Datenschutzerklärung
1. Verantwortlicher
[BITTE ERGÄNZEN: Name und Anschrift des Veranstalters, wie im Impressum]
E-Mail: [BITTE ERGÄNZEN]
[BITTE ERGÄNZEN oder löschen: Kontaktdaten des/der Datenschutzbeauftragten, falls vorhanden]
2. Welche Daten wir verarbeiten und wozu
Diese Website dient ausschließlich der Organisation unseres Basars. Wir verarbeiten:
- Kontodaten: Vor- und Nachname, E-Mail-Adresse, Passwort (nur als verschlüsselter Hash gespeichert), optional Telefonnummer
- Verkäuferdaten: Verkäufernummer, eingetragene Artikel (Beschreibung, Größe, Preis), Verkaufsdaten, Abrechnung und Auszahlungsstatus, optional IBAN für die Überweisung des Erlöses
- Helferdaten: Eintragungen in Helferschichten
- Technische Daten: beim Aufruf der Website verarbeitet der Server kurzzeitig die IP-Adresse; zum Schutz vor Missbrauch (z. B. automatisierten Anmeldeversuchen) werden Anmeldeversuche kurzzeitig protokolliert
Zweck ist die Durchführung des Basars: Vergabe von Verkäufernummern, Etikettendruck, Kassieren, Abrechnung und Auszahlung sowie die Koordination der Helfer.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO – Durchführung der Teilnahme am Basar (Verkauf, Abrechnung, Helfereinsatz)
- Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrungspflichten, soweit sie bestehen
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren Betrieb der Website (Missbrauchsschutz)
[BITTE PRÜFEN: Ist der Veranstalter eine kirchliche Stelle (z. B. Kirchengemeinde), gilt ggf. kirchliches Datenschutzrecht (DSG-EKD bzw. KDG) statt der DSGVO. Dann die Rechtsgrundlagen entsprechend anpassen.]
4. Cookies und Sicherheitsprüfung
Wir verwenden nur ein technisch notwendiges Cookie, das Sie nach der Anmeldung eingeloggt hält. Es gibt keine Werbe-, Analyse- oder Tracking-Cookies und keine eingebundenen Inhalte von Drittanbietern.
Die Sicherheitsprüfung bei der Registrierung („Captcha“) läuft vollständig auf unserem eigenen Server: Ihr Browser löst eine kleine Rechenaufgabe. Dabei werden keine Daten an Dritte übermittelt.
5. E-Mails
Wir senden Ihnen E-Mails, die für die Teilnahme notwendig sind (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Verkäufernummer, organisatorische Informationen zum Basar). Newsletter oder Werbung versenden wir nicht.
6. Empfänger
Ihre Daten werden nur vom Basar-Team verwendet und nicht an Dritte weitergegeben. Technischer Dienstleister ist [BITTE ERGÄNZEN: Hosting-Anbieter bzw. „Server in eigener Verantwortung“], mit dem, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung besteht.
7. Speicherdauer
Konten, die nicht innerhalb von 7 Tagen per E-Mail bestätigt werden, löschen wir automatisch. Alle übrigen Daten löschen wir [BITTE ERGÄNZEN: z. B. drei Monate nach dem Basar], sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihr Konto jederzeit selbst im Profil löschen, solange noch keine Artikel verkauft wurden; danach wenden Sie sich bitte an uns.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte Adresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. [BITTE ERGÄNZEN: zuständige Aufsichtsbehörde].