Datenschutz

Datenschutzerklärung

Stand: 2. Oktober 2026

Diese Erklärung beschreibt drei Dinge, für die verschiedene Stellen verantwortlich sind:

Die Gäste-App CampCart unter campcart.app, mit der Sie als Gast eines Beherbergungsbetriebs bei Lieferanten aus der Umgebung bestellen. Verantwortlich ist der Betreiber des Platzes, auf dem Sie sich aufhalten.
Diese Website unter campcart.de. Verantwortlich ist Vojeto Studio.
Für Lieferanten, die über CampCart an Gäste verkaufen: die Verarbeitung, für die Vojeto Studio selbst verantwortlich ist.

Teil 1 — Die Gäste-App

Wer verantwortlich ist

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der Betreiber des Platzes, auf dem Sie sich aufhalten (im Folgenden „Platzbetreiber"). Er legt Ihren Aufenthalt an, gibt Ihnen das Check-in-Ticket und rechnet Ihre Bestellungen bei der Abreise mit Ihnen ab. Den Namen des Platzbetreibers nennt Ihnen die App im Hinweis „Wie CampCart mit deinen Daten umgeht" unter dem Warenkorb; Anschrift und Kontaktdaten erhalten Sie an der Rezeption.

Hat der Platzbetreiber einen Datenschutzbeauftragten benannt, erfahren Sie dessen Kontaktdaten ebenfalls dort.

Auftragsverarbeiter nach Art. 28 DSGVO ist Vojeto Studio, Inhaber Michael Kraus, Olmenastraße 7, 55268 Nieder-Olm, E-Mail hallo@campcart.de. Vojeto Studio betreibt die App im Auftrag des Platzbetreibers und verarbeitet Ihre Daten nur nach dessen Weisung.

Die Lieferanten — etwa Bäckerei, Weingut oder Hofladen — sind Ihre Vertragspartner beim Kauf der Waren. Der Platzbetreiber vermittelt diesen Kauf. Der Lieferant erhält die Angaben, die er zum Packen und Beschriften Ihrer Tüte braucht, und verarbeitet sie in eigener Verantwortung, um den Kauf zu erfüllen. Ihren Namen und Ihre E-Mail-Adresse erhält er nie.

Welche Daten wofür verarbeitet werden

Ihr Aufenthalt (Check-in)

Beim Check-in legt der Platzbetreiber Ihren Aufenthalt in der App an:Name, Stellplatz- oder Einheitsnummer, An- und Abreisetag und — nur wenn Sie sie angeben — Ihre E-Mail-Adresse. Dazu kommen die Zeitpunkte, zu denen der Aufenthalt angelegt, geändert, abgeschlossen und abgerechnet wurde.

Zweck: Ihre Bestellungen Ihrem Aufenthalt zuordnen, die Zeit begrenzen, in der Sie bestellen können, und Ihre Bestellungen bei der Abreise mit Ihnen abrechnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist erforderlich, um die Kaufverträge, die Sie über die App schließen, anzubahnen, abzuwickeln und abzurechnen.
Ihre E-Mail-Adresse ist freiwillig. Sie wird allein benutzt, um Sie zu benachrichtigen, wenn ein Lieferant eine Ihrer Bestellungen storniert oder eine Menge verringert (siehe unten). Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

Ihr Zugang zur App (Check-in-Ticket, QR-Code, Kurzcode)

Die App kennt kein Konto und kein Passwort. Ihr Zugang ist ein zufällig erzeugter Schlüssel, der an Ihren Aufenthalt gebunden ist. Der QR-Code auf Ihrem Ticket enthält allein die Adresse der App mit diesem Schlüssel; der achtstellige Kurzcode darunter ist ein zweiter Weg zu demselben Zugang. Ihr Name steht weder auf dem Ticket noch im QR-Code.

Der Zugang wirkt nur, solange Ihr Aufenthalt läuft und noch nicht abgeschlossen ist. Wie oft ein Ticket ausgegeben, gedruckt, ersetzt oder entwertet wurde, hält die App mit Zeitpunkt und handelndem Mitarbeiter des Platzbetreibers fest, damit Rückfragen zur Abrechnung beantwortet werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Zugang; Art. 6 Abs. 1 lit. f DSGVO für die Aufzeichnung der Ticketvorgänge. Das berechtigte Interesse des Platzbetreibers ist, nachvollziehen zu können, welches Ticket zu welchem Zeitpunkt gültig war.

Schutz vor Missbrauch (Ratenbegrenzung)

Damit niemand fremde Zugänge durch Ausprobieren findet und die App für alle erreichbar bleibt, zählt die App Aufrufe: je vorgelegtem Zugang (als nicht umkehrbarer Streuwert, nicht als Schlüssel selbst), je aufrufender IP-Adresse und je eingegebenem Kurzcode. Die Zähler liegen nur im Arbeitsspeicher, nicht in der Datenbank, und gehen bei jedem Neustart des Servers verloren. Die Zähler je Zugang und je IP-Adresse gelten für ein Zeitfenster von einer Minute. Der Zähler je Kurzcode zählt Fehlversuche mit diesem Code; er wird verworfen, sobald eine Stunde lang kein weiterer Fehlversuch mit ihm erfolgt ist oder der Code erfolgreich eingelöst wurde. Gesperrt wird dabei nichts an Ihrem Aufenthalt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Sicherheit und Verfügbarkeit der App (Art. 32 DSGVO).

Ihre Bestellungen

Wenn Sie bestellen, speichert die App je Liefertag Ihre Bestellung und je Lieferant eine Teilbestellung („Tüte") mit Bestellnummer, Artikeln, Mengen, Preisen und Steuersätzen sowie deren Stand — von der Bestellung über die Annahme an der Rezeption bis zur Abholung und Abrechnung.

Zweck: Abwicklung der Kaufverträge mit den Lieferanten, vermittelt durch den Platzbetreiber.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Was die Lieferanten erhalten

Nach dem Bestellschluss erhält jeder Lieferant per E-Mail einen Link auf die Packübersicht seines Liefertages und druckt daraus die Etiketten. Er sieht Stellplatznummer, Bestellnummer, Etikett, Artikel und Mengen — nicht Ihren Namen, nicht Ihre E-Mail-Adresse und nicht Ihren Aufenthaltszeitraum. Der Link gilt bis zum Ende des Liefertages.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Angaben kann der Lieferant Ihre Bestellung nicht packen und der Rezeption nicht zuordnen.
Empfänger: der jeweilige Lieferant, und nur mit den Bestellungen, die ihn betreffen.

Übergabe an der Rezeption

Der Platzbetreiber bestätigt in der App, dass eine Tüte angekommen ist und dass Sie sie abgeholt haben. Die Übergabeliste zeigt Etikett, Stellplatz und Stand, nicht Ihren Namen. Enthält eine Tüte altersbeschränkte Ware, prüft die Rezeption bei der Übergabe Ihr Alter; die App speichert dazu nichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigung bei Stornierung

Storniert ein Lieferant eine Ihrer Tüten oder verringert er eine Menge — etwa weil ein Ofen ausgefallen ist —, zeigt die App Ihnen einen Hinweis. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie zusätzlich eine E-Mail von noreply@campcart.de. Sie nennt weder Ihren Namen noch Ihren Stellplatz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: der E-Mail-Versand läuft über die Hetzner Online GmbH (siehe „Dienstleister").

Belege

Bei Ihrer Abreise entsteht für jede Tüte — also je Lieferant und Liefertag — ein Beleg über den Kauf, ausgestellt im Namen des Lieferanten. Er trägt weder Ihren Namen noch Ihre E-Mail-Adresse, sondern den Stellplatz, die gekauften Waren und die Beträge. Ein ausgegebener Beleg wird unverändert aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14b UStG und § 147 AO (gesetzliche Aufbewahrungspflicht).
Dauer: acht Jahre. Ein Verlangen auf Löschung erfasst Belege nicht, solange die Aufbewahrungspflicht besteht (Art. 17 Abs. 3 lit. b DSGVO).

Übernahme in das Kassensystem des Platzbetreibers

Damit der Platzbetreiber Ihre Bestellungen an seiner Kasse abrechnen kann, lädt er je Abreisetag eine Datei aus der App herunter und übernimmt sie in sein eigenes Kassen- oder Buchungssystem. Die Datei enthält Datum, Stellplatz, eine Kennung Ihres Aufenthalts, Ihren Namen und die Beträge je Steuersatz. Sie wird erzeugt, wenn der Platzbetreiber sie abruft, und in der App nicht gespeichert. Was danach mit ihr geschieht, richtet sich nach den Regeln des Platzbetreibers für sein Kassensystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hilfe bei technischen Störungen (Support-Sitzung)

Um einen Fehler aus der Sicht des Platzbetreibers nachzuvollziehen und zu beheben, kann Vojeto Studio eine Support-Sitzung im Konto des Platzbetreibers öffnen. In dieser Sitzung sind dieselben Daten sichtbar, die der Platzbetreiber sieht, einschließlich Ihres Namens — nie mehr. Jede Sitzung endet spätestens nach 30 Minuten von selbst; Beginn und Ende werden mit Person und Zeitpunkt protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Platzbetreibers ist eine funktionierende App; Vojeto Studio handelt dabei als sein Auftragsverarbeiter.

Speicherung auf Ihrem Gerät

Die App speichert im lokalen Speicher Ihres Browsers (localStorage): Ihren Zugang, den Inhalt Ihres Warenkorbs samt Artikelnamen, den gewählten Liefertag und die gewählte Sprache. Ihren Namen und Ihre E-Mail-Adresse speichert sie dort nicht. Cookies setzt die App nicht. Damit sie auch ohne Verbindung startet, hält Ihr Browser außerdem die Programmdateien der App vor — keine Inhalte, keine Bestellungen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist unbedingt erforderlich, damit die App den Dienst erbringen kann, den Sie aufrufen. Eine Einwilligung ist dafür nicht erforderlich. Die weitere Verarbeitung dieser Angaben stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.
Dauer: Weist die App Ihren Zugang ab, etwa weil der Aufenthalt beendet ist, entfernt sie Zugang und Warenkorb von Ihrem Gerät. Liefertag und Sprache bleiben stehen. Sie können alles jederzeit selbst entfernen, indem Sie die Websitedaten voncampcart.app in Ihrem Browser löschen.

Server-Protokolle

Beim Aufruf der App verarbeitet der Server technisch notwendig Ihre IP-Adresse, die Adresse des Aufrufs und die Angabe Ihres Browsers (User-Agent). Der Server, der die Oberfläche der App ausliefert, führt kein Zugriffsprotokoll. Die Schnittstelle der App, über die Katalog und Bestellungen laufen, schreibt je Anfrage IP-Adresse, User-Agent, Art und Adresse der Anfrage in ihr Betriebsprotokoll; Ihr Zugangsschlüssel, Passwörter und Anmeldedaten werden dort unkenntlich gemacht. Das Betriebsprotokoll wird nach 14 Tagen gelöscht — technisch bedingt spätestens einen Tag danach.

Zweck: Betrieb, Fehlersuche und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der sichere und störungsfreie Betrieb der App.

Sicherung

Einmal täglich wird eine vollständige Sicherung der Datenbank erstellt, verschlüsselt und in einem Speicher der Hetzner Online GmbH in Deutschland abgelegt. Sicherungen werden nach 14 Tagen gelöscht und sind spätestens nach 30 Tagen auch beim Speicheranbieter endgültig entfernt. Entschlüsseln können sie nur der Inhaber von Vojeto Studio und eine weitere, von ihm benannte Vertrauensperson, die den Schlüssel für den Notfall verwahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 Abs. 1 lit. c DSGVO — Ihre Bestellungen und Abrechnungen sollen einen Ausfall des Servers überstehen.

Wie lange Ihre Daten gespeichert werden

Name und E-Mail-Adresse bleiben gespeichert, solange der Platzbetreiber sie zur Abrechnung und für Rückfragen zu Ihrem Aufenthalt braucht. Danach werden sie überschrieben — 90 Tage nach Ihrem Abreisetag. Verlegt der Platzbetreiber Ihre Abreise, verschiebt sich dieser Zeitpunkt mit.
Was danach bleibt — Stellplatz, Aufenthaltszeitraum, Bestellungen und Beträge —, wird für die Abrechnung der Lieferanten und des Platzbetreibers weiter gebraucht. Diese Angaben sind danach pseudonym, nicht anonym: Über sein eigenes Kassensystem kann der Platzbetreiber sie Ihnen weiterhin zuordnen.
Belege: acht Jahre (siehe oben).
Sicherungen: Nach dem Überschreiben kann Ihr Name noch bis zu 30 Tage in einer verschlüsselten Sicherung enthalten sein.
Server-Protokolle: 14 Tage, technisch bedingt höchstens 15 Tage.
Zähler der Ratenbegrenzung: nur im Arbeitsspeicher; je Zugang und IP-Adresse eine Minute, je Kurzcode bis eine Stunde nach dem letzten Fehlversuch mit diesem Code.

Dienstleister und Empfänger

Vojeto Studio als Auftragsverarbeiter des Platzbetreibers (siehe oben).
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, als Unterauftragsverarbeiter von Vojeto Studio: Server (Standort Nürnberg), Speicher der Sicherungen (Standort Falkenstein) und Versand der E-Mails.
INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, als Unterauftragsverarbeiter von Vojeto Studio für das Postfach hallo@campcart.de, soweit eine Anfrage zur App dort personenbezogene Daten enthält (Server in Berlin).
Die Lieferanten, bei denen Sie bestellen, mit den Angaben aus „Was die Lieferanten erhalten".

Die App lädt keine Inhalte von fremden Servern nach, setzt keine Cookies und bindet keine Analyse- oder Werbedienste ein.

Übermittlung in Länder außerhalb der EU

Findet nicht statt. Die Server, auf denen die App und ihre Sicherungen betrieben werden, stehen in Deutschland; auch der Versand der E-Mails erfolgt über Server der Hetzner Online GmbH in der Europäischen Union.

Müssen Sie Daten angeben?

Name, Stellplatz sowie An- und Abreisetag braucht der Platzbetreiber, um Ihnen einen Zugang zur App zu geben und Ihre Bestellungen abzurechnen; ohne sie können Sie die App nicht nutzen. Ihre E-Mail-Adresse ist freiwillig; ohne sie sehen Sie Hinweise auf Stornierungen nur in der App.

Automatisierte Entscheidungen

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die App lehnt Bestellungen nach dem Bestellschluss, über ein Tageskontingent oder über eine feste Obergrenze je Bestellung hinaus ab; das sind für alle Gäste gleiche Regeln, keine Bewertung Ihrer Person.

Ihre Rechte

Sie haben gegenüber dem jeweils Verantwortlichen das Recht

auf Auskunft über Ihre Daten (Art. 15 DSGVO),
auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
auf Datenübertragbarkeit für die Daten, die Sie bereitgestellt haben (Art. 20 DSGVO),
sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht — Aufzeichnung der Ticketvorgänge, Ratenbegrenzung, Support-Sitzung, Server-Protokolle, Sicherung —, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Die Verarbeitung endet dann, es sei denn, es bestehen zwingende schutzwürdige Gründe für sie, die Ihre Interessen überwiegen, oder sie dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die App wenden Sie sich an den Platzbetreiber.Erreicht Ihre Anfrage Vojeto Studio, leitet Vojeto Studio sie an ihn weiter und unterstützt ihn bei der Antwort (Art. 28 Abs. 3 lit. e DSGVO).

Teil 2 — Diese Website

Verantwortlich für campcart.de ist Vojeto Studio, Inhaber Michael Kraus, Olmenastraße 7, 55268 Nieder-Olm, E-Mail hallo@campcart.de. Einen Datenschutzbeauftragten hat Vojeto Studio nicht benannt; eine Pflicht dazu besteht nicht (§ 38 Abs. 1 BDSG).

Aufruf der Website

Die Website ist statisch. Sie hat keine Anmeldung und kein Formular, setzt keine Cookies, bindet kein Tracking und keine Inhalte fremder Server ein; auch die Schriften liegen auf unserem eigenen Server. Um Ihnen die Seiten auszuliefern, verarbeitet der Server technisch notwendig Ihre IP-Adresse und die Adresse der aufgerufenen Seite. Ein Zugriffsprotokoll führt die Website nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Auslieferung der Website.
Dienstleister: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Server in Nürnberg).

Kontakt per E-Mail

Schreiben Sie uns an hallo@campcart.de, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Die Website selbst nimmt dabei nichts entgegen; Ihre E-Mail geht aus Ihrem eigenen E-Mail-Programm an unser Postfach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit uns zielt, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist, Anfragen zu beantworten.
Dauer: bis Ihre Anfrage erledigt ist; ist die Nachricht ein Geschäftsbrief, den wir aufbewahren müssen, bis zum Ablauf dieser Pflicht (§ 147 AO).
Dienstleister: Das Postfach liegt bei der INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, als unserem Auftragsverarbeiter; die Server des Postfachs stehen in Berlin. Antworten auf Ihre Anfrage versenden wir über dasselbe Postfach.

Übermittlung in Länder außerhalb der EU

Findet für die Website und für Ihre E-Mail an uns nicht statt.

Ihre Rechte

Für die Website gelten die Rechte aus dem Abschnitt „Ihre Rechte" gegenüber Vojeto Studio. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, poststelle@datenschutz.rlp.de. Sie können sich aber auch an jede andere Datenschutz-Aufsichtsbehörde wenden (Art. 77 DSGVO).

Teil 3 — Für Lieferanten

Datenschutzinformation für Lieferanten

Fassung 0.1

Sie verkaufen über CampCart Waren an die Gäste eines Beherbergungsbetriebs (im Folgenden „Platzbetreiber"). Diese Information sagt Ihnen, welche Daten Vojeto Studio dabei in eigener Verantwortung verarbeitet. Sie gilt, soweit Sie eine natürliche Person sind — etwa als Einzelunternehmer — oder in eigener Sache an Vojeto Studio schreiben.

1. Wer verantwortlich ist — und für was nicht

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO für die unten beschriebene Verarbeitung ist Vojeto Studio, Inhaber Michael Kraus, Olmenastraße 7, 55268 Nieder-Olm, E-Mail hallo@campcart.de. Einen Datenschutzbeauftragten hat Vojeto Studio nicht benannt; eine Pflicht dazu besteht nicht (§ 38 Abs. 1 BDSG).

Nicht verantwortlich ist Vojeto Studio für alles andere, was mit Ihren Daten in CampCart geschieht. Ihr Vertragspartner ist allein der Platzbetreiber. Ihr Benutzerkonto, Ihre Produkte und Preise, die Bestellungen, die Packübersicht, Ihre Monatsabrechnung und die E-Mails, die Sie von CampCart erhalten, verarbeitet Vojeto Studio im Auftrag des Platzbetreibers und nach seiner Weisung (Art. 28 DSGVO). Verantwortlich dafür ist der Platzbetreiber; er informiert Sie darüber selbst, und an ihn richten Sie Ihre Anfragen dazu. Dasselbe gilt für die Angaben, die der Platzbetreiber für seine Meldung nach dem Plattformen-Steuertransparenzgesetz bei Ihnen erhebt — Steuer-Identifikationsnummer, Geburtsdatum, Bankverbindung: Diese erhält Vojeto Studio nicht.

2. Welche Daten Vojeto Studio wofür verarbeitet

a) Aufzeichnungen nach § 22f des Umsatzsteuergesetzes

Vojeto Studio betreibt die Bestellstrecke, über die Ihre Verkäufe zustande kommen, und ist deshalb gesetzlich verpflichtet, zu jeder Lieferung aufzuzeichnen:

Ihren vollständigen Namen und Ihre vollständige Anschrift,
Ihre E-Mail-Adresse oder Website,
Ihre Umsatzsteuer-Identifikationsnummer, sofern Ihnen eine erteilt ist,
den Ort, an dem die Lieferung beginnt, und den Bestimmungsort — die Anschrift des Beherbergungsbetriebs,
Zeitpunkt und Höhe des Umsatzes,
eine Beschreibung der gelieferten Waren,
die Bestellnummer.

Ihre Steuernummer und Ihre Bankverbindung zeichnet Vojeto Studio nicht auf; sie sind ihm nicht bekannt.

Zweck: Erfüllung der Aufzeichnungspflicht und Übermittlung an das Finanzamt auf dessen Anforderung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 22f Abs. 1 und 4 UStG.

b) Schutz vor Haftung für die Umsatzsteuer aus Ihren Verkäufen

Vojeto Studio haftet nach § 25e UStG für nicht entrichtete Umsatzsteuer aus Lieferungen, die über die Bestellstrecke zustande kommen, es sei denn, der Lieferant verfügt über eine gültige Umsatzsteuer-Identifikationsnummer. Dafür verarbeitet Vojeto Studio Ihre Umsatzsteuer-Identifikationsnummer, das Ergebnis einer Abfrage ihrer Gültigkeit im Mehrwertsteuer-Informationsaustauschsystem der Europäischen Kommission, sofern Vojeto Studio die Nummer selbst einträgt, und Mitteilungen des Finanzamts, dass Sie Ihren steuerlichen Pflichten nicht nachkommen. Nach einer solchen Mitteilung kann Vojeto Studio Ihr Konto in CampCart archivieren, sodass über Sie nicht mehr bestellt werden kann; darüber entscheidet ein Mensch.

Zweck: Nachweis der Sorgfalt und Ausschluss der Haftung nach § 25e Abs. 2 und 4 UStG.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse von Vojeto Studio ist, nicht für fremde Steuerschulden in Anspruch genommen zu werden.

c) Meldungen rechtswidriger Inhalte

Meldet jemand einen Inhalt, den Sie in CampCart eingestellt haben, als rechtswidrig, verarbeitet Vojeto Studio die Meldung, den betroffenen Inhalt, seine Entscheidung darüber samt Begründung und Ihren Widerspruch. Über eine Sperre entscheidet ein Mensch; Vojeto Studio teilt Ihnen und dem Platzbetreiber die Entscheidung und ihre Gründe mit.

Zweck: Bearbeitung von Meldungen und Begründung von Maßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste).

d) Ihre Nachrichten an Vojeto Studio

Schreiben Sie in eigener Sache an hallo@campcart.de, verarbeitet Vojeto Studio Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um sie zu beantworten. Betrifft Ihre Nachricht Ihr Benutzerkonto, Bestellungen oder Abrechnungen, leitet Vojeto Studio sie an den Platzbetreiber weiter (siehe Nummer 1).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, Anfragen zu beantworten.

3. Woher die Daten stammen

Vom Platzbetreiber, wenn er Sie in CampCart einrichtet oder Ihre Stammdaten ändert: Name, Anschrift, Umsatzsteuer-Identifikationsnummer und die Angabe, ob Sie Kleinunternehmer sind.
Von Ihnen selbst, über Ihre Produktangaben und Ihr Benutzerkonto in CampCart: Beschreibung der Waren, E-Mail-Adresse.
Aus den Bestellungen, die über CampCart bei Ihnen eingehen: Zeitpunkt, Betrag, Bestellnummer und Bestimmungsort.
Vom Mehrwertsteuer-Informationsaustauschsystem der Europäischen Kommission, wenn Vojeto Studio Ihre Nummer abfragt.
Vom Finanzamt, wenn es eine Mitteilung nach § 25e Abs. 4 UStG macht.
Von der Person, die einen Inhalt meldet, im Fall von Nummer 2 c.

Aus öffentlich zugänglichen Quellen erhebt Vojeto Studio darüber hinaus nichts.

4. Empfänger

Das zuständige Finanzamt, auf Anforderung (§ 22f Abs. 4 UStG) und in einem Verfahren nach § 25e UStG.
Der Platzbetreiber erhält die Entscheidung und ihre Gründe im Fall von Nummer 2 c.
Dienstleister, die für Vojeto Studio nach dessen Weisung tätig sind: die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Server in Nürnberg, Sicherungen in Falkenstein), und die INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin (Postfach hallo@campcart.de).

Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

5. Wie lange die Daten gespeichert werden

Aufzeichnungen nach Nummer 2 a: zehn Jahre, gerechnet vom Ende des Kalenderjahres, in dem der Umsatz bewirkt wurde (§ 22f Abs. 4 UStG). Die Frist läuft unabhängig davon, ob Ihr Konto in CampCart besteht, archiviert ist oder ob die Zusammenarbeit mit dem Platzbetreiber geendet hat.
Unterlagen nach Nummer 2 b: zusammen mit den Aufzeichnungen nach Nummer 2 a, also bis zehn Jahre nach dem Ende des Kalenderjahres der betroffenen Lieferungen.
Meldungen nach Nummer 2 c: bis die Meldung und ein Widerspruch erledigt sind, danach bis zum Ende der Frist, in der Ansprüche aus der Entscheidung geltend gemacht werden können (regelmäßige Verjährung, §§ 195, 199 BGB).
Nachrichten nach Nummer 2 d: bis Ihre Anfrage erledigt ist; ist die Nachricht ein Geschäftsbrief, den Vojeto Studio aufbewahren muss, bis zum Ablauf dieser Pflicht (§ 147 AO).

6. Müssen Sie Daten angeben?

Ist Ihre Ware umsatzsteuerpflichtig — Sie also nicht Kleinunternehmer —, richtet der Platzbetreiber Sie in CampCart nur mit einer gültigen, vom Bundeszentralamt für Steuern erteilten Umsatzsteuer-Identifikationsnummer ein. Die übrigen Aufzeichnungen entstehen aus Ihren Verkäufen; Vojeto Studio ist gesetzlich verpflichtet, sie zu führen.

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

7. Ihre Rechte

Gegenüber Vojeto Studio haben Sie für die in Nummer 2 beschriebene Verarbeitung das Recht

auf Auskunft (Art. 15 DSGVO),
auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
auf Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht — für die Aufzeichnungen nach Nummer 2 a besteht sie zehn Jahre (Art. 17 Abs. 3 lit. b DSGVO),
auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Vojeto Studio zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, poststelle@datenschutz.rlp.de; Sie können sich aber auch an jede andere Aufsichtsbehörde wenden.

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht — Nummer 2 b und 2 d —, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Die Verarbeitung endet dann, es sei denn, es bestehen zwingende schutzwürdige Gründe für sie, die Ihre Interessen überwiegen, oder sie dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für Ihre Rechte gegenüber dem Platzbetreiber — für alles, was Nummer 1 ihm zuordnet — wenden Sie sich an ihn. Erreicht eine solche Anfrage Vojeto Studio, leitet Vojeto Studio sie an ihn weiter.