Datenschutzerklärung
1. Verantwortlicher & Datenschutzbeauftragte(r)
[TODO: Verantwortliche Stelle gemäß Art. 4 Nr. 7 DSGVO]
[TODO: Datenschutzbeauftragte(r), falls bestellt, mit Kontakt]
[TODO: rechtliche Einordnung] Diese Plattform wird von mehreren Vereinen mit einer gemeinsam geführten Aussteller-Basis genutzt. Ob je Ausstellung der ausrichtende Verein als Verantwortlicher und der Plattformbetreiber als Auftragsverarbeiter handelt, oder ob eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) vorliegt, ist mit einer/m Datenschutz-Kundigen/Anwalt zu klären und hier verbindlich zu beschreiben.
2. Erhobene Daten & Zwecke
Im Rahmen der Nutzung dieser Plattform werden je nach Rolle u. a. folgende Daten verarbeitet:
- Aussteller: Name, Anschrift, E-Mail-Adresse, Registriernummer (Veterinäramt), gemeldete Tiere/Eier je Ausstellung sowie der Bezahlstatus des Standgelds. Bankdaten der Aussteller werden nicht gespeichert – wer online bezahlt, gibt sie direkt beim Zahlungsdienstleister ein; wer überweist, tut das über sein eigenes Konto.
- Vereine/Ausstellungsleitung: Vereinsdaten, Kontaktdaten der Ansprechperson und die Bankverbindung des Vereins selbst (als Überweisungsziel für Aussteller).
- Preisrichter: Name, Kontaktdaten, Einteilungen und erfasste Bewertungen.
[TODO: je Datenart der genaue Zweck der Verarbeitung]
3. Rechtsgrundlagen
[TODO: Rechtsgrundlagen je Verarbeitung nach Art. 6 Abs. 1 DSGVO, z. B. lit. b (Vertrag/Anbahnung), lit. c (rechtliche Pflicht, z. B. Aufbewahrung), lit. f (berechtigtes Interesse)]
4. Empfänger & Auftragsverarbeiter
[TODO: Hosting-Anbieter, ggf. Zahlungsdienstleister, sonstige Auftragsverarbeiter - mit AV-Verträgen gemäß Art. 28 DSGVO]
5. Speicherdauer & Löschfristen
[TODO: konfigurierbare Aufbewahrungsfristen je Datenart, insbesondere handels-/steuerrechtliche Aufbewahrungspflichten für Abrechnungsdaten]
6. Betroffenenrechte
Nach der DSGVO stehen Ihnen grundsätzlich folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Angemeldete Nutzer können ihre Stammdaten und Meldungen unter Meine Daten einsehen, exportieren und die Löschung/Anonymisierung ihres Kontos anstoßen.
7. Hosting
[TODO: Hosting-Anbieter, Serverstandort]
[TODO: HTTPS/TLS] Vor dem Livebetrieb mit echten Aussteller-Daten muss die Verbindung durchgehend per HTTPS verschlüsselt sein (Let's-Encrypt-Zertifikat auf dem Strato-VPS, HTTP→HTTPS-Redirect, HSTS aktiv) - siehe technisches To-do in Program.cs.
8. Cookies & Session
Diese Plattform verwendet ausschließlich technisch notwendige Cookies (Anmelde-/Session-Cookie), keine Analyse- oder Tracking-Cookies - dafür ist grundsätzlich kein Einwilligungs-Banner erforderlich. [TODO: falls künftig Analyse-/Marketing-Tools hinzukommen, ist ein Consent-Banner vor deren Einsatz erforderlich und diese Seite entsprechend zu ergänzen]
9. Kontakt für Datenschutz-Anfragen
[TODO: Kontakt/Postfach für Datenschutz-Anfragen]