Datenschutzordnung im Basar

Präambel

Das Basarteam Diekholzen verarbeitet automatisiert personenbezogene Daten.
Um die Vorgaben der EU-Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes zu
erfüllen, Datenschutzverstöße zu vermeiden und einen einheitlichen Umgang mit
personenbezogenen Daten innerhalb der Gruppe zu gewährleisten, gibt sich das Basarteam die nachfolgende Datenschutzordnung.

§ 1 Allgemeines

Das Basarteam verarbeitet personenbezogene Daten in Verkaufslisten (auch Helferlisten), sowohl automatisiert in EDV-Anlagen, als auch nicht automatisiert in einem Dateisystem, z.B. in Form von ausgedruckten Listen.
In all diesen Fällen ist die EU-Datenschutz-Grundverordnung, das Bundesdatenschutzgesetz und
diese Datenschutzordnung durch alle Personen im Basarteam (inkl. Helfer), die personenbezogene Daten verarbeiten, zu beachten.

§ 2 Verarbeitung personenbezogener Daten

1. Der Basar speichert folgende Daten von Verkäufern: Vorname, Nachname, Adresse, Telefonnummer, E-Mail Adresse und Adresse zur Speicherung/Vergabe der Verkaufsnummern.

2. Im Rahmen des Verkaufes verarbeitet der Basar folgenden Daten der Verkäufer: Vorname, Nachname, Adresse, Telefonnummer, E-Mail-Adresse, Basarnummer und die Umsätze.

3. Im Rahmen der Koordination der Helfer speichert der Basar folgende Daten: Vorname, Name.

4. Im Rahmen der Statistik und für Reklamationen verarbeitet der Basar folgende Daten: Name, Vorname, Verkaufsnummer und Umsätze.

§ 3 Datenverarbeitung im Rahmen der Öffentlichkeitsarbeit

Nicht vorhanden.

§ 4 Zuständigkeiten für die Datenverarbeitung im Basar

Verantwortlich für die Einhaltung der datenschutzrechtlichen Vorgaben ist das Basar Team . Das Basarteam stellt sicher, dass Verzeichnisse der Verarbeitungstätigkeiten nach Art. 30 DSGVO geführt und die Informationspflichten nach Art. 13 und 14 DSGVO erfüllt werden. Es ist für die Beantwortung von Auskunftsverlangen von betroffenen Personen zuständig.

§ 5 Verwendung und Herausgabe von Verkaufsdaten und -listen

Listen von Helfern und Verkäufern werden den jeweiligen Mitarbeitern/-innen im Basar insofern zur Verfügung gestellt, wie es die jeweilige Aufgabenstellung erfordert. Beim Umfang der dabei verwendeten personenbezogenen Daten ist das Gebot der Datensparsamkeit zu beachten.

§ 6 Kommunikation per E-Mail

Beim Versand von E-Mails an eine Vielzahl von Personen, die nicht in einem ständigen Kontakt per E-Mail unter einander stehen und/oder deren private E-Mail-Accounts verwendet werden, sind die E-Mail-Adressen als „bcc“ zu versenden.

§ 7 Verpflichtung auf die Vertraulichkeit

Alle Mitarbeiterinnen im Basar, die Umgang mit personenbezogenen Daten haben, sind auf den vertraulichen Umgang mit personenbezogenen Daten zu verpflichten.

§ 8 Datenschutzbeauftragter

Da im Basar nicht mindestens 10 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, hat der Basar keinen Datenschutzbeauftragten zu benennen.

§ 9 Einrichtung und Unterhaltung von Internetauftritten

1. Der Basar unterhält zentrale Auftritte. Die Einrichtung und Unterhaltung von Auftritten im Internet obliegt dem Administrator. Änderungen dürfen ausschließlich durch den Administrator vorgenommen werden.

§ 10 Verstöße gegen datenschutzrechtliche
Vorgaben und diese Ordnung

1. Alle Mitarbeiter/-innen des Basars dürfen nur im Rahmen ihrer jeweiligen Befugnisse Daten verarbeiten. Eine eigenmächtige Datenerhebung, -nutzung oder -weitergabe ist untersagt.

2. Verstöße gegen allgemeine datenschutzrechtliche Vorgaben und insbesondere gegen diese Datenschutzordnung können mit einem Ausschluss aus dem Basarteam geahndet werden.

§ 11 Inkrafttreten

Diese Datenschutzordnung wurde durch das Basarteam am 28.09.2018 beschlossen und tritt mit Veröffentlichung auf der Homepage des Basares in Kraft.