Datenschutzerklärung

Stand: 06.09.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die N&H Automobile GmbH, Lecker Chaussee 133, 24941 Flensburg, E-Mail info@nh-automobile.de, Telefon +49 151 50995001. Geschäftsführer: Ali Alkahachi.

2. Hosting und Server-Logs

Diese Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, betrieben (Cloudflare Workers). Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer. Diese Daten werden benötigt, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework, dem Cloudflare beigetreten ist. Server-Logs werden von uns nicht dauerhaft gespeichert; Cloudflare hält Logs für kurze Zeit zur Sicherheitsanalyse vor.

3. Cloudflare Turnstile (Spam-Schutz)

Unsere Formulare sind durch Cloudflare Turnstile geschützt. Turnstile prüft ohne Rätsel, ob eine Anfrage von einem Menschen stammt. Dabei werden Browserdaten und die IP-Adresse an Cloudflare übermittelt und dort kurz verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Spam). Turnstile setzt keine Cookies zur Wiedererkennung.

4. Kontakt- und Anfrageformulare

Wenn Sie uns über ein Formular kontaktieren (allgemeine Anfrage, Fahrzeuganfrage, Finanzierungsanfrage, Fahrzeugankauf, Wunschfahrzeug-Service, Fahrzeug beleihen), speichern wir Ihre Angaben: Name, E-Mail-Adresse oder Telefonnummer, bevorzugter Kontaktweg, Nachricht, das gewählte Fahrzeug, bei Finanzierungsanfragen die im Rechner eingestellten Werte, beim Ankauf die Fahrzeugdaten und hochgeladene Fotos. Zusätzlich speichern wir Zeitpunkt, Sprache, den gekürzten Hash Ihrer IP-Adresse und den Browsertyp, um Missbrauch nachvollziehen zu können.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage Ihrer Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bei Finanzierungsanfragen geben wir Ihre Angaben an unsere Partnerbank weiter, damit diese ein Angebot erstellen kann. Eine Weitergabe erfolgt nur, wenn Sie eine Finanzierungsanfrage stellen, nicht bei sonstigen Anfragen.

Beim Wunschfahrzeug-Service speichern wir zusätzlich den Link zum Inserat oder die Fahrzeugdaten, die gewünschten Leistungen und Ihre Wunsch-Anzahlung. Zur Anzeige in unserer Bearbeitung ruft unser Server einmalig Titel und Vorschaubild der verlinkten Seite ab; dabei werden keine Daten von Ihnen an die Zielseite übertragen.

Beim Fahrzeug beleihen speichern wir Fahrzeugdaten, den gewünschten Betrag, Beschäftigungsstatus, Einkommensspanne und die Angabe zum Wohnsitz sowie auf Wunsch ein Foto des Fahrzeugscheins. Auf Grundlage Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) geben wir diese Angaben an unsere Partnerbank oder einen zugelassenen Vermittlungspartner weiter, damit dort ein Angebot geprüft werden kann. Eine intern erstellte Vorprüfung dient nur unserer Bearbeitung und ist keine Kreditentscheidung.

Beim Fahrzeugankauf können Sie ein vorhandenes Angebot eines anderen Ankäufers als Datei hochladen. Hochgeladene Dateien (Fotos, Fahrzeugschein, Angebote) speichern wir in einem Objektspeicher bei Cloudflare, sie sind nur für unsere Mitarbeiter im internen Bereich abrufbar und nicht öffentlich erreichbar.

Hochgeladene Dateien werden 90 Tage nach Abschluss der Anfrage automatisch gelöscht, die übrigen Angaben nach den oben genannten Fristen.

Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach zwölf Monaten. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren.

5. Interne Benachrichtigung und E-Mail-Versand

Neue Anfragen werden uns intern über einen Benachrichtigungskanal bei Slack Technologies Limited, Dublin, Irland, gemeldet (Name, Anfragetyp, Fahrzeug, Nachricht). Dies dient der schnellen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Bestätigungs- und Benachrichtigungs-E-Mails sowie unsere Antworten auf Ihre Anfrage versenden und empfangen wir über den E-Mail-Dienst von Cloudflare, Inc. (Email Sending und Email Routing) auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln. Antworten Sie auf eine unserer E-Mails, wird Ihre Nachricht Ihrer Anfrage zugeordnet und mit dieser gespeichert.

6. WhatsApp

Auf unseren Seiten finden Sie Links, die einen Chat mit uns in WhatsApp öffnen. Erst wenn Sie einen solchen Link anklicken, werden Daten an WhatsApp Ireland Limited, Dublin, Irland, ein Unternehmen der Meta-Gruppe, übertragen. Es gelten die Datenschutzhinweise von WhatsApp. Wir nutzen WhatsApp ausschließlich zur Kommunikation mit Ihnen und übertragen keine Adressbücher.

7. Cookies und lokale Speicherung

Die öffentliche Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Ein technisch notwendiges Sitzungscookie wird nur im internen Verwaltungsbereich für angemeldete Mitarbeiter gesetzt. Ein Cookie-Banner ist daher nicht erforderlich. Sollten wir künftig Reichweitenmessung oder Werbetools einsetzen, fragen wir vorher Ihre Einwilligung ab.

8. Schriften und Bilder

Schriftarten und Bilder werden von unserem eigenen Server ausgeliefert. Es werden keine Google Fonts oder andere externe Schriftdienste geladen.

9. Externe Links

Links zu Google Maps (Routenplanung) und zu unserem Händlerprofil auf mobile.de führen auf externe Seiten. Beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir binden keine Karten oder Inhalte dieser Anbieter direkt ein.

10. Hinweise für Bewerber

Wenn Sie sich über unsere Karriereseite bewerben, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Startdatum, Links, Nachricht) und Ihren Lebenslauf zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung beim Absenden. Ein Anschreiben verlangen wir nicht; bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten (etwa Gesundheitsdaten), wenn es für die Stelle nicht erforderlich ist.

Bewerbungen werden intern per Slack und E-Mail an die zuständigen Personen gemeldet. Der Lebenslauf liegt im Objektspeicher bei Cloudflare und ist nur für unsere Mitarbeiter im internen Bereich abrufbar.

Kommt es zu einer Einstellung, gehen die Unterlagen in die Personalakte über. Andernfalls löschen wir die Bewerbung einschließlich aller Anhänge automatisch sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht einer längeren Aufbewahrung für künftige Stellen zugestimmt haben. Ihre Rechte nach Abschnitt 11 gelten auch für Bewerbungen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.