Datenschutz

Our privacy policy is available in German only.

Datenschutzerklärung

Stand: November 2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, bei uns bestellst oder in unsere Bäckereien kommst, und welche Rechte du hast.

1. Verantwortlicher

Gorilla Bäckerei GmbH, Hermannstraße 211, 12049 Berlin, vertreten durch die Geschäftsführer Frithjof Wodarg und Matteo Angioi Petia. E-Mail: datenschutz@gorilla-baeckerei.de

2. Website und Cookies

Website und Onlineshop laufen auf Shopify. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser und Betriebssystem), um die Seite sicher bereitzustellen und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Für Warenkorb und Checkout nutzen wir technisch notwendige Cookies und lokale Speicher (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Cookies, etwa für Statistik oder Marketing, setzen wir nur mit deiner Einwilligung über das Cookie-Banner; dort kannst du sie jederzeit ändern oder widerrufen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

3. Bestellung und Zahlung

Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, die bestellten Produkte, Bäckerei, Abholtag und Zeitfenster sowie den Zeitpunkt, zu dem du die Bestellbedingungen akzeptiert hast. Damit wickeln wir die Bestellung ab, planen sie in der Produktion ein (dafür übertragen wir Name, Telefonnummer, Produkte, Abholtag und Bäckerei in unsere interne Bestellliste), senden dir Bestätigungen und erreichen dich bei Rückfragen (Art. 6 Abs. 1 lit. b DSGVO).

Bezahlt wird über Shopify Payments; Zahlungsdienstleister ist Stripe Payments Europe, Ltd., Dublin, Irland. Deine Zahlungsdaten gibst du direkt dort ein. Wir erhalten nur die Information, ob die Zahlung erfolgreich war, die Zahlungsart und die letzten Ziffern. Zur Betrugsprävention verarbeitet der Zahlungsdienstleister Daten auch auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

4. Anfragen, Stornierungen und E-Mails

Anfragen für größere Mengen: Produkt, Menge, Wunschtermin, Bäckerei, Name, Kontaktdaten und deine Nachricht gehen an unser Postfach und in unseren internen Teamkanal (Slack), wo wir die Anfrage bestätigen oder absagen (Art. 6 Abs. 1 lit. b DSGVO).

Stornierung über die Website: Ein Programm prüft anhand von Bestellnummer und E-Mail-Adresse automatisch, ob die Stornofrist eingehalten ist, und storniert und erstattet dann oder sagt ab. Diese automatisierte Entscheidung folgt allein den Bestellbedingungen und ist für die Vertragsabwicklung erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Bist du mit dem Ergebnis nicht einverstanden, melde dich bei uns; dann prüft eine Person deinen Fall.

E-Mails: Schreibst du uns, nutzen wir deine Angaben, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst lit. f).

Bewerbungen: Auf unserer Seite „Jobs“ ist das Bewerbungsportal unseres Dienstleisters Personio eingebunden. Beim Öffnen der Seite wird deine IP-Adresse an Personio übertragen, damit die Stellen angezeigt werden können. Deine Angaben und Unterlagen gehen direkt an Personio. Wir nutzen sie, um über deine Bewerbung zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Das gilt auch, wenn du dich per E-Mail bewirbst. Kommt keine Zusammenarbeit zustande, löschen oder anonymisieren wir deine Daten spätestens sechs Monate nach Abschluss des Verfahrens, außer du hast einer längeren Speicherung zugestimmt.

5. Google Maps und Instagram

Die Karten auf der Seite „Orte“ werden erst geladen, wenn du auf „Karte laden“ klickst. Dann wird deine IP-Adresse an Google übertragen, Google kann Cookies setzen, und eine Übermittlung in die USA ist möglich (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Unser Instagram-Profil ist nur verlinkt; Daten gehen erst an Meta, wenn du den Link anklickst.

6. Videoüberwachung in Neukölln

In unserer Bäckerei in Neukölln setzen wir Videokameras ein, um Straftaten wie Taschendiebstahl zu verhindern und aufzuklären und unser Hausrecht wahrzunehmen. Unser berechtigtes Interesse ist der Schutz unserer Gäste, Mitarbeitenden und unseres Eigentums (Art. 6 Abs. 1 lit. f DSGVO).

Es werden nur Bilder aufgenommen, kein Ton. Gespräche werden nicht aufgezeichnet.
Sitzbereiche werden bewusst nicht oder nur am Rand erfasst.
Die Aufnahmen werden nach einer Woche automatisch gelöscht. Nur wenn wir Aufnahmen zur Aufklärung eines konkreten Vorfalls brauchen, bewahren wir diese bis zum Abschluss des Verfahrens auf.
Zugriff haben nur befugte Mitarbeitende. Weitergegeben werden Aufnahmen nur an Strafverfolgungsbehörden, wenn das zur Aufklärung einer Straftat nötig ist.

7. Dienstleister und Übermittlung in Drittländer

Folgende Dienstleister verarbeiten Daten in unserem Auftrag und nur nach unserer Weisung. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO:

Shopify (Shopify International Limited, Dublin, Irland): Website, Shop, Checkout und Bestell-E-Mails
Google (Google Ireland Limited, Dublin, Irland): E-Mail (Google Workspace), interne Bestellliste (Google Sheets), Cloud-Dienste für Bestellplanung, Anfragen und Stornierungen (Google Cloud/Firebase, Rechenzentrum Frankfurt)
Slack (Slack Technologies Limited, Dublin, Irland): interne Teamkommunikation zu Anfragen und Stornierungen
Zapier (Zapier, Inc., USA): Weiterleitung von Produkten, Mengen, Abholtag, Bäckerei und Name aus der Bestellliste an unsere Produktionsplanung
Personio (Personio SE & Co. KG, München): Stellenanzeigen und Bewerbungsverwaltung

Einige dieser Anbieter oder ihre Unterauftragnehmer sitzen in den USA oder Kanada oder können von dort auf Daten zugreifen. Für Kanada gibt es einen Angemessenheitsbeschluss der EU-Kommission. Für die USA stützen wir uns auf das EU-US Data Privacy Framework (darunter Zapier), sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

8. Speicherdauer

Wir speichern Daten nur so lange, wie es für den Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen gesetzlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Anfrage- und Stornodaten löschen wir 30 Tage nach der Bearbeitung aus unserer Datenbank, Anfrage-E-Mails und Einträge in der Bestellliste nach spätestens 12 Monaten. Videoaufnahmen löschen wir nach einer Woche (siehe Abschnitt 6).

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 15 bis 18, 20 und 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dazu an datenschutz@gorilla-baeckerei.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert.