Datenschutzerklärung

1. Verantwortlicher

Stonedhenge Club („der Club“, „wir“, „uns“) ist der für deine personenbezogenen Daten Verantwortliche. Kontakt: info@stonedhenge.club

2. Von uns erhobene Daten

• Mitgliedsantrag: vollständiger Name, Geburtsdatum, E-Mail, WhatsApp, Dokumenttyp, Dokumentnummer, Ablaufdatum des Dokuments, ein Foto deines Dokuments und deine handschriftliche Unterschrift.
• Konto: Name, E-Mail-Adresse, Rolle (Mitglied / VIP), Sitzungsdaten.
• Newsletter: E-Mail-Adresse (nur nach bestätigtem Double-Opt-in).
• Technisch: IP-Adresse (für Sicherheitsprotokollierung), Browser-/Geräteinformationen in Sitzungen.

Dokumentnummern und Unterschriften werden verschlüsselt gespeichert. Dokumentfotos liegen in einem privaten Speicher, der nie öffentlich erreichbar ist, und lassen sich nur über einen kurzlebigen Mitarbeiter-Link öffnen. Jeder Zugriff auf ein Dokument wird im Zugriffsprotokoll festgehalten.

3. Zweck und Rechtsgrundlage

• Mitgliederverwaltung: Erfüllung eines Vertrags (DSGVO Art. 6(1)(b)). Überprüfung der Mitgliedschaftsberechtigung gemäß den Vorgaben der spanischen CSC-Regelung.
• Identitätsprüfung: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b) — die spanischen Regeln für Cannabis-Social-Clubs verpflichten uns, vor der Aufnahme zu bestätigen, dass jedes Mitglied eine identifizierte volljährige Person ist.
• E-Mail-Kommunikation: Einwilligung (DSGVO Art. 6(1)(a)). Du kannst deine Einwilligung jederzeit widerrufen.
• Sicherheitsprotokollierung: berechtigtes Interesse (DSGVO Art. 6(1)(f)) — Schutz der Clubmitglieder und Betrugsprävention.

4. Aufbewahrungsfristen

• Aktive Mitgliederkonten: werden aufbewahrt, solange die Mitgliedschaft aktiv ist.
• Mitgliedschaftsanträge: 2 Jahre ab dem Datum der Einreichung.
• Dokumentnummer, Dokumentfoto und Unterschrift: werden 30 Tage nach Annahme oder Ablehnung deines Antrags gelöscht.
• Nie bearbeitete Anträge: Dokumentnummer, Foto und Unterschrift werden nach 180 Tagen gelöscht.
• Newsletter-Abonnements: bis zur Abmeldung.
• Sicherheits-/Audit-Protokolle: 1 Jahr.

5. Deine Rechte

Gemäß der DSGVO und der spanischen LOPD-GDD (Ley Orgánica 3/2018) hast du das Recht auf:

• Auskunft über deine Daten — fordere einen vollständigen Export über deine Kontoeinstellungen an oder schreibe uns eine E-Mail.
• Berichtigung — Korrektur unrichtiger Daten.
• Löschung („Recht auf Vergessenwerden“) — lösche dein Konto über die Einstellungen oder schreibe uns eine E-Mail.
• Einschränkung — begrenze in bestimmten Fällen, wie wir deine Daten verarbeiten.
• Datenübertragbarkeit — erhalte deine Daten in einem maschinenlesbaren Format (JSON-Export in den Einstellungen verfügbar).
• Widerspruch — widerspreche einer Verarbeitung, die auf berechtigtem Interesse beruht.

Um eines dieser Rechte auszuüben, kontaktiere uns unter info@stonedhenge.club. Wir antworten innerhalb von 30 Tagen.

Du kannst auch bei der spanischen Datenschutzbehörde Beschwerde einlegen: AEPD (Agencia Española de Protección de Datos) — aepd.es

6. Weitergabe von Daten

Wir verkaufen oder teilen deine personenbezogenen Daten nicht mit Dritten zu Marketingzwecken. Die Daten werden von folgenden Unterauftragsverarbeitern im Rahmen DSGVO-konformer Auftragsverarbeitungsverträge verarbeitet:

• Supabase (Datenbank) — Datenspeicherung in der EU (eu-west-1)
• Vercel (Hosting) — SOC-2-zertifiziert
• Resend (E-Mail-Versand) — DSGVO-konform

7. Cookies

Wir verwenden unbedingt erforderliche Cookies für Authentifizierungssitzungen. Analyse-Cookies (PostHog) werden erst nach deiner ausdrücklichen Zustimmung über den Cookie-Banner gesetzt.