Ihre Daten.Klar geschützt.

XeonEurope Deutschland

Für technische Fragen zur Website, zur eingesetzten Sicherheitslogik und zur technischen Verarbeitung kann XeonEurope Deutschland unterstützend Auskunft geben. Datenschutzrechtlich Verantwortlicher bleibt jedoch die EU-Neuwagen-Verkauf KH GmbH & Co KG.

Soweit technische Dienstleister im Auftrag auf personenbezogene Daten zugreifen müssen, erfolgt dies nur im erforderlichen Umfang und nach den Weisungen des Verantwortlichen. Die konkrete vertragliche Einordnung richtet sich nach dem jeweils vereinbarten Leistungsumfang.

Hosting, Server-Logfiles und IT-Sicherheit

Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und HTTP-Statuscode gehören.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse, der Abwehr von Angriffen und der Missbrauchserkennung. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website.

Kontaktformular, E-Mail und Kundenanfragen

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer (sofern angegeben), Anliegen, Fahrzeug- bzw. Angebotsnummer und Ihre Nachricht.

Die Daten werden verwendet, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Das System versendet die Anfrage als HTML-E-Mail an eu-neuwagen-vermittlung@web.de und sendet an die von Ihnen angegebene E-Mail-Adresse eine automatische Eingangsbestätigung.

Geht Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags zurück, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Spam-Schutz und Missbrauchsabwehr

Das Kontaktformular verwendet mehrere technische Schutzmechanismen: WordPress-Sicherheits-Token (Nonce), zwei unsichtbare Honeypot-Felder, eine Zeit- und Herkunftsprüfung, Plausibilitätsprüfungen sowie IP- und E-Mail-basierte Rate-Limits gegen massenhafte Formularsendungen.

Für die Rate-Limits wird die IP-Adresse durch das Theme nicht im Klartext gespeichert. Sie wird serverseitig mit einem HMAC-Verfahren in einen nicht direkt lesbaren Schlüssel umgewandelt. Die Zähler werden zeitlich begrenzt als WordPress-Transients geführt. Unabhängig davon können IP-Adressen in normalen Server-Logfiles enthalten sein.

Die Verarbeitung dient der Verhinderung von Spam, automatisierten Angriffen und missbräuchlichen Anfragen und basiert auf Art. 6 Abs. 1 lit. f DSGVO.

mobile.de und Fahrzeugbestand

Auf der Fahrzeugseite ist die Händler-Fahrzeugübersicht von mobile.de direkt als externer Inhalt eingebunden. Beim Aufruf dieses Bereichs stellt Ihr Browser deshalb eine direkte Verbindung zu Servern von mobile.de her. Dabei können insbesondere IP-Adresse, Browser-/Geräteinformationen und technisch erforderliche Verbindungsdaten an mobile.de übertragen werden.

Die innerhalb der eingebetteten Händlerseite angezeigten Such-, Fahrzeug- und Einwilligungsfunktionen werden von mobile.de bereitgestellt. mobile.de kann innerhalb des eingebetteten Inhalts eigene Datenschutz- und Cookie-Einstellungen anzeigen. Ergänzend kann die Website serverseitige Seller-API-Funktionen für die Bestandsverwaltung verwenden.

Was dieses Theme aktuell nicht lädt

Die aktuell ausgelieferte Theme-Version bindet selbst keine Google Fonts, Google Analytics, Google Maps, YouTube, Meta Pixel oder vergleichbare Marketing- und Trackingdienste ein. Für den Spam-Schutz wird standardmäßig kein externer CAPTCHA-Dienst geladen.

Technisch notwendige Speicherungen oder Zugriffe können zulässig sein, wenn sie für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind. Für nicht notwendige Cookies oder vergleichbare Zugriffe auf Endgeräte ist grundsätzlich eine vorherige Einwilligung nach § 25 TDDDG in Verbindung mit der DSGVO erforderlich.

Auf welcher Grundlage wir Daten verarbeiten

Wer Daten erhalten kann

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung Ihrer Anfrage oder zur Durchführung des jeweiligen Geschäftsvorgangs benötigen.

Darüber hinaus können technisch erforderliche Dienstleister – beispielsweise Hosting-, E-Mail-, Wartungs- oder Supportanbieter – im Rahmen der jeweiligen Leistung Zugriff auf Daten erhalten. Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach den datenschutzrechtlichen Vorgaben für Auftragsverarbeitung.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder die Weitergabe für die Bearbeitung Ihres Anliegens bzw. die Vertragsdurchführung erforderlich ist.

Wie lange Daten gespeichert werden

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Anfragen ohne weiteren Vertragsbezug werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Werden Inhalte einer Anfrage Bestandteil eines Angebots-, Bestell-, Vertrags-, Buchhaltungs- oder Gewährleistungsvorgangs, können gesetzliche Aufbewahrungsfristen eine längere Speicherung erforderlich machen. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern kein anderer zulässiger Speichergrund mehr besteht.

Ihre Rechte nach der DSGVO

Sie können – soweit die gesetzlichen Voraussetzungen vorliegen – insbesondere folgende Rechte geltend machen:

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Datenschutz-Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für nicht-öffentliche Unternehmen in Bayern ist insbesondere folgende Behörde zuständig:

SSL/TLS und organisatorische Sicherheit

Die Website soll über eine verschlüsselte HTTPS-Verbindung bereitgestellt werden. Dadurch werden übertragene Inhalte gegen ein einfaches Mitlesen auf dem Transportweg geschützt. Zusätzlich setzen wir angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Veränderung zu schützen.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand dieser Fassung: 11. September 2026.