Dies ist eine Übersetzung, die dir zur Orientierung dient. Rechtlich bindend ist ausschließlich das spanische Original dieses Dokuments.
1. Verantwortlicher
Stonedhenge Club („der Club“, „wir“, „uns“) ist der für deine personenbezogenen Daten Verantwortliche. Kontakt: info@stonedhenge.club
2. Von uns erhobene Daten
Mitgliedsantrag: vollständiger Name, Geburtsdatum, E-Mail, WhatsApp, Dokumenttyp, Dokumentnummer, Ablaufdatum des Dokuments, ein Foto deines Dokuments und deine handschriftliche Unterschrift.
Konto: Name, E-Mail-Adresse, Rolle (Mitglied / VIP), Sitzungsdaten.
Newsletter: E-Mail-Adresse (nur nach bestätigtem Double-Opt-in).
Technisch: IP-Adresse (für Sicherheitsprotokollierung), Browser-/Geräteinformationen in Sitzungen.
Analyse: wenn du Analyse-Cookies akzeptierst — die von dir geöffneten Seiten, ein ungefährer Standort aus deiner IP-Adresse (Land und Stadt), Gerät und Browser sowie eine zufällige Kennung in deinem Browser. Analysedaten werden nicht dazu verwendet, dich namentlich zu identifizieren.
Dokumentnummern und Unterschriften werden verschlüsselt gespeichert. Dokumentfotos liegen in einem privaten Speicher, der nie öffentlich erreichbar ist, und lassen sich nur über einen kurzlebigen Mitarbeiter-Link öffnen. Jeder Zugriff auf ein Dokument wird im Zugriffsprotokoll festgehalten.
3. Zweck und Rechtsgrundlage
Mitgliederverwaltung: Erfüllung eines Vertrags (DSGVO Art. 6(1)(b)). Überprüfung der Mitgliedschaftsberechtigung gemäß den Vorgaben der spanischen CSC-Regelung.
Identitätsprüfung: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b) — die spanischen Regeln für Cannabis-Social-Clubs verpflichten uns, vor der Aufnahme zu bestätigen, dass jedes Mitglied eine identifizierte volljährige Person ist.
Sicherheitsprotokollierung: berechtigtes Interesse (DSGVO Art. 6(1)(f)) — Schutz der Clubmitglieder und Betrugsprävention.
Reichweitenmessung: Einwilligung (DSGVO Art. 6(1)(a)). Wir messen die Nutzung der Website erst, nachdem du Analyse-Cookies akzeptiert hast, und du kannst diese Einwilligung jederzeit in deinen Kontoeinstellungen widerrufen.
4. Aufbewahrungsfristen
Aktive Mitgliederkonten: werden aufbewahrt, solange die Mitgliedschaft aktiv ist.
Mitgliedschaftsanträge: 2 Jahre ab dem Datum der Einreichung.
Dokumentnummer, Dokumentfoto und Unterschrift: werden 30 Tage nach Annahme oder Ablehnung deines Antrags gelöscht.
Nie bearbeitete Anträge: Dokumentnummer, Foto und Unterschrift werden nach 180 Tagen gelöscht.
Newsletter-Abonnements: bis zur Abmeldung.
Sicherheits-/Audit-Protokolle: 1 Jahr.
Google-Analytics-Ereignis- und Nutzerdaten: 14 Monate ab deinem letzten Besuch.
5. Deine Rechte
Gemäß der DSGVO und der spanischen LOPD-GDD (Ley Orgánica 3/2018) hast du das Recht auf:
Auskunft über deine Daten — fordere einen vollständigen Export über deine Kontoeinstellungen an oder schreibe uns eine E-Mail.
Berichtigung — Korrektur unrichtiger Daten.
Löschung („Recht auf Vergessenwerden“) — lösche dein Konto über die Einstellungen oder schreibe uns eine E-Mail.
Einschränkung — begrenze in bestimmten Fällen, wie wir deine Daten verarbeiten.
Datenübertragbarkeit — erhalte deine Daten in einem maschinenlesbaren Format (JSON-Export in den Einstellungen verfügbar).
Widerspruch — widerspreche einer Verarbeitung, die auf berechtigtem Interesse beruht.
Um eines dieser Rechte auszuüben, kontaktiere uns unter info@stonedhenge.club. Wir antworten innerhalb von 30 Tagen.
Du kannst auch bei der spanischen Datenschutzbehörde Beschwerde einlegen: AEPD (Agencia Española de Protección de Datos) — aepd.es
6. Weitergabe von Daten
Wir verkaufen oder teilen deine personenbezogenen Daten nicht mit Dritten zu Marketingzwecken. Die Daten werden von folgenden Unterauftragsverarbeitern im Rahmen DSGVO-konformer Auftragsverarbeitungsverträge verarbeitet:
Supabase (Datenbank und Dateispeicher) — EU-Datenhaltung (eu-west-1, Irland)
Vercel (Hosting sowie cookielose Messung von Zugriffen und Performance auf den öffentlichen Seiten) — SOC-2-zertifiziert
Resend (E-Mail-Versand) — DSGVO-konform
Sentry (Fehlerüberwachung) — EU-Region, Deutschland. Erhält technische Fehlerberichte, die deine Konto-Kennung enthalten können.
Upstash (Ratenbegrenzung) — EU-Region, Frankfurt. Speichert kurzlebige Zähler, die aus deiner IP-Adresse abgeleitet werden.
Cloudflare R2 (externe Backups und Momentaufnahmen des Inspektionsmodus) — Backup-Archive werden vor dem Hochladen mit AES-256 verschlüsselt, sodass unsere Systeme nur Chiffretext verlassen.
PostHog (Produktanalyse im Mitgliederbereich) — EU-Cloud. Erst aktiv, nachdem du Analyse-Cookies akzeptiert hast.
Google Ireland Ltd. (Google Analytics, Reichweitenmessung auf unserer öffentlichen Website) — Verarbeitung nach den DSGVO-Datenverarbeitungsbedingungen von Google. Google kann Daten auf Server in den Vereinigten Staaten übermitteln, gestützt auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission. Die Optionen auf Kontoebene, die Google die Nutzung dieser Daten für eigene Produkte und Dienste erlauben würden, sind ausgeschaltet, und Google Analytics speichert deine IP-Adresse nicht — sie dient nur der Ableitung eines ungefähren Standorts und wird danach verworfen.
Google (Gemini) (automatisches Auslesen des Ausweises) — wenn Mitarbeiter des Clubs bei deiner Registrierung dein Ausweisdokument scannen, wird das Bild an Gemini gesendet, um die Angaben auszulesen und deinen Datensatz auszufüllen. Google kann dieses Bild auf Servern außerhalb der EU verarbeiten.
Groq und Anthropic (KI-Assistent) — erhalten die Frage, die du in den Assistenten eingibst. Bitte gib dort keine personenbezogenen Daten ein.
Telegram (Benachrichtigungen für das Team) — erhält eine inhaltslose Benachrichtigung, dass etwas Aufmerksamkeit braucht; sie enthält keine Antragsteller- oder Mitgliedsdaten.
Die oben als EU gekennzeichneten Auftragsverarbeiter halten deine Daten innerhalb der Europäischen Union. Google, Groq und Anthropic verarbeiten Daten auf Servern in den Vereinigten Staaten; diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und bei Google zusätzlich auf das EU-US Data Privacy Framework.
7. Cookies
Wir verwenden unbedingt erforderliche Cookies, damit du angemeldet bleibst. Sie lassen sich nicht abschalten — ohne sie kann die Website eine Sitzung nicht von der anderen unterscheiden.
Analyse-Cookies werden erst gesetzt, nachdem du sie im Cookie-Banner akzeptiert hast. Bis dahin wird kein cookiebasiertes Analyse-Skript geladen: Wir laden Google Analytics nicht im Zustand „abgelehnt”. Die cookielose Messung von Zugriffen und Ladezeiten durch unseren Hoster (Vercel Web Analytics und Speed Insights) läuft auf den öffentlichen Seiten unabhängig von deiner Wahl — sie setzt kein Cookie, speichert keine Kennung in deinem Browser und erfasst den Mitgliederbereich nicht. Wenn du das Banner nie beantwortest, werten wir das als Ablehnung.
Du kannst es jederzeit unter Cookie-Einstellungen in deinem Konto ändern oder die Daten dieser Website in deinem Browser löschen. Ein Widerruf stoppt jede weitere Erhebung; bereits erfasste Messwerte werden dadurch nicht gelöscht — dafür nutze dein Recht auf Löschung aus Abschnitt 5.
8. stonedOS-Anfragen
Wenn du über die stonedOS-Seite eine Anfrage sendest, speichern wir, was du ins Formular schreibst: Name und Stadt des Clubs, deinen Namen, deine Funktion, deine E-Mail-Adresse, deine Telefonnummer (falls angegeben), die Mitgliederzahl, den Tarif, der dich interessiert, und deine Nachricht (falls du eine schreibst). Wählst du deinen Club auf der Karte aus, wird die Anfrage mit seinem Eintrag verknüpft. Wir speichern außerdem, wann du diesen Hinweis akzeptiert hast und in welcher Sprache du ihn gelesen hast. Dein Name, deine E-Mail, deine Telefonnummer und deine Nachricht werden verschlüsselt gespeichert.
Wozu: nur um deine Anfrage zu beantworten, dir stonedOS zu zeigen und, wenn es passt, die 60-tägige Pilotphase vorzubereiten. Rechtsgrundlage: Einwilligung (DSGVO Art. 6(1)(a)), die du durch das Ankreuzen des Kästchens im Formular erteilst.
Wer sie sieht: nur Piotr von Stonedhenge, der jede Anfrage liest und dir persönlich antwortet. Andere Clubs sehen sie nicht, und wir verwenden sie für keinen anderen Zweck.
Wie lange: wir löschen sie 12 Monate nach dem letzten Kontakt, es sei denn, dein Club wird stonedOS-Kunde.
So widersprichst du: du kannst deine Einwilligung widerrufen, der Verarbeitung widersprechen oder uns jederzeit bitten, deine Anfrage zu löschen, indem du an info@stonedhenge.club schreibst; du musst die 12 Monate nicht abwarten. Deine übrigen Rechte und die Beschwerde bei der AEPD findest du in Abschnitt 5.
