Inhalt
DatenschutzKCanG Konform

Datenschutzerklärung

Transparenz und Sicherheit für Ihre Daten beim Besuch unserer Website und als Mitglied im Verein.

Status

Gültig

Gültig ab

01.04.2024

Version

1.0.0

11. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

  • Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
  • Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst.

22. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Cannabis Premium Club e.V.

Heinrich-Lob-Weg 31

51145 Köln


33. Datenerfassung

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Hinweis: Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.


44. CSC-Mitgliedsdaten

Wichtig: Als Cannabis Social Club (CSC) unterliegen wir besonderen Datenschutzanforderungen gemäß dem Konsumcannabisgesetz (KCanG).

Erhebung von Mitgliedsdaten

Zur Erfüllung unserer gesetzlichen Pflichten als Cannabis Social Club erheben und verarbeiten wir folgende personenbezogene Daten unserer Mitglieder:

  • Name, Vorname, Geburtsdatum (zur Altersverifikation gemäß § 1 Nr. 13 KCanG)
  • Wohnsitznachweis (Bestätigung des 6-monatigen Wohnsitzes in Deutschland)
  • Kontaktdaten (E-Mail, Telefon, Adresse)
  • Mitgliedschaftsstatus und Beitrittsdatum
  • Gesundheitsbezogene Daten bei jungen Erwachsenen (18-21 Jahre) zur Einhaltung der THC-Grenzwerte

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung gemäß KCanG) und Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge).


55. Konsumverfolgung

Dokumentation der Cannabisabgabe

Gemäß § 13 KCanG sind wir verpflichtet, alle Abgaben von Cannabis an Mitglieder zu dokumentieren. Hierzu erfassen wir:

  • Datum und Uhrzeit der Abgabe
  • Abgegebene Menge in Gramm
  • THC-Gehalt der abgegebenen Produkte
  • Überwachung der Monatsobergrenzen (50g für Erwachsene, 30g für 18-21-Jährige)
  • Einhaltung der THC-Grenzwerte (10% für junge Erwachsene)

Zweck der Datenverarbeitung

Die Verarbeitung dient ausschließlich der Einhaltung gesetzlicher Vorgaben, dem Jugendschutz und der Verhinderung von Missbrauch. Eine Weitergabe dieser Daten erfolgt nur an zuständige Behörden bei rechtlicher Verpflichtung.


66. Sicherheitsmaßnahmen

Aufgrund der Sensibilität der verarbeiteten Daten haben wir besondere technische und organisatorische Maßnahmen implementiert:

Verschlüsselung

Alle personenbezogenen Daten werden verschlüsselt gespeichert (AES-256).

Zugriffskontrolle

Zugriff nur für autorisiertes Personal nach dem Need-to-know-Prinzip.

Datentrennung

Strikte Trennung von Mitgliedsdaten und Abgabeprotokollen.

Protokollierung

Lückenlose Aufzeichnung aller Datenzugriffe durch Mitarbeiter.

Datenschutzbeauftragter

Für Fragen zum Datenschutz steht Ihnen unser Präventionsbeauftragter zur Verfügung: Saeed Nateghi. Kontakt: datenschutz@cannaverein420.de


77. Speicherdauer

Aufbewahrungsfristen

Gemäß KCanG und DSGVO gelten folgende Aufbewahrungsfristen:

Mitgliedsdaten (aktive Mitgliedschaft)

Speicherung während der aktiven Mitgliedschaft + 6 Monate nach Austritt

Abgabeprotokolle

5 Jahre Aufbewahrungspflicht gemäß § 13 Abs. 3 KCanG

Buchhaltungsunterlagen

10 Jahre gemäß § 147 AO (Abgabenordnung)

Automatische Löschung

Nach Ablauf der Aufbewahrungsfristen werden alle personenbezogenen Daten automatisch und unwiderruflich gelöscht, sofern keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.


88. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

99. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Auskunft

Sie können jederzeit Auskunft über Ihre bei uns gespeicherten Daten verlangen.

Berichtigung

Sie haben das Recht, falsche Daten korrigieren oder unvollständige Daten vervollständigen zu lassen.

Löschung

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Einschränkung

Unter bestimmten Umständen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen.