Datenschutzerklärung für Cannabis Social Club Grüne Freiheit e.V.

Version: 1.0
Gültig ab: September 2025

Werde Teil unserer Community

I. Einleitung und Verpflichtung zur Datensicherheit

Wir freuen uns über Ihr Interesse am Cannabis Social Club Grüne Freiheit e.V. Als wegweisender Verein, der im Rahmen der neuen Rechtslage in Deutschland tätig ist, ist Datenschutz von höchster Bedeutung für unsere Geschäftsführung und zentral für den Ruf unseres Clubs.

Für den Cannabis Social Club Grüne Freiheit e.V. ist Datenschutz nicht nur eine gesetzliche Anforderung, sondern ein Grundwert und Vertrauenssignal (USP), insbesondere für Mitglieder, die Wert auf die Vertraulichkeit ihrer Mitgliedschaft legen.
Die Verarbeitung personenbezogener Daten, wie Name, Adresse, E-Mail-Adresse oder Telefonnummer, wird stets in strikter Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und den spezifischen landesspezifischen Datenschutzbestimmungen durchgeführt, die für unseren Betrieb unter dem deutschen Cannabisgesetz (KCanG) gelten.

Die Nutzung unserer öffentlichen Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Möchten Sie jedoch spezielle Dienste unseres Vereins nutzen, wie das Mitgliedschaftsantragsformular, wird die Verarbeitung Ihrer personenbezogenen Daten erforderlich. Wo eine Verarbeitung notwendig ist und keine ausdrückliche Rechtsgrundlage vorliegt (wie gesetzliche Verpflichtung unter dem KCanG oder Vertragserfüllung), holen wir Ihre ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

Mit dieser Datenschutzerklärung möchten wir die Öffentlichkeit und unsere Mitglieder über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren und die Ihnen als betroffener Person zustehenden Rechte erläutern. 

II. Verantwortlicher und Kontaktdaten

Die für die Datenverarbeitung rechtlich verantwortliche Stelle (der Verantwortliche) ist: Cannabis Social Club Grüne Freiheit e.V.

Kontakt für Datenschutzanfragen: Für alle Fragen zur Datenverarbeitung, zur Ausübung Ihrer Rechte oder allgemeine Datenschutzanliegen wenden Sie sich bitte über die offizielle Club-E-Mail an uns: hallo@cscgruenefreiheit.de oder über die Kontaktseite.

Präventionskontakt: Für Anfragen bezüglich Jugendschutz, Substanzrisiken und Prävention können Sie sich an unseren designierten Präventionsbeauftragten über hallo@cscgruenefreiheit.de oder über die Kontaktseite wenden. Der Präventionsbeauftragte ist für die Überwachung und Durchführung des vom Club obligatorischen Jugend- und Gesundheitsschutzkonzepts verantwortlich. Diese Rolle stellt sicher, dass wir unserer gesetzlichen Verpflichtung nachkommen, Mitglieder aktiv über Konsumrisiken zu informieren und verantwortlichen Gebrauch zu fördern, und dient als wichtige Ressource für Mitgliedersicherheit und Schadensbegrenzung. 

III. Sicherheits- und Vertraulichkeitsmaßnahmen

Wir haben zahlreiche technische und organisatorische Maßnahmen (TOM) implementiert, um den bestmöglichen Schutz personenbezogener Daten zu gewährleisten. Wir verpflichten uns, die Integrität, Vertraulichkeit und Verfügbarkeit Ihrer Daten zu wahren.

  1. SSL/TLS-Verschlüsselung (HTTPS): Unsere gesamte Website und alle Datenübertragungspunkte, einschließlich des Antragsformulars, sind mit SSL/TLS-Verschlüsselung (HTTPS) gesichert. Dies gewährleistet, dass alle übertragenen Daten vor dem Abfangen durch Dritte geschützt sind.
  2. Anwendungsebenen-Sicherheit: Wir verwenden spezielle Sicherheitsprotokolle, einschließlich Anti-Malware-, Antiviren- und Anti-Phishing-Methoden, um unsere digitale Umgebung zu sichern und den Verlust, die Zerstörung, den unbefugten Zugriff oder die Manipulation von Informationen zu verhindern.
  3. Sichere Speicherung (Cannanas.Club): Mitgliederdaten werden mit der spezialisierten Verwaltungssoftware Cannanas.Club gespeichert, die für regulatorische Compliance und sichere Aufzeichnung konzipiert ist. Nur autorisierte Mitglieder des Vorstands und Verwaltungspersonal haben Zugang zum vollständigen Mitgliederverzeichnis.

IV. Datenverarbeitung für Website-Besucher (Technisch und Cookies)

1. Hosting und Server-Log-Dateien
Unsere Website wird von Hostinger gehostet. Der Hosting-Anbieter sammelt Standardinformationen in Server-Log-Dateien (z.B. IP-Adressen, Browser-Informationen, Zugriffszeit). Diese Verarbeitung ist notwendig, um die technische Sicherheit und den stabilen Betrieb der Website zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2. Cookie-Verwaltung und Einwilligung
Unsere Website nutzt einen prominenten Cookie-Banner zur Verwaltung von Cookies und ähnlichen Tracking-Technologien.

  • Notwendige Cookies: Diese sind für den Betrieb der Website unerlässlich (z.B. Sicherheit, Altersverifikation). Sie sind auf Grundlage unseres berechtigten Interesses aktiv (Art. 6 Abs. 1 lit. f DSGVO).
  • Statistik/Analytics-Cookies: Wir verwenden Google Analytics für Website-Analyse (z.B. Messung des Traffics und Optimierung des Inhalts). Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die über den Cookie-Banner eingeholt wird. Wir stellen sicher, dass die IP-Anonymisierung aktiv ist. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. 

V. Datenverarbeitung für Mitgliedschaftsanträge (KCanG-Compliance)

Die Verarbeitung der über das Online-Antragsformular erhobenen Daten ist strikt notwendig für die Bewertung der Vertragsbeziehung und die Erfüllung gesetzlicher Verpflichtungen unter dem KCanG. Wir erheben keine Bankdaten im Website-Antragsformular.

Rechtsgrundlage und Datenkategorien

Die Verarbeitung ist gerechtfertigt durch:

  • Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO): Notwendig für die Bewertung und den Abschluss des Mitgliedschaftsvertrags, die Verwaltung von Club-Aktivitäten und letztendlich die Organisation der legalen Verteilung von Cannabis.
  • Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Notwendig zur Erfüllung der spezifischen Verifizierungs- und Dokumentationspflichten, die durch das KCanG auferlegt werden.

Die folgenden Datenkategorien werden über das Formular erhoben und für diese Zwecke verarbeitet:

  • Identitäts- und Gesetzeskonformitätsdaten: Wir erheben Ihren vollständigen Namen, Geburtsdatum, Adresse, Ort und Postleitzahl. Diese Informationen sind gesetzlich vorgeschrieben, um zu überprüfen, dass Sie volljährig sind (wir verlangen 21+ in unserem Club, was strenger ist als das KCanG-Minimum von 18+) und dass Sie Ihren Wohnsitz oder gewöhnlichen Aufenthalt seit mindestens sechs Monaten in Deutschland haben.
  • Vertrags- und Kommunikationsdaten: Wir erheben Ihr Geschlecht, E-Mail-Adresse und Telefonnummer für die Kommunikation bezüglich des Antrags, Mitgliederverwaltung und zur Erfüllung vertraglicher Pflichten.
  • Compliance-Bestätigungen: Wir verlangen ausdrückliche Bestätigung (über Checkboxen), dass Sie mindestens 18 Jahre alt sind, 6-monatigen Wohnsitz bestätigen und bestätigen, dass Sie nicht Mitglied eines anderen Cannabis Social Clubs sind. Diese Bestätigung ist erforderlich, um die Einhaltung gesetzlicher Grenzen für Gesamtverteilungsmengen und Mitgliederobergrenzen (max. 500 Mitglieder) zu gewährleisten.
  • Betriebs- und Teilnahmedaten: Fragen bezüglich Ihrer erwarteten monatlichen Kaufmenge, Interesse an aktiver Teilnahme an Club-Aktivitäten (z.B. Anbau, Events, IT, Verwaltung) und Ihren Beitrittsgrund werden verarbeitet. Diese sind wichtig für unsere interne Ressourcenplanung (Bestimmung des Anbauvolumens) und zur Sicherstellung der Einhaltung der KCanG-Anforderung, dass Mitglieder aktiv am Clubbetrieb teilnehmen (Mitwirkungspflicht).

VI. Datenweitergabe, Empfänger und Sicherheit

Externe Verarbeitung (Cannanas.Club):

Sobald Ihr Antrag fortschreitet, werden Ihre Daten in die Mitglieder- und Bestandsverwaltungssoftware Cannanas.Club integriert. Cannanas.Club fungiert als Auftragsverarbeiter. Wir unterhalten eine formelle Auftragsverarbeitungsvereinbarung (AVV) mit Cannanas.Club, um die Einhaltung aller DSGVO-Standards bezüglich der sicheren Handhabung sensibler Mitgliederdaten zu garantieren.

Datensicherheit und Vertraulichkeit

Der Zugang zum Mitgliederverzeichnis ist strikt auf autorisierte Vorstandsmitglieder beschränkt. Wir betonen, dass Mitgliederdaten als vertraulich behandelt werden und nicht an Dritte weitergegeben werden, es sei denn, wir sind gesetzlich dazu verpflichtet.

Offenlegung an Behörden 

Die Offenlegung ist verpflichtend, wo eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO). Dies umfasst:

  • Audits und Inspektionen: Bereitstellung von Daten an die zuständige Landesbehörde (in Bayern das Bayerische Landesamt für Gesundheit und Lebensmittelsicherheit (LGL)) auf Anfrage zum Zweck der Erteilung, Aufrechterhaltung oder Prüfung unserer Anbaulizenz, wie vom KCanG gefordert.
  • Rechtliche Transparenz: Daten können offengelegt werden, wenn der Verein gesetzlich oder durch Gerichtsbeschluss verpflichtet ist, Mitgliedsinformationen zu teilen (z.B. Anfragen nach dem Mitgliederverzeichnis unter deutschem Vereinsrecht).

Datenschutz-Differenzierungsmerkmal

Wir erklären ausdrücklich, dass wir keine Mitgliederdaten mit Krankenkassen teilen, im Gegensatz zur Verarbeitung, die für medizinisches Cannabis erforderlich ist. Dies gewährleistet, dass Ihre Identität und Privatsphäre geschützt bleiben.

VII. Datenspeicherdauer und Ihre Rechte

1. Datenspeicherung
Wir speichern Ihre personenbezogenen Daten nur für die Dauer, die für den Verarbeitungszweck erforderlich ist.

  • Mitgliedschaftsdauer: Daten werden für die gesamte Dauer Ihrer aktiven Mitgliedschaft gespeichert.
  • Gesetzliche Aufbewahrung: Nach Beendigung der Mitgliedschaft werden Daten im Zusammenhang mit gesetzlicher Nachverfolgung, Finanzunterlagen und offiziellen Dokumenten für die gesetzlich vorgeschriebenen Aufbewahrungszeiten in Deutschland gespeichert (typischerweise sechs bis zehn Jahre). Daten, die ausschließlich für die anfängliche Identitätsverifikation verwendet werden, werden nach der Verifikation umgehend minimiert oder gelöscht.

2. Ihre DSGVO-Rechte
Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Sie können diese Rechte jederzeit ausüben, indem Sie uns über hallo@cscgruenefreiheit.de kontaktieren:

  1. Recht auf Auskunft (Art. 15 DSGVO).
  2. Recht auf Berichtigung (Art. 16 DSGVO).
  3. Recht auf Löschung (Art. 17 DSGVO) (vorbehaltlich gesetzlicher Aufbewahrungspflichten).
  4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
  6. Widerspruchsrecht (Art. 21 DSGVO). 

Sie haben das Recht, bei der Aufsichtsbehörde Beschwerde einzulegen, wenn Sie glauben, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Behörde in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

VIII. Erklärung zu Richtlinienänderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern.

Dieses Recht ist notwendig, da der Rechtsrahmen für Cannabis Social Clubs in Deutschland, insbesondere das KCanG, neu ist und laufenden politischen und regulatorischen Anpassungen unterliegt. Jede Änderung des Gesetzes, wie neue Berichtspflichten der bayerischen Behörden (LGL) oder Änderungen in unserer Betriebsstruktur (z.B. neue Software-Partner), erfordern sofortige Aktualisierungen dieser Richtlinie, um vollständige Transparenz und Rechtskonformität zu wahren. Wir verpflichten uns, unsere Mitglieder über alle wesentlichen Änderungen dieser Richtlinie zu informieren, insbesondere solche, die die Sicherheit oder Art der Verarbeitung ihrer personenbezogenen Daten betreffen.