Anmelden Registrieren
← Zurück zur Startseite

Datenschutzerklärung

Stand: 2. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf angebix.com ist:

XMS Immobilien UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Marek Skowron
Ballindamm 3, 20095 Hamburg
Telefon: 015561154491
E-Mail: kontakt@xmsgroup.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Überblick

Angebix ist eine Plattform, auf der Kundinnen und Kunden Dienstleister finden und Angebote anfragen können und auf der sich Unternehmen mit ihren Leistungen und Preisen präsentieren. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und unserer Leistungen erforderlich ist, auf Grundlage eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verkaufen keine Daten und setzen keine Werbe- oder Tracking-Dienste ein.

3. Hosting und Server-Logfiles

Die Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf der Website werden automatisch technische Zugriffsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem). Dies ist für die Auslieferung und Absicherung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

4. Schriftarten und Programmbibliotheken

Schriftarten und JavaScript-Bibliotheken (u. a. Supabase-Client, jsPDF, Leaflet) werden lokal von unserem eigenen Webserver geladen. Beim Seitenaufruf findet dafür keine Verbindung zu Google Fonts oder anderen externen Content-Delivery-Netzwerken statt.

5. Datenbank, Nutzerkonten und Dateispeicher (Supabase)

Firmenprofile, Leistungen, Preise, Anfragen, Bewertungen und Nutzerkonten werden bei der Supabase Inc. in einem Rechenzentrum in Frankfurt am Main (EU) gespeichert. Supabase übernimmt außerdem die Anmeldung (Authentifizierung) und das Speichern hochgeladener Logos. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt er auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Registrierung und Nutzung als Unternehmen

Wenn sich ein Unternehmen auf Angebix registriert, verarbeiten wir die angegebenen Daten, insbesondere Firmenname, Name der Ansprechperson, Anschrift, E-Mail-Adresse, Telefonnummer, Branche, Leistungen und Preise, Einsatzgebiete, Logo, Website und Social-Media-Links sowie ggf. Steuernummer bzw. USt-IdNr. Diese Daten sind für die Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Das Unternehmen entscheidet selbst, welche Angaben (z. B. Telefonnummer, Adresse, Steuernummer, Social-Media-Profile) in seinem öffentlichen Firmenprofil angezeigt werden. Öffentliche Profile sind für alle Besucher sowie für Suchmaschinen abrufbar.

Über eine neue Registrierung werden wir als Betreiber per E-Mail benachrichtigt, um das Profil prüfen und bei Fragen unterstützen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung mit Google oder GitHub

Unternehmen können sich alternativ mit einem Google- oder GitHub-Konto anmelden. Dabei werden Sie zum jeweiligen Anbieter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA) weitergeleitet. Nach Ihrer Zustimmung erhalten wir von dort Ihre E-Mail-Adresse und ggf. Ihren Namen. Welche Daten der Anbieter dabei selbst verarbeitet, entnehmen Sie dessen Datenschutzhinweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung per E-Mail und Passwort ist jederzeit ohne diese Dienste möglich.

Adressvorschläge (Google Maps Places)

Im Unternehmensbereich (/partner) nutzen wir zur Vervollständigung von Adressen den Dienst Google Maps Places der Google Ireland Limited. Beim Laden dieser Seite und bei der Eingabe einer Adresse werden Ihre IP-Adresse und die eingegebenen Zeichen an Google übermittelt; eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten und bequemen Adresserfassung (Art. 6 Abs. 1 lit. f DSGVO). Der Dienst wird nur im Unternehmensbereich, nicht auf den öffentlichen Seiten eingesetzt.

7. Abonnement und Zahlungsabwicklung (Stripe)

Die Zahlung des Abonnements für Unternehmen erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Für die Hinterlegung des Zahlungsmittels werden Sie auf eine Zahlungsseite von Stripe weitergeleitet. Stripe verarbeitet dabei insbesondere Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten. Vollständige Karten- oder Kontodaten werden ausschließlich bei Stripe gespeichert; wir erhalten nur Angaben wie Abo-Status, Zahlungseingang und die letzten Ziffern des Zahlungsmittels. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy.

8. Suche nach Dienstleistern und Standortsuche

Für die Suche ist keine Registrierung erforderlich. Geben Sie einen Ort oder eine Postleitzahl ein, wird diese Angabe an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übermittelt, um sie in Koordinaten umzurechnen. Dabei wird auch Ihre IP-Adresse übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (funktionierende Umkreissuche).

Kartenansicht: In der Ergebnisliste können Sie die gefundenen Betriebe auf einer Karte anzeigen. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Erst dann werden Kartenkacheln von den Servern der OpenStreetMap Foundation (tile.openstreetmap.org, Anschrift wie oben) abgerufen; dabei werden Ihre IP-Adresse, die angezeigte Kartenregion und technische Browserdaten übertragen. Ohne Klick findet keine Verbindung statt. Die Kartenbibliothek Leaflet laden wir von unserem eigenen Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihr Klick auf „Karte anzeigen“) bzw. § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.

Preisrechner und Kennzeichnungen: Der Preisrechner und die Hinweise „Geprüft“ und „Kürzlich aktiv“ werden ausschließlich in Ihrem Browser aus den öffentlich hinterlegten Firmendaten berechnet. Ihre Eingaben im Preisrechner werden nicht gespeichert und nicht an uns übertragen.

9. Angebots- und Kontaktanfragen

Stellen Sie über ein Firmenprofil eine Anfrage, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Ort, gewünschte Leistungen und Mengen sowie Ihre Nachricht). Die Anfrage wird gespeichert und an das ausgewählte Unternehmen weitergeleitet, damit es Ihnen ein Angebot machen und Sie kontaktieren kann. Das Angebot als PDF wird direkt in Ihrem Browser erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Für die weitere Verarbeitung Ihrer Daten durch das angefragte Unternehmen ist dieses selbst verantwortlich.

Terminvorschlag (XMS Calendar). Hat ein Unternehmen seinen Kalender in unserer App XMS Calendar mit Angebix verbunden, zeigen wir im Kontaktformular freie Zeitfenster dieses Unternehmens an. Aus dem Kalender erhalten wir dafür ausschließlich freie Zeitfenster, keine Kalenderinhalte. Wählen Sie einen Termin, übermitteln wir Ihren Terminwunsch zusammen mit Ihren Angaben aus der Anfrage (Name, E-Mail-Adresse, ggf. Telefonnummer, Adresse und Messenger) an den Kalender des Unternehmens. Der Termin ist erst verbindlich, wenn das Unternehmen ihn bestätigt; über Bestätigung oder Ablehnung informieren wir Sie per E-Mail. XMS Calendar wird ebenfalls von der XMS Immobilien UG betrieben und bei Cloudflare gehostet; Näheres dazu finden Sie in der Datenschutzerklärung von XMS Calendar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigungs-E-Mails über neue Anfragen versenden wir über den Dienst Resend (Resend, Inc., San Francisco, USA). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10. Sammelanfrage und Angebotsvergleich

Bei einer Sammelanfrage (Angebotsvergleich mehrerer Unternehmen) werden Ihre Angaben zu Leistung, Menge und Ort mit den hinterlegten Preisen geeigneter Unternehmen abgeglichen. Für die Zusammenfassung und Einordnung der Ergebnisse kann der KI-Dienst von Anthropic genutzt werden (siehe Ziffer 11). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. KI-Assistent (Anthropic)

Angebix bietet einen digitalen Assistenten, der bei der Suche nach Dienstleistern, bei der Einrichtung des Firmenprofils und im Bereich „Know-how“ hilft, sowie eine KI-gestützte Auswertung beim Angebotsvergleich. Die von Ihnen in den Assistenten eingegebenen Texte und der für die Antwort nötige Kontext (z. B. Branche, verfügbare Leistungen) werden an die Anthropic, PBC (San Francisco, USA) übermittelt und dort zur Erzeugung der Antwort verarbeitet. Anthropic verwendet diese Daten nach den vertraglichen Bedingungen nicht zum Training seiner Modelle. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Nutzung des Assistenten ist freiwillig. Bitte geben Sie dort keine sensiblen personenbezogenen Daten ein. Antworten des Assistenten werden automatisch erzeugt und können unvollständig oder fehlerhaft sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer komfortablen Bedienung (Art. 6 Abs. 1 lit. f DSGVO).

Die Sprachausgabe des Assistenten erfolgt über die Sprachsynthese Ihres Browsers bzw. Betriebssystems.

12. Videos (YouTube)

Auf der Startseite und auf der Seite „Anleitung“ binden wir ein Erklärvideo von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com) und laden das Video erst, wenn Sie auf die Vorschau bzw. den Abspielknopf klicken. Vorher wird nur ein Vorschaubild von unserem eigenen Server angezeigt; es werden keine Daten an YouTube übertragen.

Erst nach Ihrem Klick stellt Ihr Browser eine Verbindung zu den Servern von YouTube bzw. Google her. Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufene Seite übermittelt; YouTube kann außerdem Cookies bzw. vergleichbare Technologien einsetzen. Wenn Sie bei Google angemeldet sind, kann YouTube das Abspielen Ihrem Konto zuordnen. Dabei kann eine Übermittlung in die USA erfolgen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf das Video (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

13. Bewertungen

Kundinnen und Kunden können Unternehmen bewerten. Dabei verarbeiten wir den angegebenen Namen, die Sternebewertung, den Kommentar und das Datum. Name, Bewertung und Kommentar werden öffentlich im Firmenprofil angezeigt; bitte geben Sie deshalb nur einen Namen an, mit dessen Veröffentlichung Sie einverstanden sind (z. B. Vorname und Initial). Unternehmen können einzelne Kommentare ausblenden; die Sternebewertung bleibt im Durchschnitt enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und f DSGVO (Ihre freiwillige Veröffentlichung und unser Interesse an einer transparenten Plattform).

14. Cookies und lokale Speicherung

Angebix setzt keine Tracking- oder Werbe-Cookies. Im lokalen Speicher Ihres Browsers werden ausschließlich technisch erforderliche Informationen abgelegt, etwa der Anmeldestatus von Unternehmenskonten, die gewählte Sprache und der Hinweis zur App-Installation. Außerdem speichert ein Service Worker Symbole und das App-Manifest, damit Angebix als App installiert werden kann. Die Speicherung ist für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

15. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

16. Speicherdauer

Wir speichern personenbezogene Daten, solange dies für den jeweiligen Zweck erforderlich ist. Daten eines Unternehmenskontos werden nach Kündigung und Löschung des Kontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. sechs bzw. zehn Jahre für Rechnungs- und Buchungsunterlagen nach HGB und AO). Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden oder das Unternehmenskonto gelöscht wird. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht.

17. Empfänger im Überblick

18. Ihre Rechte

Sie haben das Recht,

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose E-Mail an kontakt@xmsgroup.de genügt.

19. Pflicht zur Bereitstellung

Die Nutzung der Suche ist ohne Angabe personenbezogener Daten möglich. Für eine Anfrage an ein Unternehmen benötigen wir Kontaktdaten, damit das Unternehmen antworten kann. Für ein Unternehmenskonto sind die im Registrierungsformular als Pflicht gekennzeichneten Angaben erforderlich.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Weitere Informationen: Impressum · AGB · xmsgroup.de