1. Verantwortlicher
Name: Julius Pfefferle
Anschrift: Georg-Bader-Straße 16b, 82319 Starnberg
Telefon: +49 160 2610048
E-Mail: julius.pf@outlook.de
2. Welche Daten werden verarbeitet?
Bei der Registrierung und Nutzung des Einlieferer-Portals
sowie bei der Durchführung des Wintersport-Secondhand werden
insbesondere folgende personenbezogene Daten verarbeitet:
- Vorname und Nachname
- E-Mail-Adresse
- Telefonnummer
- freiwillig angegebener Wohnort
- persönliche Kundennummer
- Passwort-Hash; das Passwort selbst wird nicht im Klartext gespeichert
- Angaben zu eingelieferten Artikeln
- Verkaufs-, Abholungs-, Rückgabe- und Auszahlungsdaten
- Daten aus Kontaktanfragen, insbesondere Kategorie, Betreff, Nachrichten, Absender, Bearbeitungsstatus und Zeitpunkte der Kommunikation
- technische Protokolldaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, HTTP-Anfrage, Statuscode sowie Browserinformationen
3. Zwecke der Verarbeitung
Die personenbezogenen Daten werden insbesondere verarbeitet,
um Benutzerkonten einzurichten und zu verwalten, Einlieferer
und Artikel eindeutig zuzuordnen, die Artikelannahme und den
Verkauf durchzuführen, nicht verkaufte Artikel zurückzugeben,
Verkaufserlöse abzurechnen und auszuzahlen sowie mit
Einlieferern zu kommunizieren.
Technische Daten werden außerdem verarbeitet, um den sicheren,
stabilen und missbrauchsfreien Betrieb des Portals zu gewährleisten,
technische Fehler zu erkennen und Angriffe beziehungsweise
missbräuchliche Zugriffe nachvollziehen zu können.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO,
soweit sie für die Teilnahme am Wintersport-Secondhand und die Durchführung
der damit verbundenen Abläufe erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung
auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.
Technische Protokoll- und Sicherheitsdaten werden auf Grundlage von
Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet. Das berechtigte Interesse
besteht im sicheren, stabilen und missbrauchsfreien Betrieb des Portals
sowie in der Fehleranalyse und Abwehr von Angriffen.
5. Empfänger und Hosting
Zugriff auf personenbezogene Daten erhalten ausschließlich diejenigen Personen,
die mit Organisation, Annahme, Verkauf, Rückgabe, Auszahlung, Bearbeitung von
Kontaktanfragen oder technischer Betreuung betraut sind und die jeweiligen Daten
für ihre Aufgabe benötigen.
Das Portal wird bei einem externen Hosting-Dienstleister betrieben. Im Rahmen
des Hostings können insbesondere technische Verbindungs- und Protokolldaten
sowie die auf dem Server gespeicherten Daten verarbeitet werden.
Soweit der Hosting-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet,
erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
6. Speicherdauer
Die im Kundenkonto hinterlegten Stammdaten, insbesondere Name, E-Mail-Adresse,
Telefonnummer, Wohnort und Kundennummer, werden über das Ende der jeweiligen
Veranstaltung hinaus gespeichert. Dadurch kann das Kundenkonto bei zukünftigen
Second-Hand-Veranstaltungen erneut genutzt werden.
Das Kundenkonto und die damit verbundenen Stammdaten bleiben grundsätzlich bestehen,
bis die betroffene Person die Löschung ihres Kontos verlangt. Ein Löschungsantrag kann
über die im Portal bereitgestellte Kontaktmöglichkeit gestellt werden.
Daten, die aufgrund gesetzlicher Verpflichtungen weiterhin gespeichert werden müssen,
werden erst nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist gelöscht.
Artikel-, Verkaufs-, Abholungs-, Rückgabe- und Auszahlungsdaten werden nach vollständigem
Abschluss und Nachbereitung der jeweiligen Veranstaltung gelöscht, sobald sie für Durchführung,
Abrechnung, Dokumentation oder die Erfüllung gesetzlicher Pflichten nicht mehr erforderlich sind.
Kontaktanfragen und die dazugehörigen Nachrichten werden gelöscht, sobald die jeweilige Anfrage
abschließend bearbeitet wurde und ihre weitere Speicherung nicht mehr erforderlich ist.
Die Zugriffs- und Fehlerprotokolle des Webservers werden täglich rotiert und grundsätzlich für
bis zu 14 Tage vorgehalten. Danach werden ältere Protokolldateien im Rahmen der automatischen
Logrotation entfernt.
Automatische Datenbanksicherungen werden nur in der konfigurierten begrenzten Anzahl gespeichert.
Manuell erstellte Sicherungen sowie Sicherungen vor einem Reset oder einer Wiederherstellung werden
spätestens nach 30 Tagen automatisch gelöscht.
Personenbezogene Daten, die bereits aus dem aktiven System gelöscht wurden, können bis zum Ablauf
dieser Aufbewahrungsfristen noch in einer Datensicherung enthalten sein. Sie werden dort nicht erneut
produktiv verwendet und mit Ablauf der jeweiligen Sicherungsfrist gelöscht.
Vollständig anonymisierte statistische Daten können dauerhaft gespeichert werden, sofern eine
Zuordnung zu einer bestimmten Person nicht mehr möglich ist.
7. Cookies und lokale Speicherung
Das Portal verwendet ausschließlich technisch erforderliche Sitzungsdaten, um die Anmeldung
aufrechtzuerhalten, Benutzeranfragen einem Benutzerkonto zuzuordnen und Sicherheitsfunktionen
bereitzustellen.
Darüber hinaus können technisch oder funktional erforderliche Einstellungen lokal im Browser
gespeichert werden. Dazu gehören insbesondere Darstellungs- und Bedienzustände wie die gewählte
Hell- oder Dunkeldarstellung, Scrollpositionen, Druckeinstellungen oder Informationen zur
Benutzeraktivität.
Diese Speicherungen dienen ausschließlich der Bereitstellung der vom Nutzer verwendeten Funktionen.
Analyse-, Werbe- oder Profiling-Dienste werden nicht eingesetzt.
8. Externe Inhalte und Drittanbieter
Für die Darstellung der Benutzeroberfläche werden keine extern gehosteten Schriftarten oder
Symbolbibliotheken eingebunden. Die hierfür erforderlichen Dateien werden lokal vom eigenen Server
bereitgestellt.
Soweit auf externe Webseiten, beispielsweise Kartendienste, verlinkt wird, erfolgt eine Verbindung
zu dem jeweiligen Anbieter erst, wenn der Nutzer einen solchen externen Link aufruft.
9. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
10. Pflicht zur Bereitstellung
Die als Pflichtfelder gekennzeichneten Daten werden benötigt, um ein Benutzerkonto anzulegen und eine
eindeutige Zuordnung, Kontaktaufnahme und Abrechnung zu ermöglichen. Ohne diese Angaben kann das
Einlieferer-Portal beziehungsweise die entsprechende Funktion nicht genutzt werden.
Die Angabe des Wohnorts ist freiwillig.
11. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet
nicht statt.
12. Datensicherheit
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen
eingesetzt. Dazu gehören insbesondere eine verschlüsselte Übertragung, Passwort-Hashing, sichere
Sitzungscookies, CSRF-Schutz, Zugriffsbeschränkungen, rollenabhängige Berechtigungen, Rate-Limiting,
Sicherheitsheader sowie regelmäßige Datensicherungen.