Stand: 25. September 2026
Auf einen Blick
- Die Website bindet keine Werbenetzwerke und keine sozialen Netzwerke ein und lädt keine Inhalte von fremden Servern.
- Cookies entstehen nur, wenn du ein Newsletter-Abonnement bestätigst.
- Seitenaufrufe, Klicks auf Links und Suchbegriffe zählt Umami auf einem eigenen Server des Vereins in Deutschland. Gezählt wird auf dem Server, nicht in deinem Browser: ohne Cookies, ohne etwas auf deinem Gerät zu speichern oder auszulesen und ohne die IP-Adresse zu speichern.
- Die Website läuft auf einem Server, den der Verein bei netcup in Deutschland gemietet hat. Cloudflare (Verbindung) und Resend (Newsletter-Versand) sitzen in den USA. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung, beide sind nach dem EU-US Data Privacy Framework zertifiziert.
- Der Selbsttest läuft nur in deinem Browser. Gespeichert wird nur, wenn du ausdrücklich spendest, dann ohne IP-Adresse, Namen oder Kennung.
- Schreibst du uns bei WhatsApp, antwortet zuerst ein KI-Assistent auf Grundlage von Google Gemini. Einen Menschen bekommst du jederzeit.
Verantwortlicher
Cannabis Social Club Dortmund e. V.
Speicherstraße 100, 44147 Dortmund
vertreten durch den Vorstand nach § 26 BGB (siehe Impressum)
E-Mail: [email protected]
Telefon: +49 231 58692824
Unsere datenschutzbeauftragte Person erreichst du unter [email protected].
Bereitstellung der Website und Serverprotokolle
Die Website läuft mit der Software Ghost auf einem virtuellen Server, den der Verein bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, gemietet hat. Der Server steht in einem Rechenzentrum in Deutschland; mit netcup besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), netcup verarbeitet die Daten nur in unserem Auftrag. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browserkennung. Das ist nötig, um die Seite auszuliefern und den Betrieb sicher zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionierende Website.
Diese Angaben stehen in den Serverprotokollen. Sie werden nach 14 Tagen automatisch gelöscht, außer ein Sicherheitsvorfall muss aufgeklärt werden.
Cloudflare
Die Verbindung zwischen deinem Browser und unserem Server läuft über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare schützt den Server vor Angriffen, stellt die verschlüsselte Verbindung her und zählt für uns Seitenaufrufe und Klicks auf Links (siehe nächster Abschnitt). Dabei verarbeitet Cloudflare die oben genannten Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Reichweitenmessung mit Umami
Um zu verstehen, welche Informationen gebraucht werden, nutzen wir Umami. Umami läuft auf einem eigenen Server des Vereins in Deutschland und setzt keine Cookies.
Zählung der Seitenaufrufe auf dem Server
Wenn du eine Seite aufrufst, meldet Cloudflare für uns die aufgerufene Adresse, die vorherige Seite (Referrer), die Browserkennung, die bevorzugte Sprache und deine IP-Adresse an Umami. Dabei wird nichts auf deinem Gerät gespeichert oder ausgelesen. Umami leitet aus IP-Adresse und Browserkennung Land, Region und Stadt, Browser, Betriebssystem und Gerätetyp ab und bildet daraus eine Kennung, die spätestens jeden Monat wechselt. Die IP-Adresse selbst speichert Umami nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu wissen, welche Seiten gelesen werden. Du kannst jederzeit widersprechen, etwa per E-Mail an uns.
Zählung von Klicks auf dem Server
Links zum Aufnahmeantrag, zum Mitglieder-Login, zu E-Mail-Adressen, Telefonnummern, WhatsApp, SimpleX und zu anderen Websites tragen das HTML-Attribut ping. Klickst du einen solchen Link, schickt dein Browser zusätzlich eine kurze Meldung an unsere Website. Cloudflare gibt sie für uns an Umami weiter: die Art des Links, sein Ziel (etwa die E-Mail-Adresse, die Telefonnummer oder den Namen der anderen Website), die Seite, auf der du geklickt hast, die Browserkennung, die bevorzugte Sprache und deine IP-Adresse. Meldest du dich zum Newsletter an, zählen wir die Anmeldung auf dieselbe Weise, ohne deine E-Mail-Adresse. Der Link selbst bleibt unverändert, auf deinem Gerät wird nichts gespeichert oder ausgelesen. Manche Browser senden diese Meldung nicht, etwa Firefox in der Grundeinstellung. Auf den Seiten der Präventionsschulung, des Selbsttests und der Befragung zählen wir keine Klicks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu wissen, welche Kontaktwege und Hinweise genutzt werden. Du kannst jederzeit widersprechen, etwa per E-Mail an uns.
Die Auswertung ist zusammengefasst; einzelne Personen können wir daraus nicht erkennen. Wie lange Umami die Daten aufbewahrt, legen wir gerade fest; bis dahin werden sie nicht automatisch gelöscht.
Zählung von Suchbegriffen
Schließt du die Suche auf csc.do, schickt dein Browser den zuletzt eingegebenen Begriff, die Zahl der Treffer und gegebenenfalls den Titel des angeklickten Treffers an unsere Website. Cloudflare gibt das an Umami weiter, mit denselben Verbindungsdaten wie bei einem Seitenaufruf. Der Begriff wird kleingeschrieben und auf 40 Zeichen gekürzt. Enthält er eine E-Mail-Adresse oder eine Telefonnummer, übertragen wir stattdessen „[entfernt]“. So sehen wir, wonach gesucht wird und welche Inhalte fehlen, nicht aber, wer gesucht hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Speicherung in deinem Browser
Die Website legt nur Einträge in deinem Browser ab, die für Funktionen nötig sind, die du selbst auslöst:
csc-volljaehrig(Session Storage) merkt sich deine Antwort auf die Frage nach deinem Alter. Hast du mit „Nein“ geantwortet, führen die übrigen Seiten bis zum Schließen des Browsers zu einer Seite mit Beratungsangeboten für Jugendliche; erreichbar bleiben dann nur Datenschutz und Impressum. Der Eintrag verschwindet, wenn du den Browser schließt.csc-theme(Session Storage) merkt sich für deinen Besuch, ob du die helle oder die dunkle Ansicht gewählt hast. Er entsteht nur, wenn du die Ansicht umschaltest; beim nächsten Besuch richtet sich die Ansicht wieder nach deinem Gerät.csc-lesehilfe(Local Storage) merkt sich, ob du die Lesehilfe (größere Schrift, mehr Abstand) eingeschaltet hast. Er entsteht nur, wenn du sie umschaltest.csc-suche-v2(Session Storage) hält die Inhalte der Suche für deinen Besuch bereit, damit sie nicht bei jedem Öffnen neu geladen werden. Er entsteht erst, wenn du die Suche öffnest, und verschwindet, wenn du den Browser schließt.csc-studie-entwurf(Local Storage) hält deinen Zwischenstand in der Befragung, damit du pausieren und später weitermachen kannst. Er enthält deine bisherigen Antworten, bleibt höchstens 14 Tage und verschwindet beim Absenden oder wenn du auf „Zwischenstand löschen“ tippst. Auf einem gemeinsam genutzten Gerät lösch ihn besser selbst.csc-studie(Local Storage) merkt sich nach dem Absenden den Monat deiner Teilnahme an der Befragung, damit wir dich bei einem erneuten Besuch darauf hinweisen können. Er entsteht nur mit deiner Einwilligung vor dem Start der Befragung (§ 25 Abs. 1 TDDDG).csc-schulung(Local Storage) merkt sich, welche Module der Präventionsschulung du abgeschlossen hast, damit wir dir den Fortschritt zeigen können. Er entsteht erst, wenn du ein Modul abschließt, und verschwindet, wenn du den Fortschritt zurücksetzt.ghost-members-ssrundghost-members-ssr.sig(Cookies) entstehen erst, wenn du ein Newsletter-Abonnement über den Link in der Bestätigungs-E-Mail bestätigst. Sie halten dich sechs Monate lang als Abonnentin oder Abonnent angemeldet, damit du dein Abonnement selbst verwalten kannst.
Die Einträge im Local und Session Storage verlassen dein Gerät nicht. Bis auf csc-studie sind alle Einträge nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für einen von dir gewünschten Dienst unbedingt erforderlich sind.
Newsletter
Wenn du den Newsletter abonnierst, speichern wir deine E-Mail-Adresse und die Zeitpunkte von Anmeldung und Bestätigung. Angemeldet bist du erst, wenn du den Link in unserer Bestätigungs-E-Mail öffnest (Double-Opt-in). Solange du danach auf der Website angemeldet bist, speichert Ghost, wann du sie zuletzt besucht hast. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Link in jeder Ausgabe oder per E-Mail widerrufen.
Öffnungs- und Klickmessung, nur mit Einwilligung
Setzt du bei der Anmeldung den Haken zur Messung, enthält jede Ausgabe ein unsichtbares Bild, das unser Server post.csc.do ausliefert, und die Links führen über unsere Website. So sehen wir, ob und wann du eine Ausgabe geöffnet und welche Links du angeklickt hast. Gespeichert wird das zu deiner E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Jede Ausgabe enthält den Link „Messung beenden“; ein Klick genügt, der Newsletter kommt weiter. Ohne Haken messen wir nichts: kein Bild, keine Zuordnung von Klicks.
Versand
Versendet wird der Newsletter über einen Versanddienst auf unserem Server und von dort über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet deine E-Mail-Adresse zum Versand in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung besteht. Resend misst für uns weder Öffnungen noch Klicks. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Abmeldung
Meldest du dich ab, bleibt deine Adresse als abgemeldet gespeichert. So können wir nachweisen, dass du früher eingewilligt hast, und dich nicht versehentlich erneut anschreiben. Auf Anfrage an [email protected] löschen wir sie vollständig.
Kontakt
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zur Mitgliedschaft lit. b. Wir löschen die Angaben, wenn dein Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.
Unsere E-Mail-Postfächer unter @csc-dortmund.de liegen bei Google Workspace. Google verarbeitet E-Mails in unserem Auftrag; mit Google besteht ein Vertrag zur Auftragsverarbeitung. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; soweit Daten in die USA gelangen, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Das gilt auch für E-Mails an unsere Präventionsbeauftragten. Möchtest du anonym und Ende-zu-Ende-verschlüsselt schreiben, nutze SimpleX.
Unter +49 231 58692824 erreichst du uns auch bei WhatsApp. Anbieter ist WhatsApp Ireland Limited, ein Unternehmen des Meta-Konzerns. Wir nutzen den Geschäftsdienst von WhatsApp; Meta verarbeitet deine Nachrichten dabei in unserem Auftrag, um sie zuzustellen. Für dein WhatsApp-Konto selbst gilt die Datenschutzrichtlinie von WhatsApp.
Der KI-Assistent
Auf deine Nachrichten antwortet zuerst ein KI-Assistent. Er beantwortet Fragen zu Verein, Mitgliedschaft und Ablauf, auch nachts und am Wochenende, und sagt dir auf Nachfrage jederzeit, dass er eine KI ist. Dazu schickt unser Server, eine selbst betriebene n8n-Installation des Vereins, deine Nachricht und die letzten Nachrichten des Gesprächs an Google Gemini. Der Assistent sucht außerdem in einer Sammlung unserer eigenen Vereinsinformationen, die auf einem Server des Vereins liegt.
Google verarbeitet die Nachrichten in unserem Auftrag; mit Google besteht ein Vertrag zur Auftragsverarbeitung. Google verwendet die Inhalte nicht, um seine Modelle zu trainieren, und speichert sie nur für eine begrenzte Zeit, um Missbrauch zu erkennen.
Der Assistent trifft keine Entscheidungen über dich. Über Aufnahme, Mitgliedschaft und alles Weitere entscheiden Menschen im Verein. Er berät nicht zu Gesundheit oder Medizin.
Wenn du lieber mit einem Menschen schreibst
Schreibst du, dass du lieber mit einem Menschen sprechen möchtest, übernimmt jemand aus Geschäftsführung oder Vorstand. Solange ein Mensch das Gespräch führt, gehen deine Nachrichten nicht an Google.
Angaben zu Gesundheit und Konsum
Bitte schreib dem Assistenten nichts über deine Gesundheit. Für persönliche Anliegen zu Konsum und Gesundheit erreichst du unsere Präventionsbeauftragten direkt per E-Mail oder anonym über SimpleX. Hast du dem Assistenten solche Angaben geschrieben und möchtest, dass wir sie löschen, schreib uns an [email protected].
Rechtsgrundlagen
Dass wir deine Anfrage beantworten und speichern, durch den Assistenten oder durch Menschen, beruht bei Fragen zur Mitgliedschaft auf Art. 6 Abs. 1 lit. b DSGVO, sonst auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen verlässlich und auch außerhalb der Sprechzeiten zu beantworten. Bereitet der Assistent mit dir einen Aufnahmeantrag vor, fragt er dich vorher um deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die kannst du jederzeit widerrufen.
Speicherdauer
Wir speichern den Verlauf in der Mitgliederverwaltung des Vereins, damit ein Mensch das Gespräch übernehmen kann. Nachrichten löschen wir nach zwölf Monaten automatisch. Rufnummer und Zuordnung bewahren wir bis drei Jahre nach deiner letzten Nachricht auf, ebenso den Nachweis einer Einwilligung (Zeitpunkt und Wortlaut der Frage), falls du eine erteilt hast. Bei WhatsApp und Google gelten deren eigene Fristen.
Übermittlung in die USA
Meta Platforms, Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert. Soweit Daten in die USA gelangen, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Du musst WhatsApp nicht nutzen. E-Mail und Telefon erreichen dieselben Menschen.
Instagram und Facebook
Wir haben ein Profil bei Instagram und eine Seite bei Facebook. Dort informieren wir über den Verein. Die Website bindet beide nicht ein: Erst wenn du einem Link folgst, verbindet sich dein Gerät mit Meta.
Für die Seiten sind wir gemeinsam mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO). Meta erstellt aus den Besuchen Statistiken, etwa wie viele Menschen eine Seite gesehen haben und aus welcher Altersgruppe sie ungefähr kommen. Wir sehen davon nur zusammengefasste Zahlen, keine einzelnen Personen. Welche Daten Meta darüber hinaus verarbeitet, bestimmt Meta allein; das regeln die Datenschutzrichtlinien von Meta und Instagram. Die Vereinbarung zur gemeinsamen Verantwortung stellt Meta bereit.
Kommentierst du oder schreibst du uns dort, sehen wir das und antworten darauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Information über den Verein und der Austausch mit Menschen, die sich dafür interessieren.
Deine Rechte kannst du bei Meta und bei uns geltend machen. Meta beantwortet Anfragen zu den Statistiken; was bei uns ankommt, leiten wir an Meta weiter.
Selbsttest
Der Selbsttest auf der Präventionsseite läuft vollständig in deinem Browser. Solange du nichts spendest, werden deine Antworten und dein Ergebnis weder gespeichert noch an uns oder andere übertragen. Auf dieser Seite zählen wir keine Klicks. Gezählt wird nur der Seitenaufruf, wie bei jeder anderen Seite.
Freiwillige Datenspende
Nach dem Ergebnis kannst du deine Antworten anonym für die Forschung spenden. Das geschieht nur, wenn du das Häkchen setzt und auf „Anonym spenden“ klickst. Dann speichern wir auf unserem Server die acht Antworten, die Punktzahl, die Stufe, den Monat, die Sprache der Testfassung und, falls du sie auswählst, Altersgruppe, Geschlecht und ob du Mitglied einer Anbauvereinigung bist. Wir speichern keine IP-Adresse, keinen Namen, keine E-Mail-Adresse, keine Kennung und keinen genauen Zeitpunkt. Die Übertragung läuft wie jeder Seitenaufruf über Cloudflare (siehe oben).
Weil es um deinen Konsum geht, sind das Gesundheitsdaten. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Zweck ist unsere Präventionsarbeit und die Weitergabe an Beratungsstellen und wissenschaftliche Einrichtungen, ausschließlich als zusammengefasste Zahlen. Gruppen mit weniger als fünf Antworten weisen wir dabei nicht aus. Einzelne Antworten geben wir nicht weiter.
Da wir eine Spende keiner Person zuordnen können, können wir sie später weder heraussuchen noch löschen. Ein Widerruf ist deshalb nach dem Absenden nicht mehr umsetzbar (Art. 11 DSGVO). Überlege es dir vorher in Ruhe; dein Ergebnis siehst du auch ohne Spende.
Schulung und Nachweis
Die Präventionsschulung kannst du ohne Anmeldung nutzen. Welche Module du abgeschlossen hast, merkt sich nur dein Browser (csc-schulung, siehe oben); an uns geht davon nichts. Die Fragen der Prüfung lädt dein Browser von unserem Dienst post.csc.do, der auf unserem Server bei netcup in Deutschland läuft und über Cloudflare erreichbar ist; zur Auswertung schickt dein Browser deine Antworten dorthin. Wir speichern dabei nur den Monat, die Punktzahl und welche Fragen falsch beantwortet wurden, ohne Bezug zu dir, um die Fragen zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine verständliche Schulung.
Möchtest du einen Nachweis, trägst du deinen Namen ein. Wir speichern Name, Datum, Ergebnis, Prüfungsfassung und Nachweisnummer, damit wir die Echtheit auf Anfrage bestätigen können, und löschen den Eintrag nach drei Jahren. Gibst du eine E-Mail-Adresse an, schicken wir den Nachweis über Resend an diese Adresse; die Adresse selbst speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du den Nachweis anforderst.
Befragung
Mit der Befragung „Was hat sich verändert?“ erheben wir zwei Jahre lang, wie sich Konsum, Gesundheit und Alltag seit der Teillegalisierung verändern. Mitmachen ist freiwillig und erst ab 18 möglich. Die Fragen lädt dein Browser von unserem Dienst post.csc.do, der auf unserem Server bei netcup in Deutschland läuft und über Cloudflare erreichbar ist (siehe oben). Deine Antworten schickt dein Browser erst dorthin, wenn du am Ende auf „Antworten absenden“ tippst.
Wir speichern deine Antworten, die Fassung des Fragebogens und den Monat. Wir speichern keine IP-Adresse, keinen Namen, keine E-Mail-Adresse, keine Kennung und keinen genauen Zeitpunkt; Alter, Wohnort und Tätigkeit fragen wir bewusst nur grob ab. Um Missbrauch zu bremsen, zählt der Dienst die Antworten je Internetanschluss und Tag. Diese Zählung liegt nur im Arbeitsspeicher, wird nie zusammen mit den Antworten gespeichert und verschwindet spätestens am Folgetag. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind verlässliche Ergebnisse.
Weil es um Konsum und Gesundheit geht, sind deine Antworten Gesundheitsdaten. Rechtsgrundlage ist deine ausdrückliche Einwilligung, die du vor dem Start gibst (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Zweck ist unsere Präventionsarbeit. Veröffentlicht und weitergegeben werden nur zusammengefasste Zahlen je Halbjahr, zum Beispiel an Beratungsstellen, Forschung und Politik; Werte aus Gruppen mit weniger als zehn Antworten weisen wir nicht aus. Antworten aus den Textfeldern zitieren wir höchstens gekürzt und nur, wenn niemand darin zu erkennen ist. Wir bewahren die Antworten bis zum Abschluss der Auswertung auf, längstens bis zum 31. Dezember 2029, und löschen sie dann.
Da wir Antworten keiner Person zuordnen können, können wir sie nach dem Absenden weder heraussuchen noch löschen. Ein Widerruf ist deshalb nach dem Absenden nicht mehr umsetzbar (Art. 11 DSGVO).
Wer nach der Befragung die Ergebnisse per E-Mail bestellt, trägt sich in unseren Verteiler „Studienergebnisse“ ein; dafür gilt der Abschnitt zum Newsletter. Die E-Mail-Adresse liegt nur im Newsletter-System, getrennt von den Antworten, und wir führen beides nicht zusammen.
Anonymes Gespräch über SimpleX
Auf der Präventionsseite steht eine Kontaktadresse für die App SimpleX Chat. SimpleX braucht weder Telefonnummer noch Nutzerkennung, Nachrichten sind Ende-zu-Ende-verschlüsselt. Übermittelt werden sie über Server von SimpleX Chat Ltd. (Großbritannien), die nur verschlüsselte Daten sehen. Der Link öffnet die App oder, ohne App, eine Seite von SimpleX mit Hinweisen zur Installation; dabei verarbeitet SimpleX die üblichen Verbindungsdaten.
Wir verarbeiten, was du schreibst, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Schreibst du uns etwas über deinen Konsum oder deine Gesundheit, verarbeiten wir das nur dafür, auf Grundlage deiner freiwilligen Mitteilung (Art. 9 Abs. 2 lit. a DSGVO). Gespräche löschen wir, wenn dein Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.
Karte, Mitgliederportal und Links
Die Karte auf der Kontaktseite zeichnet dein Browser aus Kartendaten, die auf unserem Server liegen (OpenStreetMap, aufbereitet von Protomaps). Beim Anzeigen entsteht keine Verbindung zu fremden Servern. Erst der Link „Route in OpenStreetMap“ führt zu openstreetmap.org.
Die Karte der Konsumverbotszonen zeichnet dein Browser aus Kartendaten, die auf unserem Server liegen (OpenStreetMap, aufbereitet von Protomaps), und aus Daten der Stadt Dortmund. Dabei entsteht keine Verbindung zu fremden Servern. Tippst du auf „Meinen Standort prüfen“, fragt dein Browser, ob die Seite deinen Standort verwenden darf. Stimmst du zu, wertet die Seite ihn nur in deinem Browser aus; er wird weder an uns noch an andere übertragen und nicht gespeichert. Der Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil er für die Prüfung nötig ist, die du anforderst.
Der Aufnahmeantrag und der Mitglieder-Login laufen über unser Mitgliederportal unter portal.csc.do. Dort gilt dessen eigene Datenschutzerklärung. Die Links zum Antrag enthalten einen Hinweis, von welcher Stelle der Website du kommst (Parameter ref), damit wir sehen, welche Wege genutzt werden. Links zu anderen Seiten, etwa zum Gesetzestext auf gesetze-im-internet.de oder zu Beratungsstellen, öffnen deren Angebote; erst dann verarbeiten die jeweiligen Betreiber Daten. Links, die zu anderen Websites führen, erkennst du am Symbol hinter dem Linktext.
Deine Rechte
Du hast das Recht auf
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
Telefon 0211 38424-0
[email protected]
Widerspruchsrecht
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).