Datenschutzerklärung

Stand: 7. Oktober 2026

Verantwortlicher

Cannabis Social Club Dortmund e. V.
Speicherstraße 100, 44147 Dortmund
vertreten durch den Vorstand nach § 26 BGB (siehe Impressum)
E-Mail: datenschutz@csc-dortmund.de
Telefon: +49 231 58692824

Unsere datenschutzbeauftragte Person erreichst du unter datenschutz@csc-dortmund.de.

Bereitstellung der Website und Serverprotokolle

Die Website läuft mit der Software Ghost auf einem virtuellen Server, den der Verein gemietet hat, bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Der Server steht in einem Rechenzentrum in Deutschland; mit netcup besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), netcup verarbeitet die Daten nur in unserem Auftrag. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browserkennung. Das ist nötig, um die Seite auszuliefern und den Betrieb sicher zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionierende Website.

Diese Angaben stehen in den Serverprotokollen. Sie werden nach 14 Tagen automatisch gelöscht, außer ein Sicherheitsvorfall muss aufgeklärt werden.

Cloudflare

Die Verbindung zwischen deinem Browser und unserem Server läuft über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare schützt den Server vor Angriffen, stellt die verschlüsselte Verbindung her und meldet für uns Seitenaufrufe und Klicks auf Links an Umami (siehe nächsten Abschnitt). Dabei verarbeitet Cloudflare die oben genannten Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, verschlüsselte und erreichbare Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Reichweitenmessung mit Umami

Um zu verstehen, welche Informationen gebraucht werden, nutzen wir Umami. Umami läuft auf einem eigenen Server des Vereins in Deutschland und setzt keine Cookies.

Zählung der Seitenaufrufe auf dem Server

Wenn du eine Seite aufrufst, meldet Cloudflare für uns die aufgerufene Adresse, die vorherige Seite (Referrer), die Browserkennung, die bevorzugte Sprache und deine IP-Adresse an Umami. Dabei wird nichts auf deinem Gerät gespeichert oder ausgelesen. Umami leitet aus IP-Adresse und Browserkennung Land, Region und Stadt, Browser, Betriebssystem und Gerätetyp ab. Aus IP-Adresse und Browserkennung bildet es eine Kennung, die spätestens jeden Monat wechselt. Die IP-Adresse selbst speichert Umami nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu wissen, welche Seiten gelesen werden. Du kannst jederzeit widersprechen, etwa per E-Mail an uns.

Zählung von Klicks auf dem Server

Links zum Aufnahmeantrag, zum Mitglieder-Login, zu E-Mail-Adressen, Telefonnummern, WhatsApp, SimpleX und zu anderen Websites tragen das HTML-Attribut ping. Klickst du auf einen solchen Link, schickt dein Browser zusätzlich eine kurze Meldung an unsere Website. Cloudflare gibt sie für uns an Umami weiter: die Art des Links, sein Ziel (etwa die E-Mail-Adresse, die Telefonnummer oder den Namen der anderen Website), die Seite, auf der du geklickt hast, die Browserkennung, die bevorzugte Sprache und deine IP-Adresse. Klicks auf Notrufe, Beratungsstellen, die Präventionsbeauftragten und SimpleX zählen wir dagegen nur als Zahl mit der Seite, auf der geklickt wurde: ohne Ziel, ohne IP-Adresse, ohne Browserkennung und ohne Sprache. Sie lassen sich also keinem Besuch zuordnen. Meldest du dich zum Newsletter an, zählen wir die Anmeldung wie einen Klick auf einen Link, ohne deine E-Mail-Adresse. Der Link selbst bleibt unverändert, auf deinem Gerät wird nichts gespeichert oder ausgelesen. Manche Browser senden diese Meldung nicht, etwa Firefox in der Grundeinstellung. Auf den Seiten der Präventionsschulung, des Selbsttests und der Befragung zählen wir keine Klicks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu wissen, welche Kontaktwege und Hinweise genutzt werden. Du kannst jederzeit widersprechen, etwa per E-Mail an uns.

Wir werten alle Zählungen nur zusammengefasst aus; einzelne Personen können wir daraus nicht erkennen. Umami bewahrt die Daten 25 Monate auf, danach werden sie gelöscht.

Zählung von Suchbegriffen

Schließt du die Suche auf csc.do, schickt dein Browser den zuletzt eingegebenen Begriff, die Zahl der Treffer und, falls du einen angeklickt hast, dessen Titel an unsere Website. Cloudflare gibt das an Umami weiter, ohne IP-Adresse, Browserkennung und Sprache, sodass sich ein Suchbegriff keinem Besuch zuordnen lässt. Der Begriff wird kleingeschrieben und auf 40 Zeichen gekürzt. Enthält er eine E-Mail-Adresse oder eine Telefonnummer, übertragen wir stattdessen „[entfernt]“. So sehen wir, wonach gesucht wird und welche Inhalte fehlen, nicht aber, wer gesucht hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherung in deinem Browser

Die Website legt nur Einträge in deinem Browser ab, die für Funktionen nötig sind, die du selbst auslöst:

• csc-volljaehrig (Session Storage) merkt sich deine Antwort auf die Frage nach deinem Alter. Hast du mit „Nein“ geantwortet, leiten dich die übrigen Seiten auf eine Seite mit Beratungsangeboten für Jugendliche um; erreichbar bleiben dann nur Datenschutz und Impressum. Der Eintrag verschwindet, wenn du den Tab oder den Browser schließt.
• csc-theme (Session Storage) merkt sich für deinen Besuch, ob du die helle oder die dunkle Ansicht gewählt hast. Er entsteht nur, wenn du die Ansicht umschaltest; beim nächsten Besuch richtet sich die Ansicht wieder nach deinem Gerät.
• csc-lesehilfe (Local Storage) merkt sich, ob du die Lesehilfe (größere Schrift, mehr Abstand) eingeschaltet hast. Er entsteht nur, wenn du sie umschaltest.
• csc-sprachhinweis (Local Storage) merkt sich, dass der Hinweis auf eine andere Sprachfassung nicht mehr erscheinen soll. Er entsteht, wenn du den Hinweis schließt oder selbst eine Sprache wählst.
• csc-suche-v2 (Session Storage) hält die Inhalte der Suche für deinen Besuch bereit, damit sie nicht bei jedem Öffnen neu geladen werden. Er entsteht erst, wenn du die Suche öffnest, und verschwindet, wenn du den Browser schließt.
• csc-studie-entwurf (Local Storage) hält deinen Zwischenstand in der Befragung, damit du pausieren und später weitermachen kannst. Er enthält deine bisherigen Antworten, bleibt höchstens 14 Tage und verschwindet beim Absenden oder wenn du auf „Zwischenstand löschen“ tippst. Auf einem gemeinsam genutzten Gerät lösch ihn besser selbst.
• csc-studie (Local Storage) merkt sich nach dem Absenden den Monat deiner Teilnahme an der Befragung, damit wir dich bei einem erneuten Besuch darauf hinweisen können. Er entsteht nur mit deiner Einwilligung vor dem Start der Befragung (§ 25 Abs. 1 TDDDG).
• csc-schulung (Local Storage) merkt sich, welche Module der Präventionsschulung du abgeschlossen hast, damit wir dir den Fortschritt zeigen können. Er entsteht erst, wenn du ein Modul abschließt, und verschwindet, wenn du den Fortschritt zurücksetzt.
• csc-schulung-zuletzt (Local Storage) merkt sich, welches Modul der Präventionsschulung du zuletzt geöffnet hast, damit wir es in der Übersicht markieren können. Er entsteht erst, wenn du die Schulung startest oder ein Modul abschließt, und verschwindet, wenn du den Fortschritt zurücksetzt.
• csc-offline-2 (Cache Storage) und ein Service Worker entstehen erst, wenn du auf „Für unterwegs speichern“ oder „Karte offline speichern“ tippst. Dann legt dein Browser die Seiten „Wenn es zu viel wird“, „Hilfe finden“ und „Konsumverbotszonen“ mit den nötigen Schrift-, Stil- und Skriptdateien ab, bei der Karte zusätzlich die Kartendaten (etwa 29 MB). So lassen sich diese Seiten auch ohne Internetverbindung öffnen. Solange die Speicherung besteht, holt dein Browser die Seiten höchstens einmal am Tag neu. „Wieder löschen“ entfernt alles.
• ghost-members-ssr und ghost-members-ssr.sig (Cookies) entstehen erst, wenn du ein Newsletter-Abonnement über den Link in der Bestätigungs-E-Mail bestätigst. Sie halten dich sechs Monate lang als Abonnentin oder Abonnent angemeldet, damit du dein Abonnement selbst verwalten kannst.

Die Einträge im Local Storage, Session Storage und Cache Storage verlassen dein Gerät nicht. Bis auf csc-studie sind alle Einträge nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

Newsletter

Wenn du den Newsletter abonnierst, speichern wir deine E-Mail-Adresse und die Zeitpunkte von Anmeldung und Bestätigung. Dein Abonnement gilt erst, wenn du den Link in unserer Bestätigungs-E-Mail öffnest (Double-Opt-in). Solange du danach auf der Website angemeldet bist, speichert Ghost, wann du sie zuletzt besucht hast. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail widerrufen.

Öffnungs- und Klickmessung, nur mit Einwilligung

Setzt du bei der Anmeldung das Häkchen zur Messung, enthält jede Ausgabe ein unsichtbares Bild, das unser Server post.csc.do ausliefert, und die Links führen über unsere Website. So sehen wir, ob und wann du eine Ausgabe geöffnet und welche Links du angeklickt hast. Gespeichert wird das zu deiner E-Mail-Adresse, solange du den Newsletter beziehst. Beendest du die Messung oder meldest dich ab, löschen wir die Messdaten. Die technischen Protokolle des Versanddienstes löschen wir nach 30 Tagen. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Jede Ausgabe enthält den Link „Messung beenden“; ein Klick genügt, der Newsletter kommt weiter. Ohne Häkchen messen wir nichts: kein Bild, keine Zuordnung von Klicks.

Versand

Versendet wird der Newsletter über einen Versanddienst auf unserem Server und von dort über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet deine E-Mail-Adresse zum Versand in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung besteht. Resend misst für uns weder Öffnungen noch Klicks. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Abmeldung

Meldest du dich ab, bleibt deine Adresse als abgemeldet gespeichert. So können wir nachweisen, dass du früher eingewilligt hast, und dich nicht versehentlich erneut anschreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, deine frühere Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Drei Jahre nach der Abmeldung löschen wir den Eintrag. Auf Anfrage an datenschutz@csc-dortmund.de löschen wir sie vollständig.

Kontakt

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zur Mitgliedschaft lit. b. Wir löschen die Angaben, wenn dein Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Unsere E-Mail-Postfächer unter @csc-dortmund.de liegen bei Google Workspace. Google verarbeitet E-Mails in unserem Auftrag; mit Google besteht ein Vertrag zur Auftragsverarbeitung. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; soweit Daten in die USA gelangen, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Das gilt auch für E-Mails an unsere Präventionsbeauftragten. Möchtest du anonym und Ende-zu-Ende-verschlüsselt schreiben, nutze SimpleX.

WhatsApp

Unter +49 231 58692824 erreichst du uns auch bei WhatsApp. Anbieter ist WhatsApp Ireland Limited, ein Unternehmen des Meta-Konzerns. Wir nutzen den Geschäftsdienst von WhatsApp; Meta verarbeitet deine Nachrichten dabei in unserem Auftrag, um sie zuzustellen. Für dein WhatsApp-Konto selbst gilt die Datenschutzrichtlinie von WhatsApp.

Der KI-Assistent und deine Einwilligung

Auf deine erste Nachricht antworten wir mit einem festen Hinweis, ohne KI. Erst wenn du dort auf „Einverstanden“ tippst, antwortet ein KI-Assistent auf deine Nachrichten. Er beantwortet Fragen zu Verein, Mitgliedschaft und Ablauf, auch nachts und am Wochenende. Dazu schickt unser Server, eine selbst betriebene n8n-Installation des Vereins, deine Nachricht und die letzten Nachrichten des Gesprächs an Google Gemini. Sprachnachrichten lässt er dafür von Google Gemini in Text umwandeln; die Mitschrift speichern wir wie eine Textnachricht. Der Assistent sucht außerdem in den Texten unserer Website und im Wiki unserer Mitgliederverwaltung.

Ohne Einwilligung bekommst du im Chat nur diesen Hinweis. Per E-Mail und Telefon erreichst du dieselben Menschen, die sonst im Chat übernehmen.

Google verarbeitet die Nachrichten in unserem Auftrag; mit Google besteht ein Vertrag zur Auftragsverarbeitung. Google verwendet die Inhalte nicht, um seine Modelle zu trainieren, und speichert sie nur für eine begrenzte Zeit, um Missbrauch zu erkennen.

Der Assistent trifft keine Entscheidungen über dich. Über Aufnahme, Mitgliedschaft und alles Weitere entscheiden Menschen im Verein. Er berät nicht zu Gesundheit oder Medizin.

Abholungen über den Chat

Bist du Mitglied, kann der Assistent nach einer Bestätigung per SMS-Code deine Abholungen anzeigen, buchen, verschieben und absagen. Dafür liest er Termine, Sorten, Mengen, Guthaben und Kontingent aus unserer Mitgliederverwaltung und gibt sie für seine Antwort an Google Gemini. Solche Angaben lassen Rückschlüsse auf deinen Konsum zu. Wir behandeln sie deshalb als Gesundheitsdaten. Deine Einwilligung mit „Einverstanden“ umfasst sie ausdrücklich.

Wenn ein Mensch übernimmt

Kann der Assistent nicht weiterhelfen oder möchtest du einen Menschen sprechen, gibt er das Gespräch an jemanden aus Geschäftsführung oder Vorstand ab. Solange ein Mensch das Gespräch führt, gehen deine Nachrichten nicht an Google.

Angaben zu Gesundheit und Konsum

Bitte schreib dem Assistenten nichts über deine Gesundheit. Für persönliche Anliegen zu Konsum und Gesundheit erreichst du unsere Präventionsbeauftragten direkt per E-Mail oder anonym über SimpleX. Hast du dem Assistenten solche Angaben geschrieben und möchtest, dass wir sie löschen, schreib uns an datenschutz@csc-dortmund.de.

Rechtsgrundlagen

Die Verarbeitung durch den KI-Assistenten beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Angaben zu Gesundheit und Konsum sowie für Abholdaten Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du „Widerruf“ schreibst. Danach geht nichts mehr an Google; was bis dahin verarbeitet wurde, bleibt rechtmäßig. Dass wir deine Nachrichten speichern und durch Menschen beantworten, beruht bei Fragen zur Mitgliedschaft auf Art. 6 Abs. 1 lit. b DSGVO, sonst auf lit. f. Unser berechtigtes Interesse ist, Anfragen verlässlich zu beantworten. Bereitet der Assistent mit dir einen Aufnahmeantrag vor, fragt er dafür gesondert um deine Einwilligung.

Speicherdauer

Wir speichern den Verlauf in der Mitgliederverwaltung des Vereins, auch ohne Einwilligung, damit ein Mensch ihn sehen kann. Die Mitgliederverwaltung läuft bei Vercel Inc. (USA) mit Rechenzentren in Frankfurt am Main und Dublin und bei Supabase Inc. (USA) mit Rechenzentrum in Irland. Abholungen und Kontingente liest sie aus unserer Vereinssoftware Cannanas der Einsen und Nullen UG (haftungsbeschränkt), Mintropstraße 5, 40215 Düsseldorf. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), für Supabase gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit Cannanas, Vercel und Supabase bestehen Verträge zur Auftragsverarbeitung. Nachrichten löschen wir nach zwölf Monaten automatisch. Rufnummer, die Zuordnung zu deinem Mitgliedskonto und die Nachweise deiner Einwilligungen (Zeitpunkt und Wortlaut, bei einem Widerruf auch dessen Zeitpunkt) bewahren wir bis drei Jahre nach deiner letzten Nachricht auf. Die technischen Protokolle unseres Servers, die den Gesprächsverlauf enthalten, löschen wir nach 14 Tagen. Bei WhatsApp und Google gelten deren eigene Fristen.

Übermittlung in die USA

Meta Platforms, Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert. Soweit Daten in die USA gelangen, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Du musst WhatsApp nicht nutzen.

Instagram und Facebook

Wir haben ein Profil bei Instagram und eine Seite bei Facebook. Dort informieren wir über den Verein. Die Website bindet beide nicht ein: Erst wenn du einem Link folgst, verbindet sich dein Gerät mit Meta.

Für die Seiten sind wir gemeinsam mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO). Meta erstellt aus den Besuchen Statistiken, etwa wie viele Menschen eine Seite gesehen haben und welcher Altersgruppe sie ungefähr angehören. Wir sehen davon nur zusammengefasste Zahlen, keine einzelnen Personen. Welche Daten Meta darüber hinaus verarbeitet, bestimmt Meta allein; das regeln die Datenschutzrichtlinien von Meta und Instagram. Meta stellt die Vereinbarung zur gemeinsamen Verantwortung bereit.

Kommentierst du oder schreibst du uns dort, sehen wir das und antworten darauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Information über den Verein und der Austausch mit Menschen, die sich dafür interessieren.

Deine Rechte kannst du bei Meta und bei uns geltend machen. Meta beantwortet Anfragen zu den Statistiken; erreichen solche Anfragen uns, leiten wir sie an Meta weiter.

Selbsttest

Der Selbsttest auf der Präventionsseite läuft vollständig in deinem Browser. Solange du nichts spendest, werden deine Antworten und dein Ergebnis weder gespeichert noch an uns oder andere übertragen. Auf dieser Seite zählen wir keine Klicks. Gezählt wird nur der Seitenaufruf, wie bei jeder anderen Seite.

Freiwillige Datenspende

Nach dem Ergebnis kannst du deine Antworten anonym für die Forschung spenden. Das geschieht nur, wenn du das Häkchen setzt und auf „Anonym spenden“ klickst. Dann speichern wir auf unserem Server die acht Antworten, die Punktzahl, die Stufe, den Monat, die Sprache der Testfassung und, falls du sie auswählst, Altersgruppe, Geschlecht und ob du Mitglied einer Anbauvereinigung bist. Wir speichern keine IP-Adresse, keinen Namen, keine E-Mail-Adresse, keine Kennung und keinen genauen Zeitpunkt. Die Übertragung läuft wie jeder Seitenaufruf über Cloudflare (siehe oben).

Weil es um deinen Konsum geht, sind das Gesundheitsdaten. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Zweck ist unsere Präventionsarbeit und die Weitergabe an Beratungsstellen und wissenschaftliche Einrichtungen, ausschließlich als zusammengefasste Zahlen. Gruppen mit weniger als fünf Antworten weisen wir dabei nicht aus. Einzelne Antworten geben wir nicht weiter. Wir bewahren die Spenden bis zum Abschluss der Auswertung auf, längstens bis zum 31. Dezember 2029, und löschen sie dann.

Da wir eine Spende keiner Person zuordnen können, lässt sie sich später weder heraussuchen noch löschen. Ein Widerruf ist deshalb nach dem Absenden nicht mehr umsetzbar (Art. 11 DSGVO). Überlege es dir vorher in Ruhe; dein Ergebnis siehst du auch ohne Spende.

Schulung und Nachweis

Die Präventionsschulung kannst du ohne Anmeldung nutzen. Welche Module du abgeschlossen hast, merkt sich nur dein Browser (csc-schulung, siehe oben); an uns geht davon nichts. Dein Browser lädt die Fragen der Prüfung von unserem Dienst post.csc.do, der auf unserem Server bei netcup in Deutschland läuft und über Cloudflare erreichbar ist; zur Auswertung schickt dein Browser deine Antworten dorthin. Wir speichern dabei nur den Monat, die Sprache der Prüfung, die Punktzahl und welche Fragen gestellt und welche falsch beantwortet wurden, ohne Bezug zu dir, um die Fragen zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine verständliche Schulung.

Möchtest du einen Nachweis, trägst du deinen Namen ein. Wir speichern Name, Datum, Ergebnis, Prüfungsfassung und Nachweisnummer, damit wir die Echtheit auf Anfrage bestätigen können, und löschen den Eintrag nach drei Jahren. Gibst du eine E-Mail-Adresse an, schicken wir den Nachweis über Resend an diese Adresse; die Adresse selbst speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du den Nachweis anforderst.

Befragung

Mit der Befragung „Was hat sich verändert?“ erheben wir zwei Jahre lang, wie sich Konsum, Gesundheit und Alltag seit der Teillegalisierung verändern. Mitmachen ist freiwillig und erst ab 18 möglich. Dein Browser lädt die Fragen von unserem Dienst post.csc.do, der auf unserem Server bei netcup in Deutschland läuft und über Cloudflare erreichbar ist (siehe oben). Deine Antworten schickt dein Browser erst dorthin, wenn du am Ende auf „Antworten absenden“ tippst.

Wir speichern deine Antworten, die Fassung des Fragebogens und den Monat. Wir speichern keine IP-Adresse, keinen Namen, keine E-Mail-Adresse, keine Kennung und keinen genauen Zeitpunkt; Alter, Wohnort und Tätigkeit fragen wir bewusst nur grob ab. Um Missbrauch zu bremsen, zählt der Dienst die Antworten je Internetanschluss und Tag. Diese Zählung liegt nur im Arbeitsspeicher, wird nie zusammen mit den Antworten gespeichert und verschwindet spätestens am Folgetag. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind verlässliche Ergebnisse.

Weil es um Konsum und Gesundheit geht, sind deine Antworten Gesundheitsdaten. Rechtsgrundlage ist deine ausdrückliche Einwilligung, die du vor dem Start gibst (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Zweck ist unsere Präventionsarbeit. Veröffentlicht und weitergegeben werden nur zusammengefasste Zahlen je Halbjahr, zum Beispiel an Beratungsstellen, Forschung und Politik; Werte aus Gruppen mit weniger als zehn Antworten weisen wir nicht aus. Antworten aus den Textfeldern zitieren wir höchstens gekürzt und nur, wenn niemand darin zu erkennen ist. Wir bewahren die Antworten bis zum Abschluss der Auswertung auf, längstens bis zum 31. Dezember 2029, und löschen sie dann.

Da wir Antworten keiner Person zuordnen können, lassen sie sich nach dem Absenden weder heraussuchen noch löschen. Ein Widerruf ist deshalb nach dem Absenden nicht mehr umsetzbar (Art. 11 DSGVO).

Bestellst du nach der Befragung die Ergebnisse per E-Mail, trägst du dich in unseren Verteiler „Studienergebnisse“ ein; dafür gilt der Abschnitt zum Newsletter. Die E-Mail-Adresse liegt nur im Newsletter-System, getrennt von den Antworten, und wir führen beides nicht zusammen.

Anonymes Gespräch über SimpleX

Auf der Präventionsseite steht eine Kontaktadresse für die App SimpleX Chat. SimpleX braucht weder Telefonnummer noch Nutzerkennung, Nachrichten sind Ende-zu-Ende-verschlüsselt. Übermittelt werden sie über Server von SimpleX Chat Ltd. (Großbritannien), die nur verschlüsselte Daten sehen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Der Link öffnet die App oder, ohne App, eine Seite von SimpleX mit Hinweisen zur Installation; dabei verarbeitet SimpleX die üblichen Verbindungsdaten.

Wir verarbeiten, was du schreibst, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Schreibst du uns etwas über deinen Konsum oder deine Gesundheit, verarbeiten wir das nur, um dir zu antworten. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du gibst, indem du uns solche Angaben von dir aus schickst. Du kannst sie jederzeit widerrufen; dann löschen wir das Gespräch. Gespräche löschen wir, wenn dein Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Karte, Mitgliederportal und Links

Dein Browser zeichnet die Karte auf der Kontaktseite aus Kartendaten, die auf unserem Server liegen (OpenStreetMap, aufbereitet von Protomaps). Beim Anzeigen entsteht keine Verbindung zu fremden Servern. Erst der Link „Route in OpenStreetMap“ führt zu openstreetmap.org. Die Übersichtskarte auf „Hilfe finden“ entsteht auf dieselbe Weise.

Dein Browser zeichnet die Karte der Konsumverbotszonen aus Kartendaten, die auf unserem Server liegen (OpenStreetMap, aufbereitet von Protomaps), und aus Daten der Stadt Dortmund. Dabei entsteht keine Verbindung zu fremden Servern. Tippst du auf „Meinen Standort prüfen“, fragt dein Browser, ob die Seite deinen Standort verwenden darf. Stimmst du zu, wertet die Seite ihn nur in deinem Browser aus; er wird weder an uns noch an andere übertragen und nicht gespeichert. Der Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil er für die Prüfung nötig ist, die du anforderst.

Der Aufnahmeantrag und der Mitglieder-Login laufen über unser Mitgliederportal unter portal.csc.do. Dort gilt dessen eigene Datenschutzerklärung. Die Links zum Antrag enthalten einen Hinweis, von welcher Stelle der Website du kommst (Parameter ref), damit wir sehen, welche Wege genutzt werden. Links zu anderen Websites, etwa zum Gesetzestext auf gesetze-im-internet.de oder zu Beratungsstellen, öffnen deren Angebote; erst dann verarbeiten die jeweiligen Betreiber Daten. Solche Links erkennst du am Symbol hinter dem Linktext.

Deine Rechte

Du hast das Recht auf

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
Telefon 0211 38424-0
poststelle@ldi.nrw.de

Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).