Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
The Cherry e. V.
Feldtorstraße 39
37176 Nörten-Hardenberg
E-Mail: vorstand@thccherry.de
2. Überblick und Grundsätze
Diese Website kommt ohne Cookies und ohne Tracking aus. Wir setzen keine Analyse- oder Werbedienste ein und binden keine Schriftarten von externen Anbietern ein: alle Schriften liegen selbst gehostet auf unserem Server, es gibt keine Verbindung zu Google Fonts oder ähnlichen Diensten. Die einzige lokale Speicherung im Browser betrifft die Altersbestätigung (siehe Abschnitt 5). Wir verarbeiten grundsätzlich nur die Daten, die für den jeweiligen Zweck notwendig sind. Personenbezogene Daten fallen darüber hinaus an, wenn Sie uns kontaktieren, den Mitgliedsantrag über Cannanas stellen oder sich für den Newsletter anmelden.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa beim Double-Opt-in für den Newsletter
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung, etwa bei der Mitgliedschaft im Verein
- Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung, etwa die Selbstauskunft nach § 16 Abs. 3 KCanG und die Abgabedokumentation nach § 26 KCanG
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, etwa an der technisch fehlerfreien Darstellung der Website
Die technisch notwendige Speicherung der Altersbestätigung in Ihrem Browser stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
4. Hosting und Server-Logfiles
Diese Website wird über Cloudflare gehostet und ausgeliefert (Content Delivery Network). Cloudflare schützt die Website dabei auch vor automatisiertem Missbrauch, etwa durch Bot-Anfragen. Beim Aufrufen der Website erfasst Cloudflare automatisch Server-Log-Files, unter anderem:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Verwendeter Browser und ggf. Betriebssystem
- Referrer-URL
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website. Cloudflare betreibt ein weltweites Netz; Zugriffsdaten können dabei auch in den USA verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Die Verarbeitung erfolgt in unserem Auftrag nach Art. 28 DSGVO. Weitere Informationen: cloudflare.com/privacypolicy (externer Link, öffnet in neuem Tab).
5. Lokale Speicherung im Browser
Wir setzen keine Cookies ein. Die Website speichert ausschließlich Ihre Altersbestätigung im Session Storage Ihres Browsers (Schlüssel cherry_age_verified), damit die Alterssperre nicht bei jedem Seitenaufruf erneut erscheint. Ohne diese Speicherung müssten Sie die Alterssperre bei jedem neuen Seitenaufruf erneut bestätigen. Dieser Wert bleibt lokal auf Ihrem Gerät, wird nicht an uns übertragen und beim Schließen des Browsers automatisch gelöscht. Als technisch notwendige Speicherung im Sinne von § 25 Abs. 2 Nr. 2 TDDDG ist hierfür keine Einwilligung erforderlich.
6. Mitgliedsantrag und Mitgliederbereich über Cannanas
Für den Mitgliedsantrag und den Mitgliederbereich nutzen wir die Verwaltungssoftware Cannanas (Anbieter: Cannanas, app.cannanas.club bzw. account.cannanas.club). Das Antragsformular ist als iFrame im Anmeldebereich der Startseite und im Anmeldefenster eingebunden und lädt erst, nachdem Sie die Altersbestätigung bestätigt haben. Cannanas erhält dabei die von Ihnen im Formular eingegebenen Daten wie Name, Anschrift, Geburtsdatum und Kontaktdaten, die für die Mitgliedschaftsprüfung erforderlich sind. Cannanas verarbeitet diese Daten sowie die Mitgliedsdaten im Mitgliederbereich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).
Datenschutz-Informationen von Cannanas: cannanas.club/datenschutz (externer Link, öffnet in neuem Tab).
7. Datenverarbeitung nach dem KCanG
Als Anbauvereinigung nach § 11 KCanG sind wir gesetzlich verpflichtet, bestimmte Daten unserer Mitglieder zu erheben und zu dokumentieren:
- Bei Eintritt prüfen wir Ihren Ausweis und lassen Sie eine Selbstauskunft unterschreiben, dass Sie nicht Mitglied einer weiteren Anbauvereinigung sind (§ 16 Abs. 3 KCanG). Ausweisdaten werden dabei eingesehen, nicht kopiert oder dauerhaft gespeichert.
- Bei jeder Abgabe von Cannabis kontrollieren wir erneut Ihren Ausweis (§ 19 Abs. 2 KCanG).
- Zu jeder Abgabe dokumentieren wir Name, Vorname, Geburtsjahr, abgegebene Menge, THC-Gehalt und Datum (§ 26 Abs. 1 KCanG).
Diese Abgabedokumentation betrifft Gesundheitsdaten im Sinne von Art. 9 DSGVO und wird ausschließlich im internen Mitgliederbereich nach dem Grundsatz der Datenminimierung verarbeitet. Zugriff auf diese Daten haben ausschließlich der Vorstand und beauftragtes Ausgabepersonal, das zur Verschwiegenheit verpflichtet ist. Die Verarbeitung erfolgt ausschließlich im passwortgeschützten Mitgliederbereich bei Cannanas, nicht auf der öffentlichen Website.
Die Aufbewahrungsfrist beträgt fünf Jahre (§ 26 Abs. 2 KCanG). Aus den Daten erstellen wir einen anonymisierten Jahresbericht (§ 26 Abs. 3 KCanG). Auf Verlangen übermitteln wir Daten an die zuständige Behörde, die Landwirtschaftskammer Niedersachsen.
8. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Kontaktlinks auf dieser Website (mailto-Links) öffnen dabei Ihren eigenen E-Mail-Client, gegebenenfalls mit einer vorausgefüllten Nachricht; die Nachricht wird über Ihr eigenes E-Mail-Postfach verschickt, nicht über einen Server von uns. Für Anliegen zu Prävention oder Datenschutz nutzen Sie dieselbe Adresse mit entsprechendem Betreff.
9. Newsletter
Der Newsletter ist noch nicht aktiv. Das Formular auf der Startseite überträgt derzeit keine Daten an uns. Sobald der Versand startet, verwenden wir das Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail und müssen die Anmeldung durch Klick auf den enthaltenen Link bestätigen. Dann speichern wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung als Nachweis der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jede E-Mail enthält einen Abmeldelink. Den Versanddienst nennen wir hier, sobald er feststeht.
10. Externe Inhalte und Links
Auf unserer Website verlinken wir zu unserem Instagram-Profil (externer Link, öffnet in neuem Tab) und auf der Seite Presse zu Artikeln bei den jeweiligen Medien; diese Verlinkung erfolgt als Quellenangabe. Beim Anklicken dieser Links verlassen Sie unsere Website; für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich. Videos binden wir über youtube-nocookie.com ein: das Video lädt erst nach Ihrem Klick auf den Play-Button, vorher findet keine Verbindung zu YouTube statt.
11. Speicherdauer
Server-Logfiles werden nach kurzer Zeit automatisiert gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Die Altersbestätigung im Session Storage endet mit dem Schließen des Browsers. Kontaktanfragen per E-Mail löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist, sofern keine Aufbewahrungspflicht entgegensteht. Abgabedokumentation nach dem KCanG bewahren wir fünf Jahre auf (§ 26 Abs. 2 KCanG), buchhalterische Unterlagen zehn Jahre. Danach löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich hierfür formlos per E-Mail an: vorstand@thccherry.de. Wir bearbeiten Ihre Anfrage innerhalb eines Monats.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
lfd.niedersachsen.de (externer Link, öffnet in neuem Tab)
14. Datensicherheit
Diese Website nutzt eine TLS-Verschlüsselung, erkennbar am Schloss-Symbol Ihres Browsers und an der Adresse „https://". Für die Verarbeitung von Mitglieds- und Gesundheitsdaten im Mitgliederbereich treffen wir angemessene technische und organisatorische Maßnahmen (TOM) zum Schutz vor Verlust, Missbrauch und unbefugtem Zugriff. Zugriffsrechte auf den Mitgliederbereich sind auf den Personenkreis beschränkt, der sie für seine Aufgabe benötigt.