1. Verantwortlicher und Geltungsbereich
Verantwortlich für die hier beschriebene Verarbeitung ist Alexander Lenz, Einzelunternehmer unter der Geschäftsbezeichnung NordElite Motors, Triftweg 8a, 29339 Wathlingen, Deutschland. Telefon: +49 1563 0178965. E-Mail: mail@nordelitemotors.com. Diese Kontaktdaten gelten auch für Datenschutzanliegen.
Diese Erklärung gilt für nordelitemotors.com, Formularanfragen und verbundene Kommunikation sowie ergänzend unseren TikTok-Auftritt @nordelite.motors. Für die technische Verarbeitung externer Plattformen gelten zusätzlich deren Datenschutzhinweise.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dafür eine Rechtsgrundlage besteht. Für die Bearbeitung konkreter Fahrzeugwünsche, Verkaufs- oder Beschaffungsanfragen und die Durchführung eines Vertrags gilt Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen geschäftlichen Mitteilungen, sicherem Websitebetrieb, Missbrauchsabwehr und der Wahrung berechtigter Rechtspositionen stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind eine zuverlässige Kommunikation, ein funktionsfähiges Angebot sowie der Schutz unserer Systeme und Ansprüche. Überwiegende Rechte und Interessen betroffener Personen berücksichtigen wir dabei.
Gesetzlich vorgeschriebene Aufbewahrung und Offenlegung beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Verpflichtung. Soweit wir für einen gesonderten Zweck Ihre Einwilligung einholen, ist Art. 6 Abs. 1 Buchst. a DSGVO die Grundlage. Die Kenntnisnahme dieser Hinweise ist keine Werbeeinwilligung.
3. Websiteaufruf, Hosting und technische Protokolle
Beim Aufruf übermittelt Ihr Browser insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse bzw. Datei, übertragene Datenmenge, Antwortstatus, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Diese Daten werden zur Auslieferung, Fehlerdiagnose und Sicherung der Website durch unseren Hosting-Dienstleister verarbeitet. Ohne die technisch erforderliche Übermittlung kann die Website nicht ausgeliefert werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Hosting und E-Mail-Infrastruktur werden durch einen externen technischen Dienstleister in Deutschland bereitgestellt. Er verarbeitet Daten weisungsgebunden auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Zugriff erhalten nur diejenigen Stellen, die ihn für die vereinbarte technische Leistung benötigen.
Der Hosting-Anbieter bewahrt vollständige Besucher-IP-Adressen nach seinen Angaben zur Erkennung und Abwehr von Angriffen höchstens sieben Tage auf. In den für uns bereitgestellten Zugriffsprotokollen werden IP-Adressen bzw. Hostnamen technisch verändert. Diese Protokolle enthalten außerdem Abrufzeit, angefragte Ressource, Antwortstatus und Browserinformationen. Sicherheitskopien werden zyklisch überschrieben.
4. Anfrageformular und Fahrzeugbilder
Beim Absenden verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gewählte Anfrageart, Marke und Modell sowie die von Ihnen zusätzlich ausgefüllten Angaben. Dazu können Telefonnummer, bevorzugter Kontaktweg, Firma, Fahrzeuganzahl, Fahrzeugdaten, Ausstattung, Lieferwunsch, Zielland, Herkunftsland, Budget, Kauf- oder Finanzierungswunsch und Ihre Nachricht gehören. Das Formular berechnet keine Kreditwürdigkeit und erteilt keine Finanzierungszusage.
Soweit die Formularfelder für die gewählte Anfrage angeboten werden, können Sie freiwillig Fahrzeugbilder beifügen. Übermittelt werden die ausgewählten Originaldateien einschließlich möglicherweise darin enthaltener Metadaten. Solche Angaben können etwa Aufnahmezeit, Gerätedaten oder Standortinformationen umfassen. Bitte entfernen Sie unnötige Metadaten und übermitteln Sie keine erkennbaren unbeteiligten Personen, Ausweisdokumente oder sonstige nicht erforderlichen vertraulichen Inhalte. Das Formular akzeptiert bis zu fünf Bilder, jeweils höchstens 5 MB und zusammen höchstens 10 MB.
Die Eingaben werden vor dem Absenden im Browser für die Formularführung und Vorschau verarbeitet. Die Anfrage und ausgewählte Anhänge werden erst mit „Anfrage senden“ an unseren Server übertragen. Dort werden sie geprüft, mit einer Vorgangsnummer versehen, in einem geschützten Bereich gespeichert und über unseren E-Mail-Dienstleister an das Firmenpostfach gesendet. Ihre E-Mail-Adresse wird als Antwortadresse verwendet. Eine kurze Eingangsbestätigung mit Vorgangsnummer geht an die angegebene Adresse.
Rechtsgrundlage ist bei auf einen Vertrag gerichteten Anfragen Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO. Pflichtangaben sind zur Zuordnung, Beantwortung und Prüfung Ihrer Anfrage erforderlich. Ohne diese Angaben ist ein Versand über das Formular nicht möglich. Die Übermittlung einer Anfrage und freiwilliger Angaben ist nicht gesetzlich vorgeschrieben. Sie können alternativ per E-Mail oder telefonisch Kontakt aufnehmen.
5. Schutz gegen Spam, Fehler und Mehrfachversand
Zur Absicherung des Formulars verwenden wir eine Sitzung mit einer zufälligen Kennung, einen zeitlich begrenzten Sicherheitstoken, eine Mindestbearbeitungszeit, ein für Besucher nicht sichtbares Prüfungsfeld und eine Begrenzung von Versandversuchen. Hierfür werden Zeitstempel und mit einem geheimen Schlüssel abgeleitete Kennungen von IP-Adresse und E-Mail-Adresse verarbeitet. Diese Kennungen sind pseudonym, nicht als vollständig anonym anzusehen. Die Begrenzung wertet ein Zeitfenster von einer Stunde aus; ältere Einträge werden beim nächsten Zugriff auf die Begrenzungsdatei ausgesondert. Sicherheitstoken sind bis zu zwei Stunden gültig und werden bei späteren Aufrufen entsprechend bereinigt. Diese Maßnahmen schützen Besucher und Website vor Missbrauch und doppeltem Versand (Art. 6 Abs. 1 Buchst. f DSGVO).
Die Anwendung protokolliert bei Versandfehlern technische Meldungen und gegebenenfalls die Vorgangsnummer, um Fehler einzugrenzen. Ein externes CAPTCHA oder ein externer Spamprüfdienst ist in das Websiteformular nicht eingebunden.
6. E-Mail, Telefon und WhatsApp
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verwenden wir die übermittelten Kontaktdaten und Gesprächs- bzw. Nachrichteninhalte zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Aufbewahrung richten sich nach Anlass und Inhalt wie bei Formularanfragen.
Die WhatsApp-Schaltflächen sind externe Links. Beim normalen Aufruf unserer Website wird kein WhatsApp-Plugin geladen. Erst durch Anklicken öffnen Sie WhatsApp bzw. dessen Website; der Dienst erhält dann insbesondere die für den Verbindungsaufbau erforderlichen Daten. Beim Teilen einer vorbereiteten Anfrage enthält die aufgerufene WhatsApp-Adresse zusätzlich den ausgewählten Anfragetext. Dieser wird damit bereits an den Dienst übergeben, auch wenn Sie die Nachricht anschließend nicht absenden. Fahrzeugbilder werden über diesen Teilen-Link nicht automatisch angehängt.
Bei einer Nachricht über WhatsApp verarbeiten wir insbesondere Ihre Telefonnummer, gegebenenfalls Profilangaben und die von Ihnen übermittelten Inhalte zur Kommunikation. Für die Bearbeitung eines Vertragswunsches gilt Art. 6 Abs. 1 Buchst. b DSGVO, sonst Art. 6 Abs. 1 Buchst. f DSGVO. Die Nutzung ist freiwillig; E-Mail und Telefon stehen als Alternativen zur Verfügung. Bitte nutzen Sie WhatsApp nicht für besonders sensible Unterlagen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Der Dienst verarbeitet außerdem eigene Nutzungs- und Verbindungsdaten und kann Daten außerhalb des EWR verarbeiten. Näheres, auch zu eingesetzten Übermittlungsmechanismen und Ihren Rechten: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de.
Der Link zum lokalen E-Mail-Programm öffnet Ihr eigenes Mailprogramm. Kopierte Texte und heruntergeladene Anfragetexte befinden sich auf Ihrem Gerät; für deren weitere Verwendung entscheiden Sie selbst. Ein zusätzlicher Versand über Ihr Mailprogramm erfolgt erst durch Sie.
7. NordWerk Autowelt und weitere Empfänger
NordElite Motors und NordWerk Autowelt sind Geschäftsbezeichnungen desselben Einzelunternehmers Alexander Lenz. Wenn Ihre Anfrage im Rahmen von NordWerk Autowelt bearbeitet wird, bleibt Alexander Lenz der Verantwortliche; allein der Wechsel der Geschäftsbezeichnung ist keine Übermittlung an einen rechtlich anderen Verantwortlichen. Die Nutzung beschränkt sich auf die Bearbeitung Ihres Anliegens. Informationen zu NordWerk: https://www.nordwerk-autowelt.de/impressum/.
Technische Hosting- und E-Mail-Dienstleister erhalten die für ihre Leistungen erforderlichen Daten als Auftragsverarbeiter. Weitere Fahrzeuganbieter oder andere an einer Beschaffung beteiligte Unternehmen erhalten personenbezogene Daten nur, soweit dies zur Durchführung eines von Ihnen gewünschten vorvertraglichen oder vertraglichen Schritts erforderlich ist, Sie gesondert eingewilligt haben oder eine andere gesetzliche Grundlage besteht. Eine pauschale Freigabe sämtlicher Angaben durch das Absenden des Formulars ist damit nicht verbunden. Gegebenenfalls erforderliche zusätzliche Informationen über konkrete Empfänger und Verarbeitungsvorgänge erhalten Sie im Rahmen des jeweiligen Auftrags. Eine Weitergabe allein für fremde Werbung erfolgt nicht.
Bei rechtlichen Verpflichtungen oder der Durchsetzung bzw. Abwehr von Ansprüchen können zuständige Behörden, Gerichte oder rechtlich verpflichtete Berater Empfänger erforderlicher Daten sein. Grundlage sind Art. 6 Abs. 1 Buchst. c oder f DSGVO.
8. Aufbewahrung und Löschung
Geschützte Kopien von Formularanfragen einschließlich serverseitig gespeicherter Bildanhänge werden nach Ablauf von 30 Tagen zur Löschung vorgesehen. Die Anwendung führt die Bereinigung beim Eingang weiterer gültiger Formularanfragen aus. Deshalb ist dies keine garantierte automatische Löschung genau am 30. Tag; bei ausbleibenden Folgeanfragen können Kopien bis zur nächsten Bereinigung bestehen bleiben. Für ein berechtigtes Löschungsbegehren können Sie uns unabhängig davon kontaktieren.
Erledigte Anfragen ohne Auftrag löschen wir aus unserem E-Mail-Postfach einschließlich Anhängen spätestens sechs Monate nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten oder konkret erforderliche Sicherungen offener Ansprüche entgegenstehen. Die organisatorische Postfachbereinigung ist von der Webspace-Bereinigung getrennt.
Kommt ein Vertrag zustande, speichern wir die dafür erforderlichen Unterlagen während der Vertragsabwicklung und darüber hinaus im gesetzlich erforderlichen Umfang. Je nach Dokumentart können insbesondere sechsjährige Fristen für aufbewahrungspflichtige Geschäftskorrespondenz, achtjährige Fristen für Buchungsbelege und zehnjährige Fristen für bestimmte steuerliche Unterlagen gelten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO, insbesondere in Verbindung mit § 147 AO und gegebenenfalls § 257 HGB. Dies bedeutet nicht, dass jede unverbindliche Anfrage oder jedes Foto pauschal so lange gespeichert wird. Zur Geltendmachung oder Abwehr konkreter Ansprüche erforderliche Daten können auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO bis zur Erledigung bzw. zum Ablauf maßgeblicher Verjährungsfristen eingeschränkt aufbewahrt werden. Danach löschen wir die Daten, soweit keine weitere Rechtsgrundlage besteht.
9. Cookies und Speicher auf Ihrem Gerät
Wir verwenden technische Sitzungscookies und lokale Browser-Speicher für die nachfolgend beschriebenen Funktionen, keine Werbecookies. Soweit eine Speicherung für die von Ihnen ausdrücklich gewählte Funktion unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG; im Übrigen wäre zuvor eine entsprechende Einwilligung erforderlich.
Das Cookie NEM_CONTACT dient der sicheren Formularsitzung im Bereich /api/ und wird bei der Nutzung der Formularfunktion gesetzt. Es ist als Sitzungscookie konfiguriert und endet grundsätzlich mit der Browsersitzung; Wiederherstellungsfunktionen Ihres Browsers können Sitzungen fortführen. Für den geschützten Adminbereich wird NEM_ADMIN verwendet. Es dient der sicheren Anmeldung, ist als Sitzungscookie konfiguriert und unterliegt zusätzlichen serverseitigen Zeitgrenzen.
Im Local Storage werden Einstellungen unter nem-lang, nem-region, nem-region-index und nem-currency für Sprache, Region und gewünschte Währung gespeichert, wenn Sie Ihre Auswahl übernehmen. Sie bleiben bis zum Zurücksetzen bzw. Löschen der Browserdaten gespeichert. Der Eintrag nem-intro hält den Status der Vorschaltseite fest; im Session Storage steuert nem-intro-entered die Anzeige während des geöffneten Tabs. Der Session-Speicher endet grundsätzlich mit der Tabsitzung. Diese Einstellungen werden nicht für Werbeprofile verwendet.
Unter „Sprache & Region“ können Sie lokale Einstellungen zurücksetzen. Darüber hinaus können Sie Cookies sowie lokale Website- und Sitzungsdaten im Browser löschen oder deren Speicherung einschränken. Dadurch können Komfortfunktionen, Formular oder Anmeldung beeinträchtigt werden. Rechtsgrundlage einer damit verbundenen personenbezogenen Verarbeitung sind je nach Funktion Art. 6 Abs. 1 Buchst. b bzw. f DSGVO.
10. TikTok, LIVE und externe Links
Unsere TikTok-Karte ist eine auf dieser Website gestaltete Darstellung mit externen Links zum Profil https://www.tiktok.com/@nordelite.motors und zu dessen LIVE-Bereich. Es werden keine TikTok-Videos, Trackingpixel oder Player von TikTok in diese Seite eingebettet. Auch das Partnerlogo wird von unserem eigenen Webspace geladen. Der normale Aufruf der Karte stellt deshalb keine durch diese Einbindung ausgelöste Verbindung zu TikTok her. Der LIVE-Link zeigt nicht automatisch an, ob gerade ein Stream läuft.
Erst wenn Sie einen externen Link öffnen, rufen Sie das Angebot des jeweiligen Anbieters auf. Dieser kann insbesondere IP-Adresse, Geräte- und Browserinformationen, Kontodaten und Nutzungsverhalten nach seinen eigenen Regeln verarbeiten. Ausgehende Links unterliegen einer Referrer-Begrenzung, teils zusätzlich einer Referrer-Unterdrückung.
Für die Bereitstellung und Moderation unseres TikTok-Auftritts sowie die Beantwortung dortiger Kommentare und Nachrichten verarbeiten wir die von Ihnen sicht- bzw. übermittelten Nutzernamen, Profilangaben und Inhalte. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an Öffentlichkeitsarbeit und Kommunikation, bei konkreten Vertragsanfragen Art. 6 Abs. 1 Buchst. b DSGVO. Öffentlich gepostete Kommentare können andere Nutzer sehen. Bitte veröffentlichen Sie dort keine vertraulichen Kundendaten. Für unsere aufbewahrten Anfrageinhalte gelten die oben beschriebenen Löschkriterien; für Plattformdaten bestimmt TikTok die technisch verfügbaren Speicher- und Löschmöglichkeiten.
Für die Plattformverarbeitung benennen die Datenschutzhinweise TikTok Technology Limited (Irland) und TikTok Information Technologies UK Limited als gemeinsam Verantwortliche für EWR-Nutzer. TikTok verarbeitet Daten auch für eigene Zwecke wie Personalisierung und Werbung. Wir können zusammengefasste Profilstatistiken erhalten, verwenden auf unserer Website aber kein TikTok-Tracking. Informationen zu Plattformverarbeitung, Drittlandzugriffen und Rechten: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Für unsere eigene Verarbeitung können Sie sich an uns wenden.
11. Suchmaschinen, Analyse und Datenübermittlungen ins Ausland
Diese Website lädt Schriften, Bilder und Gestaltungselemente grundsätzlich von unserem eigenen Webspace. In die Website sind keine Google-Analytics-, Google-Ads-, Meta-Pixel- oder vergleichbaren Marketing-Skripte integriert. Google Search Console dient uns zur Verwaltung der Auffindbarkeit öffentlich erreichbarer Seiten; dafür wird auf dieser Website kein Analysecode für Besucher geladen. Öffentliche Inhalte einschließlich der veröffentlichten geschäftlichen Kontaktdaten können von Suchmaschinen erfasst und in Suchergebnissen dargestellt werden.
Eine von uns veranlasste Übermittlung von Formularanfragen an Empfänger außerhalb des EWR erfolgt nicht allein durch die Auswahl eines Ziellands im Formular. Sollte eine konkrete internationale Beschaffung eine solche Übermittlung erfordern, informieren wir vorab gesondert über Empfänger, Zweck und die einschlägige Grundlage nach Art. 44 ff. DSGVO. Externe Plattformen wie TikTok und WhatsApp können Daten nach ihren eigenen Hinweisen weltweit verarbeiten. Die Anbieter informieren in den verlinkten Richtlinien über Empfänger und Mechanismen wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Ein Linkklick ist keine pauschale Einwilligung in Drittlandübermittlungen.
12. Ihre Datenschutzrechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft und eine Kopie Ihrer Daten nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO und Einschränkung der Verarbeitung nach Art. 18 DSGVO. Bei einer automatisierten Verarbeitung auf Grundlage Ihrer Einwilligung oder eines Vertrags können Sie nach Art. 20 DSGVO die Datenübertragbarkeit verlangen. Soweit wir auf Grundlage einer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin rechtmäßige Verarbeitung bleibt unberührt.
WIDERSPRUCHSRECHT: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 Abs. 1 DSGVO widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Für Anfragen zu Ihren Rechten genügt eine Mitteilung an mail@nordelitemotors.com oder an unsere oben genannte Postanschrift. Falls erforderlich, bitten wir um angemessene Angaben zur sicheren Zuordnung; senden Sie uns nicht unaufgefordert Ausweiskopien.
Wir beantworten Anträge grundsätzlich binnen eines Monats und informieren über eine gegebenenfalls gesetzlich zulässige Verlängerung. Gesetzliche Pflichten und Rechte Dritter können einzelne Rechte begrenzen.
13. Beschwerderecht
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz kommt insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen in Betracht: Prinzenstraße 5, 30159 Hannover, Telefon 0511 120-4500, E-Mail poststelle@lfd.niedersachsen.de, Website https://www.lfd.niedersachsen.de. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.
14. Datensicherheit und Änderungen
Unsere Website nutzt HTTPS/TLS für die Übertragung. Anfragekopien und Anhänge liegen in einem gegen direkten Webzugriff geschützten Bereich; der Adminbereich ist zugangsbeschränkt. Berechtigungen, technische Prüfungen und Sicherheitskopien dienen dem Schutz gegen Verlust und unbefugte Zugriffe. Gewöhnliche E-Mail ist nicht automatisch Ende-zu-Ende-verschlüsselt; stimmen Sie besonders vertrauliche Übermittlungen vorher mit uns ab.
Wir treffen über diese Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Ändern sich Funktionen, Dienstleister oder rechtliche Anforderungen, passen wir diese Erklärung an. Maßgeblich ist der jeweils veröffentlichte Stand.