Datenschutzerklärung

Stand: 28. September 2026

1. Verantwortlicher und Kontakt

Für den Betrieb von BasarNest, die zentralen Benutzerkonten, die Kundenverwaltung und die Abrechnung der Plattformleistungen ist verantwortlich: Münsterland Trading, Inhaber Benedikt Heitmann Hövel 37, 48301 Nottuln, Deutschland E-Mail: info@muensterland-trading.de Telefon: +49 160 5901189

Für die Durchführung eines einzelnen Basars legt dessen Veranstalter fest, welche Teilnehmer- und Veranstaltungsdaten benötigt werden. Seine Angaben finden Sie bei der jeweiligen Basaranmeldung. Soweit wir diese Daten ausschließlich nach seinen Weisungen technisch verarbeiten, handeln wir als Auftragsverarbeiter. Fragen zu Ihrem Plattformkonto können Sie an uns richten; Fragen zu Ihren Veranstaltungsdaten auch direkt an das zuständige Basarteam.

2. Aufruf der Website und Hosting

BasarNest wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Hostinganbieter stellt Server, Datenbank und technische Infrastruktur bereit und kann im Rahmen dieser Leistungen auf verarbeitete Daten zugreifen.

Beim Seitenaufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, technische Browser- und Verbindungsinformationen sowie der Antwortstatus verarbeitet. Technische Protokolle unterstützen den sicheren Betrieb, die Fehleranalyse und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer funktionsfähigen und geschützten Plattform. Protokolldaten werden nicht zur Werbeprofilbildung genutzt. Sie werden für die technische Auswertung und, bei einem konkreten Sicherheitsvorfall, für dessen Aufklärung benötigt. Die Aufbewahrung richtet sich nach diesem Zweck und den dafür eingestellten Protokoll- und Sicherungszyklen; nähere Auskunft erhalten Sie über den oben genannten Kontakt.

3. Benutzerkonto und Anmeldung

Bei einer Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, eine interne Kontokennung, den Bestätigungsstatus und bei Passwortanmeldung einen Passwort-Hash. Ihr Passwort wird nicht im Klartext in der Datenbank gespeichert. Hinzu kommen zugewiesene Rollen, Veranstaltungszuordnungen und technisch notwendige Sicherheitsinformationen.

Dies dient der Kontobereitstellung, Anmeldung und Zugriffskontrolle auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Angaben können wir das Konto nicht bereitstellen. Die öffentliche Startseite lässt sich ohne Konto aufrufen. Missbrauchsschutz und die Begrenzung wiederholter Anmeldeversuche beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Bestätigungslinks sind 24 Stunden, Links zum Zurücksetzen des Passworts eine Stunde gültig. Ungültigkeit eines Links bedeutet nicht, dass sämtliche zugehörigen Kontodaten bereits gelöscht sind. Eine angemeldete Sitzung endet spätestens nach zwölf Stunden beziehungsweise nach zwei Stunden ohne Aktivität.

4. Technisch notwendige Cookies

Für Sitzungen und den Schutz von Formularen verwendet BasarNest das Cookie „__Host-basarnest“. Es enthält eine zufällige Sitzungskennung und dient nicht der Werbung. Es ist als Sitzungscookie ohne festes Ablaufdatum gesetzt; seine tatsächliche Aufbewahrung im Browser kann von dessen Einstellungen zur Sitzungswiederherstellung abhängen. Die serverseitige Gültigkeit einer Anmeldung ist wie in Abschnitt 3 begrenzt.

Diese Speicherung ist für die angeforderten Anmelde- und Sicherheitsfunktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung erfolgt je nach Funktion nach Art. 6 Abs. 1 lit. b oder f DSGVO. Die BasarNest-Anwendung enthält keine Werbetracker und keine Besuchermessung durch Google Analytics. Schriften und Gestaltungselemente werden lokal oder über Systemschriften bereitgestellt.

5. Optionale Anmeldung mit Google

Wenn die Funktion angeboten wird, können Sie die Anmeldung über Google ausdrücklich auswählen. Erst dadurch wird der Anmeldevorgang bei Google gestartet. Alternativ können Sie ein Konto mit E-Mail-Adresse und Passwort verwenden.

Wir erhalten die eindeutige Google-Kontokennung, Ihren Namen, Ihre E-Mail-Adresse und deren Bestätigungsstatus. BasarNest speichert kein Google-Passwort und fordert keinen Zugriff auf Ihre E-Mails oder Kontakte an. Wir verwenden diese Daten, um die von Ihnen gewählte Anmeldung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Eine bestehende Verbindung können Sie unter „Mein Konto“ nach Einrichtung eines Kontopassworts trennen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Google-Anmeldevorgang verarbeitet Google selbst unter anderem Verbindungs- und Kontodaten. Dabei können Daten auch in die USA und andere Drittländer übermittelt werden. Google nennt hierfür insbesondere Angemessenheitsbeschlüsse, einschließlich des EU-US Data Privacy Framework für zertifizierte Empfänger, und erforderlichenfalls Standardvertragsklauseln. Einzelheiten und Möglichkeiten, Informationen über diese Garantien zu erhalten: https://policies.google.com/privacy?hl=de https://policies.google.com/privacy/frameworks?hl=de

6. Teilnahme an einem Basar

Bei der Anmeldung zu einer Veranstaltung werden insbesondere Name, E-Mail-Adresse, eine gegebenenfalls angegebene Telefonnummer, Verkäufernummer, Artikelbeschreibungen, Größen, Kategorien, Preise und Bearbeitungsstatus verarbeitet. Hinzu kommen Abgabe, Verkauf, Rückgabe und Abrechnung einschließlich Gebühren und Provisionen. Das dient der Organisation und Abwicklung der Teilnahme, in der Regel auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ergänzende Zwecke und Rechtsgrundlagen benennt der jeweilige Veranstalter.

Verkäufer können ihre eigenen Daten und Artikel einsehen. Berechtigte Personen des Basarteams erhalten je nach Rolle Zugriff auf die für ihre Aufgaben vorgesehenen Veranstaltungsdaten. Technische Plattformadministratoren können für Betrieb und Support ebenfalls Zugriff haben. Daten verschiedener Mandanten werden getrennt zugeordnet. Berichte, Barcode-Etiketten und Exporte können Verkäufernummern, Artikeldaten und je nach Bericht auch Kontaktdaten enthalten. Ausgedruckte oder exportierte Unterlagen liegen anschließend im Verantwortungsbereich des jeweiligen Empfängers.

An der Kasse werden gekaufte Artikel, Beträge, Zeitpunkt und die Zuordnung zur Veranstaltung erfasst. Die Software verlangt dafür kein eigenes Käuferkonto. Zahlungsdaten eines externen Zahlungsdienstleisters werden in der bereitgestellten Anwendung nicht erhoben.

7. Nachrichten, Forum und Support

Wir verarbeiten Kontaktdaten und Nachrichteninhalte zur Bearbeitung von Anfragen und zum Versand angeforderter Konto- oder Veranstaltungsnachrichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen; unser Interesse ist deren sachgerechte Bearbeitung. Der Versand erfolgt über den eingerichteten Mailserver bei ALL-INKL und die jeweiligen Empfangsanbieter.

Wenn Sie das veranstaltungsbezogene Forum nutzen, werden Beitrag, Verfasserzuordnung und Zeitpunkt gespeichert und den dafür berechtigten Nutzern angezeigt. Bitte veröffentlichen Sie dort keine unnötigen personenbezogenen Angaben über sich oder Dritte. Betriebs- und Änderungsprotokolle enthalten Kennungen, Zeitpunkte und Angaben zu ausgeführten Aktionen, damit Änderungen nachvollzogen und Fehler geklärt werden können (Art. 6 Abs. 1 lit. f DSGVO).

8. Veranstalterkonten und Abrechnung

Bei Veranstaltern und deren Ansprechpartnern verarbeiten wir unter anderem Namen, E-Mail-Adressen, Kundennummern, Rechnungsanschriften, Veranstaltungszuordnungen, Freigaben, Laufzeiten, Preise, Rechnungsreferenzen und Zahlungsstatus. Dies ist für die Anbahnung und Durchführung der Plattformverträge erforderlich (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Soweit erforderlich, erhalten beauftragte Buchhaltungs- oder Steuerberatungsstellen sowie gesetzlich berechtigte Behörden die betreffenden Daten.

9. Speicherdauer, Löschung und Wiederverwendung

Plattformkonten werden für die Dauer ihrer Nutzung und der Abwicklung zugehöriger Vorgänge benötigt. Bei einer Löschungsanfrage prüfen wir, welche Daten gelöscht werden können und welche noch für offene Abrechnungen, rechtliche Pflichten oder die Klärung konkreter Ansprüche erforderlich sind. Gesetzlich aufzubewahrende Unterlagen werden nach Ablauf der einschlägigen Fristen gelöscht; maßgeblich sind insbesondere die Art der Unterlage und der Abschluss des betreffenden Vorgangs.

Über die Erforderlichkeit von Veranstaltungsdaten entscheidet der jeweilige Veranstalter unter Berücksichtigung offener Auszahlungen, Rückgaben, Reklamationen und seiner Aufbewahrungspflichten. Das Ende einer Zugangsberechtigung löst keine automatische Löschung dieser Daten aus. Für Auskunft oder Löschung können Sie uns oder das zuständige Basarteam kontaktieren. Sicherungskopien und bereits exportierte Unterlagen sind bei einer Löschung gesondert zu berücksichtigen.

Beim Kopieren eines Basars für ein neues Jahr oder beim Export einer Veranstaltungsvorlage übernimmt BasarNest Einstellungen und Texte. Teilnehmerkonten, Artikel, Verkäufe und frühere Abrechnungen werden dabei nicht automatisch in die neue Veranstaltung kopiert.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Für Direktwerbung gilt ein jederzeitiges Widerspruchsrecht. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@muensterland-trading.de. Zum Schutz Ihrer Daten kann eine angemessene Identitätsprüfung erforderlich sein.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Sitz unseres Unternehmens ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Kontakt und Beschwerdemöglichkeiten: https://www.ldi.nrw.de/kontakt

BasarNest verwendet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

11. Live-Barcode-Scanner

In der Kasse sowie bei Warenannahme und Rückgabe können berechtigte Nutzer die Handykamera zum Live-Scannen einschalten. Der Browser fragt zuvor nach der Kamerafreigabe. Die laufenden Bilder werden ausschließlich im Arbeitsspeicher des Geräts ausgewertet. BasarNest speichert keine Kamerafotos oder Videos und lädt keine Kamerabilder hoch. Die Erkennungssoftware wird von BasarNest selbst ausgeliefert; für die Auswertung wird kein externer Scandienst verwendet.

Der erkannte Barcode wird mit den für Ihren Zugang verfügbaren Artikeln abgeglichen. Bei anschließender Bestätigung von Annahme, Rückgabe oder Verkauf werden die erforderlichen Artikelkennungen und Vorgangsdaten an den BasarNest-Server übertragen. Die Verarbeitung dient der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO); der hierfür notwendige Gerätezugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die Browserfreigabe kann jederzeit in den Geräteeinstellungen widerrufen werden. Alternativ sind manuelle Eingabe und externe Barcode-Scanner möglich.

Über „Kamera stoppen“, beim Verlassen der Scanneransicht und beim Wechsel in den Hintergrund wird die Kamera freigegeben. Zum erneuten Scannen starten Sie sie wieder ausdrücklich.

12. Veranstalterregistrierung und Testzugang

Bei der Registrierung als Veranstalter verarbeiten wir den Namen des Veranstalters, Rechnungsempfänger, Rechnungsanschrift, Rechnungs-E-Mail sowie die zugehörigen Konto- und Zugangsdaten. Wir nutzen diese Angaben zur Bereitstellung und Verwaltung des kostenlosen siebentägigen Testzugangs und zur Vorbereitung einer später separat vereinbarten Veranstaltung und deren Abrechnung (Art. 6 Abs. 1 Buchst. b DSGVO). Die Testphase endet automatisch nach sieben Tagen; daraus entsteht keine automatische kostenpflichtige Verlängerung. Ein Nachweis des bereits genutzten Tests wird dem Konto zugeordnet, um Mehrfachfreischaltungen desselben Kontos zu verhindern (Art. 6 Abs. 1 Buchst. f DSGVO). Das Ende der Testphase löscht das Konto und die eingegebenen Daten nicht automatisch. Du kannst die Löschung nicht mehr benötigter Testdaten über die oben genannte Kontaktadresse anfordern. Gesetzliche Aufbewahrungspflichten für später entstandene Geschäftsunterlagen bleiben unberührt.

13. Kontaktformular

Wenn du unser Kontaktformular nutzt, speichern wir deinen Namen, deine E-Mail-Adresse, Betreff, Nachricht, Eingangszeitpunkt und Bearbeitungsstatus in der geschützten Plattformverwaltung. Eine Benachrichtigungs-E-Mail an uns enthält nur die Anfragenummer und einen Link zur Verwaltung. Wir verwenden deine Angaben zur Bearbeitung und Beantwortung der Anfrage. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO (Interesse an der Bearbeitung an uns gerichteter Nachrichten). Die Bestätigung des Datenschutzhinweises ist keine Einwilligung in Werbung. Zum Schutz vor Missbrauch begrenzen wir Anfragen anhand zeitlich begrenzter, gehashter Kennungen aus IP- bzw. E-Mail-Adresse; hierfür gilt Art. 6 Abs. 1 Buchst. f DSGVO. Ein zusätzliches verstecktes Formularfeld hilft bei der Erkennung automatisierter Eingaben. Wir löschen nicht mehr benötigte Anfragen nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Antworten erfolgen über die angegebene E-Mail-Adresse.