Dein Brötchen-Shop.
Jetzt selbst
einrichten.

Datenschutzerklärung

Stand: 1. November 2026

Diese Hinweise gelten für die öffentliche Vertriebsseite von Brötchen-Shop, ihre interaktiven Beispieldemos und die Kontaktaufnahme sowie für Betreiberkonten und Gastshops. Ergänzende Hinweise zu Gastbestellungen und den jeweiligen Verantwortlichkeiten findest du in den Abschnitten 9 bis 11.

1. Verantwortlicher und Kontakt

Vertretungsberechtigte Personen: Mario Wawro und Patrycia Zaisch
E-Mail für Anfragen und Datenschutzanliegen: hallo@broetchen-shop.de

2. Aufruf der Website und Hosting

Beim Aufruf übermittelt dein Browser technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, die angeforderte Adresse, den Zeitpunkt und Browserinformationen. Abhängig von deinen Browsereinstellungen kann auch die zuvor besuchte Seite übermittelt werden. Wir verarbeiten diese Daten, um die Website auszuliefern und ihren sicheren Betrieb zu ermöglichen. Die Verbindung zur Website ist durch HTTPS verschlüsselt.

Wir nutzen dafür Server der Hetzner Online GmbH, Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die zuverlässige und sichere Bereitstellung unseres Angebots. Technische Fehlerereignisse der Anwendung enthalten unter anderem Zeitpunkt, Fehlercode und eine Vorgangskennung. Der Inhalt deiner Kontaktanfrage wird nicht in diese Fehlerereignisse übernommen.

3. Kontaktformular und E-Mail

Im Kontaktformular fragen wir nach deinem Namen, dem Campingplatz und deiner E-Mail-Adresse. Eine zusätzliche Nachricht ist freiwillig. Zusammen mit der Anfrage speichern wir eine Vorgangskennung, den Eingangs- und Änderungszeitpunkt sowie den Bearbeitungs- und Benachrichtigungsstatus. Wenn du uns direkt eine E-Mail schickst, verarbeiten wir deine Absenderadresse, den Nachrichteninhalt und die von dir mitgesendeten Angaben.

Wir verwenden diese Daten, um deine Anfrage zu bearbeiten, Rückfragen zu stellen und gegebenenfalls ein Angebot oder den Einstieg in Brötchen-Shop vorzubereiten. Soweit du selbst einen Vertrag mit uns anbahnst, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei Anfragen als Kontaktperson eines Unternehmens und bei sonstigen Anliegen stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung geschäftlicher Anfragen und der Kommunikation mit Interessenten.

Die Kontaktaufnahme ist freiwillig und nicht gesetzlich vorgeschrieben. Ohne die Pflichtangaben lässt sich das Formular nicht absenden. Ohne eine erreichbare Kontaktadresse können wir nicht antworten. Du kannst alternativ per E-Mail Kontakt aufnehmen. Bitte übermittle keine Passwörter, Zahlungsdaten oder personenbezogenen Gästelisten.

4. Speicherung, E-Mail-Versand und Empfänger

Formularanfragen werden in unserer Supabase-Datenbank gespeichert. Anbieter ist Supabase Pte. Ltd., Singapur. Für dieses Projekt ist Frankfurt am Main als Datenbankregion ausgewählt. Auf die Anfragen greifen die für den Vertrieb zuständigen Personen zu. Die Anfragen werden nicht öffentlich angezeigt oder anderen Campingplatzbetreibern bereitgestellt.

Zur internen Benachrichtigung senden wir die vollständige Formularanfrage einschließlich deiner Kontaktdaten über Resend an unser Vertriebspostfach. Anbieter ist Plus Five Five, Inc., USA. Zur zuverlässigen Zustellung werden auch eine Kopie der Benachrichtigung und technische Versanddaten gespeichert. Resend speichert Nachrichteninhalte und Zustellungsdaten in den USA. Eine europäische Versandregion ändert diesen Speicherort nicht. Der Empfang von E-Mails für broetchen-shop.de erfolgt über Hetzner.

Diese Dienstleister unterstützen uns bei Hosting, Speicherung und Kommunikation als Auftragsverarbeiter. Bei Supabase können trotz der gewählten Datenbankregion Zugriffe oder Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Die veröffentlichten Auftragsverarbeitungsbedingungen von Supabase und Resend sehen für entsprechende Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO vor. Die Bedingungen und Garantien sind im Datenschutzvertrag von Supabase und im Datenschutzvertrag von Resend beschrieben. Informationen oder eine Kopie der einschlägigen Garantien kannst du auch bei uns anfragen.

5. Schutz vor missbräuchlichen Anfragen

Um automatisierte oder massenhafte Anfragen zu begrenzen, prüfen wir ein für normale Besucher nicht auszufüllendes Formularfeld und begrenzen die Anzahl der Anfragen. Dabei verwenden wir unter anderem einen aus der E-Mail-Adresse abgeleiteten Prüfwert sowie Zeitfenster und Zähler. Dieser Prüfwert ist pseudonymisiert, nicht anonym. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Kontaktformulars und der Verfügbarkeit unseres Dienstes.

6. Demo, Cookies und Reichweitenmessung

Die Demos auf dieser Vertriebsseite arbeiten mit Beispieldaten. Deine Änderungen in der Demo bleiben im laufenden Browserfenster und lösen keine echten Bestellungen aus. Die Vertriebsseite setzt derzeit keine Analyse- oder Werbe-Cookies und nutzt keinen externen Analysedienst. Nutzungsereignisse, etwa beim Öffnen einer Demo, werden nur innerhalb der Seite ausgelöst und nicht an einen Analyseempfänger übermittelt. Es findet dadurch keine besucherübergreifende Auswertung statt. Bilder werden von unserer Website geladen. Externe Schrift-, Karten- oder Videodienste sind nicht eingebunden.

7. Speicherdauer

Wie lange wir Anfragen und zugehörige E-Mails aufbewahren, richtet sich danach, wie lange sie zur Bearbeitung und für die unmittelbar anschließende Kommunikation benötigt werden. Maßgeblich sind der Abschluss des Anliegens, eine noch laufende Vertragsanbahnung sowie gegebenenfalls gesetzliche Aufbewahrungspflichten oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Entfallen diese Gründe, sind die Daten zu löschen. Eine bloße Anfrage führt nicht pauschal zu einer Aufbewahrung wie bei Rechnungsunterlagen.

Technische Betriebs- und Versanddaten werden für die Auslieferung, Fehlerklärung und Missbrauchsabwehr benötigt. Ihre Aufbewahrung richtet sich nach diesen Zwecken. Begrenzungszähler werden bei der planmäßigen Bereinigung entfernt, sobald ihr Zeitfenster mehr als zwei Tage zurückliegt. Für Sicherungskopien gelten die Sicherungs- und Überschreibungszyklen des jeweiligen Dienstes. Soweit eine gesetzliche Pflicht die weitere Aufbewahrung verlangt, beruht sie auf Art. 6 Abs. 1 Buchst. c DSGVO. Eine erforderliche Aufbewahrung zur Rechtsverteidigung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

8. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Für die Ausübung deiner Rechte erreichst du uns unter der oben genannten E-Mail-Adresse.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, außer wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder benötigen sie für Rechtsansprüche. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

Auf dieser Vertriebsseite finden keine automatisierten Entscheidungen einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

9. Gastbestellungen und Zuständigkeiten

Für den Verkauf und die Abwicklung deiner Warenbestellung ist das Unternehmen des ausgewählten Campingplatzes verantwortlich. Es entscheidet über Sortiment, Preise, Bestellfristen und Abholung. Wawro digital GbR stellt die Shop-Software bereit und verarbeitet diese Bestelldaten für den Campingplatz. Für unsere eigene Vertriebsseite, Betreiberkonten und die Verwaltung der Software-Vertragsbeziehung sind wir selbst verantwortlich.

Die vollständigen Angaben des jeweiligen Campingplatz-Unternehmens findest du im Impressum seines Gastshops und beim Bestellabschluss. Datenschutzanliegen zur Warenbestellung kannst du direkt an diese Kontaktadresse richten. Wir unterstützen den Campingplatz bei der Bearbeitung. Du kannst uns auch über die oben genannte Anbieteradresse erreichen.

Bei der Bestellung werden Name, E-Mail-Adresse, Stellplatz, gewählte Sprache, Artikel, Mengen, Preise, Abholtage sowie Bestell-, Änderungs-, Abhol- und Zahlungsstatus gespeichert. Hinzu kommen eine Vorgangskennung, der geschützte Bestellzugang und die akzeptierte Fassung der Bestellbedingungen mit Zeitpunkt und Verkäuferangaben. Dies dient dem Abschluss und der Erfüllung des Kaufvertrags, der Abholung und der Kommunikation. Rechtsgrundlage für den Campingplatz ist Art. 6 Abs. 1 Buchst. b DSGVO. Für gesetzlich erforderliche Aufbewahrung gilt Art. 6 Abs. 1 Buchst. c DSGVO, für die notwendige Dokumentation und Verteidigung von Ansprüchen Art. 6 Abs. 1 Buchst. f DSGVO.

Die Pflichtangaben werden zur Bestellabwicklung benötigt. Ohne sie ist keine Onlinebestellung möglich. Ein Gastkonto ist nicht erforderlich. Berechtigte Mitarbeiter des Campingplatzes sehen die für ihre Aufgaben notwendigen Bestell- und Abholdaten. Bäckereien erhalten die für ihre Lieferung benötigten Artikelmengen, keine Gastnamen oder Stellplatzlisten. Andere Campingplätze haben keinen Zugriff auf deine Bestellung. Bestellbestätigungen, Änderungen und erforderliche Betriebsnachrichten werden über die in Abschnitt 4 „Speicherung, E-Mail-Versand und Empfänger“ genannten Dienstleister verarbeitet.

Wenn Onlinezahlung angeboten und gewählt wird, werden die für die Zahlung erforderlichen Bestell- und Zahlungsangaben an den eingerichteten Zahlungsdienstleister Mollie B.V., Niederlande, übermittelt. Die Zahlungsdaten gibst du auf dessen Zahlungsseite ein. Der Shop speichert den Zahlungsstatus und die zugehörigen Vorgangskennungen, keine vollständigen Karten- oder Onlinebanking-Zugangsdaten. Der Campingplatz ist dein Ansprechpartner für die Zahlung. Weitere Informationen findest du unter Datenschutz bei Mollie.

Wenn dein Campingplatz die Zahlungsart „Auf den Platz buchen“ über Booking Experts anbietet, prüft der Shop nach Eingabe des Stellplatzes und des Nachnamens des Buchenden, ob sie für die gewählten Abholtage verfügbar ist. Dafür werden Reservierungskennungen, Aufenthaltszeiten, Stellplatzangaben und der Nachname aus Booking Experts abgerufen und mit deinen Angaben abgeglichen. Zur Abstimmung der Abrechnung werden auch Buchungs-, Rechnungs- und Zahlungsstände abgerufen. Bei einer Bestellung mit dieser Zahlungsart werden der Tagesbetrag, das Abholdatum und eine Bestellreferenz der passenden Reservierung als Zusatzposition zugeordnet. Änderungen oder Stornierungen können diese Position anpassen oder entfernen. Dies dient der Reservierungszuordnung und der von dir gewählten Abrechnung über den Campingplatz. Dein Ansprechpartner dafür ist der Campingplatz.

Bestellunterlagen werden so lange benötigt, wie es die Abwicklung, gesetzliche Aufbewahrungspflichten und die Verfolgung oder Abwehr von Ansprüchen erfordern. Welche Frist im Einzelfall gilt, hängt vom Inhalt und der Funktion des Dokuments ab. Nach Wegfall dieser Gründe sind die Daten zu löschen. Eine pauschale unbegrenzte Speicherung ist nicht vorgesehen. Fragen zur konkreten Aufbewahrung deiner Bestellung beantwortet der Campingplatz.

10. Bestellsicherheit und Speicherung im Browser

Bei einer elektronischen Widerrufserklärung werden dein Name, deine Bestätigungsadresse, die Angaben zum betroffenen Vertrag, die Vorgangskennung und der Eingangszeitpunkt gespeichert. Der Campingplatz erhält die Erklärung. Du erhältst eine Eingangsbestätigung. Diese Verarbeitung dient der Erfüllung der gesetzlichen Pflichten zum Widerruf und beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Die Daten werden für die Bearbeitung und erforderliche gesetzliche Dokumentation aufbewahrt. Für die Abwehr oder Verfolgung von Rechtsansprüchen gilt Art. 6 Abs. 1 Buchst. f DSGVO.

Zum Schutz vor massenhaften oder automatisierten Bestellungen werden Anfrageraten begrenzt und ein für Gäste nicht auszufüllendes Formularfeld geprüft. Begrenzungszähler verwenden unter anderem einen aus der E-Mail-Adresse abgeleiteten Prüfwert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse ist die Verfügbarkeit des Dienstes und die Abwehr missbräuchlicher Bestellungen.

Wenn der Campingplatz die IP-Protokollierung aktiviert hat, wird vor dem Bestellabschluss darauf hingewiesen. Die IP-Adresse einer erfolgreichen neuen Bestellung ist dann sieben Tage zugänglich und wird anschließend beim planmäßigen Bereinigungslauf gelöscht. Nur berechtigte Betreiber und Super-Administratoren können sie zur Aufklärung konkreter Missbrauchsfälle abrufen. Jeder Abruf wird protokolliert. Eine IP-Adresse ist kein Identitätsnachweis. Es gibt keine Standortprofile oder automatische Sperre aufgrund dieser Adresse. Die zusätzlichen Hinweise stehen im Gastshop unter „Datenschutz zur Bestellsicherheit“.

Der Gastshop speichert den Warenkorb und den Zugang zum zuletzt gespeicherten Bestellplan im Browser, damit du die von dir gewählte Bestellung fortsetzen oder wieder öffnen kannst. Diese Speicherung ist auf den jeweiligen Shop begrenzt und dient der von dir angeforderten Funktion. Lösche diese Daten bei gemeinsam genutzten Geräten oder bewahre deinen Bestelllink selbst auf. Für die Anmeldung von Betreibern und Mitarbeitern sind Sitzungs-Cookies erforderlich. Es werden dadurch keine Werbeprofile erstellt.

11. Betreiberkonten und Software-Vertrag

Wenn du einen Campingplatz-Shop einrichtest oder einen Teamzugang verwendest, verarbeitet Wawro digital GbR deine Konto-E-Mail, Anmeldedaten, Bestätigungs- und Sitzungsinformationen, Zugehörigkeit zum Campingplatz und Zugriffsrolle. Unternehmens-, Kontakt- und gegebenenfalls Rechnungs- und Zahlungsangaben dienen der Einrichtung, dem Betrieb und der Abrechnung des Software-Vertrags. Einrichtungsbestätigungen und berechtigte Verwaltungsaktionen werden dokumentiert. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für Vertragsbeziehungen, Buchst. c für gesetzliche Pflichten sowie Buchst. f für sichere Zugriffsverwaltung und Kommunikation mit Unternehmensmitarbeitern.

Konten und Vertragsunterlagen werden für die Dauer der Nutzung und anschließend, soweit notwendig, für gesetzliche Pflichten oder Rechtsansprüche aufbewahrt. Die in Abschnitt 8 „Deine Rechte“ beschriebenen Rechte gelten auch für Konten und Bestelldaten, jeweils gegenüber dem zuständigen Verantwortlichen. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich Profiling statt.