Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

XPO Next GbR
Tim Niklas Bünger, Simon Moritz Meding
Adrianstraße 88
53227 Bonn
E-Mail: info@xponext.de
Telefon: +49 163 6857434

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder sofern eine andere gesetzliche Erlaubnis vorliegt.

2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Löschung der Daten und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Logfiles (Hosting)

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Hierbei werden folgende Daten erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Hosting-Anbieters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Wir hosten unsere Website über GitHub Pages, einen Dienst der

GitHub, Inc.
88 Colin P Kelly Jr Street
San Francisco, CA 94107
USA
(eine Tochtergesellschaft der Microsoft Corporation)

Hierbei werden die unter Ziffer 3 genannten Daten (insbesondere IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs) auf den Servern von GitHub verarbeitet. Da GitHub seinen Sitz in den USA hat, kann es hierbei zu einer Übermittlung personenbezogener Daten in ein Drittland (USA) kommen. Für eine solche Datenübermittlung in die USA hat GitHub die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen, die ein angemessenes Datenschutzniveau gewährleisten sollen.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch GitHub finden Sie in der Datenschutzerklärung von GitHub: docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen sowie zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind; dies ist im Falle der Erfassung der Daten zur Bereitstellung der Website regelmäßig der Fall, wenn die jeweilige Sitzung beendet ist. Die genaue Speicherdauer der Logfiles richtet sich nach den Aufbewahrungsfristen unseres Hosting-Anbieters GitHub.

4. Cookies und Einwilligungsmanagement

Auf dieser Website setzen wir ein eigenes Cookie-Consent-Banner ein, das Ihre Einwilligung verwaltet. Beim ersten Aufruf erscheint ein Banner, über das Sie Ihre Einstellungen vornehmen können. Ihre Entscheidung wird für 365 Tage im localStorage Ihres Browsers gespeichert (Schlüssel: xpo-consent). Es handelt sich dabei nicht um ein klassisches Cookie im Sinne einer HTTP-Cookie-Datei, sondern um eine lokale Speicherung auf Ihrem Endgerät, die keine Daten an unseren Server oder Dritte überträgt.

Wir unterscheiden folgende Kategorien:

• Notwendig (immer aktiv): Speicherung Ihrer Einwilligungsentscheidung im localStorage des Browsers. Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG, da diese Speicherung technisch erforderlich ist, um Ihre Entscheidung nachzuhalten.
• Statistik (nur mit Einwilligung): Google Analytics 4 zur anonymisierten Nutzungsanalyse. Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. GA4 wird ausschließlich nach aktiver Zustimmung geladen; ohne Einwilligung findet keine Datenübertragung an Google statt.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen" im Footer der Website Ihre Präferenzen anpassen.

5. Kontaktaufnahme

5.1 Kontaktaufnahme per E-Mail oder Telefon

Bei der Kontaktaufnahme mit uns per E-Mail oder Telefon wird die Anfrage des Nutzers inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung des Kontaktanliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, mithin nach abschließender Bearbeitung Ihres Anliegens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Kontaktformular

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung, über das Sie mit uns in Kontakt treten können. Beim Absenden des Formulars werden die eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht) nicht an unseren Webserver oder einen Drittanbieter übertragen und auch nicht in einer Datenbank gespeichert. Stattdessen öffnet Ihr Browser automatisch das auf Ihrem Endgerät eingerichtete E-Mail-Programm mit einer vorausgefüllten E-Mail an info@xponext.de, die Sie selbst von Ihrem eigenen E-Mail-Konto aus absenden. Die Verarbeitung der Daten erfolgt also wie bei einer gewöhnlichen, von Ihnen selbst versendeten E-Mail. Eine Verarbeitung mittels KI-gestützter Tools findet bei der Bearbeitung Ihrer Anfrage über das Kontaktformular nicht statt.

Die Verarbeitung der in das Formular eingegebenen Daten erfolgt somit allein zum Zweck der Bearbeitung Ihrer Kontaktaufnahme auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrages dient) bzw. auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, mithin nach abschließender Bearbeitung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Newsletter

7. Tracking- und Analyse-Tools

7.1 Google Analytics 4

Auf dieser Website wird – ausschließlich nach Ihrer ausdrücklichen Einwilligung – Google Analytics 4 (GA4) eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

GA4 ermöglicht es uns, die Nutzung unserer Website anonymisiert zu analysieren (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher). Wir verwenden die IP-Anonymisierung (anonymize_ip: true), sodass Ihre IP-Adresse vor der Übermittlung an Google gekürzt wird.

Wir nutzen den Google Consent Mode v2: Solange keine Einwilligung vorliegt, ist der Consent-Status auf „denied" gesetzt und GA4 überträgt keine personenbezogenen Daten. Erst nach Ihrer aktiven Zustimmung über unser Cookie-Banner aktualisiert sich der Status auf „granted" und die Datenerhebung beginnt.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit über den Link „Cookie-Einstellungen" im Footer ohne Angabe von Gründen widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Speicherdauer: Die von GA4 gesetzten Cookies (insbesondere _ga, _ga_*) werden bis zu 2 Jahre im Browser gespeichert. Die Rohdaten werden in Google Analytics nach 14 Monaten automatisch gelöscht.

Datenübermittlung in die USA: Google verarbeitet die erhobenen Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework, dem Google LLC beigetreten ist.

Opt-out: Sie können die Erfassung durch Google Analytics jederzeit deaktivieren, indem Sie Ihre Einwilligung im Cookie-Banner widerrufen oder das Google Analytics Opt-out-Browser-Add-on installieren.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: policies.google.com/privacy

7.2 Microsoft Clarity

Auf dieser Website wird – ausschließlich nach Ihrer ausdrücklichen Einwilligung – Microsoft Clarity eingesetzt. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Microsoft Clarity ermöglicht es uns, das Nutzungsverhalten auf unserer Website zu analysieren. Es werden anonymisierte Sitzungsaufzeichnungen (Session Recordings) sowie Heatmaps erstellt, die zeigen, wo Besucher klicken und scrollen. Einzelne Personen sind dabei nicht identifizierbar.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen werden.

Speicherdauer: Microsoft Clarity speichert Sitzungsdaten für 13 Monate.

Datenübermittlung in die USA: Microsoft verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework, dem Microsoft beigetreten ist.

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie unter: privacy.microsoft.com/de-de/privacystatement

8. Social-Media-Plugins und -Verlinkungen

9. Darstellung von Kundenbewertungen

Auf unserer Website veröffentlichen wir Erfahrungsberichte und Bewertungen unserer Kunden in Form von Textzitaten (z. B. Name, Unternehmen und Aussage zu unserer Zusammenarbeit).

Diese Inhalte werden ausschließlich dann veröffentlicht, wenn die jeweilige Person zuvor ausdrücklich in die Veröffentlichung ihrer personenbezogenen Daten zu diesem Zweck eingewilligt hat. Rechtsgrundlage für die Verarbeitung und Veröffentlichung ist daher Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden so lange auf unserer Website angezeigt, wie die Einwilligung fortbesteht bzw. wie es dem ursprünglich vereinbarten Zweck der Veröffentlichung entspricht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; in diesem Fall entfernen wir die entsprechenden Inhalte zeitnah von unserer Website. Ein Widerruf kann formlos per E-Mail an info@xponext.de erfolgen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Veröffentlichung berührt wird (Art. 7 Abs. 3 DSGVO).

10. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Sofern wir uns externer Dienstleister im Rahmen einer Auftragsverarbeitung bedienen (z. B. Hosting, Versanddienstleister, Marketing-Tools), schließen wir mit diesen entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

11. Rechte der betroffenen Person

Sie haben gegenüber uns als Verantwortlichem folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO)
• Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO)

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für XPO Next GbR (Sitz Bonn, Nordrhein-Westfalen) ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website von Ihnen abgerufen werden.

Stand: Juni 2026