Datenschutzerklärung

Informationen nach Art. 13 der Datenschutz-Grundverordnung (DSGVO)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Name

[[ Vereinsname e.V. bzw. Vor- und Nachname ]]

Anschrift

[[ Straße und Hausnummer ]]
[[ PLZ ]] [[ Ort ]]

E-Mail

[[ kontakt@ksb-wehrsdorf.de ]]

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Welche Daten wir verarbeiten und warum

2.1 Nutzerkonto

Für die Anmeldung zu einem Verkaufsplatz legst du ein Konto an. Dafür verarbeiten wir deinen Spitznamen und dein Kennwort. Das Kennwort wird ausschließlich als kryptografischer Hashwert (Argon2id) gespeichert; im Klartext ist es uns nicht bekannt und kann auch nicht wiederhergestellt werden.

Zu jedem Konto gehört eine Verkäufernummer. Hast du von einer früheren Börse schon eine, kannst du sie bei der Registrierung angeben; sonst vergeben wir automatisch die nächste freie Nummer. Sie dient als zweite Kennung, mit der du dich statt mit dem Spitznamen anmelden kannst.

Außerdem speichern wir, wie du dich anmelden möchtest. Bei der Anmeldung mit einer Authenticator-App kommt ein zufälliger Schlüssel hinzu, aus dem deine App die Codes erzeugt. Bei der Anmeldung per E-Mail-Code speichern wir vorübergehend den Hashwert des zuletzt verschickten Codes; er verfällt nach 15 Minuten und wird nach der Anmeldung sofort gelöscht. Anmeldecodes werden direkt per E-Mail versendet und nicht im Nachrichtenverlauf gespeichert.

• Zweck: Wiedererkennung bei der Anmeldung, Zuordnung deines Verkaufsplatzes
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen
• Speicherdauer: bis zur Löschung deines Kontos

2.2 Kontaktweg (freiwillig)

Du entscheidest selbst, ob wir dich benachrichtigen dürfen. Wählst du „keine Benachrichtigung“, verschicken wir nichts an dich. E-Mail-Adresse und Handynummer sind eigene, freiwillige Angaben: Du kannst sie eintragen, ohne Benachrichtigungen zu erhalten – etwa weil du dich per E-Mail-Code anmeldest –, und du kannst sie jederzeit in deinem Konto wieder leeren. Gelöscht werden sie genau dann, wenn du das Feld selbst leerst; ein Wechsel auf „keine Benachrichtigung“ allein entfernt sie nicht mehr, damit dir nicht unbemerkt der Anmeldeweg abhandenkommt.

• Zweck: Nachrichten zu deiner Anmeldung, etwa Bestätigung, Stornierung oder Absage der Börse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung
• Widerruf: jederzeit möglich, indem du in deinem Konto auf „keine Benachrichtigung“ umstellst. Möchtest du auch die hinterlegten Kontaktdaten entfernen, leere zusätzlich die Felder für E-Mail-Adresse und Handynummer. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Speicherdauer: bis zum Widerruf oder zur Löschung des Kontos

2.3 Anmeldungen zu einer Börse

Wenn du dir einen Verkaufsplatz sicherst, speichern wir, für welche Veranstaltung du angemeldet bist, welche Art von Platz du hast (regulär oder Stammverkäufer) und wann die Anmeldung erfolgte. Diese Angaben sind nötig, damit Plätze nicht doppelt vergeben werden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: bis zur Löschung deines Kontos, längstens jedoch [[ z. B. 24 ]] Monate nach der jeweiligen Veranstaltung

2.4 Nachrichtenprotokoll

Jede an dich gerichtete Nachricht wird mit Betreff, Text, Kanal und Zustellstatus protokolliert. Das dient der Nachvollziehbarkeit, wenn eine Information nicht angekommen ist.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer nachvollziehbaren Kommunikation
• Speicherdauer: [[ z. B. 12 ]] Monate

2.5 Protokoll der Verwaltungsvorgänge

Aktionen der Organisation – etwa das Anlegen einer Börse oder das Freigeben eines Platzes – werden mit handelnder Person, Zeitpunkt und Begründung protokolliert. So bleibt die Platzvergabe für alle Beteiligten nachvollziehbar.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: [[ z. B. 24 ]] Monate

2.6 Schutz vor Missbrauch

Fehlgeschlagene Anmeldeversuche werden mit IP-Adresse und Zeitpunkt gespeichert, um automatisiertes Ausprobieren von Kennwörtern zu erkennen und zu bremsen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz der Konten unserer Nutzerinnen und Nutzer
• Speicherdauer: 7 Tage

2.7 Server-Protokolle

Beim Aufruf der Seite fallen beim Webserver technisch bedingt Protokolldaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren und störungsfreien Betrieb
• Speicherdauer: [[ z. B. 14 ]] Tage

2.8 Bankverbindung

Falls du uns eine Bankverbindung übermittelst, gilt eine Besonderheit: Die Daten werden bereits in deinem Browser verschlüsselt, bevor sie unseren Server erreichen. Der Server sieht ausschließlich den verschlüsselten Block und leitet ihn unverändert per E-Mail an die für Finanzen zuständige Person weiter. Entschlüsselt werden kann er nur mit deren privatem Schlüssel.

• Keine Speicherung: Weder die Klartextdaten noch der verschlüsselte Block werden in unserer Datenbank oder im Dateisystem abgelegt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: keine Speicherung durch die Webanwendung; für die weitere Aufbewahrung durch die zuständige Person gelten die steuer- und handelsrechtlichen Fristen

3. Cookies

Diese Webseite setzt genau zwei Cookies, beide ausschließlich technisch notwendig:

ksb_session

hält deine Anmeldung aufrecht; enthält eine Zufallszeichenfolge, keine personenbezogenen Daten

ksb_theme

merkt sich, ob du die helle oder dunkle Ansicht gewählt hast

Weil beide für den Betrieb erforderlich sind, ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig – und daher gibt es hier auch kein Cookie-Banner. Es werden keine Analyse-, Tracking- oder Werbe-Cookies gesetzt.

4. Keine externen Dienste

Die Seite lädt keinerlei Inhalte von fremden Servern: keine Schriftarten von Drittanbietern, kein Content-Delivery-Network, keine Karten, keine Social-Media-Elemente, keine Reichweitenmessung. Beim Besuch dieser Seite wird also keine Verbindung zu Dritten aufgebaut, und es findet keine Datenübermittlung in Drittländer statt.

5. Empfänger

Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zugriff haben ausschließlich:

• die Organisatorinnen und Organisatoren der Börse, soweit für die Platzvergabe erforderlich
• unser Hosting-Anbieter [[ Name des Anbieters ]] als Auftragsverarbeiter nach Art. 28 DSGVO
• unser E-Mail-Anbieter [[ Name des Anbieters ]] als Auftragsverarbeiter, sofern du Benachrichtigungen per E-Mail gewählt hast

6. Deine Rechte

Dir stehen jederzeit und unentgeltlich folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für Auskunft und Löschung genügt eine formlose Nachricht an die oben genannte Adresse. Dein Konto kannst du außerdem jederzeit selbst in deinem Profil löschen.

7. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde deines Wohnsitzes oder die des Verantwortlichen:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5, 01067 Dresden
[[ Zuständigkeit bitte prüfen und bestätigen ]]

8. Datensicherheit

Die Verbindung zu dieser Webseite ist per TLS verschlüsselt. Kennwörter werden ausschließlich als Argon2id-Hashwerte gespeichert. Nach mehreren Fehlversuchen wird ein Konto vorübergehend gesperrt, um Kennwörter vor dem Erraten zu schützen.

9. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: [[ Datum der letzten Änderung ]] · Impressum