Datenschutzhinweise

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Veranstalter des Basars/Flohmarktes:

Muster
Muster
Muster

E-Mail: [Kontakt-E-Mail]

2. Auftragsverarbeiter (Plattformbetreiber)

Diese Website (der Basar-Auftritt) sowie die gesamte dahinterliegende Verwaltungssoftware wird im Auftrag des oben genannten Veranstalters technisch bereitgestellt durch:

BasarBox (SaaS-Plattform)
Betrieben durch: Martin Kraus
Prüfeninger Schloßstr. 23
93051 Regensburg
E-Mail: martin@basarbox.de

Der Plattformbetreiber verarbeitet alle Daten ausschließlich nach Weisung des Veranstalters gemäß einem Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.

3. Datenerfassung auf dieser Website

3.1 Registrierung als Verkäufer

Wenn du dich als Verkäufer für diesen Basar registrierst, erheben wir im Auftrag des Veranstalters folgende Daten:

  • Vorname und Nachname
  • E-Mail-Adresse und Telefonnummer
  • Passwort (verschlüsselt gespeichert, für uns und den Veranstalter nicht lesbar)

Zweck: Die Daten werden benötigt, um dein Verkäuferkonto zu verwalten, dir eine Verkäufernummer zuzuweisen und die Abrechnung nach dem Basar durchzuführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Artikel-Verwaltung und Transaktionen

Wenn du Artikel anlegst und verkaufst, speichern wir in Zuordnung zu deiner Verkäufernummer:

  • Artikelbezeichnung, Preis, Größe/Kategorie
  • Verkaufsstatus und erzielter Erlös

Zweck: Generierung von Barcode-Etiketten, reibungsloser Kassiervorgang an den Terminals des Veranstalters, sowie Auszahlung deines Guthabens.

4. Hosting und externe Dienstleister

Um diesen Dienst sicher und zuverlässig anbieten zu können, nutzen wir (bzw. der von uns beauftragte Plattformbetreiber BasarBox) spezialisierte Cloud-Dienstleister unter strikter Einhaltung der europäischen Datenschutzstandards:

  • Supabase: Datenbankhosting (verschlüsselte Speicherung aller Nutzer-, Artikel- und Transaktionsdaten)
  • Vercel & Hetzner: Server-Infrastruktur und Webhosting
  • Resend: Versand von System-E-Mails (z.B. Registrierungsbestätigungen, Passwort-Reset)

5. Speicherdauer

Die erhobenen Daten werden nur so lange gespeichert, wie es für die Durchführung des Basars und die anschließende buchhalterische und steuerliche Abrechnung durch den Veranstalter erforderlich ist. Der Veranstalter hat zudem die Möglichkeit, nach Auszahlung der Gelder Artikel- und Transaktionsdaten im System zu löschen.

6. Deine Rechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten. Du hast außerdem ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Für die Ausübung dieser Rechte wende dich bitte an die oben genannte Verantwortliche Stelle (den Veranstalter).

Zuständige Aufsichtsbehörde: Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).