Datenschutzerklärung

Stand: Juni 2026 · Gemäß DSGVO und BDSG

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

HEST Handels GmbH
Turmstraße 49
23843 Bad Oldesloe
E-Mail: deals@hestgmbh.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Plattform hestdeals.de (HEST Insider Club), die sich ausschließlich an Unternehmer im Sinne des § 14 BGB richtet. Die Plattform ist kein Angebot an Verbraucher.

3. Erhebung und Verarbeitung personenbezogener Daten

Beim Besuch unserer Website und bei der Nutzung des HEST Insider Clubs erheben wir folgende Daten:

  • Registrierungsdaten: Firmenname, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Lieferadresse
  • Verbindungsdaten: IP-Adresse, Browser-Typ, Zugriffszeit (temporär, für Sicherheit und Fehleranalyse)
  • Reservierungsdaten: Produktanfragen, Mengen, Notizen, Kaufart
  • Kommunikationspräferenzen: Opt-in für WhatsApp-Benachrichtigungen

4. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

  • Bereitstellung und Verwaltung Ihres Mitgliederkontos
  • Prüfung Ihrer Bewerbung und Freischaltung des Zugangs
  • Bearbeitung Ihrer Produktanfragen und Reservierungen
  • Versand von Transaktions-E-Mails (Registrierungsbestätigung, Freischaltung, Anfragenbestätigung, Deal-Benachrichtigungen)
  • Versand von Deal-Benachrichtigungen per WhatsApp (nur mit explizitem Opt-in)
  • Erfüllung gesetzlicher Aufbewahrungspflichten

5. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von:

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen (Registrierung, Bestellabwicklung)
  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (E-Mail- und WhatsApp-Benachrichtigungen, sofern freiwillig)
  • Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Pflichten (Buchführung, Aufbewahrungsfristen)
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (IT-Sicherheit, Missbrauchsprävention)

6. Speicherdauer

Ihre Daten werden so lange gespeichert, wie dies für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Geschäftsunterlagen gilt in der Regel eine Aufbewahrungspflicht von 6–10 Jahren (§ 147 AO, § 257 HGB). Nach Wegfall des Zwecks und Ablauf der Fristen werden die Daten gelöscht. Auf ausdrücklichen Wunsch löschen wir Ihr Konto und alle damit verbundenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Weitergabe an Dritte und Auftragsverarbeiter

Ihre Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben. Wir nutzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO:

Supabase Inc.
Zweck: Datenbankhosting und Authentifizierung
Serverstandort: EU-Serverstandort (Frankfurt)
Datenschutzerklärung →
Brevo (ehemals Sendinblue) SAS
Zweck: Transaktionaler E-Mail-Versand
Serverstandort: EU (Frankreich)
Datenschutzerklärung →
Vercel Inc.
Zweck: Webhosting und Serverless Functions
Serverstandort: USA (Standardvertragskl. gem. Art. 46 DSGVO)
Datenschutzerklärung →
Superchat GmbH
Zweck: WhatsApp-Benachrichtigungen (Deal-Alarm) – nur für Nutzer mit explizitem WhatsApp-Opt-in
Serverstandort: Deutschland
Datenschutzerklärung →

Mit allen Auftragsverarbeitern bestehen oder werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

8. WhatsApp-Benachrichtigungen

Wenn Sie beim Registrierungsprozess aktiv in den WhatsApp-Deal-Alarm einwilligen, übermitteln wir Ihre Telefonnummer an Superchat GmbH, um Ihnen Deal-Benachrichtigungen per WhatsApp zu senden. Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden (per E-Mail an deals@hestgmbh.de oder in den Konto-Einstellungen). Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

9. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies für das Session-Management der Benutzerauthentifizierung (Supabase Auth). Es werden keine Marketing-, Tracking- oder Analyse-Cookies gesetzt. Es erfolgt keine Weitergabe von Nutzungsdaten an Werbenetzwerke.

10. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) – welche Daten wir über Sie verarbeiten
  • Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) – Löschen Ihrer Daten, soweit gesetzlich zulässig
  • Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe Ihrer Daten in maschinenlesbarem Format
  • Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Basis berechtigten Interesses
  • Widerruf der Einwilligung – jederzeit für zukünftige Verarbeitungen

Zur Ausübung Ihrer Rechte wenden Sie sich an: deals@hestgmbh.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Stand: Juni 2026 · HEST Handels GmbH, Turmstraße 49, 23843 Bad Oldesloe