Datenschutz­erklärung

Stand dieser Datenschutzerklärung: 26. September 2026.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:

Zipload B.V. (Marke: XXLKoerier)
Rechtsform: Besloten Vennootschap (B.V.) nach niederländischem Recht
Vertreten durch: die Direktion der Zipload B.V.
Jan van Krimpenweg 73
2031 CH Haarlem
Niederlande
Telefon: +31 6 1508 1713
E-Mail: info@zipload24.com
KvK-Nummer: 42078890 · USt-IdNr.: NL869609075B01

1.1 Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist nach Art. 37 DSGVO nicht zwingend erforderlich, da Zipload B.V. die gesetzlichen Schwellenwerte nicht überschreitet (keine Behörde, keine umfangreiche systematische Überwachung als Kerntätigkeit, keine umfangreiche Verarbeitung besonderer Datenkategorien). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.

2. Welche Daten wir verarbeiten

Abhängig davon, wie Sie unsere Website nutzen, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontaktdaten, die Sie selbst angeben: Name, Firmenname, E-Mail-Adresse und Telefonnummer.
• Anfragedaten: Abhol- und Lieferadresse, Maße, Gewicht, gewünschter Zeitpunkt, benötigte Hilfsmittel (z. B. Ladebordwand, Hubwagen) und Beschreibung der Sendung.
• Kommunikationsinhalte: Nachrichten, die Sie uns per E-Mail, Kontaktformular oder WhatsApp übermitteln.
• Technische Zugriffsdaten des Website-Besuchs: IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer-URL, Browsertyp/User-Agent und übertragene Datenmenge (Server-Logs).
• Besuchsstatistik ohne Cookies: aufgerufene Seiten, verweisende Website, Kampagnencodes und Klicks, mit einem pseudonymisierten Code Ihrer IP-Adresse (siehe Ziffer 5.1).

3. Datenerfassung beim Besuch der Website

3.1 Hosting und Server-Logs

Diese Website sowie das Kontaktformular-Skript werden bei unserem niederländischen Hosting-Anbieter mijnhosting.nl betrieben; die Server stehen innerhalb der EU (Niederlande). Beim Aufruf der Website werden technisch notwendige Informationen automatisch in Server-Log-Dateien gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Bereitstellung der Website).
• Speicherdauer: kurzfristig zur technischen Aufbereitung und Missbrauchsabwehr; danach automatisches Löschen oder Anonymisierung.
• Auftragsverarbeiter: unser Hosting-Anbieter — eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO liegt vor.

3.2 Verschlüsselte Übertragung (HTTPS)

Diese Website verwendet eine SSL-/TLS-Verschlüsselung. Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, sind dadurch geschützt. Erkennbar am Schloss-Symbol in der Adresszeile und am Präfix https://.

4. Eingebundene Drittanbieter-Dienste

4.1 Bunny Fonts (Schriftarten)

Für die einheitliche Darstellung der Schriftarten bindet diese Website Bunny Fonts der BunnyWay d.o.o. (Slowenien, EU) ein. Beim Laden der Schriftarten stellt Ihr Browser eine Verbindung zu den Servern von Bunny (fonts.bunny.net) her; dabei wird Ihre IP-Adresse übermittelt, die Bunny für die Auslieferung der Schrift benötigt. Bunny setzt keine Cookies und speichert nach eigenen Angaben keine IP-Adressen. Wir nutzen Bunny Fonts statt Google Fonts, damit Ihre IP-Adresse beim Laden der Schriften nicht an Google übermittelt wird.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Schriftdarstellung).
• Drittlandübermittlung: keine; die Verarbeitung erfolgt in der EU.
• Weitere Informationen: Bunny Fonts.

4.2 Kontaktformular

Wenn Sie unser Kontaktformular absenden, übermittelt ein serverseitiges Skript auf unserem Hosting (mijnhosting.nl) die von Ihnen eingegebenen Daten (Name, Firmenname, E-Mail-Adresse, Telefonnummer, Angaben zur Sendung und Ihre Nachricht) an unsere zentrale Plattform (app.hartvoortransport.nl), wo Ihre Anfrage bearbeitet wird. Ist die Plattform nicht erreichbar, sendet das Skript Ihre Anfrage ersatzweise per E-Mail an unser Planungspostfach.

• Plattform: Die Plattform der Zipload B.V. läuft bei Railway (USA; Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission) und nutzt eine Datenbank von Supabase auf Servern in der EU. Benachrichtigungen und Bestätigungen per E-Mail werden über unseren Mailserver bei Hostinger (EU) versendet; unsere Disposition kann neue Anfragen zudem als WhatsApp-Nachricht erhalten. Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung Ihrer Anfrage).
• Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; kommt kein Auftrag zustande, werden die Daten gelöscht, sobald sie nicht mehr für die Nachverfolgung erforderlich sind. Bei Vertragsschluss gelten die gesetzlichen Aufbewahrungsfristen (i. d. R. 7 Jahre nach niederländischem Steuerrecht).

4.3 Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail (info@zipload24.com), Telefon (+31 6 1508 1713) oder über den WhatsApp-Button kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

• WhatsApp: Beim Kontakt über WhatsApp werden Ihre Nachricht und Ihre Telefonnummer durch WhatsApp Ireland Limited (Meta) nach deren Datenschutzbestimmungen verarbeitet. Wir empfehlen, keine besonders sensiblen Daten per WhatsApp zu senden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation).

5. Cookies, Besuchsstatistik und Speicherung im Browser

Diese Website setzt keine Analyse-, Werbe- oder Tracking-Cookies und bindet keine Analyse-Dienste Dritter (z. B. Google Analytics) und keine Social-Media-Pixel ein. Es findet kein seitenübergreifendes Tracking Ihres Surfverhaltens statt. Nur wenn Sie das Anfrageformular absenden, speichert Ihr Browser die eingegebenen Felder vorübergehend im Sitzungsspeicher dieses Tabs, damit Sie sie nicht erneut eingeben müssen, falls das Senden fehlschlägt. Diese Daten bleiben auf Ihrem Gerät und werden gelöscht, sobald die Anfrage erfolgreich war oder Sie den Tab schließen. Hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Die Einbindung von Bunny Fonts (siehe Ziffer 4.1) erfolgt ohne Cookies.

5.1 Besuchsstatistik ohne Cookies

Um zu sehen, wie diese Website genutzt wird, messen wir die Besuche mit einem eigenen Skript. Das Skript setzt keine Cookies und speichert nichts in Ihrem Browser. Pro aufgerufener Seite erhalten wir:

• die Seite, die Website, von der Sie kamen, und etwaige Kampagnencodes (utm) im Link;
• Klicks auf Telefon-, WhatsApp- und E-Mail-Links sowie das Absenden eines Formulars;
• den Browser- und Gerätetyp, abgeleitet aus den Angaben, die Ihr Browser selbst mitsendet;
• einen pseudonymisierten Code Ihrer IP-Adresse, mit dem wir Besuche zählen; die IP-Adresse selbst speichern wir hierfür nicht.

Diese Daten gehen an die Plattform der Zipload B.V. (app.hartvoortransport.nl), die auch die Statistik unserer anderen Marken verarbeitet (siehe Ziffer 4.2). Wenn Sie über diese Website eine Anfrage senden, kann die Plattform dazu festhalten, über welche Seite, verweisende Website oder Kampagne Sie gekommen sind, damit wir wissen, welche Kanäle funktionieren. Wir erstellen daraus keine Profile, geben die Daten nicht an Werbenetzwerke weiter und nutzen sie nicht für Werbung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung unserer Website zu messen und zu verbessern). Sie können dem jederzeit widersprechen: info@zipload24.com.
• Speicherdauer: 6 Monate mit dem IP-Code; danach behalten wir nur Zählungen, die nicht auf Personen zurückführbar sind.

6. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO), soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerderecht (Art. 77 DSGVO) bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@zipload24.com. Da der Verantwortliche in den Niederlanden ansässig ist, ist die zuständige federführende Aufsichtsbehörde die niederländische Datenschutzbehörde: Autoriteit Persoonsgegevens, Den Haag — autoriteitpersoonsgegevens.nl. Als deutscher Nutzer können Sie sich zudem an die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde wenden.

7. Datenübertragung in Drittländer

Ihre personenbezogenen Daten werden grundsätzlich innerhalb der EU verarbeitet. Ausnahmen sind unsere Plattform, die bei Railway (USA) läuft (Übermittlung auf Grundlage der Standardvertragsklauseln, siehe Ziffer 4.2), und die Kontaktaufnahme über WhatsApp (Meta). Sollte bei einer konkreten Sendungsanfrage eine Datenübertragung in ein Drittland notwendig werden (z. B. Empfänger in einem Drittland), erfolgt diese ausschließlich auf Basis geeigneter Garantien gemäß Art. 44 ff. DSGVO (Angemessenheitsbeschluss oder Standardvertragsklauseln).

8. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Maßgeblich sind insbesondere:

• die Dauer der Bearbeitung Ihrer Anfrage;
• gesetzliche Aufbewahrungspflichten nach niederländischem Steuer- und Handelsrecht (in der Regel 7 Jahre);
• eigene berechtigte Interessen an einer Nachweisführung.
• Besuchsstatistik: 6 Monate mit dem pseudonymisierten IP-Code, danach nur noch Zählungen ohne Personenbezug.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an eine geänderte Rechtslage oder an funktionale Änderungen unserer Website anzupassen. Die jeweils aktuelle Version ist stets unter xxlkoerier.nl/de/datenschutz abrufbar.

Verantwortlich: Zipload B.V. (Marke XXLKoerier) — Rechtsform Besloten Vennootschap (B.V.) nach niederländischem Recht — KvK 42078890 · USt-IdNr. NL869609075B01. Stand: 26. September 2026. Rechtsgrundlagen: DSGVO (EU 2016/679), TDDDG.