Datenschutzerklärung

Stand: 26. Oktober 2026

Schön, dass du dich für unseren Bacon interessierst. Hier erklären wir dir, welche personenbezogenen Daten wir verarbeiten, wenn du www.britishbacon.de besuchst, bei uns bestellst oder uns schreibst, wozu wir das tun und welche Rechte du hast.

1. Verantwortlicher

Hermann & Hermann GbR
Geordie's Great British Bacon
Schlehenhag 18
85276 Pfaffenhofen an der Ilm
Deutschland

Vertreten durch Dr. Raphael Hermann und Benedikt Hermann
E-Mail: shop@britishbacon.de
WhatsApp/Telefon: 08441 4558086

Bei Fragen zum Datenschutz schreib uns am besten an shop@britishbacon.de.

2. Shop-System und Hosting (Shopify)

Unser Onlineshop läuft auf Shopify. Unser Vertragspartner ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt den Shop bereit und verarbeitet für uns als Auftragsverarbeiter die Daten, die beim Besuch des Shops, im Kundenkonto und bei Bestellungen anfallen. Dabei können Daten auch an die Shopify Inc. in Kanada und an Dienstleister in den USA übermittelt werden. Für Kanada gibt es einen Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln.

Wenn du unsere Seiten aufrufst, verarbeiten wir automatisch die Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browser und Betriebssystem. Das ist nötig, um dir die Seiten anzuzeigen und den Shop stabil und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und deine Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies, zum Beispiel für Warenkorb, Checkout, Login und Spracheinstellung, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Cookies und Dienste für Statistik und Marketing (Abschnitt 10) nutzen wir nur, wenn du über unser Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookies für unsere Website in deinem Browser löschst. Beim nächsten Besuch zeigen wir dir das Cookie-Banner erneut, und du kannst neu wählen.

4. Kundenkonto

Du kannst bei uns ein Kundenkonto anlegen. Dafür verarbeiten wir deine E-Mail-Adresse sowie die Daten, die du im Konto hinterlegst, etwa Name und Adressen, und deine Bestellungen. Das dient dazu, dir das Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, bleiben bis zum Ende der gesetzlichen Fristen gespeichert.

5. Bestellung

Wenn du bestellst, verarbeiten wir deinen Namen, deine Rechnungs- und Lieferadresse, deine E-Mail-Adresse, falls angegeben deine Telefonnummer, die bestellten Produkte und die Angaben zur Zahlung. Wir nutzen diese Daten, um den Vertrag zu erfüllen: für Bestellbestätigung, Versand, Rechnung und Kundenservice (Art. 6 Abs. 1 lit. b DSGVO). Außerdem prüfen wir Bestellungen auf Betrugsrisiken (Art. 6 Abs. 1 lit. f DSGVO). Steuer- und handelsrechtlich relevante Unterlagen bewahren wir für die gesetzlichen Fristen auf: Buchungsbelege wie Rechnungen acht Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO).

6. Zahlung

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Shopify Payments: Zahlungen per Kreditkarte, Apple Pay, Google Pay und die weiteren im Checkout angezeigten Zahlungsarten wickelt Shopify ab. Vollständige Kartendaten erhalten wir dabei nicht. Nutzt du Apple Pay oder Google Pay, gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann für Rechnungs- und Ratenkauf eine Identitäts- und Bonitätsprüfung durchführen und ist dafür selbst verantwortlich.

7. Versand

Für die Lieferung geben wir deinen Namen und deine Lieferadresse an unseren Versanddienstleister DHL weiter (DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn). Das ist für die Erfüllung des Vertrags nötig (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontakt per E-Mail und WhatsApp

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, wenn deine Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Wenn du uns über WhatsApp kontaktierst, verarbeitet auch WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, deine Daten, unter Umständen auch in den USA. Wenn du das nicht möchtest, schreib uns lieber per E-Mail.

9. Newsletter und E-Mail-Werbung

Newsletter mit Einwilligung

Wenn du dich für unseren Newsletter anmeldest, nutzen wir deine E-Mail-Adresse und, falls angegeben, deinen Vornamen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um dir Informationen zu unseren Produkten, Angeboten und Rezepten zu schicken. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink am Ende jeder E-Mail.

E-Mail-Werbung an Bestandskunden

Wenn du bei uns bestellt hast, nutzen wir die E-Mail-Adresse, die du bei deiner Bestellung angegeben hast, auch ohne gesonderte Einwilligung, um dich per E-Mail über eigene ähnliche Produkte zu informieren, etwa über unseren Bacon, Angebote zu besonderen Anlässen und passende Rezepte (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung für unsere eigenen Produkte (Art. 6 Abs. 1 lit. f DSGVO). Dazu verwenden wir deine E-Mail-Adresse, deinen Namen und Angaben zu deinen bisherigen Bestellungen.

Du kannst der Verwendung deiner E-Mail-Adresse für Werbung jederzeit widersprechen, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Klick dazu einfach auf den Abmeldelink am Ende jeder E-Mail oder schreib uns an shop@britishbacon.de. Danach nutzen wir deine E-Mail-Adresse nicht mehr für Werbung. Wir speichern sie dann nur noch in einer Sperrliste, damit wir deinen Widerspruch dauerhaft beachten können.

Weitere E-Mails

• Bacon Alarm: Wenn du dich für eine Benachrichtigung einträgst, sobald ein Produkt wieder lieferbar ist, schicken wir dir diese E-Mail auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Warenkorb-Erinnerung: Wenn du im Checkout deine E-Mail-Adresse eingibst und die Bestellung nicht abschließt, erinnern wir dich bis zu zweimal per E-Mail an deinen Warenkorb. Wir haben ein berechtigtes Interesse daran, dir beim Abschluss deiner Bestellung zu helfen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, zum Beispiel über den Abmeldelink in der E-Mail.
• Bewertungsanfragen: Nach einer Bestellung bitten wir dich gegebenenfalls per E-Mail um eine Bewertung. Das ist E-Mail-Werbung im Sinne dieses Abschnitts, du kannst ihr ebenso jederzeit widersprechen.

Versand über Klaviyo und Erfolgsmessung

Für unsere E-Mails und Anmeldeformulare nutzen wir Klaviyo (Klaviyo, Inc., USA) als Auftragsverarbeiter. Klaviyo speichert die Daten in den USA. Klaviyo ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir werten aus, ob unsere E-Mails geöffnet und welche Links darin angeklickt werden, um unsere E-Mails zu verbessern. Dafür enthalten die E-Mails ein kleines Zählpixel und personalisierte Links. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer E-Mails (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, etwa indem du dich vom E-Mail-Versand abmeldest oder uns schreibst. Wenn du in deinem E-Mail-Programm das automatische Laden von Bildern abschaltest, wird das Öffnen nicht erfasst. Wir speichern deine Daten für den E-Mail-Versand, bis du deine Einwilligung widerrufst oder der Werbung widersprichst.

10. Statistik und Marketing (nur mit Einwilligung)

Die folgenden Dienste nutzen wir nur, wenn du im Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten in die USA übermittelt werden. Google, Meta und Klaviyo sind nach dem EU-U.S. Data Privacy Framework zertifiziert; zu Shopify siehe Abschnitt 2.

• Shopify-Statistik: Shopify erfasst, wie Besucher unseren Shop nutzen, zum Beispiel aufgerufene Seiten und Herkunft, und stellt uns daraus Auswertungen bereit.
• Google Analytics, Google Ads und Google Merchant Center: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen diese Dienste, um die Nutzung unseres Shops auszuwerten, den Erfolg unserer Anzeigen zu messen und unsere Produkte bei Google zu zeigen. Dabei werden unter anderem aufgerufene Seiten, angesehene Produkte, Warenkorb- und Kaufereignisse sowie gekürzte Geräte- und Standortdaten verarbeitet. Wir setzen den Google Consent Mode ein: Ohne deine Einwilligung setzen die Google-Dienste keine Cookies und übermitteln allenfalls Signale ohne Cookies und ohne Nutzerkennung. Ereignisdaten auf Nutzerebene löscht Google in Google Analytics nach spätestens 14 Monaten automatisch.
• Meta-Pixel (Facebook und Instagram): Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir messen damit den Erfolg unserer Anzeigen auf Facebook und Instagram und können dort Anzeigen für Besucher unseres Shops ausspielen. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich; mehr dazu in der Datenschutzrichtlinie von Meta.
• Klaviyo-Tracking: Klaviyo erfasst, welche Produkte du dir ansiehst und in den Warenkorb legst, damit wir unsere E-Mails an deine Interessen anpassen können.

11. Spamschutz (hCaptcha)

Zum Schutz unserer Formulare, etwa beim Login, bei der Kontoerstellung und im Kontaktformular, setzt Shopify den Dienst hCaptcha von Intuition Machines, Inc., USA, ein. hCaptcha prüft anhand von Merkmalen wie IP-Adresse und Browserdaten, ob ein Mensch oder ein Bot das Formular ausfüllt. Dabei können Daten in die USA übermittelt werden; Intuition Machines ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Wir haben ein berechtigtes Interesse daran, unseren Shop vor Missbrauch und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

12. YouTube-Videos

Auf einzelnen Produktseiten zeigen wir Videos, die bei YouTube gespeichert sind (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer solchen Seite wird eine Verbindung zu den Servern von YouTube aufgebaut; dabei werden deine IP-Adresse und Informationen zu deinem Browser an Google übermittelt, unter Umständen auch in die USA, und YouTube kann Cookies auf deinem Gerät speichern. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Wir möchten dir unsere Produkte im Video zeigen (Art. 6 Abs. 1 lit. f DSGVO).

13. Social-Media-Profile

Auf unserer Website verlinken wir unsere Profile bei Facebook, Instagram und LinkedIn. Es handelt sich um einfache Links: Erst wenn du darauf klickst, gelangst du zum jeweiligen Netzwerk, und es gelten dessen Datenschutzbestimmungen.

14. Speicherdauer

Soweit in den einzelnen Abschnitten keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach löschen wir sie.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dazu einfach an shop@britishbacon.de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen; wir nutzen sie dann nicht mehr für diesen Zweck.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

16. Pflicht zur Bereitstellung

Für eine Bestellung brauchen wir die im Checkout als Pflichtfelder markierten Angaben; ohne sie können wir den Vertrag nicht erfüllen. Alle anderen Angaben sind freiwillig.

17. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Shopify nutzt automatisierte Prüfungen zur Betrugsvorbeugung, etwa eine vorübergehende Sperre nach wiederholt fehlgeschlagenen Zahlungen. Bei Klarna kann eine automatisierte Bonitätsprüfung stattfinden, für die Klarna verantwortlich ist.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.