Datenschutzerklärung

Next Point GmbH | Stand: 2. September 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb der Website der Next Point GmbH sowie bei Fahrzeug-, Termin- und Reservierungsanfragen.

Next Point GmbH Auf den Geisten 10 40468 Düsseldorf Deutschland

Telefon: +49 211 16360046 E-Mail: [email protected]

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung eines Vertrages, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund eines sonstigen gesetzlichen Erlaubnistatbestandes erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website derzeit nicht statt.

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs-, Protokoll- und Sicherheitsdaten verarbeitet.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten, Angriffe und missbräuchliche Zugriffe zu erkennen bzw. abzuwehren und technische Fehler untersuchen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und zuverlässigen Betrieb unseres Internetangebots.

Sicherheits- und Protokolldaten werden nur so lange gespeichert, wie dies für den jeweiligen technischen oder sicherheitsbezogenen Zweck erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall, Missbrauch oder einen rechtswidrigen Zugriff bestehen und die Daten zur Untersuchung, Beweissicherung oder Rechtsverfolgung benötigt werden.

IP-Adresse

Datum und Uhrzeit des Zugriffs

aufgerufene Seite bzw. Datei

übertragene Datenmenge

Referrer-URL, soweit vom Browser übermittelt

Browsertyp und Browserversion

Betriebssystem

HTTP-Statuscode

technische Sicherheits- und Verbindungsinformationen

Für Teile unserer Server- und Anwendungsinfrastruktur nutzen wir Dienstleistungen der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.

Die von uns eingesetzte Anwendungsinfrastruktur wird nach unserer aktuellen Konfiguration innerhalb der Europäischen Union betrieben.

Hetzner verarbeitet im Rahmen des Hostings insbesondere technische Verbindungsdaten sowie Daten, die über unsere Website verarbeitet und auf der entsprechenden Infrastruktur gespeichert werden.

Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage für die Nutzung des Hosting-Dienstleisters ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, leistungsfähigen und zuverlässigen Bereitstellung unseres Internetangebots.

Zur sicheren und leistungsfähigen Bereitstellung unserer Website nutzen wir Dienste von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Cloudflare stellt insbesondere Netzwerk-, Sicherheits-, Content-Delivery-, Tunnel- und gegebenenfalls Mediendienste bereit. Hierbei können insbesondere IP-Adressen sowie technische Verbindungs-, Geräte-, Browser- und Sicherheitsinformationen verarbeitet werden.

Der Einsatz von Cloudflare dient insbesondere der Auslieferung der Website, der Abwehr von DDoS-Angriffen und sonstigen missbräuchlichen Zugriffen, der Verbesserung der Verfügbarkeit sowie der Sicherung der technischen Infrastruktur.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Cloudflare betreibt eine globale Infrastruktur. Daher kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Für Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum in die Vereinigten Staaten stützt sich Cloudflare nach eigenen Angaben insbesondere auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Daneben kommen die von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie gegebenenfalls zusätzliche Schutzmaßnahmen zum Einsatz.

Die Verarbeitung durch Cloudflare im Auftrag der Next Point GmbH erfolgt im Rahmen der hierfür geltenden datenschutzrechtlichen Vereinbarungen.

Wenn Sie uns über ein Formular auf dieser Website kontaktieren oder eine Anfrage zu einem Fahrzeug senden, verarbeiten wir die von Ihnen mitgeteilten Daten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und, soweit sich Ihre Anfrage auf den möglichen Erwerb eines Fahrzeugs oder eine andere vertragliche Leistung bezieht, zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Anfrage keinen konkreten Vertragsbezug aufweist, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung geschäftlicher Anfragen und Kommunikation.

Pflichtfelder in einem Formular sind erforderlich, damit wir die jeweilige Anfrage bearbeiten und beantworten können. Die Angabe freiwilliger Felder, insbesondere einer optionalen Telefonnummer, ist nicht verpflichtend.

Ohne die als erforderlich gekennzeichneten Angaben können wir die jeweilige Anfrage gegebenenfalls nicht bearbeiten.

Name

E-Mail-Adresse

Telefonnummer, soweit angegeben

Inhalt Ihrer Nachricht

Bezug zu einem bestimmten Fahrzeug

Art der Anfrage

gewählte Sprache

technische Zeit- und Referenzinformationen

Bei Termin- oder Reservierungsanfragen verarbeiten wir zusätzlich die für die Bearbeitung erforderlichen Angaben, insbesondere das gewünschte Fahrzeug, das gewünschte Datum und gegebenenfalls ein gewünschtes Zeitfenster.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen.

Eine über die Website abgesendete Reservierungsanfrage ist, sofern nicht ausdrücklich etwas anderes vereinbart und bestätigt wurde, zunächst unverbindlich.

Durch das Absenden einer solchen Anfrage kommt weder automatisch ein Kaufvertrag zustande noch wird automatisch eine Zahlung ausgelöst.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Steht die Kommunikation im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrages, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und nachvollziehbaren geschäftlichen Kommunikation.

Für die technische Bereitstellung der E-Mail-Kommunikation können von uns eingesetzte E-Mail- und IT-Dienstleister als Empfänger bzw. Auftragsverarbeiter eingesetzt werden.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anfragen, aus denen kein Vertragsverhältnis entsteht, werden grundsätzlich gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine berechtigten Gründe für eine weitere Speicherung bestehen.

Soweit eine befristete weitere Aufbewahrung zur Dokumentation der Kommunikation, zur Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche erforderlich ist, kann eine Speicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für den hierfür erforderlichen Zeitraum erfolgen.

Kommt aufgrund einer Anfrage ein Kaufvertrag oder ein anderes Vertragsverhältnis zustande, werden vertrags- und geschäftsrelevante Unterlagen entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Je nach Art der Unterlage können gesetzliche Aufbewahrungsfristen insbesondere sechs, acht oder zehn Jahre betragen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen handels- und steuerrechtlichen Vorschriften.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Wenn Sie die Sprache unserer Website aktiv auswählen, speichern wir Ihre Auswahl im technisch erforderlichen Cookie np_locale, damit die von Ihnen gewünschte Sprache bei späteren Seitenaufrufen beibehalten werden kann.

Die Speicherung ist erforderlich, um die von Ihnen ausdrücklich gewünschte Sprachfunktion bereitzustellen.

Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die von Ihnen gewählte Darstellung der Website technisch bereitzustellen.

Die von Ihnen gewählte Darstellung der Website im hellen oder dunklen Modus kann lokal in Ihrem Browser unter np_appearance gespeichert werden.

Diese Information wird nach dem aktuellen technischen Stand ausschließlich lokal auf Ihrem Endgerät gespeichert und dient dazu, die von Ihnen gewünschte Darstellung der Website beizubehalten.

Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung der Bereitstellung einer ausdrücklich von Ihnen gewünschten Funktion dient.

Zur Sicherung der Website können durch unsere technischen Dienstleister, insbesondere Cloudflare, bei Bedarf technisch erforderliche Sicherheitsinformationen oder Cookies eingesetzt werden.

Dies kann insbesondere der Erkennung automatisierter oder missbräuchlicher Zugriffe, dem Schutz vor Angriffen oder der Durchführung einer Sicherheitsprüfung dienen.

Soweit eine Speicherung oder ein Zugriff auf Informationen im Endgerät des Nutzers hierfür unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Eine Verwendung solcher technisch erforderlichen Funktionen zu Werbe- oder Marketingzwecken erfolgt nicht.

Zum aktuellen Stand setzen wir auf dieser Website keine aktivierte Webanalyse und keine Marketing- oder Tracking-Cookies zu Werbezwecken ein.

Entsprechende Analyse-, Marketing- oder Tracking-Technologien werden nicht aktiviert, bevor die hierfür erforderlichen datenschutzrechtlichen Voraussetzungen erfüllt sind.

Soweit nach § 25 TDDDG oder der DSGVO eine Einwilligung erforderlich ist, werden solche Technologien erst nach einer vorherigen wirksamen Einwilligung des Nutzers aktiviert.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Personenbezogene Daten werden innerhalb der Next Point GmbH nur denjenigen Personen zugänglich gemacht, die diese Daten für den jeweiligen Zweck benötigen.

Darüber hinaus können personenbezogene Daten insbesondere an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden:

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt, soweit dies gesetzlich erforderlich ist.

Hosting- und Infrastruktur-Dienstleister

Netzwerk- und Sicherheitsdienstleister

E-Mail- und Kommunikationsdienstleister

IT- und technische Supportdienstleister

Steuerberater, Rechtsanwälte und sonstige berufliche Berater, soweit dies erforderlich ist

Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Im Zusammenhang mit den von Cloudflare bereitgestellten globalen Diensten kann eine Verarbeitung insbesondere in den Vereinigten Staaten stattfinden.

Soweit für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung auf Art. 45 DSGVO gestützt werden.

Soweit kein geeigneter Angemessenheitsbeschluss greift, erfolgt eine Übermittlung nur unter Verwendung geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt durch zusätzliche Schutzmaßnahmen.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Die Rechtmäßigkeit der aufgrund einer Einwilligung bis zu deren Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen

gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen

gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen

gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen

gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung zu verlangen

gemäß Art. 21 DSGVO Widerspruch gegen bestimmte Verarbeitungen einzulegen

eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für die Next Point GmbH ist insbesondere folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2-4 40213 Düsseldorf Deutschland

Telefon: +49 211 38424-0 E-Mail: [email protected]

Sie können sich auch an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde wenden.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff, unbefugter Offenlegung oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos überprüft und angepasst.

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt grundsätzlich verschlüsselt.

Wir verwenden auf dieser Website derzeit keine ausschließlich automatisierten Entscheidungsverfahren einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich an uns wenden:

Next Point GmbH E-Mail: [email protected]

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten technischen Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 2. September 2026