Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Basargruppe Kirchberg v. W.
Am Steinberg 6
94113 Tiefenbach

Vertreten durch:

Sabrina Bauer
Verena Killinger
Eva-Maria Königsdorfer
Stefanie Reiss
Claudia Seidl
Stefanie Sterner

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Organisation und Durchführung des Basars, zur Verwaltung von Verkäuferkonten oder zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, mit denen eine Person unmittelbar oder mittelbar identifiziert werden kann.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
verwendeter Browser
verwendetes Betriebssystem
Referrer-URL
Meldungen über erfolgreiche oder fehlerhafte Zugriffe

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website.

4. Technische Betreuung

Die Website und das eingesetzte Basarportal werden technisch durch HofDigital betreut.

HofDigital verarbeitet personenbezogene Daten nur, soweit dies zur technischen Bereitstellung, Wartung, Fehlerbehebung, Datensicherung oder Unterstützung des Basarbetriebs erforderlich ist.

Soweit HofDigital personenbezogene Daten im Auftrag der Basargruppe verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Verkäuferkonto und Basarportal

Für die Teilnahme als Verkäufer kann ein persönliches Verkäuferkonto angelegt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

Vorname und Nachname
E-Mail-Adresse
Anschliches Verkäuferrift
Telefonnummer
persönliche Master-ID
Registrierungs- und Bestätigungsstatus
zugeordnete Verkaufslisten
erfasste Artikel
Artikelbezeichnung
Größe
Verkaufspreis
Verkaufsstatus
Listenpreis
Provision
Verkaufsumsatz
Auszahlungsbetrag
Anlieferungs-, Kontroll- und Abholstatus

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Verkäuferkontos sowie zur Vorbereitung, Durchführung und Abrechnung des Basars.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit die Verarbeitung dem sicheren Betrieb, der Fehlerbehebung oder der Verhinderung von Missbrauch dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

6. Master-ID und Anmeldung

Verkäufer erhalten eine persönliche Master-ID. Diese dient gemeinsam mit der E-Mail-Adresse der Anmeldung und Zuordnung des Verkäuferkontos.

Die Master-ID ist vertraulich zu behandeln und darf nicht an unberechtigte Personen weitergegeben werden.

Anmelde- und Sicherheitsdaten werden ausschließlich zur Authentifizierung, Sitzungsverwaltung und Verhinderung unberechtigter Zugriffe verarbeitet.

7. Verkaufslisten und Artikeldaten

Im Verkäuferportal können Verkaufslisten und die dazugehörigen Artikel erfasst werden.

Die Angaben werden verwendet, um:

Artikellisten zu erstellen
Artikeletiketten zu erzeugen
Kartonkennzeichnungen zu erstellen
Waren bei der Anlieferung zuzuordnen
Verkäufe zu erfassen
nicht verkaufte Waren zurückzusortieren
Auszahlungsbeträge zu berechnen
Ergebnislisten zu erstellen

Operative Listen-, Artikel-, Verkaufs- und Scandaten werden nach Abschluss des Basars und beim Anlegen des nächsten Basars gelöscht.

Für die historische Statistik werden ausschließlich anonymisierte beziehungsweise zusammengefasste Kennzahlen gespeichert. Diese enthalten keine Namen, E-Mail-Adressen, Master-IDs oder konkreten Verkäuferprofile.

8. Speicherdauer der Verkäuferkonten

Das Verkäuferkonto bleibt für zukünftige Basare bestehen. Dadurch müssen die persönlichen Stammdaten nicht bei jedem Basar erneut eingegeben werden.

Verkäufer können ihr Konto löschen, solange für den aktuellen Basar noch keine aktive Liste besteht. Bestehen bereits Listen, ist eine Löschung erst nach Klärung mit dem Basarteam möglich.

Bei der Löschung wird das Verkäuferkonto gelöscht beziehungsweise anonymisiert. Gesetzliche Aufbewahrungspflichten und bereits anonymisierte statistische Daten bleiben unberührt.

9. E-Mail-Versand über Gmail

E-Mails des Basarportals werden über Gmail versendet. Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Dabei können insbesondere folgende Daten verarbeitet werden:

Name des Empfängers
E-Mail-Adresse
Master-ID und Anmeldeinformationen
Listennummern
Angaben zum Basar
Artikellisten
Etiketten
Kartonkennzeichnungen
Ergebnislisten
Verkaufs- und Auszahlungsinformationen

Die Verarbeitung erfolgt zur Durchführung des Basars und zur Kommunikation mit den Verkäufern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Bei der Nutzung von Google-Diensten kann eine Verarbeitung von Daten außerhalb der Europäischen Union nicht vollständig ausgeschlossen werden. Google verwendet hierfür die jeweils anwendbaren datenschutzrechtlichen Garantien.

Weitere Informationen:
https://policies.google.com/privacy

10. Cloudflare Turnstile

Zum Schutz der Registrierung und des Verkäuferzugangs vor automatisierten Zugriffen und Missbrauch verwenden wir Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Turnstile verarbeitet technisch erforderliche Informationen, um zwischen menschlichen Zugriffen und automatisierten Anfragen unterscheiden zu können. Hierzu können insbesondere gehören:

IP-Adresse
Browser- und Geräteinformationen
Betriebssystem
Zeitpunkt des Zugriffs
technische Interaktions- und Sicherheitsdaten

Cloudflare erhält über Turnstile nach eigenen Angaben keine Inhalte der ausgefüllten Registrierungs- oder Anmeldeformulare.

Die Verarbeitung erfolgt zur Absicherung des Verkäuferportals und zur Verhinderung automatisierter Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

Unser berechtigtes Interesse besteht im Schutz der Website, der Verkäuferkonten und des Basarportals vor Missbrauch.

Weitere Informationen:
https://www.cloudflare.com/privacypolicy/

11. Google Maps

Auf dieser Website wird Google Maps zur Darstellung des Veranstaltungsortes und zur Unterstützung bei der Anfahrt verwendet.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Karte wird erst geladen, nachdem der Besucher ausdrücklich eingewilligt hat. Vor der Einwilligung wird keine Verbindung zu Google Maps hergestellt.

Nach der Einwilligung können insbesondere folgende Daten an Google übermittelt werden:

IP-Adresse
Browser- und Geräteinformationen
Betriebssystem
Datum und Uhrzeit des Aufrufs
Referrer-URL
ungefähre Standortinformationen

Ist der Besucher bei einem Google-Konto angemeldet, kann Google den Aufruf möglicherweise diesem Konto zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen:
https://policies.google.com/privacy

12. Newsletter und freiwillige Informationen

Soweit eine freiwillige Anmeldung zu einem Newsletter oder zu zusätzlichen Basarinformationen angeboten wird, erfolgt die Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierfür genügt eine Nachricht an die oben genannte E-Mail-Adresse.

13. Datensicherungen

Zur Sicherung der Website und des Basarportals werden regelmäßig Backups erstellt. Diese werden auf dem jeweiligen Server sowie in geschützten Offline-Sicherungen aufbewahrt.

Ältere Sicherungen werden in der Regel nach ungefähr zwei Monaten gelöscht beziehungsweise überschrieben.

Der Zugriff auf Sicherungen ist auf berechtigte Personen beschränkt. Sicherungen werden ausschließlich zur Wiederherstellung nach technischen Fehlern, Datenverlust oder Sicherheitsvorfällen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

14. Sicherheits- und Aktivitätsprotokolle

Zur Absicherung des Basarportals und zur Nachvollziehbarkeit wichtiger Vorgänge können sicherheitsrelevante Ereignisse und administrative Aktionen protokolliert werden.

Protokolle werden nur so lange aufbewahrt, wie dies für Sicherheit, Fehleranalyse und Nachvollziehbarkeit erforderlich ist. Bei der Löschung eines Verkäuferkontos werden personenbezogene Verkäuferinformationen in entsprechenden Protokollen gelöscht oder anonymisiert.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an folgende Empfänger beziehungsweise Auftragsverarbeiter übermittelt werden:

ALL-INKL.COM als Hostinganbieter
HofDigital als technischer Dienstleister
Google im Zusammenhang mit Gmail und Google Maps
Cloudflare im Zusammenhang mit Turnstile

Eine Weitergabe zu Werbezwecken erfolgt nicht.

16. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft über die gespeicherten Daten
Berichtigung unrichtiger Daten
Löschung
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen die Verarbeitung
Widerruf erteilter Einwilligungen

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

17. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist grundsätzlich die Datenschutzaufsichtsbehörde des Bundeslandes, in dem die verantwortliche Stelle ihren Sitz hat.

18. Aktualität

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, Verarbeitungsabläufe oder gesetzlichen Anforderungen ändern.

Stand: August 2026