Privatlivspolitik

Senest opdateret: 06.09.2026

1. Dataansvarlig

Dataansvarlig for behandlingen af personoplysninger på denne hjemmeside er N&H Automobile GmbH, Lecker Chaussee 133, 24941 Flensburg, Tyskland, e-mail info@nh-automobile.de, telefon +49 151 50995001. Direktør: Ali Alkahachi.

2. Hosting og serverlogs

Hjemmesiden drives hos Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Workers). Når du åbner en side, behandler Cloudflare teknisk nødvendige data: IP-adresse, dato og klokkeslæt, den besøgte side, browser og styresystem samt referrer. Disse data er nødvendige for at levere siden, afværge angreb og analysere fejl. Retsgrundlaget er GDPR artikel 6, stk. 1, litra f (legitim interesse i sikker og stabil drift).

Der er indgået en databehandleraftale med Cloudflare. Overførsel til USA sker på grundlag af EU's standardkontraktbestemmelser og EU-US Data Privacy Framework, som Cloudflare er certificeret under. Vi gemmer ikke serverlogs permanent; Cloudflare opbevarer logs kortvarigt til sikkerhedsanalyse.

3. Cloudflare Turnstile (spambeskyttelse)

Vores formularer er beskyttet af Cloudflare Turnstile. Turnstile kontrollerer uden opgaver, om en forespørgsel kommer fra et menneske. Browserdata og IP-adresse sendes til Cloudflare og behandles kortvarigt dér. Retsgrundlaget er GDPR artikel 6, stk. 1, litra f (beskyttelse mod misbrug og spam). Turnstile sætter ikke cookies til genkendelse.

4. Kontakt- og forespørgselsformularer

Når du kontakter os via en formular (generel henvendelse, forespørgsel på en bil, finansieringsforespørgsel, salg af bil, ønskebil-service, belåning af bil), gemmer vi dine oplysninger: navn, e-mailadresse eller telefonnummer, foretrukken kontaktform, besked, den valgte bil, ved finansieringsforespørgsler værdierne fra beregneren og ved bilsalg oplysningerne om bilen og uploadede fotos. Derudover gemmer vi tidspunkt, sprog, en forkortet hash af din IP-adresse og browsertypen for at kunne spore misbrug.

Behandlingen sker for at håndtere din henvendelse og forberede en aftale (GDPR artikel 6, stk. 1, litra b) samt på grundlag af dit samtykke ved afsendelsen (GDPR artikel 6, stk. 1, litra a). Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden.

Ved finansieringsforespørgsler videregiver vi dine oplysninger til vores partnerbank, så den kan udarbejde et tilbud. Videregivelsen sker kun, hvis du sender en finansieringsforespørgsel, ikke ved andre henvendelser.

Ved ønskebil-servicen gemmer vi desuden linket til annoncen eller bilens data, de ønskede ydelser og din ønskede udbetaling. Til visning i vores behandling henter vores server én gang titel og forhåndsbillede fra den linkede side; der overføres ingen data om dig til målsiden.

Ved belåning af din bil gemmer vi bilens data, det ønskede beløb, beskæftigelse, indkomstinterval og oplysningen om bopæl samt et foto af registreringsattesten, hvis du sender det. På grundlag af dit særskilte samtykke (art. 6, stk. 1, litra a, GDPR) videregiver vi disse oplysninger til vores partnerbank eller en godkendt formidlingspartner, så et tilbud kan vurderes der. En intern forhåndsvurdering tjener kun vores behandling og er ikke en kreditafgørelse.

Ved bilopkøb kan du uploade et eksisterende tilbud fra en anden opkøber som fil. Uploadede filer (fotos, registreringsattest, tilbud) gemmes i et objektlager hos Cloudflare; de er kun tilgængelige for vores medarbejdere i det interne område og ikke offentligt tilgængelige.

Uploadede filer slettes automatisk 90 dage efter afslutning af henvendelsen, de øvrige oplysninger efter de ovenfor nævnte frister.

Henvendelser slettes, når de er afsluttet, og der ikke gælder lovbestemte opbevaringspligter, senest efter tolv måneder. Indgås der en aftale, gælder de handels- og skatteretlige frister på henholdsvis seks og ti år.

5. Intern notifikation og e-mail

Nye henvendelser meddeles os internt via en notifikationskanal hos Slack Technologies Limited, Dublin, Irland (navn, type af henvendelse, bil, besked). Det sikrer hurtig behandling (GDPR artikel 6, stk. 1, litra f). Bekræftelses- og notifikationsmails samt vores svar på din henvendelse sendes og modtages via e-mailtjenesten fra Cloudflare, Inc. (Email Sending og Email Routing) på grundlag af en databehandleraftale med EU's standardkontraktbestemmelser. Svarer du på en af vores e-mails, knyttes din besked til din henvendelse og gemmes sammen med den.

6. WhatsApp

På vores sider finder du links, der åbner en chat med os i WhatsApp. Først når du klikker på et sådant link, overføres data til WhatsApp Ireland Limited, Dublin, Irland, en virksomhed i Meta-koncernen. WhatsApps privatlivspolitik gælder. Vi bruger udelukkende WhatsApp til kommunikation med dig og uploader ingen adressebøger.

7. Cookies og lokal lagring

Den offentlige hjemmeside sætter ingen cookies og bruger ingen analyse- eller reklametjenester. En teknisk nødvendig sessionscookie sættes kun i det interne administrationsområde for medarbejdere, der er logget ind. Et cookiebanner er derfor ikke nødvendigt. Skulle vi fremover bruge trafikmåling eller reklameværktøjer, beder vi først om dit samtykke.

8. Skrifttyper og billeder

Skrifttyper og billeder leveres fra vores egen server. Der indlæses ingen Google Fonts eller andre eksterne skrifttjenester.

9. Eksterne links

Links til Google Maps (rutevejledning) og til vores forhandlerprofil på mobile.de fører til eksterne sider. Når du klikker på dem, gælder den pågældende udbyders privatlivspolitik. Vi indlejrer ikke kort eller indhold fra disse udbydere direkte.

10. Oplysninger til ansøgere

Hvis du søger via vores karriereside, behandler vi dine oplysninger (navn, kontaktoplysninger, startdato, links, besked) og dit CV for at gennemføre ansøgningsprocessen. Retsgrundlaget er § 26, stk. 1, BDSG sammenholdt med art. 6, stk. 1, litra b, GDPR samt dit samtykke ved afsendelsen. Vi kræver ikke et ansøgningsbrev; send venligst ikke særlige kategorier af personoplysninger (for eksempel helbredsoplysninger), medmindre det er nødvendigt for stillingen.

Ansøgninger meldes internt via Slack og e-mail til de ansvarlige personer. CV'et ligger i objektlageret hos Cloudflare og er kun tilgængeligt for vores medarbejdere i det interne område.

Bliver du ansat, overgår dokumenterne til personalemappen. Ellers sletter vi ansøgningen inklusive alle vedhæftninger automatisk seks måneder efter afslutningen af processen, medmindre du har givet samtykke til længere opbevaring til fremtidige stillinger. Dine rettigheder efter afsnit 11 gælder også for ansøgninger.

11. Dine rettigheder

Du har ret til indsigt (GDPR artikel 15), berigtigelse (artikel 16), sletning (artikel 17), begrænsning af behandling (artikel 18), dataportabilitet (artikel 20) og til at gøre indsigelse mod behandling baseret på legitime interesser (artikel 21). Brug kontaktoplysningerne ovenfor.

Du har desuden ret til at klage til en tilsynsmyndighed. Den kompetente myndighed er Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, Tyskland.

12. Ændringer

Vi tilpasser denne politik, når hjemmesiden eller lovgivningen ændrer sig. Den version, der er offentliggjort her, er gældende.