Verantwortlicher für die Website
Verantwortlicher für die Verarbeitung personenbezogener Daten auf der Website cannabis-social-clubs.eu ist:
NESS Online GmbH
Ober-Laudenbacher Str. 56c
64646 Heppenheim
Deutschland
Vertreten durch den Geschäftsführer Hannes Schubert
Amtsgericht Darmstadt, HRB 110045
E-Mail: contact@420-plus.com
Ein Datenschutzbeauftragter ist nicht benannt.
Datenschutzaufsicht
Zuständige Datenschutzaufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
Sie können sich mit einer Beschwerde an jede Datenschutzaufsichtsbehörde wenden. Die Zuständigkeit der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes bleibt unberührt.
Besuch der Website
Die Website ist statisch aufgebaut. Beim Abruf verarbeitet der technische Betreiber der Website, Vercel Inc., Zugriffsdaten, die für die Bereitstellung, Sicherheit und technische Stabilität der Website erforderlich sind.
Zu den Zugriffsdaten gehören insbesondere die IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit des Abrufs, technische Angaben zum zugreifenden Gerät und Browser sowie Netzwerk- und Sicherheitsinformationen. Eine Auswertung zu Werbe- oder Trackingzwecken findet nicht statt.
Die Verarbeitung erfolgt zur technischen Bereitstellung und Absicherung der Website auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und funktionsfähigen Betrieb der Website.
Funktionsprotokolle werden einen Tag gespeichert und anschließend gelöscht oder überschrieben, soweit keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
Hosting und Übermittlung in die USA
Die Website wird über Vercel Inc. im Pro-Plan bereitgestellt. Vercel Inc. verarbeitet Daten auf Grundlage des Vercel Data Processing Addendum.
Vercel Inc. ist ein Unternehmen mit Sitz in den USA. Soweit personenbezogene Daten in die USA oder in ein anderes Drittland übermittelt werden, erfolgt die Übermittlung auf Grundlage der von der Europäischen Kommission erlassenen EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Cookies und lokaler Browserspeicher
Die Website setzt keine Cookies ein und nutzt keinen lokalen Browserspeicher. Sie verwendet keine externen Schriften und keine externen Karten.
Die Website enthält kein aktives Kontaktformular.
Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und gegebenenfalls weitere Angaben, die Sie freiwillig übermitteln.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, soweit Ihre Anfrage darauf gerichtet ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Das Portal
Mit „Portal“ ist in dieser Datenschutzerklärung C-PLUS gemeint, die Software der NESS Online GmbH für Anbauvereinigungen.
Das Portal stellt Software für Anbauvereinigungen nach dem Konsumcannabisgesetz bereit. Das Portal kann auch als White-Label-Instanz unter einer anderen Bezeichnung und Domain betrieben werden.
Der Portalbetrieb erfolgt in einem Rechenzentrum in Deutschland.
Im Portal können insbesondere folgende Daten verarbeitet werden:
- Vereins- und Kontaktdaten,
- Mitgliederdaten,
- Daten zu Weitergaben, insbesondere Mengen, THC-Gehalt und Weitergabedatum,
- Aufgaben und Arbeitsanweisungen,
- Messwerte und Fotos,
- Bestände,
- Vernichtungen,
- Einträge im Kassenbuch,
- Kontodaten, Rollen- und Berechtigungsdaten,
- technische Zugangs- und Protokolldaten.
Verantwortlichkeit im Portal
Für die Vereins- und Mitgliederdaten im Portal ist die jeweilige Anbauvereinigung Verantwortlicher im Sinne der DSGVO. Sie entscheidet über die Zwecke und Mittel der Verarbeitung und ist Ansprechpartner für Fragen zu den Vereins- und Mitgliederdaten sowie für die Ausübung der Betroffenenrechte.
NESS Online GmbH verarbeitet diese Daten im Auftrag der jeweiligen Anbauvereinigung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Für eigene Vertrags- und Kontaktdaten der Anbauvereinigungen ist NESS Online GmbH selbst Verantwortlicher.
Benutzerkonten und Einladungen
Vereinsverantwortliche und Mitglieder erhalten eigene Benutzerkonten. Mitglieder nutzen das Portal mit der eingeschränkten Rolle „Mitglied“.
Der Zugang erfolgt über eine E-Mail-Einladung mit einem Anmeldelink. Dabei werden die für die Einladung, Anmeldung, Authentifizierung und Kontoverwaltung erforderlichen Daten verarbeitet.
Rollen und Zugriffsrechte werden von NESS Online GmbH gemeinsam mit der jeweiligen Anbauvereinigung festgelegt. Die Zugriffsrechte richten sich nach der jeweiligen Funktion im Verein und den eingerichteten Berechtigungen.
Für die Anmeldung und Sitzung verwendet das Portal technisch notwendige Speicher. Diese Speicher dienen ausschließlich der sicheren Bereitstellung der Anmeldung und der jeweiligen Sitzung.
Rechtsgrundlagen im Portal
Die Verarbeitung im Portal erfolgt je nach Verarbeitungsvorgang insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung des Vertrags über die Bereitstellung und Nutzung des Portals;
- Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Pflichten;
- Art. 6 Abs. 1 Buchst. f DSGVO zur sicheren und funktionsfähigen Bereitstellung des Portals sowie zur technischen Administration;
- Art. 9 Abs. 2 Buchst. g DSGVO in Verbindung mit den gesetzlichen Dokumentations- und Nachweispflichten des § 26 KCanG, soweit Daten vorsorglich als besondere Kategorien personenbezogener Daten behandelt werden.
Die Anbauvereinigung bleibt für die Auswahl der konkreten Zwecke und die rechtliche Zulässigkeit der Verarbeitung ihrer Vereins- und Mitgliederdaten verantwortlich.
Gesetzliche Dokumentationspflichten nach dem KCanG
Anbauvereinigungen müssen bestimmte Daten zur Rückverfolgbarkeit von Cannabis und Vermehrungsmaterial fortlaufend dokumentieren. Dazu gehören unter anderem Herkunftsangaben, Bestände, angebaute und vernichtete Mengen sowie bestimmte Angaben zu Weitergaben.
Die gesetzlich erforderlichen Aufzeichnungen sind grundsätzlich fünf Jahre aufzubewahren. Die Anbauvereinigung muss sie der zuständigen Behörde auf Verlangen elektronisch übermitteln können.
Soweit Daten im Portal zur Erfüllung dieser gesetzlichen Pflichten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO und, soweit erforderlich, Art. 9 Abs. 2 Buchst. g DSGVO in Verbindung mit § 26 KCanG.
Nach Ablauf der gesetzlichen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, soweit keine andere gesetzliche Aufbewahrungspflicht oder ein anderer rechtlicher Grund für eine weitere Speicherung besteht.
Bild- und KI-Analyse
Das Portal kann Funktionen zur Analyse von Messwerten und Bildern enthalten. Die Verarbeitung erfolgt auf der eigenen Infrastruktur des Portalbetriebs. Ein externer Anbieter für KI- oder Bildanalyse wird hierfür nicht eingesetzt.
Die Analyse dient der Auswertung der im Portal erfassten Daten. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die Ergebnisse sind Hinweise, über die eine zuständige Person entscheidet.
Die Analyse ersetzt keine fachliche Entscheidung, keine behördliche Prüfung und keine rechtliche Bewertung durch die Anbauvereinigung.
Empfänger personenbezogener Daten
Personenbezogene Daten können an folgende Kategorien von Empfängern übermittelt oder für diese zugänglich gemacht werden, soweit dies für den jeweiligen Zweck erforderlich ist:
- technische Betreiber und Hosting-Dienstleister,
- Anbieter für E-Mail-Versand,
- Anbieter für Datensicherung,
- Anbieter für Support und technische Wartung,
- die jeweilige Anbauvereinigung und ihre hierzu berechtigten Nutzer,
- Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Pflicht besteht.
Im Portal werden die Daten grundsätzlich in einem Rechenzentrum in Deutschland verarbeitet. Für die Website kann eine Übermittlung an Vercel Inc. in den USA erfolgen. Die hierfür maßgeblichen Garantien sind oben beschrieben.
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO,
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Wenn die Anbauvereinigung Verantwortlicher für Ihre Daten im Portal ist, richten Sie Anfragen zu Vereins- und Mitgliederdaten grundsätzlich an die betreffende Anbauvereinigung. Anfragen zu eigenen Vertrags- und Kontaktdaten von NESS Online GmbH richten Sie an contact@420-plus.com.
Widerspruch
Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO einlegen. Für einen Widerspruch genügt eine Mitteilung an contact@420-plus.com.
Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Veränderung zu schützen.
Protokolle, die der Nachvollziehbarkeit von Vorgängen dienen, werden grundsätzlich revisionssicher und nur anhängend geführt. Gesetzliche Löschungs-, Berichtigungs- und Einschränkungspflichten bleiben unberührt.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die rechtlichen Anforderungen oder die Verarbeitung personenbezogener Daten ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.
Stand: 9. November 2026