Datenschutzerklärung

Brennholz Smekal
Stand: 15. Oktober 2026

§ 1 Einleitung

Der Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre ist uns bei Brennholz Smekal ein wichtiges Anliegen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese verwenden, speichern und schützen und welche Rechte Ihnen im Zusammenhang mit der Verarbeitung Ihrer Daten zustehen.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß den geltenden Datenschutzbestimmungen, insbesondere:

Der Datenschutz-Grundverordnung (DSGVO).
Dem Bundesdatenschutzgesetz (BDSG).
Dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

§ 2 Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Brennholz Smekal

Taubenweg 4–6
90513 Zirndorf-Anwanden
Deutschland

Telefon: +49 1525 9152267
E-Mail: kontakt@brennholzsmekal.de
Umsatzsteuer-Identifikationsnummer: DE156472353

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns jederzeit über die oben genannten Kontaktdaten erreichen.

§ 3 Erhebung und Verarbeitung personenbezogener Daten

Im Rahmen des Betriebs unseres Onlineshops können wir folgende Kategorien personenbezogener Daten verarbeiten:

3.1 Identifikationsdaten

Vor- und Nachname.
Firmenname, sofern angegeben.
Weitere zur Identifizierung erforderliche Angaben.

3.2 Kontaktdaten

Rechnungsadresse.
Lieferadresse.
E-Mail-Adresse.
Telefonnummer.

3.3 Bestellinformationen

Bestellnummer.
Bestellte Produkte.
Mengen und Preise.
Bestellhistorie.
Zahlungsstatus.
Versand- und Lieferinformationen.
Rückgabe- und Erstattungsanfragen.

3.4 Zahlungsinformationen

Abhängig von der gewählten Zahlungsmethode können wir Informationen verarbeiten, die für die Zahlungsabwicklung erforderlich sind.

Hierzu gehören insbesondere die gewählte Zahlungsart, der Zahlungsbetrag und Transaktionsreferenzen.

Bank- und Kreditkartendaten können unmittelbar durch die jeweiligen Zahlungsdienstleister verarbeitet werden.

3.5 Technische Daten und Nutzungsdaten

Beim Besuch unseres Onlineshops können insbesondere folgende technische Informationen verarbeitet werden:

IP-Adresse.
Browsertyp und Browserversion.
Betriebssystem.
Verwendetes Endgerät.
Datum und Uhrzeit des Zugriffs.
Aufgerufene Seiten.
Technische Informationen zur Nutzung unserer Website.

Nicht notwendige Analyse- und Werbetechnologien, für die eine Einwilligung erforderlich ist, werden erst nach Erteilung dieser Einwilligung eingesetzt.

§ 4 Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage einer geeigneten gesetzlichen Rechtsgrundlage.

4.1 Bestellabwicklung und Vertragserfüllung

Wir verwenden Ihre personenbezogenen Daten insbesondere, um:

Bestellungen entgegenzunehmen und zu bestätigen.
Zahlungen abzuwickeln.
Waren vorzubereiten und zu versenden.
Lieferungen zu organisieren.
Rücksendungen und Rückerstattungen zu bearbeiten.
Kundenservice und Kundendienstleistungen bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.2 Erfüllung gesetzlicher Verpflichtungen

Bestimmte personenbezogene Daten müssen zur Erfüllung handels-, steuer- und buchhaltungsrechtlicher Verpflichtungen verarbeitet und aufbewahrt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

4.3 Kundenservice

Wir verarbeiten Ihre Angaben, um Anfragen zu beantworten und Probleme im Zusammenhang mit Bestellungen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO, abhängig von der jeweiligen Anfrage.

4.4 Sicherheit unseres Onlineshops

Zur Gewährleistung der Sicherheit unserer Website können technische Daten verarbeitet werden, um unbefugte Zugriffe, Missbrauch und betrügerische Aktivitäten zu erkennen und zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.5 Webanalyse und Werbung

Soweit Sie eingewilligt haben, verwenden wir Analyse- und Werbedienste, um die Nutzung unserer Website und die Wirksamkeit unserer Werbekampagnen auszuwerten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

§ 5 Hosting und E-Commerce-Plattform Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Shopify stellt die technischen Funktionen bereit, die für den Betrieb unseres Onlineshops erforderlich sind.

Dazu gehören insbesondere:

Hosting unserer Website.
Verwaltung des Warenkorbs.
Verarbeitung und Verwaltung von Bestellungen.
Verwaltung von Kundenkonten.
Bereitstellung von Sicherheitsfunktionen.
Technische Administration unseres Onlineshops.

Im Rahmen dieser Dienstleistungen kann Shopify personenbezogene Daten verarbeiten, insbesondere Kontaktdaten, Bestellinformationen und technische Nutzungsdaten.

Shopify handelt bei bestimmten Verarbeitungsvorgängen als Auftragsverarbeiter in unserem Auftrag und kann für einzelne eigene Verarbeitungstätigkeiten als eigenständig Verantwortlicher auftreten.

Die Verarbeitung von Daten zur Vertragsabwicklung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Sicherheitsrelevante technische Verarbeitungen können auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Weitere Informationen zum Datenschutz bei Shopify finden Sie unter:

https://www.shopify.com/legal/privacy

§ 6 Google Analytics 4

Unser Onlineshop verwendet Google Analytics 4 (GA4), einen Webanalysedienst der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht es uns, die Nutzung unseres Onlineshops zu analysieren und unser Angebot sowie die Benutzerfreundlichkeit zu verbessern.

Nach Erteilung Ihrer Einwilligung können insbesondere folgende Informationen verarbeitet werden:

Aufgerufene Seiten.
Besuchsdauer und Besuchshäufigkeit.
Interaktionen mit Produkten.
Navigations- und Kaufereignisse.
Browser- und Geräteinformationen.
Online-Kennungen.
Ungefähre Standortinformationen.

Google Analytics 4 speichert in seinen Standardberichten keine vollständigen IP-Adressen. Im Rahmen der technischen Datenerfassung können IP-Adressen jedoch vorübergehend verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungspflichtige Analysefunktionen werden erst nach Ihrer vorherigen Zustimmung aktiviert.

Sie können Ihre Einwilligung jederzeit über die Datenschutz- und Cookie-Einstellungen unseres Onlineshops verweigern oder widerrufen.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

§ 7 Google Ads und Onlinewerbung

Unser Onlineshop nutzt Google Ads, einen Werbedienst der Google Ireland Limited.

Google Ads ermöglicht es uns, unsere Produkte über Google und die damit verbundenen Werbeangebote zu bewerben.

Sofern die entsprechenden Funktionen aktiviert sind und Sie Ihre Einwilligung erteilt haben, können personenbezogene Daten für folgende Zwecke verarbeitet werden:

Messung der Leistung unserer Werbeanzeigen.
Zuordnung von Websitebesuchen zu Werbekampagnen.
Messung von Conversions und Käufen.
Optimierung unserer Werbekampagnen.
Anzeige personalisierter Werbung, sofern Remarketing eingesetzt wird.

Zu den verarbeiteten Daten können insbesondere Online-Kennungen, technische Nutzungsinformationen, Werbeinteraktionen und Conversion-Ereignisse gehören.

Falls erweiterte Conversions aktiviert sind, können bestimmte Kundendaten in gehashter Form an Google übermittelt werden, soweit die gesetzlichen Voraussetzungen und die entsprechenden Einwilligungen vorliegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungspflichtige Werbe- und Trackingtechnologien werden nur nach Ihrer vorherigen Zustimmung eingesetzt.

Sie können Ihre Einwilligung jederzeit widerrufen.

Weitere Informationen zum Datenschutz bei Google:

https://policies.google.com/privacy

§ 8 Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien, um die grundlegenden Funktionen unserer Website bereitzustellen und – sofern Sie zustimmen – die Nutzung unserer Website sowie die Wirksamkeit unserer Werbung zu analysieren.

8.1 Technisch notwendige Cookies

Technisch notwendige Cookies dienen insbesondere:

Der Warenkorbfunktion.
Der Navigation innerhalb des Onlineshops.
Der Sicherheit der Website.
Der Sitzungsverwaltung.
Der ordnungsgemäßen Bestellabwicklung.

Technisch unbedingt erforderliche Technologien können ohne vorherige Einwilligung eingesetzt werden, sofern die gesetzlichen Voraussetzungen erfüllt sind.

8.2 Analyse-Cookies

Mit Ihrer Einwilligung können Cookies und ähnliche Technologien von Google Analytics eingesetzt werden, um die Nutzung unseres Onlineshops auszuwerten.

8.3 Werbe-Cookies

Mit Ihrer Einwilligung können Google Ads und zugehörige Technologien verwendet werden, um Conversions zu messen und gegebenenfalls personalisierte Werbung anzuzeigen.

8.4 Einwilligung und Cookie-Einstellungen

Beim ersten Besuch unseres Onlineshops können Sie über ein Einwilligungsmanagement Ihre Einstellungen für nicht notwendige Cookies und vergleichbare Technologien festlegen.

Sie haben die Möglichkeit:

Optionale Cookies zu akzeptieren.
Optionale Cookies abzulehnen.
Individuelle Einstellungen vorzunehmen.
Ihre Einwilligung später zu ändern oder zu widerrufen.

Die Ablehnung optionaler Cookies beeinträchtigt nicht die grundlegenden Funktionen unseres Onlineshops.

Rechtsgrundlage für einwilligungsbasierte Datenverarbeitungen: Art. 6 Abs. 1 lit. a DSGVO.

Für das Speichern von Informationen auf Endgeräten oder den Zugriff darauf gelten zusätzlich die einschlägigen Bestimmungen des § 25 TDDDG.

§ 9 Zahlungsabwicklung

Zur Abwicklung von Zahlungen können die hierfür erforderlichen personenbezogenen Daten an die während des Bestellvorgangs angebotenen Zahlungsdienstleister übermittelt werden.

Zu diesen Daten können gehören:

Bestellbetrag.
Bestellnummer.
Transaktionsinformationen.
Für die jeweilige Zahlungsart erforderliche Zahlungsdaten.

Je nach Zahlungsdienstleister kann dieser als Auftragsverarbeiter oder als eigenständig Verantwortlicher tätig werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe erfolgt nur, soweit sie für die Zahlungsabwicklung erforderlich ist oder eine andere Rechtsgrundlage vorliegt.

§ 10 Versand und Weitergabe an Transportunternehmen

Zur Lieferung der bestellten Waren übermitteln wir die hierfür erforderlichen Daten an die beauftragten Versand- und Logistikdienstleister.

Hierzu können insbesondere gehören:

Name des Empfängers.
Lieferadresse.
Telefonnummer, soweit erforderlich.
E-Mail-Adresse, soweit erforderlich.
Für die Zustellung notwendige Informationen.

Die Lieferung kann durch Paketdienste oder Speditionen erfolgen, insbesondere bei Brennholz-, Holzpellet- und Holzbrikettpaletten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§ 11 Kundenkonten

Soweit unser Onlineshop die Einrichtung eines Kundenkontos ermöglicht, verarbeiten wir die dafür erforderlichen personenbezogenen Daten.

Diese Verarbeitung ermöglicht insbesondere:

Einsicht in Bestellungen.
Verwaltung persönlicher Kontaktdaten.
Nachverfolgung von Einkäufen.
Nutzung der mit dem Kundenkonto verbundenen Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der gewünschten Funktionen erforderlich ist.

Sie können uns kontaktieren, wenn Sie Informationen zur Löschung Ihres Kundenkontos und der damit verbundenen Daten wünschen.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

§ 12 Newsletter und werbliche Kommunikation

Wenn Sie sich freiwillig für unseren Newsletter anmelden, können wir Ihre E-Mail-Adresse verwenden, um Ihnen Informationen über Produkte, Angebote und Neuigkeiten zuzusenden.

Soweit gesetzlich erforderlich, erfolgt der Versand solcher Mitteilungen ausschließlich nach Ihrer vorherigen Einwilligung.

Sie können Ihre Einwilligung jederzeit widerrufen, beispielsweise über den Abmeldelink in unseren E-Mails oder durch Kontaktaufnahme mit unserem Kundenservice.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Eine gegebenenfalls gesetzlich zulässige werbliche Ansprache ohne vorherige Einwilligung erfolgt ausschließlich unter den dafür geltenden rechtlichen Voraussetzungen.

§ 13 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Bestimmte Bestell-, Rechnungs- und Transaktionsdaten müssen aufgrund handels- und steuerrechtlicher Vorschriften in Deutschland aufbewahrt werden.

Je nach Dokumentenart und gesetzlicher Vorschrift können Aufbewahrungsfristen insbesondere 6, 8 oder 10 Jahre betragen.

Personenbezogene Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir grundsätzlich bis zum Widerruf der Einwilligung oder bis der jeweilige Verarbeitungszweck entfällt, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder verlangt.

Nach Ablauf der geltenden Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzliche Verpflichtung oder sonstige rechtmäßige Grundlage für ihre weitere Speicherung besteht.

§ 14 Empfänger personenbezogener Daten

Soweit dies erforderlich und rechtlich zulässig ist, können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

Shopify und technische Dienstleister unseres Onlineshops.
Google im Rahmen der eingesetzten Dienste Google Analytics und Google Ads.
Zahlungsdienstleister.
Versand- und Logistikunternehmen.
IT-Dienstleister.
Buchhaltungs- und Steuerdienstleister.
Behörden, soweit eine gesetzliche Verpflichtung besteht.

Jede Datenübermittlung erfolgt auf Grundlage einer geeigneten Rechtsgrundlage.

Wir verkaufen keine personenbezogenen Daten unserer Kunden.

§ 15 Internationale Datenübermittlungen

Im Zusammenhang mit der Nutzung von Shopify, Google Analytics, Google Ads und weiteren technischen Dienstleistern können personenbezogene Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt oder von dort aus zugänglich gemacht werden, insbesondere in die Vereinigten Staaten.

Soweit solche Datenübermittlungen stattfinden, erfolgen sie unter Beachtung der Anforderungen der DSGVO.

Hierfür kommen je nach Empfänger und Übermittlung insbesondere folgende Mechanismen in Betracht:

Ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission.
Das EU-US Data Privacy Framework für entsprechend zertifizierte Unternehmen.
Von der Europäischen Kommission genehmigte Standardvertragsklauseln.
Zusätzliche Schutzmaßnahmen, soweit diese erforderlich sind.

Weitere Informationen zu den jeweils geltenden Garantien können Sie bei uns anfordern.

§ 16 Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen folgende Risiken zu schützen:

Unbefugten Zugriff.
Unbeabsichtigten Verlust.
Unrechtmäßige Offenlegung.
Unbefugte Veränderung.
Unberechtigte Zerstörung.

Wir nutzen geeignete Sicherheitsmaßnahmen zum Schutz der Kommunikation und der Transaktionen innerhalb unseres Onlineshops.

Da eine vollständig risikofreie Datenübertragung über das Internet nicht gewährleistet werden kann, passen wir unsere Schutzmaßnahmen an die jeweiligen Risiken an.

§ 17 Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft – Art. 15 DSGVO

Sie haben das Recht, Auskunft darüber zu verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Sie haben unter den gesetzlichen Voraussetzungen das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen bestimmte Verarbeitungen auf Grundlage berechtigter Interessen Widerspruch einlegen.

Der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung können Sie jederzeit widersprechen.

Recht auf Widerruf der Einwilligung – Art. 7 Abs. 3 DSGVO

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:

kontakt@brennholzsmekal.de

§ 18 Links zu externen Websites

Unser Onlineshop kann Links zu externen Websites enthalten, die von Dritten betrieben werden.

Für die Datenschutzpraktiken dieser externen Websites sind grundsätzlich deren jeweilige Betreiber verantwortlich.

Wir empfehlen Ihnen, die Datenschutzhinweise der betreffenden Anbieter zu lesen, bevor Sie dort personenbezogene Daten angeben.

§ 19 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund gesetzlicher, technischer oder organisatorischer Änderungen oder aufgrund von Änderungen der eingesetzten Dienste erforderlich wird.

Es gilt die jeweils auf unserem Onlineshop veröffentlichte Fassung.

Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Datenschutzerklärung.

§ 20 Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns kontaktieren:

Brennholz Smekal

Taubenweg 4–6
90513 Zirndorf-Anwanden
Deutschland

Telefon: +49 1525 9152267
E-Mail: kontakt@brennholzsmekal.de
USt-IdNr.: DE156472353