DSGVO 

• Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung nach Art.7 Abs. 3 DSGVO 

• Rechte im Falle einer automatisierten Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO (Hinweis: Wir praktizieren keine automatisierte Entscheidungsfindung und kein Profiling.) 

• Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO 

1. Sofern sie Kundendaten oder Mitarbeiterdaten in unseren Dienst eingegeben haben, sind Sie für die Datenverarbeitung dieser Daten selbst verantwortlich. Sofern die Betroffenen (also etwa Kunden oder Mitarbeiter) die gesetzlichen Betroffenenrechte geltend machen möchten, erfolgt die Geltendmachung Ihnen als dem Verantwortlichen gegenüber. Wir sind lediglich Ansprechpartner für Konstellationen, in denen wir selbst der Verantwortliche sind. 

 

 

Stand: Mai 2026, Version 1.0