Datenschutzerklärung

Stand: 19. Oktober 2026

1. Verantwortliche Stelle

Hey Horst GmbH, Brünnerlweg 1B, 82211 Herrsching am Ammersee, Deutschland. Geschäftsführer: Horst Haug. Telefon: +49 8152 9895271. E-Mail: horst@heyhorst.de.

2. Aufruf der Website und Hosting

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch notwendige Daten zur Auslieferung der Seiten und zur Sicherstellung von Betrieb und Sicherheit. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite, Statuscode, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie Referrer gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und funktionsfähiger Webauftritt). Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder sicherheitsbezogenen Gründe einer Löschung entgegenstehen.

Für das Hosting nutzen wir Hostinger. Der konkrete Hosting-Vertrag, die für das Produkt geltenden Unterauftragsverarbeiter, Verarbeitungsorte und Protokollaufbewahrungsfristen ergeben sich aus den jeweiligen Vertragsunterlagen und Einstellungen. Bei Verarbeitungen außerhalb des EWR gelten die hierfür nach der DSGVO erforderlichen Schutzmechanismen, soweit ein entsprechender Transfer stattfindet.

3. Technisch erforderliche Session-Cookies

Unsere Kontaktfunktion kann beim Öffnen der Kontaktaktionen (Telefon, WhatsApp oder E-Mail) ein technisch erforderliches PHP-Sitzungscookie setzen. Es dient insbesondere der Absicherung gegen missbräuchliche Aufrufe (CSRF-Schutz) und der zeitweiligen Begrenzung von Anfragen. Das Cookie ist für diesen ausdrücklich aufgerufenen Dienst erforderlich. Grundlage für den Endgerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG; die dabei notwendige personenbezogene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Die Sitzung wird serverseitig nach den für das Hosting konfigurierten Session-Fristen bereinigt; das Sitzungscookie ist nicht für Werbung oder Reichweitenmessung bestimmt.

Das ausgelieferte Website-Paket enthält kein Google Analytics, keinen Meta Pixel und keine eigenen Marketing-Tracking-Skripte. Falls im Hosting oder durch spätere Einbindungen weitere Dienste aktiviert werden, muss diese Erklärung entsprechend angepasst werden und ggf. vor dem Einsatz eine Einwilligung eingeholt werden.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre freiwillig übermittelten Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für die weitere Aufbewahrung bestehen. Soweit geschäftliche Korrespondenz gesetzlichen Aufbewahrungspflichten unterliegt, gelten diese Fristen.

5. WhatsApp

WhatsApp ist eine freiwillige zusätzliche Kontaktmöglichkeit. Erst wenn Sie den WhatsApp-Link aktivieren und den Dienst nutzen, erfolgt die weitere Verarbeitung durch WhatsApp nach dessen Datenschutzinformationen. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Nutzen Sie alternativ gerne E-Mail oder Telefon. Bitte übermitteln Sie keine sensiblen Informationen über WhatsApp.

6. Externe Bilder und Links

Auf der Sortimentsseite werden einzelne Marken- und Herstellerbilder derzeit direkt von den Servern Dritter geladen. Beim Abruf kann Ihre IP-Adresse zusammen mit technischen Browser- und Verbindungsdaten an die jeweiligen externen Bildanbieter übertragen werden. Dies betrifft insbesondere Bilddateien aus dem Umfeld von bayerische-hoflaeden.de, krones.com, ruf-metzgerei.de, seitenbacher.de, austriansupermarket.com und assets.zyrosite.com. Soweit diese Einbindungen technisch und rechtlich zulässig sind, stützen wir ihre Verwendung auf Art. 6 Abs. 1 lit. f DSGVO (anschauliche Darstellung unseres Sortiments). Die Zulässigkeit ist im Einzelfall zu prüfen; sofern dafür eine Einwilligung erforderlich ist, darf die Ressource vor Einwilligung nicht geladen werden.

Links zu externen Seiten wie Pluxee, Google Maps oder Xibee führen beim Anklicken zum jeweiligen Anbieter, der für seine eigene Datenverarbeitung verantwortlich ist. Solange Sie den Link nicht anklicken, entsteht durch den Link selbst keine Verbindung zu diesen externen Seiten.

7. Schriftarten und Bilder

Schriftarten werden grundsätzlich lokal ausgeliefert oder durch Systemschriften ersetzt. Die meisten Bilder befinden sich auf unserem eigenen Webspace. Einige Herstellerbilder sind externe Ressourcen (siehe Abschnitt 6).

8. Empfänger und Datentransfers

Empfänger können die von uns für Hosting, E-Mail und IT-Betrieb eingesetzten Dienstleister sein, soweit dies für die jeweilige Verarbeitung erforderlich ist. Falls im Einzelfall personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur im Rahmen der gesetzlichen Voraussetzungen, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Kapitel V DSGVO. Konkrete Empfänger und Drittlandtransfers hängen von den tatsächlich eingesetzten Dienstleisterverträgen ab.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), beispielsweise beim Bayerischen Landesamt für Datenschutzaufsicht.

10. Aktualisierungen

Wir passen diese Datenschutzerklärung an, wenn wir technische Funktionen oder die eingesetzten Dienstleister ändern.