Da der Secondhand eine Veranstaltung des SV Söcking ist, gelten für die Nutzung des Verkaufsportals entsprechend die Datenschutzbestimmungen des Vereins .

1. Welche Daten werden verarbeitet?

Bei der Registrierung und Nutzung des Einlieferer-Portals sowie bei der Durchführung des Wintersport-Secondhand werden insbesondere folgende personenbezogene Daten verarbeitet:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• freiwillig angegebener Wohnort
• persönliche Kundennummer
• Passwort-Hash; das Passwort selbst wird nicht im Klartext gespeichert
• Angaben zu eingelieferten Artikeln
• Verkaufs-, Abholungs-, Rückgabe- und Auszahlungsdaten
• Daten aus Kontaktanfragen, insbesondere Kategorie, Betreff, Nachrichten, Absender, Bearbeitungsstatus und Zeitpunkte der Kommunikation
• technische Protokolldaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, HTTP-Anfrage, Statuscode sowie Browserinformationen

2. Zwecke der Verarbeitung

Die personenbezogenen Daten werden insbesondere verarbeitet, um Benutzerkonten einzurichten und zu verwalten, Einlieferer und Artikel eindeutig zuzuordnen, die Artikelannahme und den Verkauf durchzuführen, nicht verkaufte Artikel zurückzugeben, Verkaufserlöse abzurechnen und auszuzahlen sowie mit Einlieferern zu kommunizieren.

Technische Daten werden außerdem verarbeitet, um den sicheren, stabilen und missbrauchsfreien Betrieb des Portals zu gewährleisten, technische Fehler zu erkennen und Angriffe beziehungsweise missbräuchliche Zugriffe nachvollziehen zu können.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, soweit sie für die Teilnahme am Wintersport-Secondhand und die Durchführung der damit verbundenen Abläufe erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.

Technische Protokoll- und Sicherheitsdaten werden auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet. Das berechtigte Interesse besteht im sicheren, stabilen und missbrauchsfreien Betrieb des Portals sowie in der Fehleranalyse und Abwehr von Angriffen.

4. Empfänger und Hosting

Zugriff auf personenbezogene Daten erhalten ausschließlich diejenigen Personen, die mit Organisation, Annahme, Verkauf, Rückgabe, Auszahlung, Bearbeitung von Kontaktanfragen oder technischer Betreuung betraut sind und die jeweiligen Daten für ihre Aufgabe benötigen.

Das Portal wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Im Rahmen des Hostings können insbesondere technische Verbindungs- und Protokolldaten sowie die auf dem Server gespeicherten Daten verarbeitet werden.

Soweit die Hetzner Online GmbH personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Speicherdauer

Die im Kundenkonto hinterlegten Stammdaten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Wohnort und Kundennummer, werden über das Ende der jeweiligen Veranstaltung hinaus gespeichert. Dadurch kann das Kundenkonto bei zukünftigen Second-Hand-Veranstaltungen erneut genutzt werden.

Das Kundenkonto und die damit verbundenen Stammdaten bleiben grundsätzlich bestehen, bis die betroffene Person die Löschung ihres Kontos verlangt. Ein Löschungsantrag kann über die im Portal bereitgestellte Kontaktmöglichkeit gestellt werden.

Daten, die aufgrund gesetzlicher Verpflichtungen weiterhin gespeichert werden müssen, werden erst nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist gelöscht.

Artikel-, Verkaufs-, Abholungs-, Rückgabe- und Auszahlungsdaten werden nach vollständigem Abschluss und Nachbereitung der jeweiligen Veranstaltung gelöscht, sobald sie für Durchführung, Abrechnung, Dokumentation oder die Erfüllung gesetzlicher Pflichten nicht mehr erforderlich sind.

Kontaktanfragen und die dazugehörigen Nachrichten werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und ihre weitere Speicherung nicht mehr erforderlich ist.

Die Zugriffs- und Fehlerprotokolle des Webservers werden täglich rotiert und grundsätzlich für bis zu 14 Tage vorgehalten. Danach werden ältere Protokolldateien im Rahmen der automatischen Logrotation entfernt.

Automatische Datenbanksicherungen werden nur in der konfigurierten begrenzten Anzahl gespeichert. Manuell erstellte Sicherungen sowie Sicherungen vor einem Reset oder einer Wiederherstellung werden spätestens nach 30 Tagen automatisch gelöscht.

Personenbezogene Daten, die bereits aus dem aktiven System gelöscht wurden, können bis zum Ablauf dieser Aufbewahrungsfristen noch in einer Datensicherung enthalten sein. Sie werden dort nicht erneut produktiv verwendet und mit Ablauf der jeweiligen Sicherungsfrist gelöscht.

Vollständig anonymisierte statistische Daten können dauerhaft gespeichert werden, sofern eine Zuordnung zu einer bestimmten Person nicht mehr möglich ist.

6. Cookies und lokale Speicherung

Das Portal verwendet ein technisch erforderliches Sitzungs-Cookie, um angemeldete Benutzer während der laufenden Browser-Sitzung wiederzuerkennen, Benutzeranfragen dem jeweiligen Benutzerkonto zuzuordnen und Sicherheitsfunktionen bereitzustellen.

Das Sitzungs-Cookie wird nicht zu Analyse-, Werbe- oder Profilingzwecken verwendet. Es wird grundsätzlich mit Beendigung der Browser-Sitzung gelöscht. Abhängig von den Einstellungen des verwendeten Browsers kann eine Browser-Sitzung technisch wiederhergestellt werden.

Darüber hinaus können technisch oder funktional erforderliche Einstellungen lokal im Browser gespeichert werden. Dazu gehören insbesondere Darstellungs- und Bedienzustände wie die gewählte Hell- oder Dunkeldarstellung, Scrollpositionen oder Druckeinstellungen.

Diese Speicherungen dienen ausschließlich der Bereitstellung der vom Nutzer verwendeten Funktionen. Analyse-, Werbe- oder Profiling-Dienste werden nicht eingesetzt.

7. Externe Inhalte und Drittanbieter

Für die Darstellung der Benutzeroberfläche werden keine extern gehosteten Schriftarten oder Symbolbibliotheken eingebunden. Die hierfür erforderlichen Dateien werden lokal vom eigenen Server bereitgestellt.

Soweit auf externe Webseiten, beispielsweise Kartendienste, verlinkt wird, erfolgt eine Verbindung zu dem jeweiligen Anbieter erst, wenn der Nutzer einen solchen externen Link aufruft.

8. Rechte betroffener Personen

Wenn wir personenbezogene Daten von dir verarbeiten, stehen dir nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO): Du kannst verlangen, dass unrichtige personenbezogene Daten berichtigt und unvollständige Daten vervollständigt werden.
• Löschung (Art. 17 DSGVO): Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung bestimmter Daten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen verlangen, dass wir deine personenbezogenen Daten nur noch eingeschränkt verarbeiten.
• Datenübertragbarkeit (Art. 20 DSGVO): Soweit die gesetzlichen Voraussetzungen vorliegen, kannst du verlangen, dass wir dir die von dir bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder sie an einen anderen Verantwortlichen übermitteln.
• Widerspruch (Art. 21 DSGVO): Soweit wir deine personenbezogenen Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.
• Beschwerde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Wenn du eines dieser Rechte geltend machen möchtest, kannst du uns über die Kontaktmöglichkeit im Portal oder über support@svs-secondhand.de kontaktieren.

9. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Datensicherheit

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt. Dazu gehören insbesondere eine verschlüsselte Übertragung, Passwort-Hashing, sichere Sitzungscookies, CSRF-Schutz, Zugriffsbeschränkungen, rollenabhängige Berechtigungen, Rate-Limiting, Sicherheitsheader sowie regelmäßige Datensicherungen.

Stand: September 2026