Datenschutzerklärung
DATENSCHUTZERKLÄRUNG
Letzte Aktualisierung: 8. September 2026
Diese Datenschutzerklärung erläutert, wie Hellstoff personenbezogene Daten verarbeitet, wenn Sie hellstoff.com besuchen, eine Bestellung aufgeben, unsere Dienste nutzen oder mit uns Kontakt aufnehmen.
Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie der in Deutschland anwendbaren datenschutzrechtlichen Vorschriften. Das BDSG wurde zuletzt im Juli 2026 geändert.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
ZENDA08 MARKETING LLC, handelnd unter der Marke Hellstoff.
Geschäftsanschrift:
1209 Mountain Road Pl NE, STE R
Albuquerque, NM 87110
United States
Website: hellstoff.com
E-Mail für Datenschutzanfragen:
kontakt@hellstoff.com
ZENDA08 MARKETING LLC ist eine in New Mexico registrierte Limited Liability Company.
2. Welche personenbezogenen Daten wir verarbeiten können
Je nachdem, wie Sie mit Hellstoff interagieren, können wir insbesondere folgende Daten verarbeiten.
Identifikations- und Kontaktdaten
Zum Beispiel:
- Vor- und Nachname;
- E-Mail-Adresse;
- Telefonnummer, sofern sie im Bestellvorgang angegeben wird;
- Lieferanschrift;
- Rechnungsanschrift, soweit erforderlich.
Bestelldaten
Zum Beispiel:
- Bestellnummer;
- bestellte Produkte;
- ausgewählte Varianten;
- Bestellwert;
- verwendete Rabatte;
- Bestellhistorie;
- Versand- und Lieferstatus.
Kundendienst- und Reklamationsdaten
Zum Beispiel:
- Anfragen an unseren Kundenservice;
- Nachrichten und Korrespondenz;
- Rückgaben;
- Erstattungen;
- Widerrufe;
- Reklamationen;
- Informationen zu mangelhaften oder beschädigten Produkten.
Zahlungsdaten
Wir können insbesondere verarbeiten:
- gewählte Zahlungsmethode;
- Betrag der Transaktion;
- Zahlungsstatus;
- Informationen, die für eine Erstattung erforderlich sind.
Vollständige Karteninformationen werden grundsätzlich durch die beim Checkout eingesetzten spezialisierten Zahlungsdienstleister verarbeitet und müssen von Hellstoff nicht vollständig gespeichert werden.
Technische und Nutzungsdaten
Hierzu können gehören:
- IP-Adresse;
- Browsertyp;
- Gerätetyp;
- Betriebssystem;
- technische Identifikatoren;
- besuchte Seiten;
- Interaktionen mit unserer Website;
- Datum und Uhrzeit des Zugriffs;
- Herkunft des Besuchs;
- Informationen aus Cookies, Pixeln und ähnlichen Technologien.
Wir verlangen für den gewöhnlichen Einkauf bei Hellstoff grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.
3. Zwecke der Verarbeitung
Wir können personenbezogene Daten insbesondere für folgende Zwecke verwenden:
- Bearbeitung und Abwicklung von Bestellungen;
- Zahlungsabwicklung;
- Vorbereitung und Versand von Produkten;
- Mitteilungen zum Bestell- und Lieferstatus;
- Kundenservice;
- Bearbeitung von Widerrufen und Rückgaben;
- Durchführung von Erstattungen;
- Bearbeitung von Reklamationen;
- Erfüllung gesetzlicher Mängelrechte;
- Betrugsprävention;
- Schutz und Sicherheit unserer Website;
- Erfüllung rechtlicher Verpflichtungen;
- Führung notwendiger Geschäftsunterlagen;
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
- Analyse und Verbesserung unserer Website;
- Messung der Leistung von Kampagnen, soweit zulässig;
- Personalisierung von Inhalten oder Werbung, soweit die erforderliche Einwilligung vorliegt;
- Marketingkommunikation, soweit hierfür eine gültige Rechtsgrundlage besteht.
4. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage nach Art. 6 DSGVO besteht.
Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO
Dies betrifft insbesondere Verarbeitungen, die erforderlich sind, um:
- Ihre Bestellung anzunehmen;
- Zahlungen zu bearbeiten;
- Produkte zu versenden;
- die Lieferung zu ermöglichen;
- mit Ihnen über Ihre Bestellung zu kommunizieren;
- Rückgaben und Erstattungen zu bearbeiten.
Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
Bestimmte Daten können verarbeitet oder gespeichert werden, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO
Wir können bestimmte Daten auf Grundlage berechtigter Interessen verarbeiten, soweit Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Dazu können insbesondere gehören:
- Betrugsprävention;
- IT- und Shopsicherheit;
- Schutz unserer rechtlichen Interessen;
- Bearbeitung von Streitfällen;
- Verbesserung des Betriebs unserer Website;
- bestimmte interne Auswertungen.
Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
Wenn die Verarbeitung eine Einwilligung erfordert, holen wir diese vorab ein.
Dies kann insbesondere gelten für:
- bestimmte Marketingmaßnahmen;
- nicht erforderliche Cookies;
- Analyse-Technologien;
- Werbepixel;
- bestimmte Personalisierungsmaßnahmen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die DSGVO nennt Vertrag, gesetzliche Verpflichtung, berechtigtes Interesse und Einwilligung ausdrücklich als mögliche Rechtsgrundlagen.
5. E-Mail-Marketing
Der Abschluss einer Bestellung bedeutet nicht automatisch, dass Sie sämtlicher Werbung per E-Mail zugestimmt haben.
Werbung per elektronischer Post setzt in Deutschland grundsätzlich eine vorherige ausdrückliche Einwilligung voraus.
Eine gesetzliche Ausnahme kann für Werbung an bestehende Kunden für eigene ähnliche Waren oder Dienstleistungen bestehen, wenn die Voraussetzungen des § 7 Abs. 3 UWG vollständig erfüllt sind, insbesondere wenn der Kunde bei Erhebung der E-Mail-Adresse und bei jeder Nutzung auf seine kostenlose Widerspruchsmöglichkeit hingewiesen wird.
Sie können Marketingkommunikation jederzeit beenden:
- über den Abmeldelink in der jeweiligen Nachricht;
- oder per E-Mail an kontakt@hellstoff.com.
Notwendige Nachrichten zu Bestellungen, Lieferungen, Rückgaben oder Reklamationen sind hiervon nicht betroffen.
6. Shopify und weitere Dienstleister
Unsere Website nutzt Shopify als E-Commerce-Plattform.
Zur Durchführung unseres Geschäfts können wir außerdem Dienstleister einsetzen, unter anderem für:
- Zahlungsabwicklung;
- Banken und Finanzdienstleistungen;
- Transport und Logistik;
- Hosting und technische Infrastruktur;
- Sicherheit;
- Betrugsprävention;
- Kundenservice;
- E-Mail-Kommunikation;
- Analyse;
- Werbung;
- Shop-Apps;
- professionelle Beratung.
Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen eingesetzt.
Einige Dienstleister können Daten auch in eigener Verantwortung verarbeiten, wenn sie selbst über Zwecke und Mittel der Verarbeitung entscheiden.
7. Empfänger personenbezogener Daten
Personenbezogene Daten können insbesondere an Empfänger weitergegeben werden, soweit dies erforderlich ist für:
- die Zahlungsabwicklung;
- die Lieferung einer Bestellung;
- die Bearbeitung einer Rückgabe oder Reklamation;
- die Betrugsprävention;
- den Betrieb unserer technischen Infrastruktur;
- die Erfüllung gesetzlicher Verpflichtungen;
- die Beantwortung zulässiger Anfragen von Behörden;
- die Geltendmachung oder Verteidigung rechtlicher Ansprüche.
Wir verkaufen keine Kundenlisten als eigenständiges Produkt an Dritte.
8. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
ZENDA08 MARKETING LLC hat ihren Sitz in den Vereinigten Staaten. Darüber hinaus können einzelne Dienstleister Daten außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeiten.
Soweit eine Übermittlung personenbezogener Daten in ein Drittland den Vorschriften der Art. 44 ff. DSGVO unterliegt, verwenden wir die jeweils zulässigen Mechanismen, beispielsweise:
- einen Angemessenheitsbeschluss der Europäischen Kommission, soweit anwendbar;
- Standardvertragsklauseln der Europäischen Kommission;
- oder andere nach der DSGVO zulässige Garantien.
Die DSGVO verlangt bei der Erhebung personenbezogener Daten auch Informationen über beabsichtigte Drittlandübermittlungen und die hierfür verwendeten Garantien.
9. Cookies und ähnliche Technologien
hellstoff.com kann Cookies, Pixel und ähnliche Technologien einsetzen.
Diese können insbesondere folgenden Zwecken dienen:
- technisch notwendiger Betrieb des Shops;
- Warenkorb;
- Sitzungsverwaltung;
- Speicherung bestimmter Einstellungen;
- Schutz vor Missbrauch;
- Analyse der Nutzung;
- Messung von Kampagnen;
- Personalisierung;
- Werbung.
Technisch erforderliche Technologien
Eine Einwilligung ist nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen oder die Übertragung einer Nachricht zu ermöglichen.
Nicht erforderliche Technologien
Für andere Cookies oder vergleichbare Zugriffe auf das Endgerät ist grundsätzlich eine vorherige, informierte Einwilligung erforderlich.
§ 25 TDDDG sieht genau diese Unterscheidung vor.
10. Cookie-Einstellungen und Widerruf
Wenn auf unserer Website Technologien eingesetzt werden, für die eine Einwilligung erforderlich ist, können Nutzer über den bereitgestellten Einwilligungsmechanismus ihre Auswahl treffen.
Sie können eine erteilte Einwilligung später mit Wirkung für die Zukunft widerrufen oder ändern.
Eine Einwilligung muss den Anforderungen der DSGVO entsprechen und auf klaren Informationen beruhen.
11. Analyse- und Werbetechnologien
Soweit die erforderliche Einwilligung vorliegt, können wir Analyse- und Werbedienste verwenden, um beispielsweise:
- Besuche zu messen;
- Conversions zu erfassen;
- Kampagnenleistung zu analysieren;
- Zielgruppen zu bilden;
- Werbung zu personalisieren.
Dies kann insbesondere Technologien von Werbe- oder Analyseplattformen umfassen, die in unseren Shop integriert sind.
Werden hierfür Informationen auf dem Gerät gespeichert oder ausgelesen und ist dies nicht technisch unbedingt erforderlich, erfolgt dies nur nach Maßgabe der geltenden Einwilligungsanforderungen.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die konkrete Dauer kann unter anderem abhängen von:
- der Dauer der Geschäftsbeziehung;
- Bestellungen und Zahlungen;
- Rückgaben;
- Reklamationen;
- gesetzlichen Mängelrechten;
- gesetzlichen Dokumentations- und Aufbewahrungspflichten;
- Verjährungsfristen;
- der Notwendigkeit, Rechtsansprüche geltend zu machen oder abzuwehren.
Nach Wegfall des Speicherzwecks werden die Daten gelöscht oder anonymisiert, sofern keine weitere rechtliche Grundlage für ihre Speicherung besteht.
Die DSGVO verpflichtet dazu, personenbezogene Daten grundsätzlich nicht länger als für den jeweiligen Zweck erforderlich zu speichern.
13. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen.
Diese Maßnahmen sollen insbesondere schützen vor:
- unbefugtem Zugriff;
- Verlust;
- Veränderung;
- missbräuchlicher Verwendung;
- unbefugter Offenlegung;
- Zerstörung.
Das TDDDG verlangt von Anbietern digitaler Dienste ebenfalls angemessene technische und organisatorische Vorkehrungen zum Schutz ihrer Dienste und technischen Einrichtungen.
14. Ihre Datenschutzrechte
Nach der DSGVO können Ihnen insbesondere folgende Rechte zustehen:
- Auskunft über Ihre personenbezogenen Daten;
- Berichtigung unrichtiger Daten;
- Löschung;
- Einschränkung der Verarbeitung;
- Widerspruch gegen bestimmte Verarbeitungen;
- Datenübertragbarkeit, soweit die Voraussetzungen erfüllt sind;
- Widerruf einer Einwilligung mit Wirkung für die Zukunft;
- Rechte im Zusammenhang mit bestimmten automatisierten Entscheidungen.
Die Art. 15 bis 21 DSGVO regeln diese Rechte.
15. Widerspruch gegen Direktwerbung
Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie der Verarbeitung für diesen Zweck jederzeit widersprechen.
Sie können uns hierzu schreiben:
oder den Abmeldelink in einer Marketing-E-Mail verwenden.
Nach einem wirksamen Widerspruch verwenden wir die betreffenden Daten nicht weiter für die entsprechende Direktwerbung.
16. Ausübung Ihrer Rechte
Zur Ausübung Ihrer Datenschutzrechte wenden Sie sich an:
Bitte teilen Sie uns ausreichend Informationen mit, damit wir:
- Ihre Anfrage verstehen;
- die betroffenen Daten oder die betreffende Verarbeitung identifizieren;
- und, soweit erforderlich, Ihre Identität überprüfen können.
Wenn begründete Zweifel an der Identität bestehen, können zusätzliche Informationen zur Identitätsprüfung verlangt werden.
17. Antwortfrist
Wir bearbeiten Anfragen zu Datenschutzrechten unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang.
Diese Frist kann bei komplexen oder zahlreichen Anträgen nach Maßgabe der DSGVO um bis zu zwei weitere Monate verlängert werden.
In diesem Fall werden Sie innerhalb des ersten Monats über die Verlängerung und deren Gründe informiert.
18. Automatisierte Entscheidungen
Wir können automatisierte Systeme insbesondere für:
- Betrugsprävention;
- Risikoanalyse;
- Shop-Sicherheit;
- Analyse;
- Werbemessung
einsetzen.
Wir beabsichtigen grundsätzlich nicht, Entscheidungen ausschließlich automatisiert zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen, sofern dies nicht rechtlich zulässig ist und die erforderlichen Schutzmaßnahmen bestehen.
19. Minderjährige
Hellstoff verkauft Produkte für Beleuchtung und Wohnen und richtet seinen Online-Shop nicht speziell an Kinder.
Wir erheben nicht bewusst personenbezogene Daten von Kindern für eigenständige Marketingzwecke, wenn hierfür keine gültige Rechtsgrundlage besteht.
20. Datenschutzverletzungen
Im Falle einer Verletzung des Schutzes personenbezogener Daten bewerten wir die möglichen Risiken und ergreifen die nach der DSGVO erforderlichen Maßnahmen.
Soweit gesetzlich erforderlich, erfolgt:
- eine Meldung an die zuständige Datenschutzaufsichtsbehörde;
- und bei einem hohen Risiko eine Benachrichtigung der betroffenen Personen.
21. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Sie können sich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat wenden, in dem sich Ihr gewöhnlicher Aufenthaltsort, Ihr Arbeitsplatz oder der Ort des mutmaßlichen Verstoßes befindet. Dieses Recht ergibt sich aus Art. 77 DSGVO.
22. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, insbesondere aufgrund von Änderungen:
- gesetzlicher Anforderungen;
- unserer Dienstleistungen;
- eingesetzter Technologien;
- eingesetzter Dienstleister;
- unserer Datenverarbeitungsprozesse.
Die jeweils aktuelle Fassung wird auf hellstoff.com veröffentlicht und enthält das Datum der letzten Aktualisierung.
Wenn eine neue Verarbeitung eine Einwilligung erfordert, holen wir diese ein, bevor die entsprechende Verarbeitung beginnt.
23. Kontakt
Für Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte:
Hellstoff
betrieben von ZENDA08 MARKETING LLC
E-Mail: kontakt@hellstoff.com
Website: hellstoff.com