Datenschutzerklärung

Stand: 9. September 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Smekker-Shop ist:

Smekker 24 GmbH
Imkerweg 10
32832 Augustdorf
Deutschland
Vertreten durch die Geschäftsführerin Helena Schröder.

E-Mail: service@smekker.de
Telefon: 05237 4919890

2. Zwecke und Rechtsgrundlagen

Diese Erklärung betrifft den Besuch und die Nutzung unseres Online-Warengroßhandels für Geschäftskunden, die Einrichtung von Kundenkonten, Warenbestellungen, deren Versand und die damit verbundene Kommunikation. Unser Sortiment besteht überwiegend aus Non-Food-Artikeln, darunter Autodüfte, Motoröle und weitere Waren des täglichen Bedarfs, sowie ergänzend aus Lebensmitteln, insbesondere Getränken und Snacks. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen auch geschäftliche Kontaktdaten von Einzelunternehmern und Ansprechpartnern einer Firma.

Soweit Sie selbst Vertragspartei sind, verarbeiten wir Daten zur Durchführung eines Vertrags oder von Ihnen gewünschter vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Daten von Beschäftigten oder sonstigen Ansprechpartnern eines Geschäftskunden verarbeiten wir zur Organisation und Abwicklung der Geschäftsbeziehung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt dabei in einer verlässlichen geschäftlichen Kommunikation und Auftragsabwicklung.

Für gesetzlich vorgeschriebene Verarbeitungen, insbesondere die Aufbewahrung von Geschäfts- und Steuerunterlagen, gilt Art. 6 Abs. 1 Buchst. c DSGVO. Beruht eine Verarbeitung auf Ihrer Einwilligung, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Websitebetrieb, Hosting und Artikelsuche

Beim Abruf des Shops fallen technisch erforderliche Verbindungsdaten an. Hierzu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Antwortstatus und übertragene Datenmenge sowie vom Browser mitgesendete Angaben, etwa Browsertyp und verweisende Seite. Suchbegriffe können Bestandteil einer aufgerufenen Adresse sein und damit in technischen Protokollen erscheinen.

Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit, der Fehleranalyse und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unsere berechtigten Interessen liegen im sicheren, funktionsfähigen Betrieb des Shops. IP-Adressen werden nicht pauschal als anonym bezeichnet.

Standorte des Shop-Hostings: Deutschland (Düsseldorf, Berlin und Frankfurt).

Betriebliche Löschvorgabe für reguläre Zugriffs- und Fehlerprotokolle: spätestens vier Wochen (28 Tage) nach ihrer Erhebung; nicht mehr benötigte Daten sollen bereits früher gelöscht werden.

Betriebliche Löschvorgabe bei konkreten Sicherheitsvorfällen: Nur die zur Untersuchung und Behebung des konkreten Vorfalls benötigten Protokollauszüge und Nachweise sollen gesondert gesichert werden. Vorgesehen ist die Löschung nach Abschluss der Untersuchung, spätestens 90 Tage nach Feststellung des Vorfalls. Eine darüber hinausgehende Aufbewahrung ist nur für einen dokumentierten, noch andauernden Untersuchungsbedarf, eine konkrete gesetzliche Pflicht oder erforderliche Rechtsansprüche vorgesehen. Die weitere Erforderlichkeit soll spätestens alle 30 Tage überprüft und der Nachweis nach Wegfall des Grundes gelöscht werden. Die übrigen Routineprotokolle unterliegen weiterhin der Vierwochenfrist.

Artikelsuche: Ihre Suchbegriffe werden an den Shop und die für ihn eingesetzte Suchmaschine übermittelt, um passende Artikel, Eingabevorschläge und Suchergebnisse zu ermitteln. Bei der regulären Suche speichert der Shop den Suchtext zusammen mit der Shopzuordnung, Trefferzahl, einem Häufigkeitszähler und einem Aktualisierungszeitpunkt in seiner Suchstatistik. Suchbegriffe können außerdem in den in diesem Abschnitt beschriebenen Verbindungsprotokollen enthalten sein.

Für die Bereitstellung der Suche und deren bedarfsgerechte Verbesserung gilt Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine nutzbare, passende Produktsuche. Zum Schutz der Vorschlagsfunktion vor übermäßigen und missbräuchlichen Anfragen verarbeitet der Shop zudem eine aus der IP-Adresse beziehungsweise einem Teil der IPv6-Adresse abgeleitete, minutenbezogene Kennung und Anfragezähler. Die hierfür verwendete Drosseldatei speichert weder den Suchtext noch die Kunden-ID oder die IP-Adresse im Klartext. Sie wird bei nachfolgenden Suchanfragen fortgeschrieben; eine garantierte physische Löschung nach genau einer Minute wird nicht zugesagt.

Suchdienst und Verarbeitungsort: Die Produktsuche betreiben wir als Smekker 24 GmbH mit Elasticsearch auf dem Shopserver in Deutschland. Die aktive Shopkonfiguration verbindet sich dafür mit der lokal auf diesem Server laufenden Suchmaschine. Elasticsearch bezeichnet hier die eingesetzte Software, nicht einen gesondert beauftragten Cloud-Suchanbieter.

Das zusätzlich eingebundene Suchstatistik-Modul kann bei Suchergebnisaufrufen den Suchtext, dessen Hashwert, Trefferzahl, Shopzuordnung, Datum und eine verschlüsselte Sitzungskennung sowie bei angemeldeten Kunden die Kunden-ID speichern. Bei einem anschließenden Produktaufruf aus der Suche kann zusätzlich die Produkt-ID erfasst werden. Diese Einträge sind deshalb nicht pauschal anonym. Sie dienen der Auswertung und Verbesserung der Produktsuche auf Grundlage des oben beschriebenen berechtigten Interesses; das Widerspruchsrecht nach Abschnitt 12 bleibt bestehen.

Betriebliche Löschvorgaben für die Suche: Für reguläre technische Suchprotokolle und Fehlerprotokolle gelten vier Wochen (28 Tage) ab Erhebung. Suchstatistik und suchbezogene Produktaufrufprotokolle mit Suchtext oder sonstigem Personenbezug sollen ebenfalls spätestens nach 28 Tagen gelöscht oder tatsächlich anonymisiert werden. Bei fortgeschriebenen Suchstatistiken darf eine spätere Verwendung desselben Suchbegriffs die Aufbewahrung alter personenbezogener Angaben nicht unbegrenzt verlängern. Abgelaufene Kennungen und Zähler der kurzfristigen Anfragedrosselung sollen spätestens 24 Stunden nach Ende ihres jeweiligen Zählzeitraums bereinigt werden. Für gesondert gesicherte Nachweise eines konkreten Missbrauchs gilt die oben beschriebene Vorfallsregel. Produktkatalogdaten ohne Personenbezug fallen nicht unter diese Fristen.

4. Kundenkonto und Prüfung des Geschäftskundenstatus

Bei der Registrierung und Kontoverwaltung verarbeiten wir die von Ihnen angegebenen Namen, E-Mail-Adresse, Unternehmens- und Adressdaten, Telefonnummer, gegebenenfalls Kundennummer sowie Anmelde- und Kontostatusdaten. Von Ihnen hinterlegte Rechnungs- und Lieferadressen werden dem Kundenkonto zugeordnet. Soweit Sie einen Gewerbenachweis einreichen, verarbeiten wir dessen Angaben zur Prüfung des Geschäftskundenstatus. Bitte übermitteln Sie keine für diesen Zweck nicht erforderlichen Zusatzunterlagen.

Zwecke sind die Einrichtung und Verwaltung des Kundenkontos, die Anmeldung und die Prüfung, ob eine geschäftliche Nutzung vorliegt. Es gelten die in Abschnitt 2 erläuterten Vertrags- beziehungsweise Interessenrechtsgrundlagen. Sicherheitsprüfungen und der Schutz von Kundenkonten beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Die jeweils erforderlichen Angaben sind im Formular gekennzeichnet. Ohne notwendige Konto- und Kontaktangaben können wir ein Kundenkonto nicht einrichten oder eine Bestellung nicht zuverlässig zuordnen. Eine Newsletter-Anmeldung ist freiwillig und keine Voraussetzung für ein Kundenkonto.

Bei Fehlern im Registrierungsformular werden übermittelte Formularangaben vorübergehend in der serverseitigen Shopsitzung gehalten, damit sie beim erneuten Formularaufruf zur Verfügung stehen. Die Zwischenablage wird beim nächsten Abruf des Registrierungsformulars entnommen; ohne erneuten Abruf kann sie bis zum Ende der serverseitigen Sitzung bestehen bleiben.

Wir verwenden die in diesem Abschnitt genannten Kundenkontodaten nur zur Bereitstellung und Verwaltung des Kundenkontos, zur Prüfung des Geschäftskundenstatus, zur Vertrags- und Bestellabwicklung sowie zur dazugehörigen Kommunikation. Wir verkaufen diese Daten nicht und geben sie nicht für Werbung Dritter weiter. Erforderliche Verarbeitungen und Übermittlungen durch die in den Abschnitten 3 und 5 beschriebenen Hosting-, IT-, Zahlungs- und Versanddienstleister sowie gesetzlich vorgeschriebene Übermittlungen bleiben unberührt.

Kontodaten werden für die Dauer der Kontonutzung und der erforderlichen Geschäftsabwicklung verarbeitet. Sie können die Löschung Ihres Kontos über den oben genannten Kontakt beantragen. Noch erforderliche Geschäftsunterlagen und Nachweise unterliegen den in Abschnitt 10 beschriebenen Aufbewahrungsregeln.

Abgelehnte Registrierungen werden fünf Werktage nach der Ablehnung gelöscht, soweit nicht einzelne Angaben noch für die konkrete Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Gewerbenachweise bewahren wir für die Dauer der aktiven Kundenbeziehung auf, soweit sie zur Prüfung und zum Nachweis des Geschäftskundenstatus erforderlich sind; nicht mehr erforderliche Nachweise werden gelöscht. Inaktive Kundenkonten werden noch ein Jahr aufbewahrt. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Geschäftsunterlagen werden davon getrennt nach Abschnitt 10 behandelt.

Betriebliche Löschvorgabe für unvollständige Registrierungen: spätestens 21 Tage nach der letzten vom Antragsteller vorgenommenen Eingabe oder Ergänzung. Kürzere technisch bedingte Speicherzeiten, etwa für nicht weiterverwendete Formularangaben in einer Sitzung, bleiben unberührt.

Betrieblicher Beginn der Inaktivitätsfrist: Wenn 21 Tage lang weder eine Anmeldung noch eine neue Bestellung über das Kundenkonto erfolgt ist und keine laufende Vertrags- oder Bestellabwicklung entgegensteht, beginnt die einjährige Aufbewahrungsfrist für das inaktive Konto. Bei einer erneuten Anmeldung oder Bestellung gilt das Konto wieder als aktiv. Nach Ablauf dieses zusätzlichen Jahres sieht die Löschvorgabe die Löschung des inaktiven Kontos vor; noch erforderliche Geschäftsunterlagen werden getrennt nach Abschnitt 10 behandelt.

Betriebliche Löschvorgabe für routinemäßige Sicherheitsnachweise des Kundenkontos: spätestens 21 Tage nach dem jeweiligen Ereignis. Ist ein Nachweis für einen konkreten Sicherheitsvorfall erforderlich, gilt für diesen gesonderten Nachweis stattdessen die Vorfallsregel aus Abschnitt 3. Notwendige Nachweise einer Einwilligung und gesetzlich aufzubewahrende Geschäftsunterlagen sind hiervon zu unterscheiden.

5. Bestellungen, Lieferung und Zahlung

Für die Bearbeitung von Bestellungen verarbeiten wir insbesondere Kunden- und Ansprechpartnerdaten, Kunden- und Bestellnummern, Artikel, Verpackungseinheiten, Mengen, Preise, Rechnungs- und Lieferanschriften, gewählte Zahlungs- und Versandart sowie Zahlungs-, Liefer- und Kommunikationsstatus.

Bei der Schnellbestellung verarbeiten wir Artikelnummer oder EAN und Menge zur Produktsuche. Die vorbereitete Bestellliste bleibt zunächst im Arbeitsspeicher der geöffneten Seite; sie wird nicht als dauerhafte Liste im lokalen Browserspeicher abgelegt. Erst beim Hinzufügen zum Warenkorb werden die Artikel dem Warenkorb und der Shopsitzung zugeordnet. Für die Löschfristen von Warenkorb- und Bestelldaten gelten die unten erläuterten zweckbezogenen Regeln.

Versand mit DHL, DPD und Speditionen: Zur Zustellung übermitteln wir an den für die jeweilige Sendung beauftragten Paketdienst oder die Spedition die erforderlichen Empfänger- und Sendungsdaten. Hierzu gehören insbesondere Firmierung, Name des Empfängers beziehungsweise Ansprechpartners, Lieferanschrift und die zur Zuordnung und Bearbeitung des Pakets notwendigen Sendungsangaben. Dies dient der Zustellung an die von Ihnen angegebene Lieferadresse und der Bearbeitung von Zustellproblemen oder Transportreklamationen.

Soweit Sie selbst Vertragspartei sind, beruht die hierfür notwendige Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Für Daten von Ansprechpartnern eines Geschäftskunden gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die verlässliche Abwicklung und Zustellung der bestellten Waren. Ohne die erforderlichen Empfänger- und Lieferangaben können wir keine Lieferung an die gewünschte Adresse veranlassen.

Informationen zur Verarbeitung durch die Paketdienste finden Sie in den Datenschutzhinweisen von DHL und DPD. Die bloße Einbindung eines Paketdienstes oder einer Spedition bedeutet nicht, dass jede dieser Leistungen eine Auftragsverarbeitung für uns ist.

Eingesetzte Transportunternehmen: Für Pakete nutzen wir DHL und DPD, für erforderliche Speditionssendungen gegebenenfalls Schenker oder Raben. Die Unternehmen erhalten nur die für Transport und Zustellung erforderlichen Empfänger-, Anschrift- und Sendungsdaten. Die beauftragten Transporte erfolgen innerhalb Deutschlands und werden über die jeweiligen deutschen Paketzentren, Umschlagstellen beziehungsweise Lager abgewickelt.

Die Transportunternehmen führen die Beförderung und Zustellung durch und verarbeiten dafür Daten nach den für die jeweilige Transportleistung geltenden Datenschutzregelungen. Die Beschränkung des Transportwegs auf Deutschland ist keine pauschale Zusage über sämtliche IT-, Support- oder Unterauftragnehmerstandorte dieser Unternehmen. Weitere Angaben zu deren eigener Verarbeitung finden Sie in den oben verlinkten Hinweisen von DHL und DPD sowie bei Schenker und im Raben-Kundenbereich unter „Information über die Verarbeitung personenbezogener Daten der am Transport beteiligten Personen“.

Versandankündigungen und Bestellunterlagen: Wir senden Versandankündigungen selbst an die bei uns hinterlegte E-Mail-Adresse. Dabei können wir den zugehörigen Lieferschein und/oder die Rechnung als PDF beifügen. Diese Nachrichten dienen der Abwicklung Ihrer Bestellung und sind keine Werbung. Für die eigene Verarbeitung gelten die in Abschnitt 2 erläuterten Vertrags- beziehungsweise Interessenrechtsgrundlagen.

An DHL, DPD oder die jeweils beauftragte Spedition übermitteln wir nur die für die jeweilige Versandabwicklung erforderlichen Daten. Die Telefonnummer des Kunden wird nicht routinemäßig für Paketankündigungen weitergegeben, sondern nur, wenn dies in einem konkreten dringenden Zustellfall zur Kontaktaufnahme erforderlich ist. Die jeweilige Erforderlichkeit richtet sich nach dem konkreten Problem; eine Nutzung für Werbung ist damit nicht verbunden.

Wünsche zur Kontaktaufnahme und Widersprüche können Sie an service@smekker.de senden. Ob eine Verarbeitung auf Ihren Wunsch beendet werden kann, hängt von ihrer Rechtsgrundlage und ihrer Erforderlichkeit ab. Gesetzlich erforderliche Verarbeitungen und Angaben, ohne die eine vereinbarte Lieferung nicht ausgeführt werden kann, entfallen dadurch nicht automatisch. Für Verarbeitungen aufgrund berechtigter Interessen gilt das Widerspruchsrecht nach Abschnitt 12.

Für die Zahlung erhalten die beteiligten Kreditinstitute beziehungsweise Zahlungsdienstleister die für die gewählte Zahlungsart erforderlichen Daten. Eine Lastschrift umfasst, soweit vereinbart, auch die dafür benötigten Konto- und Mandatsdaten. Es gelten die in Abschnitt 2 beschriebenen Rechtsgrundlagen.

Empfänger können außerdem beauftragte Hosting-, IT-, Warenwirtschafts- und Buchhaltungsdienstleister sowie Steuerberatung, Rechtsberatung und Behörden sein, soweit deren Einbindung für den konkreten Zweck erforderlich oder gesetzlich vorgeschrieben ist. Ein Zugriff wird nicht allein deshalb eingeräumt, weil ein Unternehmen zu einer dieser Kategorien gehört.

Interne Warenwirtschaft und Buchhaltung: Diese Systeme betreiben wir lokal auf Servern in Deutschland. Für diesen internen Systembetrieb besteht keine Anbindung an externe Datenplattformen und kein Datenexport an solche Plattformen. Die hier gesondert beschriebenen erforderlichen Vorgänge, insbesondere E-Mail-Kommunikation, Zahlung, Versand und eine gegebenenfalls durchgeführte Bonitätsauskunft, bleiben davon zu unterscheiden.

Zahlungsarten und Zahlungs-E-Mails: Wir bieten PayPal, Banküberweisung und vereinbarte Lastschrift an. Unsere eigene zahlungsbezogene Korrespondenz erfolgt über service@smekker.de. Bei Überweisungen und Lastschriften verarbeiten die beteiligten Kreditinstitute insbesondere Kontoinhaber, IBAN, Betrag, Verwendungszweck und gegebenenfalls Lastschriftmandat zur Durchführung und Zuordnung der Zahlung. Die E-Mail-Adresse ist unser Kontakt und bezeichnet keinen zusätzlichen Zahlungsanbieter.

PayPal: Bei Wahl dieser Zahlungsart beziehen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ein. Die für die Zahlung erforderlichen Kontakt-, Bestell- und Transaktionsdaten werden mit PayPal zur Zahlungsabwicklung ausgetauscht. Für unsere Verarbeitung gelten die in Abschnitt 2 erläuterten Vertrags- beziehungsweise Interessenrechtsgrundlagen. PayPal verarbeitet Daten außerdem in eigener Verantwortung, unter anderem zur Zahlungsabwicklung und Betrugsprävention. Einzelheiten zu Datenarten, Empfängern, Aufbewahrung und Betroffenenrechten enthält die PayPal-Datenschutzerklärung.

Prüfung des Rechnungskaufs: Über die Gewährung eines Rechnungskaufs entscheiden wir im Einzelfall persönlich. Dabei berücksichtigen wir insbesondere die nachgewiesene Geschäftstätigkeit, eine vorliegende Gewerbeauskunft, die bisherige Geschäftsbeziehung und die Dauer der Marktteilnahme; eine mehr als zweijährige Geschäftstätigkeit kann dabei ein Kriterium sein. Aus einer bestimmten Branche oder Bestandsdauer allein folgt kein Anspruch auf Rechnungskauf.

Bei begründeten Zweifeln holen wir gegebenenfalls eine Wirtschaftsauskunft bei Creditreform ein. Soweit dabei personenbezogene Daten verarbeitet werden, dient dies der Beurteilung des konkreten Zahlungsausfallrisikos auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, ein wirtschaftliches Risiko bei einer Vorleistung sachgerecht zu prüfen. Eine Auskunft oder ein darin enthaltener Score ist nur ein Entscheidungsfaktor. Die abschließende Entscheidung über den Rechnungskauf erfolgt bei uns durch eine Mitarbeiterin oder einen Mitarbeiter und nicht ausschließlich automatisiert. Sie können sich mit Rückfragen oder zur Klärung unrichtiger Angaben an service@smekker.de wenden.

Beauftragte Auskunftei: Creditreform Herford & Minden Dorff GmbH & Co. KG, Krellstraße 68, 32584 Löhne. Für die Zuordnung der Anfrage verwenden wir die erforderlichen Identifikationsangaben, insbesondere Firmierung, Name und Anschrift. Quelle der bei uns zur Prüfung herangezogenen Bonitätsangaben ist diese Auskunftei. Die Auskunft kann unternehmens- und bonitätsbezogene Angaben, etwa zur Geschäftstätigkeit, zu wirtschaftlichen Verhältnissen, Zahlungsverhalten oder relevanten Negativmerkmalen, enthalten. Wir beziehen nur die für die konkrete Entscheidung erforderlichen Angaben ein. Weitere Informationen zur eigenen Verarbeitung durch die Auskunftei und zu Ihren Rechten: Datenschutzhinweise von Creditreform Herford & Minden.

Betriebliche Löschvorgabe für eigene Kopien von Bonitätsauskünften: spätestens 21 Tage nach Eingang der jeweiligen Auskunft; entfällt deren Erforderlichkeit früher, soll sie früher gelöscht werden. Bei einem dokumentierten offenen Zahlungs- oder Rechtsstreit dürfen nur die hierfür tatsächlich erforderlichen Angaben bis zu dessen Abschluss beziehungsweise dem Ende einer einschlägigen gesetzlichen Frist gesondert aufbewahrt werden. Diese Frist betrifft unsere eigene Speicherung, nicht die Datenbestände oder Löschfristen der Auskunftei.

Reklamationen, Rückverfolgbarkeit und Produktsicherheit: Soweit es zur Bearbeitung einer Reklamation oder einer gesetzlichen Rücknahme erforderlich ist, verarbeiten wir die betroffenen Kunden-, Kontakt-, Artikel- und Lieferangaben für diesen Zweck auf den in Abschnitt 2 erläuterten Vertrags- beziehungsweise Interessenrechtsgrundlagen. Bei Lebensmitteln können Angaben zu gewerblichen Lieferanten und Abnehmern sowie zu betroffenen Waren und Lieferungen zur gesetzlichen Rückverfolgbarkeit und zur Abwicklung notwendiger Rücknahmen oder Rückrufe erforderlich sein. Soweit dabei personenbezogene Daten verarbeitet werden und uns eine entsprechende gesetzliche Pflicht trifft, beruht dies auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 18 beziehungsweise Art. 19 der Verordnung (EG) Nr. 178/2002.

Für Rückverfolgbarkeit und Rückrufe verarbeiten wir die jeweils erforderlichen Angaben zu betroffenen Produkten, Chargen und Lieferungen sowie zu gewerblichen Lieferanten, Abnehmern und Ansprechpartnern. Empfänger sind die zuständigen Behörden und die an einer erforderlichen Rückverfolgung oder Rückrufabwicklung beteiligten Unternehmen, soweit dies für den konkreten Zweck erforderlich ist. Personenbezogene Angaben werden nicht pauschal öffentlich gemacht.

Die Dauer richtet sich nach Produktart, unserer Rolle und der jeweils einschlägigen gesetzlichen Pflicht. Art. 18 und 19 der Verordnung (EG) Nr. 178/2002 nennen für Lebensmittel keine einheitliche Aufbewahrungsfrist. Für Non-Food-Produkte im Anwendungsbereich der Verordnung (EU) 2023/988 halten wir die Informationen nach Art. 15 Abs. 2 gemäß Abs. 4 zehn Jahre und die Lieferketteninformationen nach Art. 15 Abs. 3 gemäß Abs. 5 sechs Jahre nach dem jeweiligen Bezug beziehungsweise der Lieferung des Produkts verfügbar. Personenbezogene Daten verarbeiten wir hierfür nur, soweit sie zur Pflichterfüllung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Die getrennten Fristen für Geschäftsunterlagen nach Abschnitt 10 und notwendige Nachweise in konkreten Rückruf-, Behörden- oder Rechtsverfahren bleiben unberührt.

6. Kontakt und persönliche Ordersatz-Anforderung

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon ansprechen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihres Anliegens zur Bearbeitung und Beantwortung. Vertragsbezogene Anfragen werden nach Abschnitt 2 verarbeitet; für sonstige geschäftliche Anfragen ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO die sachgerechte Kommunikation.

Zur erneuten Anzeige bei einem Eingabefehler hält das Kontaktformular die übermittelten Angaben vorübergehend in der serverseitigen Shopsitzung. Die Werte werden beim erneuten Formularabruf einmalig entnommen. Sind sie älter als 15 Minuten, werden sie nicht mehr in das Formular übernommen. Dies beschreibt die Wiederanzeige, nicht eine davon unabhängige automatische Löschung exakt nach 15 Minuten.

Angemeldete Kunden können einen persönlichen Ordersatz per E-Mail anfordern. Auf Ihre Betätigung wird ein E-Mail-Entwurf an service@smekker.de mit den eigenen hinterlegten Kundendaten vorbereitet. Er kann insbesondere Kundennummer, Name, Firma, Standard-Rechnungsanschrift und vorhandene Kontaktdaten enthalten. Sie können den Entwurf prüfen und ändern und entscheiden selbst über den Versand mit Ihrem E-Mail-Programm. Der Shop versendet diese Anforderung nicht automatisch. Für die eigene Verarbeitung durch Ihren E-Mail-Anbieter gelten dessen Datenschutzinformationen.

Wir verwenden die tatsächlich bei uns eingehende Anfrage zur Zuordnung und Bereitstellung des gewünschten Ordersatzes. Die Anforderung ist für sich allein keine Newsletter-Anmeldung und keine Einwilligung in darüber hinausgehende Werbung.

Betriebliche Löschvorgabe für nicht aufbewahrungspflichtige Anfragen und Ordersatz-Korrespondenz: spätestens sechs Monate nach der abschließenden Bearbeitung des Anliegens; nicht mehr erforderliche Angaben sollen früher gelöscht werden. Soweit Korrespondenz gesetzlichen Aufbewahrungspflichten unterliegt oder noch für konkrete Rechtsansprüche erforderlich ist, gelten die in Abschnitt 10 erläuterten Kategorien.

7. Newsletter

Wenn Sie sich freiwillig für den Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und den Anmeldestatus für die Zusendung der angeforderten Informationen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit den Anforderungen an elektronische Werbung nach § 7 UWG.

Sie können die Einwilligung jederzeit für die Zukunft widerrufen, über den Abmeldelink in jeder Newsletter-Nachricht oder durch eine Nachricht an service@smekker.de. Nach dem Widerruf beenden wir den Newsletterversand an Sie unverzüglich. Ein gesondert erforderlicher Nachweis Ihrer früheren Anmeldung und des Widerrufs darf nur für den erforderlichen Nachweiszweck weiter aufbewahrt werden.

Newsletterversand: Den Newsletter versenden wir selbst über unseren eigenen Shopserver in Deutschland; eine externe Newsletter-Versandplattform wird hierfür nicht eingesetzt. Die Anmeldung erfolgt durch die freiwillige Eintragung für den Newsletter beziehungsweise die entsprechende Auswahl bei der Registrierung. Der Shop verwaltet dafür die E-Mail-Adresse und den Abonnementstatus.

Betriebliche Löschvorgabe nach Newsletter-Widerruf: Nach dem Widerruf endet der Versand unverzüglich. Die für den Nachweis der bisherigen Einwilligung und ihrer Beendigung noch erforderlichen Newsletterdaten sollen spätestens vier Wochen (28 Tage) nach Eingang des Widerrufs gelöscht werden. Ein gesonderter, auf das Erforderliche beschränkter Nachweis darf nur dann länger aufbewahrt werden, wenn ein konkretes Rechtsverfahren oder eine einschlägige gesetzliche Pflicht dies erfordert. Die Speicherung anderer Daten aufgrund einer Bestellung oder eines weiterbestehenden Kundenkontos richtet sich getrennt nach den dafür genannten Zwecken und Fristen.

8. Cookies, Spracheinstellung und lokale Funktionen

Cookies speichern kleine Informationen in Ihrem Browser. Unbedingt erforderliche Speicherungen oder Zugriffe zur Bereitstellung einer ausdrücklich gewünschten Funktion können auf § 25 Abs. 2 Nr. 2 TDDDG beruhen. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den jeweils erläuterten Rechtsgrundlagen der DSGVO.

Sie können gespeicherte Cookies über die Einstellungen Ihres Browsers löschen oder deren Annahme beschränken. Dadurch können Anmeldung, Warenkorb oder gespeicherte Spracheinstellungen beeinträchtigt werden. Über „Cookie-Einstellungen“ im Shop lässt sich der Hinweis erneut öffnen. Die Kenntnisnahme dieses Hinweises ist keine pauschale Einwilligung in Analyse, Werbung oder sonstige zusätzliche Dienste.

Speicherungen durch den bei der Zahlung gewählten Dienst PayPal sind von den oben aufgeführten Shop-Cookies zu unterscheiden. Informationen dazu finden Sie in den Datenschutzhinweisen von PayPal.

9. Weitere Dienste und Verarbeitungsorte

Im am 7. September 2026 geprüften Konfigurationsstand sind die integrierten Funktionen für Google Analytics und Cloudflare Turnstile deaktiviert. Eine Verarbeitung durch diese deaktivierten Funktionen wird daher nicht als aktiver Shopvorgang beschrieben.

Unsere eigenen Shop-, Newsletter- und internen Warenwirtschaftssysteme werden in Deutschland betrieben. Die in Abschnitt 5 beschriebene Zahlung über PayPal umfasst jedoch einen Empfänger in Luxemburg; eine ausschließlich auf Deutschland begrenzte Verarbeitung sämtlicher Shopvorgänge wird deshalb nicht behauptet. Auch die weitere Verarbeitung beauftragter Transport- oder sonstiger Dienstleister ist gesondert zu beurteilen.

Nach den Datenschutzhinweisen von PayPal können im Rahmen seiner Dienste auch Verarbeitungen außerhalb des EWR stattfinden. PayPal nennt hierfür je nach Übermittlung insbesondere genehmigte verbindliche Unternehmensregeln, Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Einzelheiten und Zugang zu den von PayPal beschriebenen Garantien finden Sie dort im Abschnitt zu internationalen Datenübermittlungen. Dies ist keine Zusage einer bestimmten Drittlandübermittlung bei jeder Zahlung.

10. Aufbewahrung und Löschung

Die ausdrücklich als betriebliche Löschvorgaben bezeichneten Fristen wurden am 9. September 2026 festgelegt. Ihre technische und organisatorische Umsetzung ist noch nicht als abgeschlossen bestätigt; eine bereits eingerichtete automatische Löschung nach diesen neuen Fristen wird daher nicht zugesichert. Gesetzliche Aufbewahrungs- und Löschpflichten bleiben unabhängig davon bestehen.

Daten werden zweckbezogen verarbeitet. Entfällt der Zweck, werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche entgegensteht. Aufbewahrung zu einem Nachweiszweck erlaubt nicht automatisch eine weitere Werbenutzung.

Für die handels- und steuerrechtlichen Unterlagen eines gewöhnlichen Handelsunternehmens gelten insbesondere folgende Kategorien nach § 257 HGB und § 147 AO:

• Buchungsbelege: grundsätzlich acht Jahre, beispielsweise Rechnungen, soweit sie Buchungsbelege sind.
• Handels- und Geschäftsbriefe: grundsätzlich sechs Jahre, soweit die jeweilige Korrespondenz darunter fällt.
• Handelsbücher, Inventare, Jahresabschlüsse und vergleichbare gesetzlich bezeichnete Unterlagen: grundsätzlich zehn Jahre.

Der Fristbeginn richtet sich nach der jeweiligen gesetzlichen Vorschrift, regelmäßig nach dem Ende des maßgeblichen Kalenderjahrs. Gesetzliche Sonderregeln oder noch laufende steuerliche Verfahren können eine längere Aufbewahrung erfordern. Nicht alle Kontodaten, Anfragen oder Dokumente dürfen allein wegen dieser Vorschriften pauschal zehn Jahre gespeichert werden.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt unberührt.

Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für unseren Unternehmenssitz zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf. Kontakt und Beschwerdemöglichkeiten: www.ldi.nrw.de/kontakt.

Zur Ausübung Ihrer Rechte können Sie uns unter service@smekker.de kontaktieren. Bei begründeten Zweifeln an der Identität dürfen wir zusätzliche, zur Bestätigung der Identität erforderliche Informationen anfordern. Eine Ausweiskopie wird nicht pauschal für jede Anfrage verlangt.

12. Widerspruchsrecht

Verarbeitung aufgrund berechtigter Interessen: Sie können einer auf Art. 6 Abs. 1 Buchst. f DSGVO beruhenden Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten diese Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Direktwerbung: Der Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Dies gilt auch für ein damit verbundenes Profiling. Nach einem solchen Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet. Eine Nachricht an service@smekker.de genügt.