Allgemeine Geschäftsbedingungen (AGB)

Stand: 29. September 2026

§ 1 Anbieter und Geltungsbereich

(1) Hesapost ist ein Angebot von HesaTech, Inhaber Hesam Salehi, Torfbruchstraße 83, 40625 Düsseldorf, E-Mail: info@hesatech.de („Hesapost“, „wir“).

(2) Diese AGB gelten für die Nutzung der Plattform Hesapost unter hesapost.com und in den zugehörigen Apps durch registrierte Nutzerinnen und Nutzer („Nutzer“). Abweichende Bedingungen von Nutzern gelten nicht.

(3) Verbraucher ist jede natürliche Person, die ein Rechtsgeschäft zu Zwecken abschließt, die überwiegend weder ihrer gewerblichen noch ihrer selbständigen beruflichen Tätigkeit zugerechnet werden können (§ 13 BGB). Unternehmer ist, wer in Ausübung seiner gewerblichen oder selbständigen beruflichen Tätigkeit handelt (§ 14 BGB).

§ 2 Leistungen von Hesapost

(1) Hesapost betreibt einen Online-Marktplatz, auf dem Nutzer, die eine Sendung verschicken oder Waren mitbringen lassen möchten („Absender“), und Nutzer, die ohnehin reisen und Platz anbieten („Reisende“), zueinander finden. Hesapost stellt dafür Anzeigen, Suche, Buchungsanfragen, Chat, Übergabeprotokolle mit Foto, Code und Unterschrift sowie Bewertungen bereit.

(2) Hesapost ist ausschließlich Vermittler. Verträge über den Transport, die Mitnahme oder den Einkauf von Waren kommen allein zwischen den beteiligten Nutzern zustande. Hesapost wird nicht Vertragspartei, führt keine Transporte durch, nimmt keine Sendungen entgegen und haftet nicht für die Erfüllung dieser Verträge.

(3) Den Preis für den Transport vereinbaren und bezahlen die Nutzer unmittelbar untereinander. Hesapost nimmt keine Zahlungen für Dritte entgegen und verwahrt kein Geld der Nutzer.

(4) Ein Anspruch auf ständige Verfügbarkeit der Plattform besteht nicht. Wir bemühen uns um einen störungsfreien Betrieb; Wartungen und technische Störungen können die Nutzung zeitweise einschränken.

§ 3 Registrierung und Nutzerkonto

(1) Die Nutzung setzt ein Nutzerkonto voraus. Registrieren dürfen sich nur volljährige, unbeschränkt geschäftsfähige Personen. Jede Person darf nur ein Konto führen.

(2) Die Angaben bei der Registrierung und im Profil müssen wahr und vollständig sein und aktuell gehalten werden. Zugangsdaten sind geheim zu halten; bei Verdacht auf Missbrauch ist uns dies unverzüglich mitzuteilen.

(3) Für einzelne Funktionen kann eine Prüfung der Identität verlangt werden. Ein Anspruch auf Freischaltung besteht nicht.

(4) Die Registrierung ist kostenlos. Ein Vertrag über die Nutzung der Plattform kommt mit Abschluss der Registrierung zustande.

§ 4 Anzeigen, Inhalte und verbotene Waren

(1) Nutzer sind für ihre Anzeigen, Nachrichten, Fotos und sonstigen Inhalte selbst verantwortlich. Sie müssen wahr und vollständig sein und dürfen keine Rechte Dritter oder Gesetze verletzen.

(2) Verboten ist die Vermittlung von Waren, deren Besitz, Beförderung, Ein- oder Ausfuhr verboten oder genehmigungspflichtig ist, insbesondere Betäubungsmittel, Waffen und Munition, explosive, entzündliche oder sonst gefährliche Stoffe, gefälschte Waren, geschützte Tier- und Pflanzenarten, Bargeld und Wertpapiere, verschreibungspflichtige Arzneimittel sowie Waren, die nach den Bestimmungen der Beförderungsunternehmen (etwa Fluggesellschaften) nicht mitgeführt werden dürfen.

(3) Reisende sind berechtigt und angehalten, den Inhalt einer Sendung vor der Übernahme zu prüfen und die Mitnahme abzulehnen, wenn der Inhalt nicht erkennbar ist oder Zweifel an seiner Zulässigkeit bestehen. Absender versichern, dass die Sendung nur die angegebenen, zulässigen Waren enthält. Zoll- und Einfuhrbestimmungen sind von den Nutzern selbst einzuhalten.

(4) Mit dem Einstellen räumen Nutzer Hesapost das einfache, unentgeltliche Recht ein, die Inhalte für die Dauer ihrer Veröffentlichung auf der Plattform anzuzeigen und dafür technisch zu bearbeiten.

§ 5 Buchung und Vertragsschluss

(1) Wählt ein Nutzer eine Anzeige aus, gibt er die erforderlichen Angaben ein und klickt auf die Schaltfläche „Zahlungspflichtig buchen“, gibt er gegenüber Hesapost ein verbindliches Angebot zum Abschluss eines Vermittlungsvertrags ab und sendet der anderen Seite eine Buchungsanfrage. Vor dem Absenden kann er seine Eingaben jederzeit prüfen und korrigieren.

(2) Der Vermittlungsvertrag mit Hesapost kommt zustande, sobald die Buchung in der App bestätigt wird. Der Vertrag zwischen den Nutzern über den Transport kommt zustande, wenn die andere Seite die Anfrage annimmt.

(3) Vertragssprache ist Deutsch. Der Vertragstext wird von uns gespeichert und ist für den Nutzer in seinem Konto (Bestellungen und Belege) abrufbar.

§ 6 Vermittlungsgebühr und Zahlung

(1) Für eine erfolgreiche Vermittlung berechnet Hesapost eine Vermittlungsgebühr. Ihre Höhe richtet sich nach dem Land des Nutzers und wird vor dem Absenden der Buchung angezeigt. Der erste Auftrag eines Nutzers ist gebührenfrei. Alle Preise sind Endpreise.

(2) Die Gebühr zahlt, wer den Auftrag anlegt. Beim Buchen wird sie auf dem gewählten Zahlungsmittel nur reserviert. Abgebucht wird sie erst, wenn die andere Seite die Anfrage annimmt. Kommt keine Annahme zustande oder wird vorher storniert, wird die Reservierung aufgehoben.

(3) Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe. Es gelten ergänzend dessen Bedingungen. Läuft eine Reservierung vor der Annahme ab, muss die Gebühr erneut autorisiert werden, bevor der Auftrag fortgesetzt werden kann.

§ 7 Stornierung

(1) Vor der Annahme durch die andere Seite kann jede Seite den Auftrag jederzeit kostenlos stornieren; die Reservierung der Gebühr wird aufgehoben.

(2) Nach der Annahme ist eine Stornierung nur möglich, wenn beide Seiten zustimmen. Eine Seite schlägt die Stornierung in der App vor, die andere bestätigt sie. In diesem Fall erstattet Hesapost die Vermittlungsgebühr vollständig.

(3) Nach der Zustellung ist eine Stornierung ausgeschlossen. Gesetzliche Rechte, insbesondere das Widerrufsrecht nach § 8, bleiben unberührt. Streitigkeiten zwischen den Nutzern über den Transport entscheidet Hesapost nicht.

§ 8 Widerrufsrecht

Verbrauchern steht für den Vermittlungsvertrag mit Hesapost ein gesetzliches Widerrufsrecht zu. Einzelheiten, das Muster-Widerrufsformular und die Widerrufsfunktion „Vertrag widerrufen“ finden Sie in der Widerrufsbelehrung. Das Widerrufsrecht erlischt vorzeitig, wenn die Vermittlung vollständig erbracht ist (Annahme durch die andere Seite) und der Verbraucher vor der Buchung ausdrücklich zugestimmt hat, dass wir sofort beginnen, und bestätigt hat, dass er von diesem Erlöschen weiß.

§ 9 Pflichten bei der Übergabe

(1) Abholung und Zustellung werden in der App mit Foto und persönlichem Übergabe-Code bestätigt. Codes dürfen nur persönlich bei der Übergabe weitergegeben werden. Stimmt ein Code nicht, soll nichts übergeben werden.

(2) Nutzer verpflichten sich, Sendungen sicher zu verpacken, Übergaben nach Möglichkeit an belebten Orten durchzuführen und die vereinbarten Termine einzuhalten.

§ 10 Bewertungen

Bewerten kann nur, wer an einem abgeschlossenen Auftrag beteiligt war. Bewertungen müssen wahrheitsgemäß und sachlich sein; gekaufte, gefälschte oder beleidigende Bewertungen sind unzulässig und werden entfernt.

§ 11 Reihenfolge der Anzeigen

Anzeigen werden nach Übereinstimmung mit der Suche (Strecke, Ort, Umkreis), nach Datum und nach Aktualität sortiert. Hesapost verkauft keine besseren Platzierungen; eine Bezahlung beeinflusst die Reihenfolge nicht.

§ 12 Hinweis zu Verträgen zwischen Nutzern

Anbieter auf Hesapost handeln als Privatpersonen, sofern in der Anzeige oder im Profil nicht ausdrücklich angegeben ist, dass sie als Unternehmer handeln. Für Verträge mit Privatpersonen gelten die besonderen Verbraucherschutzvorschriften der Europäischen Union (etwa das Widerrufsrecht bei Fernabsatzverträgen) nicht.

§ 13 Haftung

(1) Hesapost haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit sowie nach dem Produkthaftungsgesetz.

(2) Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht (einer Pflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Nutzer regelmäßig vertrauen darf) ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen.

(3) Für Verlust, Beschädigung oder Verspätung von Sendungen sowie für das Verhalten anderer Nutzer haftet Hesapost nicht, da es nicht Partei der Verträge zwischen den Nutzern ist. Die vorstehenden Regelungen gelten auch zugunsten unserer Erfüllungsgehilfen.

§ 14 Meldung rechtswidriger Inhalte und Maßnahmen

(1) Rechtswidrige Inhalte können über die Schaltfläche „Melden“, über den Support in der App oder per E-Mail an info@hesatech.de gemeldet werden. Wir prüfen Meldungen zeitnah, sorgfältig und objektiv und informieren die meldende Person über unsere Entscheidung.

(2) Bei Verstößen gegen Gesetze oder diese AGB können wir – je nach Schwere und unter Berücksichtigung der berechtigten Interessen der Betroffenen – Inhalte entfernen, Anzeigen sperren, Nutzer verwarnen oder Konten vorübergehend oder dauerhaft sperren. Betroffene erhalten eine Begründung und können sich innerhalb von sechs Monaten über den Support beschweren; die Beschwerde wird nicht ausschließlich automatisiert entschieden. Der Weg zu den Gerichten sowie zu zertifizierten außergerichtlichen Streitbeilegungsstellen nach Art. 21 der Verordnung (EU) 2022/2065 bleibt offen.

(3) Auch nach einer Sperre behalten Nutzer Zugriff auf ihre Belege und Unterlagen zu abgeschlossenen Aufträgen.

§ 15 Laufzeit, Kündigung und Löschung

(1) Der Nutzungsvertrag läuft auf unbestimmte Zeit. Nutzer können ihn jederzeit ohne Frist kündigen, indem sie ihr Konto in den Einstellungen löschen. Laufende Aufträge sind vorher abzuschließen oder zu stornieren.

(2) Hesapost kann den Nutzungsvertrag mit einer Frist von vier Wochen kündigen. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund, insbesondere bei schweren oder wiederholten Verstößen gegen diese AGB, bleibt unberührt.

§ 16 Änderungen dieser AGB

Wir können diese AGB mit Wirkung für die Zukunft ändern, wenn dies wegen Gesetzesänderungen, Rechtsprechung oder neuer Funktionen erforderlich ist und die Änderung für die Nutzer zumutbar ist. Änderungen teilen wir mindestens sechs Wochen vor ihrem Inkrafttreten in der App oder per E-Mail mit. Nutzer können den Vertrag bis zum Inkrafttreten fristlos kündigen. Für bereits gebuchte Aufträge gelten die AGB, die bei der Buchung galten.

§ 17 Anwendbares Recht und Gerichtsstand

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Bei Verbrauchern gilt diese Rechtswahl nur, soweit ihnen dadurch nicht der Schutz zwingender Vorschriften des Staates ihres gewöhnlichen Aufenthalts entzogen wird.

(2) Ist der Nutzer Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Gerichtsstand Düsseldorf.

§ 18 Verbraucherstreitbeilegung

Wir sind weder bereit noch verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 Abs. 1 Nr. 1 VSBG).

§ 19 Sprachfassungen und Schlussbestimmungen

(1) Diese AGB liegen auf Deutsch und Englisch vor. Maßgeblich ist die deutsche Fassung; die englische dient dem Verständnis.

(2) Sollten einzelne Bestimmungen unwirksam sein, bleibt der Vertrag im Übrigen wirksam. An die Stelle unwirksamer Bestimmungen treten die gesetzlichen Vorschriften.

Terms and Conditions

Version: 29 September 2026 · The German version is legally binding; this English version is provided for your understanding.

1. Provider and scope

Hesapost is operated by HesaTech, owner Hesam Salehi, Torfbruchstraße 83, 40625 Düsseldorf, Germany, e-mail: info@hesatech.de. These terms apply to the use of hesapost.com and the Hesapost apps by registered users. Deviating terms of users do not apply.

2. Our service

Hesapost is an online marketplace that connects people who want to send or receive items (“senders”) with people who are travelling anyway and offer space (“travellers”). Hesapost acts solely as an intermediary: contracts for transport, carrying or purchasing goods are concluded exclusively between the users. Hesapost is not a party to these contracts, does not transport anything, does not handle payments for third parties and does not hold user funds. The transport price is agreed and paid directly between the users. We do not guarantee uninterrupted availability of the platform.

3. Registration and account

Only adults with full legal capacity may register, and only one account per person. Your details must be true and kept up to date; keep your login data secret. Identity verification may be required for certain features. Registration is free; the platform usage contract is concluded upon completing registration.

4. Listings, content and prohibited items

Users are responsible for their listings, messages and photos, which must be truthful and lawful. It is prohibited to arrange the transport of items whose possession, carriage, import or export is prohibited or requires a permit – in particular narcotics, weapons and ammunition, explosive, flammable or otherwise dangerous substances, counterfeit goods, protected species, cash and securities, prescription drugs and items that carriers (e.g. airlines) do not allow. Travellers may inspect a shipment before accepting it and refuse it if in doubt. Senders warrant that the shipment contains only the declared, permitted items. Users must comply with customs and import rules themselves. Users grant Hesapost a simple, free licence to display their content on the platform while it is published.

5. Booking and conclusion of contract

By clicking “Book with obligation to pay” (“Zahlungspflichtig buchen”) you make a binding offer to conclude a brokerage contract with Hesapost and send a booking request to the other side; you can check and correct your entries beforehand. The brokerage contract is concluded when the booking is confirmed in the app; the transport contract between the users is concluded when the other side accepts the request. The contract language is German; the contract text is stored and available in your account.

6. Brokerage fee and payment

Hesapost charges a brokerage fee for a successful match. Its amount depends on the user’s country and is shown before booking; a user’s first order is free. All prices are final prices. The fee is paid by whoever creates the order: it is only reserved when booking and charged once the other side accepts; if there is no acceptance or the order is cancelled beforehand, the reservation is released. Payments are processed by Stripe. If a reservation expires before acceptance, the fee must be authorised again.

7. Cancellation

Before acceptance, either side may cancel free of charge and the reservation is released. After acceptance, cancellation is only possible if both sides agree (one side proposes, the other confirms); Hesapost then refunds the fee in full. After delivery, cancellation is excluded. Statutory rights, in particular the right of withdrawal, remain unaffected. Hesapost does not decide disputes between users about the transport.

8. Right of withdrawal

Consumers have a statutory right of withdrawal for the brokerage contract with Hesapost; see the withdrawal policy, the model withdrawal form and the “Withdraw from contract” function. The right expires early once the brokerage service has been fully performed (acceptance by the other side), provided the consumer expressly requested immediate performance and acknowledged this expiry before booking.

9. Handover duties

Pickup and delivery are confirmed in the app with a photo and a personal handover code, which may only be passed on in person. If a code does not match, nothing should be handed over. Users must pack shipments safely, meet in public places where possible and keep agreed appointments.

10. Ratings

Only users involved in a completed order can leave a rating. Ratings must be truthful and objective; bought, fake or insulting ratings are prohibited and will be removed.

11. Order of listings

Listings are sorted by match with the search (route, place, radius), by date and by how recent they are. Hesapost does not sell better placements; payments do not influence the order.

12. Contracts between users

Providers on Hesapost act as private individuals unless the listing or profile expressly states that they act as a trader. EU consumer protection rules (such as the right of withdrawal for distance contracts) do not apply to contracts with private individuals.

13. Liability

Hesapost is liable without limitation for intent and gross negligence, for injury to life, body or health and under the Product Liability Act. For slightly negligent breach of an essential contractual obligation, liability is limited to the typical, foreseeable damage; otherwise liability for slight negligence is excluded. Hesapost is not liable for loss, damage or delay of shipments or for the conduct of other users, as it is not a party to contracts between users.

14. Notice and action

Illegal content can be reported via the “Report” button, the in-app support or info@hesatech.de. We review reports promptly, diligently and objectively and inform the reporting person of our decision. In case of violations we may, depending on severity, remove content, block listings, warn users or suspend accounts temporarily or permanently. Affected users receive a statement of reasons and may complain via support within six months; complaints are not decided solely by automated means. Recourse to the courts and to certified out-of-court dispute settlement bodies under Art. 21 of Regulation (EU) 2022/2065 remains open. Suspended users keep access to receipts and documents of completed orders.

15. Term, termination and deletion

The usage contract runs for an indefinite period. You may terminate it at any time by deleting your account in the settings; ongoing orders must be completed or cancelled first. Hesapost may terminate with four weeks’ notice; the right to terminate for good cause remains unaffected.

16. Changes to these terms

We may amend these terms for the future where required by changes in law, case law or new features, provided the change is reasonable for users. We announce changes at least six weeks in advance in the app or by e-mail; you may terminate without notice until they take effect. Orders already booked remain subject to the terms applicable at booking.

17. Applicable law and jurisdiction

German law applies, excluding the UN Convention on Contracts for the International Sale of Goods. For consumers, this choice of law applies only insofar as it does not deprive them of the protection of mandatory provisions of the country of their habitual residence. For merchants, the place of jurisdiction is Düsseldorf.

18. Consumer dispute resolution

We are neither willing nor obliged to participate in dispute resolution proceedings before a consumer arbitration board (Section 36 (1) no. 1 VSBG).

19. Final provisions

Should individual provisions be invalid, the remainder of the contract remains valid; statutory provisions apply in place of invalid ones.

Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf hesapost.com und in den Hesapost-Apps ist HesaTech, Inhaber Hesam Salehi, Torfbruchstraße 83, 40625 Düsseldorf, E-Mail: info@hesatech.de. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben; Anfragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform, die Vermittlung von Aufträgen, die Zahlungsabwicklung, die Sicherheit und die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Wir setzen keine Werbe- oder Analyse-Tracker ein, verkaufen keine Daten und nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

3. Aufruf der Website und Hosting

Beim Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das dient der Auslieferung, der Stabilität und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren Betrieb). Diese Protokolle werden nur so lange gespeichert, wie es für die Sicherheit erforderlich ist, in der Regel höchstens 14 Tage. Server und Datenbank betreiben wir auf eigenen Systemen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in der EU; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Schriften und Bilder liegen auf unserem eigenen Server; es werden keine Schriften von Drittanbietern nachgeladen.

4. Nutzerkonto

Für die Registrierung verarbeiten wir E-Mail-Adresse, Passwort (nur als verschlüsselter Hashwert), Name und – freiwillig oder soweit für eine Funktion nötig – Profilbild, Telefonnummer, Anschrift, Land, Sprache und Währung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Daten speichern wir, bis Sie Ihr Konto löschen; danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Ziffer 12).

5. Anzeigen, Aufträge, Chat und Übergabe

Wenn Sie Anzeigen einstellen, Aufträge buchen oder annehmen, verarbeiten wir die dafür nötigen Angaben: Strecke, Termine, Beschreibung und Fotos der Sendung, Abhol- und Lieferadressen, Kontaktdaten der beteiligten Personen, Nachrichten im Chat, Übergabe-Fotos, Übergabe-Codes, Unterschriften sowie Protokolle von Videoanrufen und Streitfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die andere Seite eines Auftrags erhält die Angaben, die sie für die Durchführung braucht (etwa Name, Profilbild, Bewertungen, Treffpunkt und – nach der Buchung – Kontakt- und Adressdaten). Öffentliche Anzeigen und Ihr Anzeigename sind für andere Nutzer sichtbar.

6. Zahlungen (Stripe)

Die Vermittlungsgebühr wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) abgewickelt. Ihre Zahlungsdaten (etwa Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur Angaben zum Zahlungsstatus, Betrag und eine Zahlungskennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c und f DSGVO (Betrugsvorbeugung). Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

7. Identitätsprüfung

Für die freiwillige Verifizierung nutzen wir Stripe Identity. Dabei werden ein Ausweisdokument und ein Selbstbild verarbeitet und abgeglichen; dies kann biometrische Daten betreffen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Wir erhalten nur das Ergebnis der Prüfung und die zur Anzeige nötigen Angaben.

8. Steuerliche Meldepflichten (DAC7)

Als Betreiber einer digitalen Plattform sind wir nach dem Plattformen-Steuertransparenzgesetz (PStTG) verpflichtet, von Anbietern, die über die Plattform Vergütungen erzielen, bestimmte Angaben zu erheben, zu prüfen und dem Bundeszentralamt für Steuern zu melden (insbesondere Name, Anschrift, Geburtsdatum, Steuer-Identifikationsnummer, Ansässigkeitsstaat und die erzielten Vergütungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem PStTG. Die Angaben werden zehn Jahre aufbewahrt.

9. E-Mails, Mitteilungen und Support

Wir senden Ihnen E-Mails, die für Ihr Konto und Ihre Aufträge nötig sind (etwa Bestätigungscodes, Buchungs- und Statusmitteilungen, Rechnungen, Eingangsbestätigungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nicht. Push-Nachrichten erhalten Sie nur, wenn Sie sie in Ihrem Browser oder Gerät erlauben (Art. 6 Abs. 1 lit. a DSGVO); sie werden über den Push-Dienst Ihres Browsers oder Betriebssystems zugestellt (etwa Google oder Apple). Sie können sie jederzeit in den Einstellungen abschalten. Anfragen über das Kontaktformular oder den Support verarbeiten wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

10. Karten, Adresssuche, Standort und Übersetzung

Kartenausschnitte laden wir von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission). Für Adressvorschläge wird Ihre Eingabe an den Dienst Photon der komoot GmbH, Potsdam, übermittelt. Dabei erhalten diese Dienste Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Karten- und Adressfunktionen). Ihren Standort verwenden wir nur, wenn Sie die Funktion „in deiner Nähe“ nutzen und die Standortfreigabe Ihres Geräts erlauben (Art. 6 Abs. 1 lit. a DSGVO); er wird nicht dauerhaft gespeichert. Für die Umrechnung von Währungen rufen wir Wechselkurse bei api.frankfurter.dev ab. Nutzen Sie die Übersetzung von Nachrichten, wird der Text an unseren Übersetzungsdienst übermittelt und maschinell übersetzt.

11. Speicherung auf Ihrem Gerät

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Im Speicher Ihres Browsers (Local Storage, Service Worker) legen wir nur ab, was für die Funktion unbedingt erforderlich ist, etwa Anmeldestatus, Spracheinstellung, Entwürfe und Offline-Kopien. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Sie können diese Daten jederzeit über die Browser-Einstellungen löschen.

12. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt. Belege und steuerlich relevante Unterlagen bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf, Geschäftsbriefe sechs Jahre. Während dieser Fristen werden die Daten gesperrt und nur für diese Zwecke verwendet.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen (Art. 21 DSGVO). Wenden Sie sich dazu an info@hesatech.de. Ihr Konto können Sie jederzeit in den Einstellungen löschen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Pflicht zur Bereitstellung, Mindestalter

Die Angaben für Konto und Aufträge sind für den Vertrag erforderlich; ohne sie können wir die Plattform nicht bereitstellen. Hesapost richtet sich nur an Personen ab 18 Jahren.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy Policy

Version: 29 September 2026 · The German version is legally binding.

1. Controller

The controller is HesaTech, owner Hesam Salehi, Torfbruchstraße 83, 40625 Düsseldorf, Germany, e-mail: info@hesatech.de. A data protection officer is not legally required; please send privacy requests to this e-mail address.

2. Overview

We process personal data only as far as necessary to provide the platform, broker orders, process payments, ensure security and comply with legal obligations, or where you have consented. We use no advertising or analytics trackers, do not sell data and do not use automated decision-making or profiling within the meaning of Art. 22 GDPR.

3. Website access and hosting

When you visit, our server processes technically necessary data (IP address, date and time, requested address, data volume, browser and operating system) to deliver the service, keep it stable and fend off attacks (Art. 6(1)(f) GDPR). Logs are kept only as long as needed for security, usually no longer than 14 days. We run our servers with Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, in data centres in the EU, under a data processing agreement (Art. 28 GDPR). Fonts and images are served from our own server; no third-party fonts are loaded.

4. User account

For registration we process your e-mail address, password (only as an encrypted hash), name and – voluntarily or where a feature requires it – profile photo, phone number, address, country, language and currency (Art. 6(1)(b) GDPR). We store this data until you delete your account, subject to statutory retention periods (section 12).

5. Listings, orders, chat and handover

When you post listings or book or accept orders, we process the necessary details: route, dates, description and photos of the shipment, pickup and delivery addresses, contact details of those involved, chat messages, handover photos, codes and signatures, and records of video calls and disputes (Art. 6(1)(b) GDPR). The other side of an order receives what it needs to carry it out (e.g. name, profile photo, ratings, meeting point and – after booking – contact and address details). Public listings and your display name are visible to other users.

6. Payments (Stripe)

The brokerage fee is processed by Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. You enter payment details directly with Stripe; we only receive the payment status, amount and a payment ID (Art. 6(1)(b), (c) and (f) GDPR – fraud prevention). Stripe may transfer data to Stripe, Inc. in the USA, which is certified under the EU-US Data Privacy Framework; standard contractual clauses also apply. See stripe.com/privacy.

7. Identity verification

For voluntary verification we use Stripe Identity, which processes and compares an ID document and a selfie; this may involve biometric data. The legal basis is your explicit consent (Art. 6(1)(a), Art. 9(2)(a) GDPR), which you can withdraw at any time with effect for the future. We only receive the result and the details needed for display.

8. Tax reporting (DAC7)

As a digital platform operator we are obliged under the German Platform Tax Transparency Act (PStTG) to collect, verify and report certain data of providers who earn consideration via the platform to the Federal Central Tax Office (in particular name, address, date of birth, tax ID, country of residence and consideration received). Legal basis: Art. 6(1)(c) GDPR in conjunction with the PStTG. The data is retained for ten years.

9. E-mails, notifications and support

We send e-mails required for your account and orders (e.g. confirmation codes, booking and status messages, invoices, acknowledgements of receipt) (Art. 6(1)(b) GDPR). We do not send advertising e-mails. Push notifications are only sent if you allow them in your browser or device (Art. 6(1)(a) GDPR) and are delivered via the push service of your browser or operating system (e.g. Google or Apple); you can switch them off in the settings at any time. Contact form and support requests are processed to handle your request (Art. 6(1)(b) or (f) GDPR).

10. Maps, address search, location and translation

Map tiles are loaded from the servers of the OpenStreetMap Foundation (United Kingdom; covered by an EU adequacy decision). For address suggestions your input is sent to the Photon service of komoot GmbH, Potsdam, Germany. These services receive your IP address (Art. 6(1)(f) GDPR). Your location is only used if you use the “near you” feature and allow location access on your device (Art. 6(1)(a) GDPR); it is not stored permanently. Exchange rates are retrieved from api.frankfurter.dev. If you use message translation, the text is sent to our translation service and translated automatically.

11. Storage on your device

We use no cookies for advertising or analytics. In your browser storage (local storage, service worker) we only keep what is strictly necessary for the service to work, such as login status, language, drafts and offline copies (Section 25(2) no. 2 TDDDG). You can delete this data in your browser settings at any time.

12. Retention

We delete personal data once the purpose no longer applies. Receipts and tax-relevant documents are kept for up to ten years (Section 147 AO, Section 257 HGB), business letters for six years; during these periods the data is restricted to these purposes.

13. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to withdraw consent with effect for the future (Art. 7(3)). You also have the right to object at any time, on grounds relating to your particular situation, to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR). Contact info@hesatech.de. You can delete your account in the settings at any time. You may lodge a complaint with a supervisory authority (Art. 77 GDPR), for example the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany.

14. Requirement to provide data, minimum age

The details for your account and orders are required for the contract; without them we cannot provide the platform. Hesapost is intended only for persons aged 18 and over.

15. Changes

We update this privacy policy when our processing or the law changes. The version published here applies.

Angaben gemäß § 5 DDG

HesaTech – Hesam Salehi
Torfbruchstraße 83
40625 Düsseldorf
Deutschland

Kontakt

E-Mail: info@hesatech.de
Kontaktformular: weiter unten auf dieser Seite, ohne Anmeldung

Vertreten durch

Hesam Salehi

Registereintrag

Kleingewerbe – nicht im Handelsregister eingetragen.

Wirtschafts-Identifikationsnummer

DE436183161-00001

Verantwortlich für den Inhalt

Hesam Salehi, Anschrift wie oben

Art des Dienstes

Hesapost ist eine Vermittlungsplattform. Der Betreiber führt selbst keine Transporte durch und ist nicht Vertragspartei der zwischen den Nutzern geschlossenen Verträge.

Verbraucherstreitbeilegung

Wir sind zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle weder bereit noch verpflichtet (§ 36 Abs. 1 Nr. 1 VSBG). Bei Beschwerden wende dich bitte zuerst über „Hilfe und Support" in der App direkt an uns – wir antworten in der Regel innerhalb von zwei Werktagen.

Meldung rechtswidriger Inhalte (Digital Services Act)

Hesapost ist eine Online-Plattform im Sinne der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste). Rechtswidrige Inhalte, Anzeigen oder Verhaltensweisen kannst du auf elektronischem Weg melden: über den Knopf „Melden" bei jeder Anzeige, bei jedem Auftrag und in jedem Gespräch, oder per E-Mail an info@hesatech.de. Jede Meldung wird geprüft; über das Ergebnis und die Begründung informieren wir die meldende Person sowie – soweit betroffen – die beanstandete Person. Gegen unsere Entscheidung kann über dieselben Wege Beschwerde eingelegt werden.

Zentrale Kontaktstelle nach DSA

Für Behörden und Nutzer: info@hesatech.de, Sprachen Deutsch und Englisch.

Information pursuant to section 5 DDG

HesaTech – Hesam Salehi
Torfbruchstraße 83
40625 Düsseldorf
Germany

Contact

E-mail: info@hesatech.de
Contact form: further down on this page, no sign-in needed

Represented by

Hesam Salehi

Register entry

Small business – not entered in the commercial register.

Business identification number (W-IdNr.)

DE436183161-00001

Responsible for the content

Hesam Salehi, address as above

Nature of the service

Hesapost is an intermediary platform. The operator does not carry out transports and is not a party to the contracts concluded between users.

Consumer dispute resolution

We are neither willing nor obliged to take part in dispute resolution proceedings before a consumer arbitration board (section 36(1)(1) VSBG). If you have a complaint, please contact us first through “Help and support” in the app – we usually reply within two working days.

Reporting illegal content (Digital Services Act)

Hesapost is an online platform within the meaning of Regulation (EU) 2022/2065 (Digital Services Act). You can report illegal content, listings or conduct electronically: via the “Report” button on every listing, every order and in every conversation, or by e-mail to info@hesatech.de. Every report is reviewed; we inform the reporting party – and, where affected, the reported party – of the outcome and the reasons. Our decision can be appealed through the same channels.

Single point of contact under the DSA

For authorities and users: info@hesatech.de, languages German and English.