Rechtliches
Datenschutzerklärung
BODOLI Genussmittel eGbR · nach DSGVO, BDSG und TDDDG · Stand: August 2026
BODOLI Genussmittel eGbR · nach DSGVO, BDSG und TDDDG · Stand: August 2026
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
BODOLI Genussmittel eGbR
Vertreten durch die Gesellschafter Oliver Mayr und Bodo Peters
Meierhofsiedlung 16, 86609 Donauwörth, Deutschland
E-Mail: info@bodoli.de
Datenschutzbeauftragter: Die Benennung eines Datenschutzbeauftragten ist nach Art. 37 DSGVO i. V. m. § 38 BDSG derzeit nicht erforderlich, da wir in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen und keine Verarbeitung durchführen, die eine Datenschutz-Folgenabschätzung erfordert. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte an info@bodoli.de.
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@bodoli.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.
Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Ihre Daten werden dann nicht mehr für diesen Zweck verwendet.
Wir verwenden die Begriffe der DSGVO. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Aufbau unseres Angebots. Unsere Website www.bodoli.de wird als WordPress-Installation auf Servern der IONOS SE betrieben. Der Warenkorb, der Bestell- und Bezahlvorgang (Checkout) sowie das Kundenkonto werden technisch über die Shop-Plattform Shopify bereitgestellt. Beim Wechsel in den Checkout werden Sie daher auf eine von Shopify betriebene Umgebung geleitet. Beide Systeme werden nachfolgend getrennt beschrieben.
4.1 Server-Logfiles. Beim Aufruf unserer Website werden automatisch Daten erhoben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem.
Zweck: technische Bereitstellung, Stabilität, Sicherheit und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: 30 Tage, danach automatische Löschung. Bei sicherheitsrelevanten Vorfällen längere Speicherung bis zur abschließenden Klärung.
4.2 Hoster. Unsere Website wird gehostet von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Verarbeitung erfolgt auf Servern in der Europäischen Union. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Datenschutzhinweise: ionos.de/terms-gtc/datenschutzerklaerung
4.3 Content-Management-System. Die Website basiert auf der Open-Source-Software WordPress. WordPress wird von uns selbst gehostet („self-hosted“); eine Datenübermittlung an die Automattic Inc. findet nicht statt. Verwendete Erweiterungen, die personenbezogene Daten verarbeiten, sind in dieser Erklärung gesondert aufgeführt.
4.4 SSL/TLS-Verschlüsselung. Die Website wird durchgängig über HTTPS ausgeliefert. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.
4.5 Schriftarten und externe Ressourcen. Schriftarten und Skripte werden lokal von unserem Server ausgeliefert. Eine Verbindung zu Servern Dritter (z. B. Google Fonts, Content Delivery Networks) findet beim reinen Seitenaufruf nicht statt.
5.0 Versanddaten an DHL. Für die Erstellung von Versandetiketten nutzen wir die App „Post & DHL Shipping“ der DHL innerhalb unseres Shopify-Kontos. Übermittelt werden Name, Lieferanschrift, Sendungsgewicht sowie – sofern angegeben – E-Mail-Adresse und Telefonnummer. Einzelheiten in Abschnitt 10.
5.1 Shopify als Shop- und Checkout-System. Warenkorb, Bestellprozess, Zahlungsabwicklung und Kundenkonto werden bereitgestellt durch die Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (Konzernmutter: Shopify Inc., 151 O’Connor Street, Ottawa, Kanada).
Bei Nutzung des Checkouts verarbeitet Shopify in unserem Auftrag insbesondere: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (freiwillig), Bestell- und Warenkorbdaten, Zahlungsart, IP-Adresse, Geräte- und Browserinformationen sowie Zugangsdaten des Kundenkontos. Shopify setzt hierfür technisch notwendige Cookies (u. a. zur Warenkorb- und Sitzungsverwaltung) sowie Cookies zur Betrugsprävention ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.
Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Datenschutzerklärung: shopify.com/legal/privacy
5.2 Bestellabwicklung. Verarbeitet werden: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (freiwillig), Zahlungsdaten, Bestellhistorie sowie das Ergebnis der Altersverifikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere aus JuSchG, AlkStG, AO und HGB).
Speicherdauer: Rechnungs- und Buchungsdaten 10 Jahre gemäß §§ 147 AO, 257 HGB; übrige Daten bis zum Wegfall des Zwecks, siehe Abschnitt 17.
5.3 Kundenkonto. Stammdaten, Zugangsdaten und Bestellhistorie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos durch Sie oder bis zur Löschung nach Abschnitt 17, jeweils vorbehaltlich gesetzlicher Aufbewahrungspflichten. Sie können Ihr Kundenkonto jederzeit selbst löschen oder uns formlos um Löschung bitten.
6.1 Altersabfrage beim Seitenaufruf. Beim erstmaligen Aufruf unserer Website werden Sie um Bestätigung Ihrer Volljährigkeit gebeten. Ihre Auswahl wird im Sitzungsspeicher (Session Storage) Ihres Browsers abgelegt, damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint. Eine Verknüpfung mit anderen Daten oder eine Übermittlung an Dritte findet nicht statt.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Vorgaben des Jugendschutzgesetzes).
Speicherdauer: für die Dauer der Browsersitzung. Nach dem Schließen des Browsers oder des Tabs wird die Bestätigung gelöscht und die Abfrage erscheint erneut.
6.2 Altersverifikation im Bestellprozess. Im Bestellprozess erheben wir zur Erfüllung des § 9 JuSchG eine Bestätigung Ihrer Volljährigkeit .
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
6.3 Altersprüfung bei der Zustellung. Der Versand erfolgt mit Altersprüfung bei Übergabe. Hierzu übermitteln wir dem Versanddienstleister den Hinweis auf die erforderliche Altersprüfung. Der Zusteller prüft Ihren amtlichen Lichtbildausweis; wir erhalten hierüber lediglich eine Rückmeldung über den Erfolg oder Misserfolg der Zustellung, nicht jedoch Ausweisdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
7.1 E-Mail und Kontaktformular. Bei Anfragen verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis zur abschließenden Bearbeitung, längstens 3 Jahre; handelsrechtlich relevante Korrespondenz 6 Jahre gemäß § 257 HGB.
7.2 Telefon. Bei telefonischer Kontaktaufnahme verarbeiten wir Ihre Rufnummer und die Inhalte des Gesprächs, soweit wir diese für die Bearbeitung Ihres Anliegens dokumentieren. Eine Aufzeichnung von Telefonaten findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
7.3 WhatsApp. Auf unserer Website bieten wir eine Schaltfläche an, über die Sie uns per WhatsApp kontaktieren können. Die Schaltfläche ist ein reiner Link („wa.me“); es werden keine Inhalte von Meta nachgeladen und beim bloßen Seitenaufruf keine Daten an Meta übertragen. Erst wenn Sie die Schaltfläche anklicken, öffnet sich WhatsApp und Ihre IP-Adresse sowie die Absender-URL werden an den Betreiber übermittelt.
Betreiber ist die WhatsApp Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, Irland (Konzern: Meta Platforms, Inc., USA). Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Mobilfunknummer, Ihren Profilnamen, ggf. Ihr Profilbild sowie die Inhalte und Zeitstempel Ihrer Nachrichten. WhatsApp verarbeitet dabei Metadaten eigenverantwortlich; auf Umfang und Zwecke dieser Verarbeitung haben wir keinen Einfluss. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Meta stützt sich hierbei auf Standardvertragsklauseln und das EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer niedrigschwelligen Kundenkommunikation). Die Nutzung ist freiwillig – Sie erreichen uns gleichwertig per E-Mail und Telefon.
Speicherdauer: Chatverläufe löschen wir spätestens 90 Tage nach abschließender Bearbeitung. Betrifft eine Nachricht einen konkreten Vertrag, übernehmen wir den relevanten Inhalt in die Bestellakte und löschen den Chat; für die Bestellakte gelten dann die handels- und steuerrechtlichen Fristen.
Hinweis: Bitte übermitteln Sie uns über WhatsApp keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Zahlungsdaten.
Datenschutzhinweise des Anbieters: whatsapp.com/legal/privacy-policy-eea
8.1 Anbieter. Für den Versand unseres Newsletters nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin (Konzernmutter: Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich). Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Datenschutzhinweise: brevo.com/de/legal/privacypolicy
8.2 Double-Opt-In. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungsmail; erst nach Bestätigung des enthaltenen Links nehmen wir Sie in den Verteiler auf. Zum Nachweis der Einwilligung protokollieren wir Anmelde- und Bestätigungszeitpunkt sowie die verwendete IP-Adresse.
8.3 Erfolgsmessung. Brevo wertet den Versand statistisch aus (Öffnungs- und Klickraten), um den Newsletter zu verbessern. Hierzu werden Zählpixel eingesetzt. Diese Auswertung ist Bestandteil Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
8.4 Widerruf. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@bodoli.de widerrufen. Nach Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um erneute Zusendungen zu vermeiden (Art. 6 Abs. 1 lit. c und f DSGVO).
8.5 Übertragung von Shop-Kontakten an Brevo. Zur Übertragung von Kontaktdaten aus dem Shop in unser Newsletter-System nutzen wir eine offizielle Integration zwischen Shopify und Brevo. Übermittelt werden E-Mail-Adresse, Name und Einwilligungsstatus. Ein historischer Datenabgleich sowie ein seitenübergreifendes Tracking sind deaktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
8.6 Bestandskundenwerbung. Soweit wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware erhalten haben, behalten wir uns vor, Ihnen Werbung für eigene ähnliche Waren per E-Mail zu senden (§ 7 Abs. 3 UWG). Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Auf dieses Widerspruchsrecht weisen wir Sie bei Erhebung der Adresse und bei jeder einzelnen Verwendung hin. Ein Widerspruch genügt formlos an info@bodoli.de oder über den Abmeldelink in jeder E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG.
Für Browser-Push-Benachrichtigungen setzen wir PushOwl ein, einen Dienst der Bidmatic Ventures Private Limited (PushOwl), Bengaluru, Indien .
Verarbeitete Daten: Push-Abonnement-Token (Endpoint Ihres Browsers), Browser- und Gerätetyp, Betriebssystem, ungefährer Standort auf Länderebene, Zeitpunkt des Abonnements sowie Interaktionsdaten (zugestellt, angezeigt, geklickt). Ein Push-Abonnement ist einem Gerät zugeordnet, nicht Ihrem Namen; in Verbindung mit einem Kundenkonto kann es personenbezogen werden.
Ablauf: Die Benachrichtigungen werden ausschließlich versendet, nachdem Sie im Browser-Dialog ausdrücklich zugestimmt haben. Vor Ihrer Zustimmung wird kein Abonnement angelegt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für die Speicherung des Abonnements auf Ihrem Endgerät.
Widerruf: Sie können die Erlaubnis jederzeit in den Website-Einstellungen Ihres Browsers entziehen; die Abmeldung wirkt sofort und ohne Nachteile. Zusätzlich können Sie uns unter info@bodoli.de zur Löschung Ihres Abonnements auffordern.
Speicherdauer: Bis zum Widerruf, längstens 24 Monate ohne Interaktion; danach löschen wir das Abonnement automatisch.
Drittlandübermittlung: Soweit Daten außerhalb der EU verarbeitet werden, stützt sich die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO .
Datenschutzhinweise des Anbieters: pushowl.com/privacy-policy
Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten unmittelbar an den jeweiligen Anbieter übermittelt. Wir speichern keine vollständigen Zahlungs- oder Kartendaten.
| Anbieter | Sitz | Zweck |
|---|---|---|
| Shopify Payments / Stripe Payments Europe Ltd. | 1 Grand Canal Street Lower, Dublin, Irland | Kartenzahlungen (Visa, Mastercard, American Express, Maestro, UnionPay), Apple Pay, Google Pay, Shop Pay |
| Klarna Bank AB (publ) | Sveavägen 46, 111 34 Stockholm, Schweden | Rechnungskauf, Ratenzahlung und weitere Klarna-Varianten |
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); bei Bonitätsprüfungen durch die Anbieter Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Zahlungsausfallschutz). Die Zahlungsdienstleister sind hinsichtlich ihrer eigenen Verarbeitungen eigenständig Verantwortliche; es gelten deren Datenschutzerklärungen.
Der Versand erfolgt durch die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Übermittelt werden Name, Lieferanschrift, der Hinweis auf die erforderliche Altersprüfung sowie – sofern angegeben – E-Mail-Adresse und Telefonnummer für Sendungsbenachrichtigung und Sendungsverfolgung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der Altersprüfung Art. 6 Abs. 1 lit. c DSGVO. Die Übermittlung von E-Mail-Adresse und Telefonnummer zur Sendungsbenachrichtigung erfolgt auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses an einer erfolgreichen Zustellung.
Datenschutzhinweise: dhl.de/datenschutz
Für die Buchhaltung nutzen wir Lexware der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg. Verarbeitet werden Rechnungs- und Zahlungsdaten. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§§ 147 AO, 257 HGB).
Darüber hinaus übermitteln wir Daten – im gesetzlich vorgeschriebenen Umfang – an Finanzbehörden und das Hauptzollamt Augsburg im Rahmen alkoholsteuerlicher Melde- und Aufzeichnungspflichten.
12.1 Technisch notwendige Cookies. Diese sind für den Betrieb der Website erforderlich – etwa für Warenkorb, Sitzungsverwaltung, Lastverteilung, Betrugsprävention im Checkout, Speicherung Ihrer Cookie-Auswahl und Speicherung der Altersbestätigung.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.
12.2 Alle übrigen Cookies – insbesondere zu Statistik-, Analyse- und Marketingzwecken – setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
12.3 Consent-Management. Zur Einholung, Protokollierung und Verwaltung Ihrer Einwilligung setzen wir Real Cookie Banner ein, eine Software der devowl.io GmbH, Bahnhofstraße 32, 94032 Passau, Deutschland. Die Software läuft auf unserem eigenen Server; Ihre Einwilligungsdaten werden ausschließlich in unserer Website-Datenbank gespeichert und nicht an den Hersteller oder sonstige Dritte übermittelt.
Protokolliert werden: Ihre Einwilligungsentscheidung je Dienstgruppe, Zeitpunkt der Erteilung, Version des Banners und der eingebundenen Dienste, die verwendete Sprache, eine anonymisierte Kennung Ihres Endgeräts sowie eine gekürzte IP-Adresse. Zweck ist der Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit) sowie § 25 Abs. 2 Nr. 2 TDDDG für die zur Funktion erforderliche Speicherung Ihrer Auswahl.
Speicherdauer des Consent-Cookies: 6 Monate; danach fragen wir Ihre Einwilligung erneut ab.
Speicherdauer des Nachweisprotokolls: 3 Jahre ab Erteilung bzw. Widerruf, entsprechend der regelmäßigen Verjährungsfrist.
12.4 Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Der Link ist dauerhaft im Footer jeder Seite erreichbar. Der Widerruf ist ebenso einfach möglich wie die Erteilung.
12.5 Browsereinstellungen. Sie können Cookies zusätzlich in Ihren Browsereinstellungen löschen oder blockieren. Die Funktionsfähigkeit der Website kann dadurch eingeschränkt sein.
13.1 Eigene Analyse- und Werbedienste. Wir selbst setzen derzeit keine eigenen Analyse- oder Marketingdienste wie Google Analytics, Google Ads, Meta-Pixel oder TikTok-Pixel ein. Eine Aktivierung erfolgt ausschließlich nach vorheriger Einwilligung über unser Consent-Banner und nach vorheriger Anpassung dieser Datenschutzerklärung. Push-Benachrichtigungen über PushOwl sind hiervon nicht erfasst und in Abschnitt 8a gesondert beschrieben.
13.2 Shopify Network Intelligence. Unser Shop- und Checkout-Anbieter Shopify nutzt Daten aus Bestell- und Nutzungsvorgängen in aggregierter und gesicherter Form gemeinsam mit Daten anderer Shopify-Händler, um Produkte und Funktionen zu verbessern, die Darstellung von Zahlungsarten im Checkout zu optimieren sowie Empfehlungen und Anzeigenausrichtung zu personalisieren. Grundlage sind die „Nutzungsbedingungen für zusätzliche Services“ von Shopify.
Andere Händler können Ihre bei uns hinterlegten Daten nicht einsehen. Wir selbst schalten keine Werbung auf Basis dieser Daten.
Verarbeitete Daten: Bestell- und Warenkorbdaten, Interaktionen im Shop und im Checkout, Geräte- und Browserinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verbesserung und Absicherung des Shop- und Checkout-Betriebs. Soweit die Verarbeitung der Ausrichtung von Werbung dient, erfolgt sie nur im Rahmen der Einwilligung, die Sie über das Cookie-Banner im Checkout erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Verantwortlichkeit: Für die shopübergreifende Auswertung handelt Shopify in eigener Verantwortung; es gilt insoweit die Datenschutzerklärung von Shopify.
Ihr Widerspruchsrecht: Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen — formlos an info@bodoli.de. Ihre Einwilligung in werbliche Zwecke können Sie zusätzlich jederzeit über die Cookie-Einstellungen im Checkout widerrufen.
13.3 Künftige Dienste. Sollten wir künftig Dienste zur Reichweitenmessung einsetzen, informieren wir Sie hier über Anbieter, Zweck, verarbeitete Daten, Speicherdauer und etwaige Drittlandübermittlungen, bevor der Dienst geladen wird.
13.4 Videos und eingebettete Inhalte. Eingebettete Inhalte Dritter (z. B. YouTube, Vimeo, Google Maps, Instagram-Feeds) werden derzeit nicht geladen.
Wir unterhalten Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) sowie LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland). Die Verlinkungen im Footer unserer Website sind reine Hyperlinks; beim Aufruf unserer Seiten werden keine Daten an die Plattformen übertragen. Erst mit dem Klick auf einen Link verlassen Sie unsere Website.
Besuchen Sie unsere Profile, verarbeiten die Plattformbetreiber Ihre Daten nach ihren eigenen Bestimmungen. Hinsichtlich der von den Plattformen bereitgestellten Seiten-Statistiken („Insights“) sind wir gemeinsam mit dem jeweiligen Betreiber Verantwortliche im Sinne des Art. 26 DSGVO. Wir erhalten dabei ausschließlich aggregierte, nicht personenbezogene Statistiken. Ihre Betroffenenrechte können Sie sowohl uns als auch gegenüber dem Plattformbetreiber geltend machen; für die Verarbeitung im Rahmen der Insights ist vorrangig der Plattformbetreiber zuständig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kundenkommunikation).
Eine Verarbeitung Ihrer Daten findet grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt.
15.1 Shopify. Der Hosting-Standort unseres Shopify-Kontos ist die Europäische Union; die Shop- und Checkout-Daten werden dort gespeichert. Soweit Shopify darüber hinaus Daten an die Muttergesellschaft Shopify Inc. mit Sitz in Kanada übermittelt, stützt sich diese Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission für Kanada (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln.
15.2 Sonstige Drittlandübermittlungen. Soweit im Einzelfall Übermittlungen in weitere Drittländer erfolgen – insbesondere in die USA im Zusammenhang mit Support- und Infrastrukturleistungen unserer Dienstleister –, geschieht dies auf Grundlage von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, sofern der Empfänger zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO).
15.3 Hinweis. In Drittländern kann trotz dieser Garantien nicht in jedem Fall ein Schutzniveau erreicht werden, das dem der EU vollständig entspricht. Insbesondere können Behörden unter bestimmten Voraussetzungen Zugriff auf Daten nehmen, ohne dass wirksamer Rechtsschutz zur Verfügung steht.
Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Dies betrifft insbesondere:
IONOS SE · Shopify International Ltd. · Brevo (Sendinblue GmbH) · Shopify Payments / Stripe Payments Europe Ltd. · Lexware (Haufe Service Center GmbH) · DHL Paket GmbH · PushOwl
Real Cookie Banner benötigt keinen Auftragsverarbeitungsvertrag, da die Software auf unserem eigenen Server läuft und keine Daten an den Hersteller übermittelt.
Ein Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO wird intern geführt und der Aufsichtsbehörde auf Anforderung vorgelegt.
Soweit in dieser Erklärung nicht anders angegeben, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
| Datenkategorie | Aufbewahrung |
|---|---|
| Server-Logfiles | 30 Tage |
| Rechnungs- und Buchungsdaten | 10 Jahre (§ 147 AO) |
| Handelsbriefe, Auftrags- und Versandkorrespondenz | 6 Jahre (§ 257 HGB) |
| Allgemeine Kundenanfragen ohne Vertragsbezug | max. 3 Jahre |
| WhatsApp-Chatverläufe | 90 Tage nach Abschluss der Bearbeitung |
| Altersbestätigung (Session Storage) | Dauer der Browsersitzung |
| Kundenkonto ohne Aktivität | Löschung 3 Jahre nach der letzten Bestellung oder dem letzten Login, je nachdem was später liegt. 4 Wochen vorher informieren wir Sie per E-Mail, damit Sie das Konto erhalten können. |
| Newsletter-Einwilligungsnachweis | für die Dauer des Abonnements und 3 Jahre nach Abmeldung |
| Newsletter-Sperrliste nach Abmeldung | unbefristet, ausschließlich zum Zweck der Unterdrückung weiterer Zusendungen |
| Push-Abonnement (PushOwl) | bis zum Widerruf, längstens 24 Monate ohne Interaktion |
| Consent-Cookie | 6 Monate |
| Consent-Nachweisprotokoll | 3 Jahre ab Erteilung bzw. Widerruf |
| Bewerbungsunterlagen (falls einschlägig) | 6 Monate nach Abschluss des Verfahrens |
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere TLS-Verschlüsselung der Datenübertragung, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, Zwei-Faktor-Authentifizierung für administrative Zugänge sowie regelmäßige Aktualisierung der eingesetzten Software. Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Hiervon unberührt bleiben Bonitätsprüfungen, die von den Zahlungsdienstleistern in eigener Verantwortung durchgeführt werden; über deren Vorgehen informieren die jeweiligen Anbieter in ihren Datenschutzhinweisen.
Die Bereitstellung Ihrer personenbezogenen Daten ist für den Vertragsschluss teilweise gesetzlich oder vertraglich vorgeschrieben. Ohne diese Daten können wir den Vertrag nicht schließen oder erfüllen. Die Angabe einer Telefonnummer, die Nutzung von WhatsApp sowie die Newsletter-Anmeldung sind freiwillig.
Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung. Bei wesentlichen Änderungen, die Ihre Einwilligung betreffen, holen wir diese erneut ein.
BODOLI Genussmittel verkauft ausschließlich alkoholhaltige Produkte an Personen ab 18 Jahren. Bitte bestätigen Sie Ihr Alter.
Mit Bestätigung erklären Sie, das 18. Lebensjahr vollendet zu haben (§ 2 JuSchG).