Datenschutzerklärung

01Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Vertreten durch den Vorstand. Die Angaben zu den vertretungsberechtigten Personen findest du im Impressum.

Datenschutzbeauftragter

[Platzhalter: Name und Kontaktdaten des oder der Datenschutzbeauftragten eintragen. Weil wir Daten verarbeiten, die Rückschlüsse auf den Konsum zulassen, gehen wir von einer Bestellpflicht nach Art. 37 DSGVO aus. Die Benennung ist der Aufsichtsbehörde zu melden.]

Für alle Fragen zum Datenschutz kannst du dich jederzeit direkt an uns wenden.

02Aufruf der Website

Beim Aufruf unserer Website übermittelt dein Browser technisch notwendige Daten an den Server unseres Hosters, die dort in sogenannten Server-Logfiles gespeichert werden. Erfasst werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Verwendeter Browser und Betriebssystem

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach sieben Tagen gelöscht. Eine darüber hinausgehende Speicherung ist im Einzelfall möglich, etwa bei einem Angriff auf die eingesetzten Systeme.

Die Website wird gehostet bei ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Der Hoster setzt seinerseits die Neue Medien Münnich GmbH, Bautzener Straße 56, 02742 Neusalza-Spremberg, als Auftragsverarbeiter für Rechenzentrumsleistungen ein. Die Verarbeitung findet in einem Rechenzentrum in Deutschland statt.

03Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, führt keine Analyse deines Nutzungsverhaltens durch und bindet keine Dienste Dritter ein, die beim bloßen Aufruf Daten übertragen. Es sind keine Schriften, Karten, Videos oder Schaltflächen sozialer Netzwerke von fremden Servern eingebunden. Eine Einwilligung in Cookies müssen wir dir deshalb nicht abverlangen. Das Formular für die Warteliste wird erst nach ausdrücklicher Bestätigung geladen, siehe Abschnitt 06.

Die verwendeten Schriften liegen auf unserem eigenen Server. Beim Aufruf der Seite wird daher keine Verbindung zu Servern Dritter aufgebaut und deine IP-Adresse nicht an solche übermittelt.

04Altersprüfung

Beim ersten Aufruf der Startseite fragen wir, ob du volljährig bist. Bestätigst du das, speichern wir diese Angabe im Sitzungsspeicher deines Browsers, damit die Frage beim Wechsel zwischen den Seiten nicht erneut erscheint.

Gespeichert wird ausschließlich der Wert "ja", ohne Bezug zu deiner Person. Der Eintrag wird gelöscht, sobald du den Browser-Tab schließt. Er wird nicht an uns oder an Dritte übertragen.

Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDG, da sie für die von dir gewünschte Nutzung der Seite unbedingt erforderlich ist. Die Prüfung selbst dient dem Jugendschutz; Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO.

05Kontaktaufnahme per E-Mail und Telefon

Auf dieser Website findest du eine E-Mail-Adresse und eine Telefonnummer, über die du mit uns in Kontakt treten kannst. Ein Kontaktformular bieten wir nicht an.

Wenn du uns schreibst oder anrufst, verarbeiten wir die Angaben, die du uns dabei mitteilst. Das sind in der Regel dein Name, deine E-Mail-Adresse oder Telefonnummer sowie der Inhalt deines Anliegens.

Die Verarbeitung dient allein der Bearbeitung und Beantwortung deines Anliegens. Zu anderen Zwecken verarbeiten wir diese Daten nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung des Anliegens nach Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontakt auf eine Mitgliedschaft oder einen Vertrag ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Nach abschließender Bearbeitung werden die Daten gelöscht. Abgeschlossen ist die Bearbeitung, wenn sich aus den Umständen ergibt, dass der Sachverhalt geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Du kannst jederzeit die unverzügliche Löschung deiner Daten verlangen. In diesem Fall kann die Konversation nicht fortgeführt werden.

06Warteliste über Cannanas

Für die Mitgliederverwaltung setzen wir die Software Cannanas ein. Anbieter ist die Einsen und Nullen UG (haftungsbeschränkt), Mintropstraße 5, 40215 Düsseldorf.

Auf unserer Startseite kannst du das Formular für unsere Warteliste aufrufen. Es wird von Cannanas bereitgestellt und liegt auf den Servern des Anbieters, nicht auf unseren.

Wir laden es nicht automatisch. Beim Aufruf unserer Seite siehst du zunächst nur einen Hinweis mit einer Schaltfläche. Solange du diese nicht betätigst, wird keine Verbindung zu Cannanas aufgebaut und es werden keine Daten dorthin übertragen.

Erst wenn du die Schaltfläche betätigst oder den Link in einem neuen Tab öffnest, wird das Formular geladen. Dabei werden deine IP-Adresse sowie technische Angaben zu Browser und Betriebssystem an Cannanas übermittelt. Rechtsgrundlage für diesen Vorgang ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch das Betätigen der Schaltfläche erteilst. Du kannst sie jederzeit für die Zukunft widerrufen, indem du die Seite neu lädst und das Formular nicht erneut aufrufst.

Welche Daten der Anbieter darüber hinaus erhebt und auf welcher Grundlage, entnimmst du bitte dessen Datenschutzerklärung.

Die Daten, die du dort angibst, verarbeiten wir zunächst zur Führung der Warteliste und später zur Prüfung deiner Aufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wird die Anfrage abgelehnt oder von dir zurückgezogen, löschen wir die Daten, soweit keine Aufbewahrungspflichten bestehen.

Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet auf Servern in Deutschland statt.

07Mitgliederverwaltung und gesetzliche Dokumentation

Als Anbauvereinigung nach dem Konsumcannabisgesetz unterliegen wir Aufzeichnungspflichten, die weit über das hinausgehen, was in einem gewöhnlichen Verein anfällt. Wir beschreiben sie hier vollständig, damit du vor einer Mitgliedschaft weißt, worauf du dich einlässt.

Welche Daten wir verarbeiten

• Stammdaten: Name, Vorname, Geburtsdatum, Anschrift, Mitgliedsnummer
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Nachweisdaten: Bestätigung von Alter und Wohnsitz nach Einsicht in ein Ausweisdokument
• Zahlungsdaten: Bankverbindung für das SEPA-Lastschriftmandat, Beitragszahlungen
• Abgabedaten nach KCanG: Mengen, Zeitpunkte, Sorte und THC-Gehalt der Weitergabe

Rechtsgrundlage für die Mitgliedschaft ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit unserer Satzung, für die gesetzlich vorgeschriebenen Aufzeichnungen Art. 6 Abs. 1 lit. c DSGVO.

Abgabedaten sind besonders sensibel

Aus der Menge und Häufigkeit des Bezugs lassen sich Rückschlüsse auf den Konsum einer Person ziehen. Diese Angaben können deshalb als Gesundheitsdaten im Sinne des Art. 9 DSGVO einzuordnen sein und gehören zu den besonders geschützten Datenkategorien. Wir behandeln sie entsprechend: getrennt von den allgemeinen Vereinsdaten, mit engem Zugriffskreis und ohne jede Auswertung, die über den gesetzlichen Zweck hinausgeht.

Nachweis von Alter und Wohnsitz

Unsere Satzung setzt das Mindestalter auf 21 Jahre und verlangt den Wohnsitz oder gewöhnlichen Aufenthalt seit mindestens sechs Monaten in Deutschland. Zur Prüfung nehmen wir Einsicht in ein amtliches Ausweisdokument und vermerken lediglich, dass die Voraussetzungen vorliegen.

Wir fertigen keine Kopien und keine Scans von Ausweisdokumenten an und speichern keine Ausweisnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Dokumentation der Weitergabe nach § 26 KCanG

Das Gesetz verpflichtet uns, bei jeder Weitergabe Name, Vorname und Geburtsjahr des Mitglieds zu dokumentieren, dazu Menge, Datum, Sorte sowie den durchschnittlichen Gehalt an THC und CBD. Diese Aufzeichnungen sind fünf Jahre aufzubewahren.

Wir sagen an dieser Stelle bewusst offen: Das ist geltendes Recht, und keine Anbauvereinigung kann sich davon freistellen. Eine Löschung dieser Daten vor Ablauf der Frist ist uns nicht möglich, auch nicht auf deinen Wunsch hin.

Was an Behörden geht

Es gibt genau zwei Wege, auf denen Daten aus dieser Dokumentation die Vereinsverwaltung verlassen können:

• Jährliche Meldung zur Evaluation. Bis zum 31. Januar übermitteln wir die Mengen des Vorjahres an die zuständige Behörde. Diese Meldung erfolgt nach § 26 Abs. 2 KCanG ausdrücklich anonymisiert. Sie enthält keine Namen und keine Angaben, die sich einer Person zuordnen lassen.
• Anforderung im Einzelfall. Die zuständige Behörde kann die Aufzeichnungen nach § 26 Abs. 2 KCanG auf Verlangen anfordern. Ein solches Verlangen ist ein Verwaltungsakt und muss begründet und verhältnismäßig sein. Wir prüfen jede Anforderung auf ihre Rechtsgrundlage, geben nur das heraus, wozu wir verpflichtet sind, und dokumentieren den Vorgang.

Darüber hinaus übermitteln wir nichts. Es gibt keine laufende Meldung von Mitgliederlisten, keine automatische Schnittstelle zu einer Behörde und keine freiwillige Weitergabe.

Nach Ende der Mitgliedschaft

Nach dem Austritt löschen wir deine Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Handels- und steuerrechtliche Fristen von sechs beziehungsweise zehn Jahren sowie die fünfjährige Frist nach § 26 KCanG bleiben unberührt. Nach Ablauf der jeweiligen Frist wird gelöscht, ohne dass du das gesondert verlangen musst.

08Wie wir deine Daten schützen

Die gesetzlichen Pflichten können wir nicht ändern. Alles darüber hinaus schon. Wir haben uns bewusst für den zurückhaltendsten Umgang entschieden, den der Rahmen zulässt.

• Datensparsamkeit. Wir erheben nur, was die Mitgliedschaft oder das Gesetz verlangt. Keine Fragebögen zu Konsumgewohnheiten, keine Gesundheitsfragen, keine Angaben zum Beruf oder Einkommen.
• Keine Ausweiskopien. Dokumente werden vorgelegt und geprüft, nicht vervielfältigt.
• Enger Zugriffskreis. Nur namentlich benannte Personen aus Vorstand und Abgabe erhalten Zugriff, jeweils beschränkt auf das, was sie für ihre Aufgabe brauchen. Alle sind auf Vertraulichkeit verpflichtet.
• Server in Deutschland. Die Verwaltung läuft verschlüsselt über Cannanas, mit Verarbeitung in deutschen Rechenzentren. Eine Übermittlung in Drittländer findet nicht statt.
• Keine Werbung, kein Verkauf. Wir geben Daten nicht zu Werbezwecken weiter, verkaufen sie nicht und tauschen sie nicht mit anderen Vereinen aus.
• Trennung der Bereiche. Vereinsverwaltung und Abgabedokumentation sind voneinander getrennt. Wer Beiträge verwaltet, sieht keine Bezugsdaten.
• Verzeichnis der Verarbeitungstätigkeiten. Wir führen ein Verzeichnis nach Art. 30 DSGVO, in dem jeder Verarbeitungsvorgang mit Zweck, Rechtsgrundlage und Löschfrist erfasst ist.

09Empfänger der Daten

Der Kreis der Empfänger ist abschließend. Über die folgenden Stellen hinaus erhält niemand deine Daten:

• Cannanas und unser Hoster als weisungsgebundene Auftragsverarbeiter. Beide handeln nur auf unsere Anweisung und dürfen die Daten nicht für eigene Zwecke nutzen. Mit beiden besteht ein Vertrag nach Art. 28 DSGVO.
• Die zuständige Überwachungsbehörde, im Umfang und in den Grenzen des § 26 KCanG. Einzelheiten dazu stehen in Abschnitt 07.
• Unsere Bank, soweit für den Einzug der Mitgliedsbeiträge erforderlich.
• Unsere Steuerberatung, beschränkt auf Buchhaltungsunterlagen. Abgabedaten einzelner Mitglieder gehören nicht dazu.

Ein Verkauf von Daten findet nicht statt. Eine Weitergabe zu Werbezwecken findet nicht statt. Eine Weitergabe an andere Vereine, Verbände oder Dienstleister findet nicht statt.

Sollten Strafverfolgungsbehörden Auskunft verlangen, prüfen wir die Rechtsgrundlage und geben nur heraus, wozu wir rechtlich verpflichtet sind. Soweit uns das erlaubt ist, informieren wir die betroffene Person darüber.

10Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Dafür genügt eine formlose Nachricht an info@vierzwonull.de. Wir antworten innerhalb eines Monats und verlangen dafür kein Entgelt.

Beim Recht auf Löschung gibt es eine Einschränkung, die wir offen benennen: Die Aufzeichnungen nach § 26 KCanG unterliegen einer gesetzlichen Aufbewahrungsfrist von fünf Jahren. Innerhalb dieser Frist können wir sie nicht löschen, auch wenn du es verlangst. Alle übrigen Daten löschen wir, sobald keine Pflicht mehr entgegensteht.

11Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren. Für uns zuständig ist:

12Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Abläufe oder die eingesetzten Dienste ändern. Es gilt jeweils die hier abrufbare Fassung.