Impressum AGB Datenschutz AVV

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der Website und der Apps von basarlino sowie über Ihre Rechte. Rechtsgrundlagen der Verarbeitung sind insbesondere die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) sowie, wo ausdrücklich angegeben, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Das Wichtigste in Kürze

Personenbezogene Daten werden nur zur Durchführung und Abrechnung einer Veranstaltung verwendet
keine Weitergabe an Dritte, außer an den jeweiligen Veranstalter und an die zur Durchführung erforderlichen Auftragsverarbeiter
Hosting in der EU (AWS); kein Tracking, keine Webanalyse, keine Werbung
die Übertragung erfolgt TLS-verschlüsselt

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der im Impressum genannte Betreiber von basarlino, Christoph Schindler, Kastanienallee 22, 53894 Mechernich, E-Mail: info@basarlino.de. Bei Fragen zum Datenschutz erreichen Sie uns unter dieser Adresse.

2. Datenerhebung
Solange Sie keinen Account bei basarlino angelegt haben, bleiben Sie auf den basarlino-Webseiten anonym. Erst wenn Sie sich registrieren, werden personenbezogene Daten erhoben. Dies sind Ihr Name und Ihre E-Mail-Adresse, bei Veranstaltern zusätzlich eine postalische Adresse. Einige Veranstalter setzen bei teilnehmenden Verkäufern außerdem die Angabe von Telefonnummer, Adresse oder Bankdaten voraus (siehe Abschnitt 5). Weiterhin werden Aktivitäten Ihres Accounts erfasst (z.B. beim Anlegen von Veranstaltungen, Artikeln und anderen Inhalten). Jeder Käufer kann beim Kassierer seine E-Mail-Adresse eingeben, um sich seine Quittung zusenden zu lassen. Besucher von Veranstaltungen können vorab eTickets reservieren; bei der Reservierung von Artikeln einer Online-Veranstaltung wird die E-Mail-Adresse des Käufers erfragt. Rechtsgrundlage ist die Durchführung des Nutzungs- bzw. Teilnahmeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

3. Verwendung und Zwecke
Veranstalter sowie Verkäufer müssen nur die Daten angeben, welche die jeweils andere Seite oder basarlino als Dienstleister zur Durchführung einer Veranstaltung benötigt. Daneben können die Daten bei Verstößen gegen unsere AGB verwendet werden (Art. 6 Abs. 1 lit. f DSGVO). Treten Sie per E-Mail oder Kontaktformular mit uns in Kontakt, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die E-Mail-Adressen von Käufern werden ausschließlich für den Versand ihrer Quittungen verwendet. Bei Online-Veranstaltungen wird ein Reservierungscode an die angegebene E-Mail-Adresse verschickt und der Käufer im Bedarfsfall für letzte Hinweise kontaktiert. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

4. Empfänger und Auftragsverarbeitung
Wir hosten basarlino bei Amazon Web Services (AWS) mit Rechenzentren in der EU. AWS verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Für den Betrieb der Plattform und die Verwaltung Ihres Nutzerkontos sind wir Verantwortlicher. Daten von Verkäufern, Käufern oder Kassierern werden an den jeweiligen Veranstalter übermittelt, soweit dies zur Durchführung der Veranstaltung erforderlich ist; der Veranstalter ist für deren weitere Verarbeitung eigenständig verantwortlich. Soweit basarlino im Einzelfall ausschließlich weisungsgebunden für einen Veranstalter tätig wird, schließen die Parteien eine Vereinbarung nach Art. 28 DSGVO.

Zur Erbringung unserer Leistung setzen wir folgende Empfänger, Auftragsverarbeiter bzw. Dienstleister ein:

Hosting, Datenbank und E-Mail-Versand: Amazon Web Services (AWS), Rechenzentren in der EU. Transaktionale E-Mails (Quittungen, eTickets, Benachrichtigungen) versenden wir über unsere eigene, bei AWS betriebene Infrastruktur; ein gesonderter externer Mailversanddienst wird nicht eingesetzt.
Kartendarstellung: OpenFreeMap (Hyperknot Software Kft., Ungarn) sowie CARTO (CartoDB Inc., USA), ausgeliefert über das Content-Delivery-Network von Cloudflare. Einzelheiten und die datenschutzrechtliche Absicherung (EU-US Data Privacy Framework) finden Sie in Ziffer 11.
Kartenzahlung: SumUp wird auf Grundlage eines eigenen Vertrags des Veranstalters als eigenständig Verantwortlicher tätig (siehe Ziffer 5) und ist insoweit nicht unser Auftragsverarbeiter.

Mit den in unserem Auftrag tätigen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Weitere Unterauftragsverarbeiter setzen wir nur ein, soweit dies für den Betrieb erforderlich ist, und informieren hierüber in geeigneter Form.

5. Zahlungs- und Auszahlungsdaten
Für die Auszahlung der Verkaufserlöse verarbeiten wir die von den Verkäufern hinterlegten Bankverbindungen (insbesondere IBAN und Kontoinhaber). Diese Daten werden ausschließlich zur Vorbereitung der Auszahlung verwendet; basarlino erzeugt hierfür auf Wunsch des Veranstalters eine SEPA-Datei, die der Veranstalter eigenverantwortlich über sein eigenes Online-Banking an seine Bank übermittelt. basarlino selbst übermittelt keine Zahlungsaufträge an Banken und führt keine Zahlungen aus. Die Bankdaten werden gespeichert, solange dies für die Abrechnung der jeweiligen Veranstaltung erforderlich ist, und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit die Verarbeitung im Auftrag des Veranstalters erfolgt, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bietet ein Veranstalter an seinen Kassen Kartenzahlung über den Dienstleister SumUp an, übergibt die basarlino-Kasse hierfür lediglich den zu zahlenden Betrag an das SumUp-Terminal bzw. das SumUp-Konto des Veranstalters. Die Verarbeitung der Karten- und Zahlungsdaten erfolgt ausschließlich durch SumUp als eigenständig Verantwortlicher auf Grundlage des zwischen dem Veranstalter und SumUp bestehenden Vertrags. basarlino erhält keine Kartendaten, hat zu keinem Zeitpunkt Zugriff auf die Gelder und ist nicht Vertragspartner dieser Zahlungsabwicklung. Informationen zur Datenverarbeitung durch SumUp finden Sie in der Datenschutzerklärung von SumUp.

SumUp-Kooperation: Empfang von Konto- und Umsatzdaten: basarlino und der Zahlungsdienstleister SumUp (SumUp Limited, Irland) unterhalten eine geschäftliche Kooperation. Eröffnet ein Veranstalter sein SumUp-Konto über einen basarlino zugeordneten Empfehlungslink, übermittelt SumUp uns hierzu bestimmte konto- und umsatzbezogene Angaben. Beide Seiten sind dabei jeweils eigenständig Verantwortliche und handeln nach ihrer eigenen Datenschutzerklärung; ein Auftragsverarbeitungsverhältnis besteht insoweit nicht. Da wir diese Angaben nicht bei Ihnen selbst, sondern von SumUp erhalten, informieren wir Sie hierüber nach Art. 14 DSGVO. Betroffen sind ausschließlich Veranstalter, die ein SumUp-Konto über unseren Empfehlungslink eröffnet haben, und dies nur, soweit es sich dabei um personenbezogene Daten handelt (etwa bei als natürliche Person auftretenden Veranstaltern).

Kategorien der Daten: Kontoname, Händlerkategorie (MCC), Postleitzahl und Stadt, Umsatzkennzahlen des SumUp-Kontos (Gesamtumsatz sowie Umsatz der letzten 30 Tage), Gesamtzahl der Transaktionen, Anzahl der Unterkonten mit Umsatz, Anzahl der Kartenlesegeräte sowie Anzahl der Geräte mit Transaktion in den letzten sieben Tagen, Preis des ersten Kartenlesegeräts und die zugeordnete Marketing-Kampagne.
Quelle: SumUp Limited, Irland (EU).
Zweck: Bestätigung der über die Kooperation vermittelten Empfehlungen, Prüfung der korrekten Abrechnung der uns von SumUp gezahlten Umsatzbeteiligung sowie Bewertung der Wirksamkeit der Kooperation.
Rechtsgrundlage: unser berechtigtes Interesse an der Kontrolle und Abrechnung dieser Kooperation (Art. 6 Abs. 1 lit. f DSGVO).
Weitergabe: Eine Weitergabe dieser Angaben an Dritte findet nicht statt; sie dienen ausschließlich unserer internen Abrechnungsprüfung.
Speicherdauer: Wir speichern diese Angaben für die Dauer der Kooperation und solange dies zur Prüfung der jeweiligen Abrechnung erforderlich ist; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten für die daraus resultierenden Rechnungen bestehen.

Die Angaben verbleiben innerhalb der EU; mit diesem Datenempfang ist keine Übermittlung in ein Drittland verbunden. Informationen zur Datenverarbeitung durch SumUp finden Sie in der Datenschutzerklärung von SumUp.

6. Weitergabe an Veranstalter
Sobald man sich bei einer Veranstaltung als Verkäufer bewirbt, werden die eigenen personenbezogenen Daten an den jeweiligen Veranstalter weitergegeben, soweit dies zur Durchführung der Veranstaltung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Veranstalter sind verpflichtet, die geltenden Datenschutzgesetze einzuhalten und ihre Datenschutzbestimmungen den teilnehmenden Verkäufern zugänglich zu machen. Da basarlino außerhalb des eigenen Systems die Sicherheit der Daten beim Veranstalter nicht garantieren kann, sollten die Verkäufer die Datenschutzerklärung ihres jeweiligen Veranstalters zur Kenntnis nehmen. Wir erlauben nur eingeschränkten Zugriff auf die Kontakt-, Versand- und Finanzdaten der Verkäufer, soweit dieser für die Abwicklung erforderlich ist. Veranstalter dürfen die Daten der Verkäufer ausschließlich zur Durchführung ihrer Veranstaltung nutzen und nicht weiterreichen.

Ausschluss einzelner Verkäufer durch Veranstalter: Veranstalter können einzelne Verkäufer dauerhaft von der Teilnahme an ihren eigenen Veranstaltungen ausschließen. Hierzu speichern wir in ihrem Auftrag die Information, dass zwischen dem betreffenden Veranstalter-Konto und dem ausgeschlossenen Konto keine erneute Anmeldung möglich ist. Rechtsgrundlage ist unser bzw. das berechtigte Interesse des Veranstalters an einem störungsfreien Ablauf seiner Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO); soweit wir dabei ausschließlich weisungsgebunden tätig werden, erfolgt dies im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO. Der Ausschluss wirkt ausschließlich für Veranstaltungen dieses Veranstalters; andere Veranstalter sind davon nicht betroffen. Betroffene können sich zur Klärung an den jeweiligen Veranstalter wenden, der den Ausschluss jederzeit wieder aufheben kann.

Externe Helfer (Anmeldung ohne Account): Veranstalter können für ihre Helferschichten eine öffentliche Anmeldeseite bereitstellen. Wer sich dort einträgt, benötigt keinen basarlino-Account; erhoben werden Vor- und Nachname, E-Mail-Adresse und, sofern der Veranstalter dies vorsieht, eine Telefonnummer sowie die gewählte Schicht. Diese Angaben dienen ausschließlich der Einsatzplanung der jeweiligen Veranstaltung und werden dem betreffenden Veranstalter angezeigt. Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); soweit wir dabei ausschließlich weisungsgebunden für den Veranstalter tätig werden, erfolgt dies im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO. Die Kontaktdaten werden sechs Monate nach dem Ende der Veranstaltung automatisch gelöscht; der Eintrag in der Schicht bleibt danach ohne personenbezogene Angaben bestehen.

eTickets und Zeitfenster (Reservierung ohne Account): Veranstalter können Zeitfenster anbieten, für die sich Besucher vorab ein eTicket reservieren; einige nutzen solche Zeitfenster auch für die Warenabgabe und die Rücknahme durch ihre Verkäufer. Erhoben werden dabei ausschließlich Name und E-Mail-Adresse. Der Name steht auf dem eTicket und dient der Kontrolle am Einlass, die E-Mail-Adresse dem Versand des Tickets sowie der Stornierung durch den Besteller. Bei Zeitfenstern für Besucher wird dem Veranstalter nur die Anzahl der Reservierungen angezeigt. Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); soweit wir dabei ausschließlich weisungsgebunden für den Veranstalter tätig werden, erfolgt dies im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO. Die Angaben werden 90 Tage nach dem Ende der Veranstaltung automatisch gelöscht; die Reservierung selbst bleibt danach ohne personenbezogene Angaben bestehen.

7. Speicherdauer
Personenbezogene Daten werden gespeichert, solange Ihr Account besteht bzw. solange dies zur Durchführung und Abrechnung der Veranstaltungen erforderlich ist. Die Kontaktdaten extern angemeldeter Helfer werden sechs Monate nach dem Ende der jeweiligen Veranstaltung gelöscht (siehe Abschnitt 6).
Löschen Sie Ihren Account, wird dieser deaktiviert und Ihre bisherige Verkäufer- bzw. Nutzerkennung aufgehoben, sodass Sie darüber nicht mehr auffindbar sind. Nicht mehr benötigte personenbezogene Daten werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen, in der Regel zehn Jahre gemäß § 147 AO) entgegenstehen oder noch offene Abrechnungen bestehen; Verkaufs- und Abrechnungsbelege bleiben für diese Dauer erhalten, damit Veranstalter-Abrechnungen und Käufer-Kaufnachweise vollständig bleiben. Die Löschung des Accounts ist ausgeschlossen, solange noch offene Auszahlungen oder laufende Abrechnungsvorgänge bestehen.
Unabhängig davon minimieren wir den Datenbestand fortlaufend: Konten von Verkäufern, die über einen längeren Zeitraum nicht mehr aktiv waren, werden automatisiert anonymisiert, indem wir die Stammdaten (insbesondere Name, Anschrift, E-Mail, Telefon und Bankverbindung) entfernen. Soweit die betroffene Person per E-Mail erreichbar ist, informieren wir sie vorab über die bevorstehende Anonymisierung.

8. Datensicherheit
Ihre Daten werden durch technische und organisatorische Maßnahmen entsprechend Art. 32 DSGVO geschützt, um Risiken in Zusammenhang mit Verlust, Missbrauch und unberechtigtem Zugriff zu minimieren. Hierzu zählen unter anderem TLS-Verschlüsselung der Übertragung, Zugriffsbeschränkungen und die Verarbeitung in der EU (mit Ausnahme der unter Ziffer 11 beschriebenen Kartenanzeige). Wenn Sie den Verdacht haben, dass Ihr Konto missbraucht wird oder wurde, melden Sie sich bitte umgehend per E-Mail an info@basarlino.de.

9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Auskunft, Berichtigung und Löschung sind teilweise direkt in den Profileinstellungen möglich; im Übrigen genügt eine E-Mail an info@basarlino.de.
Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein, die für Darstellung und Funktion der Plattform erforderlich sind. Es findet kein Tracking, keine Webanalyse und keine Werbung statt. Für technisch notwendige Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

11. Schriftarten, Videos und Karten
Schriftarten (Fonts) und Videos werden ausschließlich von unseren eigenen Servern (AWS, Region EU) ausgeliefert. Es findet hierbei keine Verbindung zu Google oder anderen Dritten und keine Übertragung Ihrer Daten an Dritte statt.
Zur Darstellung von Karten verwenden wir die quelloffenen Bibliotheken Leaflet und MapLibre GL. Das zugrunde liegende Kartenmaterial stammt in allen Fällen von OpenStreetMap (© OpenStreetMap-Mitwirkende); die Kartenkacheln werden je nach Seite von einem von zwei Diensten geladen.
In der Veranstaltungsübersicht nutzen wir OpenFreeMap (betrieben von Hyperknot Software Kft., Ungarn). OpenFreeMap setzt keine Cookies ein, speichert standardmäßig keine IP-Adressen (eine temporäre Protokollierung von höchstens 30 Tagen erfolgt ausschließlich bei konkreten Sicherheitsvorfällen) und wertet keine Daten zu Werbezwecken aus. Für die Auslieferung wird Cloudflare als Content-Delivery-Network eingesetzt, wodurch beim Laden einer Karte technisch bedingt Ihre IP-Adresse übermittelt wird und eine Übermittlung in die USA stattfinden kann; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, sodass hierfür ein angemessenes Datenschutzniveau besteht. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenFreeMap (https://openfreemap.org/privacy/).
Auf den Detailseiten einzelner Veranstaltungen werden die Kartenkacheln vom Dienst CARTO (CartoDB Inc., 307 Fifth Avenue, Floor 9, New York, NY 10016, USA) geladen. Wird eine solche Karte geladen, übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse an die Server von CARTO, damit die Kartenausschnitte angezeigt werden können. Dabei kann eine Übermittlung in die USA stattfinden; CARTO ist nach dem EU-US Data Privacy Framework zertifiziert, sodass für diese Übermittlung ein angemessenes Datenschutzniveau besteht. Eine Auswertung zu Werbezwecken findet nicht statt. Weitere Informationen finden Sie in der Datenschutzerklärung von CARTO (https://carto.com/privacy/).
Rechtsgrundlage für die Einbindung der Karten ist in beiden Fällen unser berechtigtes Interesse an der ansprechenden Darstellung von Veranstaltungsorten (Art. 6 Abs. 1 lit. f DSGVO).

12. Änderung der Bestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Bei Fragen zu diesen Datenschutzbestimmungen wenden Sie sich bitte per E-Mail an info@basarlino.de.