Dies ist eine Übersetzung, die dir zur Orientierung dient. Rechtlich bindend ist ausschließlich das spanische Original dieses Dokuments.
1. Verantwortlicher
Stonedhenge Club („der Club“, „wir“, „uns“) ist der für deine personenbezogenen Daten Verantwortliche. Kontakt: info@stonedhenge.club
2. Von uns erhobene Daten
Mitgliedsantrag: vollständiger Name, Geburtsdatum, E-Mail, WhatsApp, Dokumenttyp, Dokumentnummer, Ablaufdatum des Dokuments, ein Foto deines Dokuments und deine handschriftliche Unterschrift.
Konto: Name, E-Mail-Adresse, Rolle (Mitglied / VIP), Sitzungsdaten.
Newsletter: E-Mail-Adresse (nur nach bestätigtem Double-Opt-in).
Technisch: IP-Adresse (für Sicherheitsprotokollierung), Browser-/Geräteinformationen in Sitzungen.
Analyse: wenn du Analyse-Cookies akzeptierst — die von dir geöffneten Seiten, ein ungefährer Standort aus deiner IP-Adresse (Land und Stadt), Gerät und Browser sowie eine zufällige Kennung in deinem Browser. Analysedaten werden nicht dazu verwendet, dich namentlich zu identifizieren.
Dokumentnummern und Unterschriften werden verschlüsselt gespeichert. Dokumentfotos liegen in einem privaten Speicher, der nie öffentlich erreichbar ist, und lassen sich nur über einen kurzlebigen Mitarbeiter-Link öffnen. Jeder Zugriff auf ein Dokument wird im Zugriffsprotokoll festgehalten.
3. Zweck und Rechtsgrundlage
Mitgliederverwaltung: Erfüllung eines Vertrags (DSGVO Art. 6(1)(b)). Überprüfung der Mitgliedschaftsberechtigung gemäß den Vorgaben der spanischen CSC-Regelung.
Identitätsprüfung: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b) — die spanischen Regeln für Cannabis-Social-Clubs verpflichten uns, vor der Aufnahme zu bestätigen, dass jedes Mitglied eine identifizierte volljährige Person ist.
Sicherheitsprotokollierung: berechtigtes Interesse (DSGVO Art. 6(1)(f)) — Schutz der Clubmitglieder und Betrugsprävention.
Reichweitenmessung: Einwilligung (DSGVO Art. 6(1)(a)). Wir messen die Nutzung der Website erst, nachdem du Analyse-Cookies akzeptiert hast, und du kannst diese Einwilligung jederzeit in deinen Kontoeinstellungen widerrufen.
4. Aufbewahrungsfristen
Aktive Mitgliederkonten: werden aufbewahrt, solange die Mitgliedschaft aktiv ist.
Mitgliedschaftsanträge: 2 Jahre ab dem Datum der Einreichung.
Dokumentnummer, Dokumentfoto und Unterschrift: werden 30 Tage nach Annahme oder Ablehnung deines Antrags gelöscht.
Nie bearbeitete Anträge: Dokumentnummer, Foto und Unterschrift werden nach 180 Tagen gelöscht.
Newsletter-Abonnements: bis zur Abmeldung.
Sicherheits-/Audit-Protokolle: 1 Jahr.
Google-Analytics-Ereignis- und Nutzerdaten: 14 Monate ab deinem letzten Besuch.
5. Deine Rechte
Gemäß der DSGVO und der spanischen LOPD-GDD (Ley Orgánica 3/2018) hast du das Recht auf:
Auskunft über deine Daten — fordere einen vollständigen Export über deine Kontoeinstellungen an oder schreibe uns eine E-Mail.
Berichtigung — Korrektur unrichtiger Daten.
Löschung („Recht auf Vergessenwerden“) — lösche dein Konto über die Einstellungen oder schreibe uns eine E-Mail.
Einschränkung — begrenze in bestimmten Fällen, wie wir deine Daten verarbeiten.
Datenübertragbarkeit — erhalte deine Daten in einem maschinenlesbaren Format (JSON-Export in den Einstellungen verfügbar).
Widerspruch — widerspreche einer Verarbeitung, die auf berechtigtem Interesse beruht.
Um eines dieser Rechte auszuüben, kontaktiere uns unter info@stonedhenge.club. Wir antworten innerhalb von 30 Tagen.
Du kannst auch bei der spanischen Datenschutzbehörde Beschwerde einlegen: AEPD (Agencia Española de Protección de Datos) — aepd.es
6. Weitergabe von Daten
Wir verkaufen oder teilen deine personenbezogenen Daten nicht mit Dritten zu Marketingzwecken. Die Daten werden von folgenden Unterauftragsverarbeitern im Rahmen DSGVO-konformer Auftragsverarbeitungsverträge verarbeitet:
Supabase (Datenbank und Dateispeicher) — EU-Datenhaltung (eu-west-1, Irland)
Vercel (Hosting) — SOC-2-zertifiziert
Resend (E-Mail-Versand) — DSGVO-konform
Sentry (Fehlerüberwachung) — EU-Region, Deutschland. Erhält technische Fehlerberichte, die deine Konto-Kennung enthalten können.
Upstash (Ratenbegrenzung) — EU-Region, Frankfurt. Speichert kurzlebige Zähler, die aus deiner IP-Adresse abgeleitet werden.
Cloudflare R2 (externe Backups und Momentaufnahmen des Inspektionsmodus) — Backup-Archive werden vor dem Hochladen mit AES-256 verschlüsselt, sodass unsere Systeme nur Chiffretext verlassen.
PostHog (Produktanalyse im Mitgliederbereich) — EU-Cloud. Erst aktiv, nachdem du Analyse-Cookies akzeptiert hast.
Google Ireland Ltd. (Google Analytics, Reichweitenmessung auf unserer öffentlichen Website) — Verarbeitung nach den DSGVO-Datenverarbeitungsbedingungen von Google. Google kann Daten auf Server in den Vereinigten Staaten übermitteln, gestützt auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission. Die Optionen auf Kontoebene, die Google die Nutzung dieser Daten für eigene Produkte und Dienste erlauben würden, sind ausgeschaltet, und Google Analytics speichert deine IP-Adresse nicht — sie dient nur der Ableitung eines ungefähren Standorts und wird danach verworfen.
Groq und Anthropic (KI-Assistent) — erhalten die Frage, die du in den Assistenten eingibst. Bitte gib dort keine personenbezogenen Daten ein.
Telegram (Benachrichtigungen für das Team) — erhält eine inhaltslose Benachrichtigung, dass etwas Aufmerksamkeit braucht; sie enthält keine Antragsteller- oder Mitgliedsdaten.
Die oben als EU gekennzeichneten Auftragsverarbeiter halten deine Daten innerhalb der Europäischen Union. Google, Groq und Anthropic verarbeiten Daten auf Servern in den Vereinigten Staaten; diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und bei Google zusätzlich auf das EU-US Data Privacy Framework.
7. Cookies
Wir verwenden unbedingt erforderliche Cookies, damit du angemeldet bleibst. Sie lassen sich nicht abschalten — ohne sie kann die Website eine Sitzung nicht von der anderen unterscheiden.
Analyse-Cookies werden erst gesetzt, nachdem du sie im Cookie-Banner akzeptiert hast. Bis dahin wird überhaupt kein Analyse-Skript geladen: Wir laden Google Analytics nicht im Zustand „abgelehnt”. Wenn du das Banner nie beantwortest, werten wir das als Ablehnung.
Du kannst es jederzeit unter Cookie-Einstellungen in deinem Konto ändern oder die Daten dieser Website in deinem Browser löschen. Ein Widerruf stoppt jede weitere Erhebung; bereits erfasste Messwerte werden dadurch nicht gelöscht — dafür nutze dein Recht auf Löschung aus Abschnitt 5.
