XPENG nimmt Datenschutzangelegenheiten sehr ernst und wir setzen uns voll und ganz für den Schutz Ihrer Privatsphäre ein. In dieser Datenschutzerklärung beschreiben wir, wer wir sind, wie und zu welchen Zwecken und auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten über die XPENG-Website und -App verarbeiten, wie Sie Ihre Datenschutzrechte ausüben können und alle weiteren Informationen, die für Sie relevant sein könnten. Verweise auf „XPENG“, „wir“ und „uns“ beziehen sich auf XPENG European Holding BV und ihre verbundenen Unternehmen, die an der Erhebung, Nutzung, Weitergabe oder sonstigen Verarbeitung personenbezogener Daten beteiligt sind.

Wir haben uns bestmöglich darum bemüht, Ihnen alle Informationen auf klare und verständliche Weise bereitzustellen. Sollten Sie nach dem Lesen dieser Datenschutzerklärung jedoch noch Fragen dazu haben, wie wir Ihre personenbezogenen Daten verwenden, können Sie sich selbstverständlich jederzeit über die am Ende dieser Datenschutzerklärung angegebenen Kontaktdaten an uns wenden.  

Diese Datenschutzerklärung kann im Laufe der Zeit Änderungen unterliegen. Am 16/01/2026 wurden die letzten Änderungen an dieser Datenschutzerklärung vorgenommen.

1.  WANN GILT DIESE DATENSCHUTZERKLÄRUNG?

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der XPENG-App und/oder -Website sowie für Ihre Erfahrungen in unseren direkten Verkaufs- oder autorisierten Geschäften.

Diese Datenschutzerklärung gilt nicht für Ihre Aktivitäten bei oder Interaktionen mit unseren lokalen Einzelhandelspartnern. Wir empfehlen Ihnen, die Datenschutzrichtlinien des jeweiligen Händlers oder Importeurs einzusehen, um Informationen über seine Datenschutzpraktiken zu erhalten.

2. WER IST FÜR IHRE PERSONENBEZOGENEN DATEN VERANTWORTLICH?

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten, wenn XPENG als Datenschutzverantwortlicher im Sinne der geltenden Datenschutzgesetze agiert. Diese Datenschutzerklärung gibt an, welche personenbezogenen Daten von XPENG erhoben und verwendet (verarbeitet) werden, zu welchem Zweck dies geschieht und an welche Personen oder Organisationen die Daten weitergegeben werden können.

Für Fälle, in denen diese Datenschutzerklärung nicht gilt, wie beispielsweise bei Ihrer Interaktion mit unseren autorisierten Einzelhandelspartnern, kann der jeweilige Drittanbieter als unabhängiger Datenschutzverantwortlicher agieren. Wir empfehlen Ihnen daher, die Datenschutzrichtlinie des jeweiligen Drittanbieters zu lesen, um zu erfahren, wie er Ihre Daten verarbeitet.

3. WELCHE PERSONENBEZOGENEN DATEN ERHEBEN WIR?

Wir müssen personenbezogene Daten verarbeiten, um unsere Dienste zu erbringen. In der Regel verarbeiten wir folgende Daten:

· Grundlegende Daten zu Ihrer Person: Vorname, Nachname, Ausweisnummer, bevorzugte Anrede und Kontaktdaten wie Adresse, Postleitzahl, Stadt, Bundesland, Land, Telefonnummer, E-Mail-Adresse.

· Ihre XPENG-Kontodaten: Benutzer-ID, Benutzername, Google-/Facebook-Konto (falls Sie sich mit Ihrem Google-/Facebook-Konto anmelden) sowie die Telefonnummer und E-Mail-Adresse, die mit dem Konto verknüpft sind, und Ihr Passwort.

Sie müssen die Kameraberechtigungen an Ihrem Handy aktivieren, um den QR-Code auf dem Display Ihres Fahrzeugs scannen und sich so bei Ihrem XPENG-Fahrzeugkonto anmelden zu können.

· Gerätedaten: Gerätename, Gerätetyp, Betriebssystemversion, Bildschirmauflösungen, Systemsprache, Geräte-ID, MAC-Adresse, IP-Adresse, Cookie-ID, Bluetooth-ID, Bewegungsstatus des Geräts (wenn Sie die XPENG APP-Abfrage über ein Android-Gerät verwenden, wird der Bewegungsstatus des Geräts in Echtzeit auf Ihrem Gerät überprüft, um die Effektivität der Funktion zu gewährleisten), Browserinformationen und andere Daten im Zusammenhang mit Ihrem Gerät. 

· Fahrzeuginformationen: Fahrzeugidentifikationsnummer (FIN), Fahrzeugmodell, Zulassungsnummer, Fahrzeugzustand, Bluetooth-ID, ICCID, andere eindeutige Gerätekennungen.

· Fahrzeugtelematikdaten: Telematikdaten über Leistung, Nutzung, Betrieb und Zustand Ihres XPENG-Fahrzeugs, einschließlich Klimaanlage und Temperatur, Geschwindigkeit, Status von Türen, Fenstern und Anschlüssen, Lade- und Batteriestatus, Kilometerstand, Bluetooth-Verbindungsstatus.

· Standortinformationen: wie z. Bsp. der Standort Ihres XPENG-Fahrzeugs, Ihr eigener Standort für die Suche nach den nächstgelegenen Geschäften oder Ladestationen sowie Standorte, die Sie in der App gespeichert haben. Wir verwenden möglicherweise Kartenanwendungen von Drittanbietern (wie z. B. Google Maps), um Ihnen bei der Verifizierung Ihres Standorts zu helfen.

· Termin- oder Serviceverlauf: einschließlich Reservierungen, Termine für Probefahrten, Fahrzeugreparaturverlauf, Garantieansprüche, Serviceberichte und alle anderen Informationen im Zusammenhang mit Ihren Serviceterminen oder -anfragen.

· Bestellinformationen: Ihre Kaufdaten, Bestellvereinbarung und andere Dokumente im Zusammenhang mit Ihrer Lieferung, wie z. B. ein amtlicher Ausweis.

· Daten zur Kommunikation und zu Interaktionen: wie z. B. Kundendienstberichte, Zufriedenheitsumfragen, Kundenfeedback, Ihre Anfragedetails und Bilder, die Sie ggf. hochgeladen haben.

· Finanzinformationen: einschließlich Zahlungsmethode, Bankkartendaten, Zahlungsstatus, Betrag, Umsatzsteuer-Identifikationsnummer, Rechnung, Informationen über Finanzierung, Leasing oder Kreditantrag.

· Versicherungsdaten: Wenn Sie möchten, dass wir oder unsere autorisierten Händler Ihnen eine Versicherung vermitteln, benötigen wir oder unsere Händler Ihren Namen, Ihren amtlichen Ausweis, die Vertragsinformationen, die Fahrzeugidentifikationsnummer (FIN) und alle anderen Informationen im Zusammenhang mit Ihrer Versicherung, um Ihre Anfrage bearbeiten zu können.

· Bewerbungsdaten: einschließlich Informationen zu Beschäftigung und Ausbildung, Geburtsdatum, Nationalität, Informationen aus der Hintergrundprüfung, Angaben zum Lebenslauf, Anschreiben oder Arbeitsproben.

· Nutzungsdaten: Wenn Sie unseren Service nutzen, erfassen wir automatisch Informationen über Ihre Interaktion mit dem Service, einschließlich der von Ihnen aufgerufenen Seiten und Inhalte, der Verweildauer auf diesen Seiten und Inhalten sowie anderer Nutzungsmuster. Dies kann auch Daten umfassen, die mithilfe von Cookies und ähnlichen Technologien erfasst werden.

· Analysedaten: aggregierte Daten zum Verhalten, der Nutzung und Leistung der Benutzeroberfläche von App- und Website-Nutzern. Zur Realisierung dieser Funktion können wir Anwendungen von Drittanbietern (wie z. B. Google Analytics) verwenden.

4. WIE VERWENDEN WIR IHRE PERSONENBEZOGENEN DATEN?

Wir verwenden personenbezogene Daten, um unseren Service zu verwalten und Ihre Informationsanfragen zu erfüllen, um die Nutzung unserer XPENG-APP und -Website nachzuvollziehen und um unsere Produkte und Dienstleistungen so effektiv wie möglich zu gestalten.

Um unsere Produktfunktionen und Dienstleistungen zu realisieren:

Hinweis: Wenn Sie ein direktes Zahlungsportal für Ihren Kauf wählen, werden Ihre Bankkartendaten von unserem autorisierten Zahlungsanbieter erfasst und gespeichert.  Datenschutzrichtlinie von Ayden.

Um mit Ihnen zu kommunizieren:

Um unsere Produkte und Dienstleistungen zu verstehen und zu verbessern oder um die Informationssicherheit zu gewährleisten:

Sonstige Situationen:

5. WIE SPEICHERN UND SCHÜTZEN WIR IHRE PERSONENBEZOGENEN DATEN?

Wir speichern die von Ihnen oder über Sie erhobenen Daten für den Zeitraum, der zur Erfüllung der in dieser Datenschutzerklärung dargelegten Zwecke erforderlich ist, es sei denn, eine längere Speicherdauer ist gesetzlich vorgeschrieben oder zulässig. Wenn die Daten nicht mehr für diese Zwecke benötigt werden, löschen wir sie oder speichern sie in einer Form, die Sie nicht identifiziert. Bei der Festlegung dieser Aufbewahrungsfristen berücksichtigen wir verschiedene Kriterien, darunter die Art der von Ihnen angeforderten oder Ihnen bereitgestellten Dienstleistungen, die Art unserer Beziehung zu Ihnen, die Auswirkungen auf die von uns für Sie erbrachten Services, wenn wir einige Daten von Ihnen oder über Sie löschen, sowie gesetzlich vorgeschriebene Aufbewahrungsfristen.

Wir werden angemessene und geeignete Maßnahmen ergreifen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen. Wir weisen jedoch darauf hin, dass keine Sicherheitsmaßnahmen hundertprozentig sicher und perfekt sein können. Sollte es unglücklicherweise zu einem Sicherheitsvorfall im Zusammenhang mit personenbezogenen Daten kommen, werden wir diesen umgehend melden und Abhilfemaßnahmen gemäß den gesetzlichen Bestimmungen und den Vorgaben der Aufsichtsbehörden ergreifen.

Wenn Sie Ihr Fahrzeug an eine andere Person verkaufen oder übermitteln, informieren Sie uns bitte umgehend, damit wir feststellen können, ob zusätzliche Maßnahmen erforderlich sind, um die Weitergabe personenbezogene Daten von oder über Sie an den Käufer oder Übernehmer des Fahrzeugs zu verhindern.

6. GRENZÜBERGREIFENDE DATENÜBERMITTLUNG

Wir speichern und verarbeiten Ihre personenbezogenen Daten hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR). Als global tätiges Unternehmen teilen wir Ihre personenbezogenen Daten auch mit Dritten, wie im Abschnitt „Wie geben wir Ihre Daten weiter?“ beschrieben. Der Sitz dieser Drittparteien kann außerhalb Ihres Wohnsitzlandes und des Europäischen Wirtschaftsraums (EWR) liegen. Wir halten die geltenden Datenschutzgesetze in Bezug auf die Übermittlung personenbezogener Daten aus dem EWR in Drittländer ein.

Hinsichtlich der Übermittlung personenbezogener Daten außerhalb des EWR halten wir die geltenden Datenschutzgesetze ein und gewährleisten angemessene Schutzmaßnahmen für die Übermittlung personenbezogener Daten in Länder außerhalb des EWR, indem wir uns auf Folgendes stützen:

l Angemessenheitsbeschlüsse. Hierbei handelt es sich um Beschlüsse der Europäischen Kommission gemäß Artikel 45 der DSGVO (oder gleichwertige Beschlüsse gemäß anderen Gesetzen), die anerkennen, dass ein Land ein angemessenes Datenschutzniveau bietet. Wir können Ihre personenbezogenen Daten in einige Länder übermitteln, für die Angemessenheitsbeschlüsse bestehen, wie beispielsweise die hier aufgeführten Länder.

l Standardvertragsklauseln. Liegen keine Angemessenheitsbeschlüsse vor, stützen wir uns auf genehmigte EU-Standardvertragsklauseln gemäß Artikel 46 der DSGVO, um Ihre personenbezogenen Daten an unsere verbundenen Unternehmen, wie beispielsweise unseren Hauptsitz in China, und/oder andere Dritte zu übermitteln.

Im Rahmen unserer globalen Geschäftstätigkeit werden Ihre personenbezogenen Daten, soweit erforderlich, auch von XPENGs verbundenen Unternehmen in China (wie z. B. Guangzhou Xiaopeng Motors Technology Co., Ltd. und deren verbundenen Unternehmen) verarbeitet, um Dienstleistungen wie IT-Systembetrieb und -wartung, Forschung und Entwicklung, Analytik und technischen Support zu erbringen. Dieser Zugriff wird nur nach dem Need-to-know-Prinzip und unter strengen Sicherheitskontrollen und Autorisierungsverfahren gewährt. Wir stützen uns bei der Übermittlung personenbezogener Daten an unsere verbundenen Unternehmen in China auf genehmigte EU-Standardvertragsklauseln, ergänzt durch zusätzliche technische und organisatorische Maßnahmen im Zusammenhang mit diesen Übermittlungen, wie zum Beispiel:

· Verschlüsselung von Daten bei der Übertragung und im Ruhezustand;

· Weitere Maßnahmen, um den Zugriff der Regierung oder staatlicher Behörden auf personenbezogenen Daten einzuschränken, sofern gesetzlich zulässig.

Wir haben ein Data Transfer Impact Assessment (DTIA) für China durchgeführt und werden diese Beurteilung regelmäßig überprüfen, um sicherzustellen, dass unsere Schutzmaßnahmen weiterhin wirksam sind.

Wenn Sie eine Kopie unserer Standardvertragsklauseln anfordern möchten, können Sie uns gemäß den Anweisungen im Abschnitt „So erreichen Sie uns“ weiter unten kontaktieren.

7. WIE GEBEN WIR IHRE DATEN WEITER?

Wir werden Ihre personenbezogenen Daten zu keiner Zeit und zu keinem Zweck an Dritte verkaufen. Wir geben Ihre personenbezogenen Daten nur folgendermaßen weiter:

a) Weitergabe an verbundene Unternehmen von XPENG: Wir können Daten an die jeweiligen verbundenen Unternehmen von XPENG weitergeben. Ihre Daten dürfen nur zu ausdrücklichen und legitimen Zwecken innerhalb der verbundenen Unternehmen von XPENG weitergegeben werden, und die Weitergabe beschränkt sich ausschließlich auf Daten, die für die Erbringung der Dienstleistungen erforderlich sind.

b) Weitergabe an unsere lokalen Händler oder Importeure: Wir können bestimmte personenbezogene Daten an unsere lokalen Händler oder Importeure weitergeben, damit diese Ihnen Vertriebs- und Kundendienstleistungen anbieten können. Diese Weitergabe beschränkt sich auf die Daten, die für die Erbringung dieser Dienstleistungen erforderlich sind, und unterliegt vertraglichen Vereinbarungen.

c) Weitergabe an unsere Dienstleister oder Geschäftspartner: Wir können Ihre personenbezogenen Daten an unsere Dienstleister und Geschäftspartner weitergeben, wenn dies zur Erbringung von Dienstleistungen erforderlich ist, beispielsweise an Kundendienstleister, Pannenhelfer, Zahlungsabwickler, Leasingpartner, Personalvermittler, Organisatoren von Veranstaltungen/Kampagnen, Analysedienstleister, von Ihnen autorisierte Dritte und andere professionelle Dienstleister. Wir werden strenge Datenverarbeitungsvereinbarungen auf Grundlage der geltenden Datenschutzgesetze mit Drittunternehmen abschließen, die Ihre personenbezogenen Daten erhalten, die diese Unternehmen verpflichten, erforderliche Sicherheitsmaßnahmen zu ergreifen und ordnungsgemäß mit Ihren personenbezogenen Daten umzugehen.

d) Weitergabe an durch Sie ermächtigte Personen: Wenn Sie jemand anderem die Nutzung Ihres Fahrzeugs gestatten oder das Konto einer anderen Person mit Ihrem Fahrzeug verknüpfen, können Ihre personenbezogenen Daten von Dritten, die Sie dazu ermächtigen, eingesehen werden. Seien Sie daher vorsichtig, wenn Sie solche Autorisierungen erteilen.

e) Weitergabe an andere Dritte, soweit gesetzlich vorgeschrieben oder anderweitig erforderlich: Wir können Daten, und zwar sowohl solche, die Sie identifizieren als auch solche, die Sie nicht identifizieren, nach eigenem Ermessen an Dritte übermitteln oder ihnen gegenüber offenlegen, wenn:

l es aufgrund einer rechtlichen Verpflichtung, der XPENG unterliegt, erforderlich ist;

l es von Regierungsbehörden oder Justizbehörden zu Strafverfolgungszwecken erforderlich ist;

l es zur Bewältigung von Notfällen erforderlich ist;

l es zur Verhinderung oder Unterbindung möglicher illegaler und unethischer Praktiken erforderlich ist;

l es zum Schutz unserer Produkte und Dienstleistungen sowie der persönlichen Sicherheit und des Eigentums Dritter oder der Öffentlichkeit erforderlich ist.

8. WELCHE RECHTE HABEN SIE IN BEZUG AUF DIE VON UNS DURCHGEFÜHRTE DATENVERARBEITUNG?

Als betroffene Person haben Sie bestimmte Rechte, die Ihnen durch die Datenschutz-Grundverordnung (DSGVO) und andere anwendbare Datenschutzgesetze in Bezug auf die von uns über Sie verarbeiteten personenbezogenen Daten gewährt werden. Wir ermöglichen Ihnen den Zugriff auf und die Kontrolle über die Daten, die wir von Ihnen oder über Sie oder Ihre Nutzung unserer Dienste erheben, verwenden und weitergeben.

a) Elektronische oder Textkommunikation: Wenn Sie keine Marketingmitteilungen mehr erhalten möchten, können Sie sich abmelden, indem Sie in den E-Mails auf die Schaltfläche „Abmelden“ klicken oder Ihre Einstellungen in der XPENG-APP anpassen. Bitte beachten Sie, dass wir Ihnen auch dann noch wichtige Sicherheitsmitteilungen oder Informationen zu Produkt- und Serviceproblemen senden bzw. Sie telefonisch dazu kontaktieren können, wenn Sie sich von Marketingmitteilungen abgemeldet haben. 

b) Rechte der betroffenen Person: Sie haben das Recht, Auskunft über bestimmte von uns gespeicherte Daten zu verlangen und Informationen darüber zu erhalten, Ungenauigkeiten in diesen Daten zu aktualisieren und zu berichtigen, die Verarbeitung der Daten einzuschränken oder sie zu löschen sowie der Nutzung der Daten auf bestimmte Weise zu widersprechen oder Ihre Einwilligung zu widerrufen. Wenn Sie die oben genannten Rechte ausüben möchten, können Sie uns gemäß den Anweisungen im Abschnitt „So erreichen Sie uns“ unten kontaktieren.

c) Sie können auch eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde gemäß den geltenden Datenschutzgesetzen einreichen. Wir würden es jedoch begrüßen, wenn Sie sich zunächst mit uns in Verbindung setzen, damit wir versuchen können, Ihr Problem zu lösen – unsere Kontaktdaten finden Sie unten.

9. DATENSCHUTZ VON KINDERN

Wir erheben und verwenden wissentlich keine personenbezogenen Daten von Kindern (wir definieren „Kinder“ als Minderjährige unter 16 Jahren) ohne vorherige, nachweisbare Einwilligung durch den elterlichen Vormund des Kindes. Wir gestatten Kindern wissentlich nicht, unsere Fahrzeuge zu bestellen, mit uns zu kommunizieren oder unsere Online-Dienste zu nutzen.

Sollten Sie Kenntnis davon erlangen, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte wie im Abschnitt „So erreichen Sie uns“ unten angegeben. Wir werden alle angemessenen Maßnahmen ergreifen, um die Daten so schnell wie möglich zu löschen und diese Daten für keinen Zweck zu verwenden, außer wenn dies zum Schutz der Sicherheit des Kindes oder anderer Personen gemäß den gesetzlichen Bestimmungen erforderlich ist.

10. SO ERREICHEN SIE UNS

Bei Fragen oder Anmerkungen oder um eine Anfrage als betroffene Person zu stellen, kontaktieren Sie uns bitte.

Unsere EU-Rechtsabteilung können Sie über folgender E-Mail-Adresse kontaktieren: data-privacy@xiaopeng.com. 

Alternativ können Sie XPENG European Holding BV unter der Adresse Diemerhof 42, 1112 XN, Diemen, the Netherlands kontaktieren.

11. WIE WERDEN WIR DIESE DATENSCHUTZERKLÄRUNG AKTUALISIEREN?

Wir können diese Datenschutzerklärung in Übereinstimmung mit Änderungen an unserer Geschäftstätigkeit und unseren Maßnahmen zum Schutz personenbezogener Daten aktualisieren. Wenn wir Änderungen an dieser Datenschutzerklärung vornehmen, werden wir sie über unsere Website oder App aktualisieren. Sofern Änderungen an dieser Datenschutzerklärung einen grundlegenden Einfluss auf die Art der Datenverarbeitung haben oder sich anderweitig erheblich auf Sie auswirken, werden wir Sie rechtzeitig im Voraus benachrichtigen, um sicherzustellen, dass Sie die Möglichkeit haben, Ihre Rechte als betroffene Person auszuüben.