Datenschutzerklärung

Diese Erklärung informiert Sie über die Verarbeitung personenbezogener Daten auf boda-snacks.de und bei Kontaktanfragen an BODA Snacks. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortlicher

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie uns über diese Kontaktdaten erreichen.

2. Bereitstellung der Website über GitHub Pages

Wir nutzen GitHub Pages zur Bereitstellung unserer Website. Die allgemeinen Nutzungsbedingungen nennen GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Die Datenschutzerklärung von GitHub nennt daneben GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande, als mögliche verantwortliche Gesellschaft.

Beim Seitenabruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Seite, Zeitpunkt des Zugriffs und vom Browser übermittelte Angaben. GitHub bestätigt ausdrücklich, Besucher-IP-Adressen bei GitHub Pages zu Sicherheitszwecken zu speichern.

Rechtsgrundlage für unsere Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer verfügbaren und sicheren Website. GitHub beschreibt die Speicherdauer anhand des jeweiligen Verarbeitungszwecks und rechtlicher Erfordernisse; eine feste Frist für Pages-Zugriffsprotokolle nennt die geprüfte Dokumentation nicht.

GitHub verarbeitet Daten auch in den USA und weiteren Ländern. GitHub nennt Standardvertragsklauseln und das EU-US Data Privacy Framework als Instrumente für internationale Übermittlungen. Weitere Informationen und Verweise auf diese Instrumente: GitHub-Datenschutzerklärung .

HTTPS schützt die Übertragung zwischen Ihrem Browser und unserer Website durch Transportverschlüsselung.

3. Kontaktaufnahme und Speicherdauer

Bei Anfragen per E-Mail, Telefon, Kontaktformular oder WhatsApp verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Dazu können Angaben zu Ihrem Unternehmen, Standort und Versorgungsbedarf gehören. Wir verwenden diese Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage.

Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags mit Ihnen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen, insbesondere durch Ansprechpartner eines Unternehmens, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage. Unser berechtigtes Interesse besteht in der geschäftlichen Kommunikation und Bearbeitung der an uns gerichteten Anliegen.

Anfragen, die nicht zu einem Vertragsabschluss führen, löschen wir grundsätzlich 30 Tage nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Während laufender Anfragen, Vertragsverhandlungen und Vertragsbeziehungen speichern wir die dafür erforderlichen Daten weiter. Gesetzlich aufzubewahrende Unterlagen speichern wir für die jeweils vorgeschriebene Dauer auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen beruht auf Art. 6 Abs. 1 lit. f DSGVO. Nach Wegfall des jeweiligen Aufbewahrungsgrundes löschen wir die Daten.

4. E-Mail über IONOS

Für kontakt@boda-snacks.de nutzen wir IONOS Mail Basic 5. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Verarbeitet werden E-Mail-Adressen, Nachrichteninhalte, Anhänge und technische Daten zur Zustellung und zum sicheren Betrieb.

IONOS verarbeitet die gespeicherten Kommunikationsdaten als Auftragsverarbeiter. Die IONOS-AGB sehen hierfür ergänzend eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO vor. Der Leistungsanhang erfasst ausdrücklich Mail Basic.

Nach dem veröffentlichten Leistungsanhang löscht IONOS Daten der E-Mail-Dienstleistungen spätestens sieben Tage nach dem Löschvorgang durch den Kunden. Für Logfiles nennt IONOS maximal 28 Tage ab Entstehung. Diese technischen Fristen sind von unserer eigenen Löschfrist in Abschnitt 3 zu unterscheiden.

Für Mail Basic nennt IONOS die 1&1 Mail & Media GmbH, Elgendorfer Straße 57, 56410 Montabaur, für E-Mail-Dienstleistungen und die Open-Xchange GmbH, Olper Hütte 5 f, 57462 Olpe, für den Webmailer als Unterauftragnehmer. Die veröffentlichte Liste ordnet diese Leistungen dem EU-Raum zu. Weitere Informationen einschließlich der verlinkten Anhänge: IONOS-Auftragsverarbeitung .

5. Kontaktformular über FormSubmit

Unsere Kontaktformulare verwenden FormSubmit unter formsubmit.co. Devro LABS weist diesen Dienst als eigenes Produkt aus. Beim Absenden werden Ihre Eingaben an FormSubmit übertragen und zur Zustellung an unser E-Mail-Postfach verarbeitet. Dabei fallen auch technisch erforderliche Verbindungsdaten an.

Die Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Ohne diese Angaben kann das betreffende Formular nicht abgesendet werden. Weitere Angaben sind freiwillig. Alternativ können Sie uns direkt per E-Mail oder Telefon kontaktieren. Zweck und Rechtsgrundlagen der Bearbeitung ergeben sich aus Abschnitt 3.

Nach der FormSubmit-Dokumentation werden Formularübermittlungen 30 Tage in einem abrufbaren Archiv gespeichert. Diese Speicherung ist von der Aufbewahrung der zugestellten Nachricht in unserem E-Mail-Postfach zu unterscheiden. Informationen des Dienstes: FormSubmit-Dokumentation und FormSubmit-Datenschutzhinweise .

6. Kontakt über WhatsApp

Unsere Website verlinkt auf WhatsApp. Ein Chat-Widget ist nicht eingebettet. Beim Öffnen des Links rufen Sie das Angebot von WhatsApp auf. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei einer Nachricht an uns verarbeiten wir Ihre Telefonnummer, gegebenenfalls Ihren Profilnamen sowie Nachrichten und Anhänge. Für unsere Bearbeitung gelten Abschnitt 3 und die dort genannten Rechtsgrundlagen und Löschfristen. Sie können uns auch per E-Mail oder Telefon erreichen.

Wir verwenden die reguläre WhatsApp-App. Chat-Backups sind bei uns deaktiviert; wir nutzen dafür weder iCloud noch Google Drive. Die App hat auf unserem Gerät Zugriff auf Kontakte. WhatsApp beschreibt einen optionalen regelmäßigen Abgleich von Adressbuchkontakten.

WhatsApp verarbeitet zusätzlich Verbindungs-, Geräte- und Nutzungsdaten in eigener Verantwortung. Für erfasste Übermittlungen an WhatsApp LLC und Meta Platforms, Inc. in den USA nennt WhatsApp das EU-US Data Privacy Framework; für weitere erfasste Übermittlungen unter anderem Standardvertragsklauseln. Einzelheiten und Verweise auf die Garantien: WhatsApp-Datenschutzhinweise .

Die Löschung bei uns erfasst keine Nachrichtenkopien auf Geräten unserer Kommunikationspartner und keine Daten, die WhatsApp in eigener Verantwortung verarbeitet.

7. Google Analytics und Datenschutzeinstellungen

Auf der Startseite und einzelnen Unterseiten ist Google Analytics 4 zur statistischen Auswertung eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Analyse dient dazu, die Nutzung unserer Inhalte zu verstehen und unser Angebot zu verbessern.

Der vorliegende Website-Code sieht das Laden von Analytics nach Zustimmung im Cookie-Banner vor. Dabei können insbesondere Seitenaufrufe, Nutzungsereignisse, Cookie-Kennungen sowie Browser- und Geräteinformationen verarbeitet werden. Beim Verbindungsaufbau wird die IP-Adresse übermittelt. Auch eine Verarbeitung außerhalb der EU ist möglich.

Rechtsgrundlage für den Zugriff auf beziehungsweise die Speicherung von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Auf der Startseite wird Ihre Auswahl samt Zeitpunkt unter „boda-consent-v2“ im lokalen Browserspeicher gespeichert und 180 Tage berücksichtigt. Einzelne Unterseiten verwenden noch den separaten Eintrag „bodaCookiesAccepted“. Die Speicherung der Auswahl dient ihrer technischen Umsetzung; hierfür gelten § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO.

Ihre Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Auf der Startseite steht hierfür „Cookie-Einstellungen“ im Fußbereich zur Verfügung. Die älteren Unterseiten berücksichtigen diese Auswahl derzeit nicht einheitlich. Dort können Sie durch Löschen des lokalen Website-Speichers eine neue Abfrage auslösen und die Analyse ablehnen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Die Aufbewahrung von Nutzer- und Ereignisdaten sowie die Laufzeit der Cookies hängen von den Analytics-Einstellungen ab. Google nennt für Standard-Properties zwei oder 14 Monate für Nutzer- und Ereignisdaten; aggregierte Berichte sind davon zu unterscheiden. Die Standardlaufzeit der GA4-Cookies beträgt laut Google zwei Jahre und kann durch Einstellungen oder Browserbeschränkungen abweichen. Diese Anbieterangaben sind keine Bestätigung der konkret in unserem Analytics-Konto eingestellten Fristen.

Weitere Informationen: Google-Datenschutz , Datenaufbewahrung und GA4-Cookies .

8. Google Search Console

Wir nutzen Google Search Console, um die Auffindbarkeit unserer Website in der Google-Suche und Indexierungsprobleme auszuwerten. Wir erhalten insbesondere Berichte zu Suchanfragen, Impressionen und Klicks. Die Verifizierung der Website allein lädt kein zusätzliches Besucher-Tracking-Skript. Search Console ist von Analytics zu unterscheiden. Soweit personenbezogene Daten verarbeitet werden, beruht unsere Nutzung auf Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an der technischen Verbesserung und Auffindbarkeit unserer Website.

9. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Widerspruch

Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling.

Beschwerde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Stand: 13. September 2026.