Datenschutzerklärung
Stand: 01.06.2026
Wir freuen uns über Ihr Interesse an VitalStrains und unserer Website. Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Kontaktaufnahme, bei der Nutzung unserer Angebote, bei der Mitgliedschaft und bei Veranstaltungen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
VitalStrains
Nalepastraße 218
12459 Berlin
E-Mail: info@vitalstrains.de
Vertreten durch den Vorstand.
Sofern der Verein in das Vereinsregister eingetragen ist, lautet die Bezeichnung: VitalStrains e.V. Bis zur Eintragung in das Vereinsregister wird der Verein als VitalStrains oder VitalStrains (ev) bezeichnet.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Interessenten und Mitgliedern, zur Durchführung der Vereinsarbeit, zur Bearbeitung von Mitgliedsanträgen, zur Organisation von Veranstaltungen, zur Verwaltung von Mitgliedschaften oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Mitgliedsdaten, Zahlungsdaten, Kommunikationsinhalte sowie freiwillig übermittelte Angaben gehören.
Unsere Website und unsere Vereinsangebote richten sich grundsätzlich an volljährige Personen. Inhalte rund um medizinisches Cannabis richten sich nicht an Minderjährige.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde,
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen, einer Mitgliedschaft oder sonstiger Vertragsverhältnisse erforderlich ist,
- Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Verpflichtung besteht,
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen des Vereins erforderlich ist,
- Art. 9 Abs. 2 lit. a DSGVO, soweit ausnahmsweise besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, aufgrund ausdrücklicher Einwilligung verarbeitet werden.
4. Besuch der Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den von uns eingesetzten Hosting-Anbieter automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Hierzu können gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- Referrer-URL,
- verwendeter Browser,
- verwendetes Betriebssystem,
- übertragene Datenmenge,
- Zugriffsstatus.
Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Website zu gewährleisten und Missbrauch oder technische Störungen nachvollziehen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website.
Die Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung aus Sicherheitsgründen oder aufgrund gesetzlicher Pflichten erforderlich ist.
5. Hosting
Unsere Website wird bei einem externen Hosting-Anbieter betrieben. Dabei verarbeitet der Anbieter technisch erforderliche Daten, insbesondere IP-Adressen und Server-Logfiles, um die Website sicher und funktionsfähig bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Unsere Website wird bei Vercel gehostet (Vercel Inc., USA). Datenschutzhinweise: vercel.com/legal/privacy-policy.
Für Datenbank, Authentifizierung und Dateispeicher nutzen wir Supabase (Supabase Inc., USA). Datenschutzhinweise: supabase.com/privacy.
6. Kontaktaufnahme per E-Mail oder Kontaktformular
Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Hierzu können insbesondere gehören:
- Name,
- E-Mail-Adresse,
- Telefonnummer, sofern angegeben,
- Inhalt der Nachricht,
- Zeitpunkt der Anfrage,
- sonstige freiwillig mitgeteilte Angaben.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einer Mitgliedschaft, einem Mitgliedsantrag oder vorvertraglichen Maßnahmen zusammenhängt. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.
Bitte übermitteln Sie über einfache Kontaktformulare möglichst keine Gesundheitsdaten, Diagnosen, Befunde, Rezepte oder sonstige besonders schutzwürdige Informationen. Soweit Sie uns solche Angaben freiwillig übermitteln, verarbeiten wir diese nur zur Bearbeitung Ihrer Anfrage und, soweit erforderlich, auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
7. Mitgliedsantrag und Mitgliedschaft
Wenn Sie eine Mitgliedschaft beantragen oder Mitglied des Vereins werden, verarbeiten wir die für die Aufnahme, Durchführung und Verwaltung der Mitgliedschaft erforderlichen Daten. Hierzu können insbesondere gehören:
- Name,
- Anschrift,
- Geburtsdatum,
- E-Mail-Adresse,
- Telefonnummer,
- Mitgliedschaftsart,
- Zahlungsdaten,
- Eintrittsdatum,
- Beitragsstatus,
- Angaben zur Aufnahmeentscheidung,
- Kommunikation im Zusammenhang mit der Mitgliedschaft.
Die Verarbeitung erfolgt zur Prüfung des Mitgliedsantrags, zur Verwaltung der Mitgliedschaft, zur Beitragserhebung, zur Durchführung der Vereinsarbeit und zur Kommunikation mit Mitgliedern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
8. Basic- und VIP-Mitgliedschaft
Der Verein kann unterschiedliche Mitgliedschaftsarten anbieten, insbesondere eine Basic-Mitgliedschaft und eine VIP-Mitgliedschaft. Zur Verwaltung der jeweiligen Mitgliedschaftsart verarbeiten wir die Information, welche Mitgliedschaftsart gewählt wurde.
Die Basic-Mitgliedschaft umfasst den regulären Zugang zu den allgemeinen Vereinsangeboten.
Die VIP-Mitgliedschaft kann organisatorische Zusatzvorteile umfassen, insbesondere priorisierte Reservierungs-, Anmelde- oder Teilnahmemöglichkeiten bei Veranstaltungen, Events, Schulungen, Workshops oder sonstigen Vereinsangeboten. Hierfür können Daten zur Anmeldung, Teilnahme, Wartelistenverwaltung, Priorisierung oder Veranstaltungsorganisation verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Mitgliedschaft begründet keinen Anspruch auf ärztliche, heilkundliche oder therapeutische Leistungen, keine Rezeptvermittlung, keine Arzneimittelvermittlung und keinen Anspruch auf bestimmte medizinische Leistungen.
9. Mitgliedschaftsaktionen, Sonderaktionen und organisatorische Mitgliedsvorteile
Der Verein kann zeitlich befristete Mitgliedschaftsaktionen, Sonderaktionen oder organisatorische Mitgliedsvorteile anbieten. Hierzu können beispielsweise beitragsfreie Einstiegszeiträume, besondere Mitgliedschaftskonditionen, priorisierte Informationen, bevorzugte Anmelde- oder Reservierungsmöglichkeiten oder sonstige organisatorische Vorteile im Rahmen der Vereinsarbeit gehören.
Zur Durchführung und Verwaltung solcher Aktionen können wir insbesondere folgende Daten verarbeiten:
- Name,
- Kontaktdaten,
- Mitgliedsstatus,
- Zeitpunkt des Beitritts,
- gewählte Mitgliedschaftsart,
- Zuordnung zu einer Mitgliedschaftsaktion oder Sonderkondition,
- Informationen zu Beitragsstatus, Zahlungsbeginn oder Beitragshöhe,
- Informationen zu bevorzugten Anmelde-, Reservierungs- oder Wartelistenregelungen,
- Kommunikation im Zusammenhang mit der jeweiligen Aktion.
Die Verarbeitung erfolgt zur Durchführung der Mitgliedschaft, zur Verwaltung von Mitgliedschaftsvorteilen, zur Organisation der Vereinsarbeit und zur Kommunikation mit den Mitgliedern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Mitgliedschaft oder vorvertraglicher Maßnahmen erforderlich ist. Soweit die Verarbeitung zur Organisation, Dokumentation oder Absicherung der Vereinsarbeit erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
10. Mitgliederbereich, Community-Funktionen und Website-Feed
Soweit auf der Website ein Mitgliederbereich, ein interner Feed, ein Forum, Gruppenbereiche oder ähnliche Community-Funktionen bereitgestellt werden, verarbeiten wir die hierfür erforderlichen Daten. Hierzu können insbesondere gehören:
- Name oder Benutzername,
- Login-Daten,
- Mitgliedsstatus,
- Beiträge, Kommentare oder Nachrichten,
- Reaktionen oder Interaktionen innerhalb der Community,
- Zeitpunkte der Nutzung,
- technische Nutzungsdaten.
Die Verarbeitung erfolgt zur Bereitstellung des Mitgliederbereichs, zur Organisation des Austauschs unter Mitgliedern, zur Moderation, zur Missbrauchsvermeidung und zur Wahrung eines respektvollen Umgangs innerhalb der Vereinsgemeinschaft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung Bestandteil der Mitgliedschaft ist. Soweit die Verarbeitung zur Sicherheit, Moderation oder Missbrauchsvermeidung erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Mitglieder sollten in öffentlichen oder halböffentlichen Bereichen keine sensiblen Gesundheitsdaten, Diagnosen, Rezepte, Befunde oder sonstige vertrauliche Angaben veröffentlichen. Der Verein behält sich vor, Inhalte zu löschen oder zu moderieren, wenn sie gegen Vereinsregeln, Rechte Dritter oder gesetzliche Vorgaben verstoßen.
11. Veranstaltungen, Events, Schulungen, Workshops und vereinsbezogene Angebote
Wenn Sie sich für Veranstaltungen, Events, Schulungen, Workshops, Selbsthilfeformate, Community-Treffen oder sonstige Vereinsangebote anmelden oder daran teilnehmen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Hierzu können insbesondere gehören:
- Name,
- Kontaktdaten,
- Mitgliedsstatus,
- gewählte Veranstaltung oder gewähltes Angebot,
- Anmeldezeitpunkt,
- Teilnahme-, Reservierungs- oder Wartelistenstatus,
- Informationen zu Begleitpersonen, soweit erforderlich,
- organisatorische Hinweise zur Teilnahme,
- Zahlungsstatus, sofern ein Angebot kostenpflichtig ist,
- Kommunikation im Zusammenhang mit der Veranstaltung oder dem Angebot.
Die Verarbeitung erfolgt zur Planung, Organisation, Durchführung und Nachbereitung der jeweiligen Veranstaltung oder des jeweiligen Vereinsangebots. Dies kann auch die Verwaltung begrenzter Teilnehmerkontingente, Wartelisten, Priorisierungen oder organisatorischer Zusatzvorteile einzelner Mitgliedschaftsarten umfassen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Mitgliedschaft, zur Anmeldung oder zur Teilnahme erforderlich ist. Soweit die Verarbeitung zur organisatorischen Planung, Sicherheit, Dokumentation oder Nachweisführung erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit für die Durchführung einer Veranstaltung externe Dienstleister oder Kooperationspartner eingebunden werden, können personenbezogene Daten an diese übermittelt werden, soweit dies für die Organisation erforderlich ist. Dies können insbesondere Veranstalter, Veranstaltungsorte, Ticketing-Dienstleister, Transportdienstleister, Campingplatz- oder Unterkunftsanbieter, Zahlungsdienstleister oder sonstige organisatorisch eingebundene Stellen sein.
Eine Übermittlung erfolgt nur, soweit sie für die jeweilige Organisation erforderlich ist, eine gesetzliche Erlaubnis besteht oder eine Einwilligung vorliegt.
12. Zahlungsabwicklung und Mitgliedsbeiträge
Zur Abwicklung von Mitgliedsbeiträgen, Spenden oder sonstigen Zahlungen verarbeiten wir Zahlungsdaten. Hierzu können insbesondere gehören:
- Name,
- Rechnungs- oder Zahlungsdaten,
- Bankverbindung,
- Zahlungsbetrag,
- Zahlungsdatum,
- Verwendungszweck,
- Mitgliedsnummer oder Zuordnungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Zahlung im Zusammenhang mit der Mitgliedschaft oder einer gebuchten Vereinsleistung steht. Soweit steuerliche oder buchhalterische Pflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
13. Spenden
Wenn Sie dem Verein eine Spende zukommen lassen, verarbeiten wir die zur Abwicklung und Dokumentation der Spende erforderlichen Daten. Hierzu können insbesondere Name, Anschrift, Zahlungsdaten, Spendenbetrag und Verwendungszweck gehören.
Die Verarbeitung erfolgt zur Bearbeitung der Spende, zur Buchführung und, soweit gewünscht und gesetzlich zulässig, zur Ausstellung einer Spendenbescheinigung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit steuerliche oder buchhalterische Pflichten bestehen.
14. Newsletter und E-Mail-Informationen
Sofern wir einen Newsletter anbieten, versenden wir diesen nur mit Ihrer Einwilligung oder aufgrund einer sonstigen gesetzlichen Erlaubnis. Für die Anmeldung zum Newsletter verarbeiten wir insbesondere:
- E-Mail-Adresse,
- Name, sofern angegeben,
- Zeitpunkt der Anmeldung,
- Bestätigung der Anmeldung,
- IP-Adresse zum Zeitpunkt der Anmeldung und Bestätigung.
Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-In-Verfahren. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über einen Abmeldelink im Newsletter oder durch Nachricht an uns.
E-Mails, die unmittelbar die Mitgliedschaft, Beitragsinformationen, Veranstaltungen oder wichtige Vereinsinformationen betreffen, können auch ohne Newsletter-Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO versendet werden.
15. Cookies und vergleichbare Technologien
Unsere Website kann Cookies oder vergleichbare Technologien verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:
- technisch erforderlichen Cookies, die für den Betrieb der Website notwendig sind,
- optionalen Cookies oder vergleichbaren Technologien, die beispielsweise für Statistik, Komfortfunktionen, externe Medien oder Marketing eingesetzt werden können.
Technisch erforderliche Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse liegt in der funktionsfähigen Bereitstellung der Website.
Optionale Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.
16. Cookie-Consent-Tool
Zur Verwaltung von Einwilligungen kann auf der Website ein Cookie-Consent-Tool eingesetzt werden.
[Name des Cookie-Consent-Tools einfügen]
Dabei können folgende Daten verarbeitet werden:
- Einwilligungsstatus,
- Datum und Uhrzeit der Einwilligung,
- technische Informationen zum verwendeten Browser oder Endgerät,
- gekürzte IP-Adresse, soweit erforderlich.
Die Verarbeitung erfolgt, um Einwilligungen nachweisen und verwalten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweispflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO.
17. Webanalyse und Statistik
Wir verwenden derzeit keine externen Webanalyse-Dienste wie Google Analytics, Meta Pixel oder vergleichbare Tracking-Technologien. Sollten künftig Webanalyse-Dienste eingesetzt werden, informieren wir an dieser Stelle konkret über den jeweiligen Anbieter, den Zweck der Verarbeitung, die Speicherdauer und etwaige Opt-out-Möglichkeiten. Die Verarbeitung erfolgt in diesem Fall nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.
18. Mitgliederinhalte, Uploads und Medien im geschützten Mitgliederbereich
Soweit der Verein einen geschützten Mitgliederbereich, einen internen Feed, Gruppenbereiche, Foren oder vergleichbare Community-Funktionen bereitstellt, können Mitglieder dort eigene Inhalte veröffentlichen. Hierzu können insbesondere Texte, Kommentare, Bilder, Videos, Dokumente oder sonstige Mediendateien gehören.
Die Veröffentlichung solcher Inhalte ist ausschließlich registrierten und aufgenommenen Mitgliedern vorbehalten. Je nach Ausgestaltung des Mitgliederbereichs können veröffentlichte Inhalte für andere Mitglieder, für bestimmte Gruppen oder für berechtigte Administratoren sichtbar sein.
Bei der Nutzung dieser Funktionen können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name oder Benutzername des Mitglieds,
- Mitgliedsstatus,
- veröffentlichte Beiträge, Kommentare und Reaktionen,
- hochgeladene Bilder, Videos, Dokumente oder sonstige Dateien,
- Zeitpunkte der Veröffentlichung oder Bearbeitung,
- technische Informationen zur Nutzung,
- Moderations- und Verwaltungsinformationen.
Die Verarbeitung erfolgt zur Bereitstellung des geschützten Mitgliederbereichs, zur Ermöglichung des Austauschs unter Mitgliedern, zur Organisation der Community, zur Moderation von Inhalten, zur Missbrauchsvermeidung und zur Wahrung eines respektvollen und sicheren Umgangs innerhalb des Vereins.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung des Mitgliederbereichs Bestandteil der Mitgliedschaft ist. Soweit die Verarbeitung zur Moderation, Sicherheit, Missbrauchsvermeidung, Dokumentation von Verstößen oder Wahrung berechtigter Interessen des Vereins erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Mitglieder sind selbst dafür verantwortlich, keine Inhalte zu veröffentlichen, an denen sie keine Rechte besitzen oder die Rechte Dritter verletzen. Dies gilt insbesondere für Bilder, Videos, Musik, Screenshots, Texte oder sonstige geschützte Inhalte. Ebenfalls dürfen keine personenbezogenen Daten anderer Personen ohne deren Einwilligung veröffentlicht werden.
Wir bitten Mitglieder ausdrücklich, im Feed und in Community-Bereichen keine sensiblen Gesundheitsdaten, Diagnosen, Befunde, Rezepte, Therapieentscheidungen oder sonstigen vertraulichen Informationen zu veröffentlichen. Soweit Mitglieder solche Angaben freiwillig veröffentlichen, erfolgt dies in eigener Verantwortung. Der Verein kann Inhalte moderieren, ausblenden oder löschen, wenn sie gegen gesetzliche Vorgaben, Rechte Dritter, die Satzung, Community-Richtlinien oder berechtigte Interessen des Vereins verstoßen.
Hochgeladene Inhalte können durch technische Dienstleister, insbesondere Hosting-Anbieter, Speicheranbieter oder IT-Dienstleister, verarbeitet werden, soweit dies für den Betrieb des Mitgliederbereichs erforderlich ist. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Weitergabe von Mitgliederinhalten an externe Anbieter erfolgt grundsätzlich nicht, es sei denn, dies ist für den technischen Betrieb, die Rechtsdurchsetzung, die Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung erforderlich.
Sofern künftig externe Inhalte wie Videos, Karten, Social-Media-Inhalte oder vergleichbare Medien eingebunden werden, informieren wir hierüber in dieser Datenschutzerklärung gesondert.
19. Social-Media-Profile und externe Links
Unsere Website kann Links zu unseren Profilen auf sozialen Netzwerken oder zu externen Websites enthalten. Beim bloßen Besuch unserer Website werden grundsätzlich keine Daten an diese Anbieter übertragen, wenn lediglich ein normaler Link gesetzt ist.
Wenn Sie auf einen externen Link klicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die dortige Datenverarbeitung.
20. Hinweise auf externe medizinische Ansprechpartner
Der Verein kann auf unabhängige externe medizinische Ansprechpartner, Ärzte, Apotheken, Beratungsstellen, Fachpersonen oder sonstige Dritte hinweisen. Die Kontaktaufnahme mit diesen Stellen erfolgt außerhalb der Verantwortlichkeit des Vereins.
Wenn Sie externe Links oder Kontaktmöglichkeiten nutzen, gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters. Der Verein wird nicht Vertragspartner medizinischer Leistungen und verarbeitet keine Daten über dortige Behandlungen, Diagnosen, Rezepte oder Therapieentscheidungen, sofern Sie uns solche Informationen nicht freiwillig mitteilen.
21. Verarbeitung besonderer Kategorien personenbezogener Daten
Unsere Vereinsarbeit betrifft Themen der Gesundheitsaufklärung und Selbsthilfe. Es kann daher vorkommen, dass uns Nutzer oder Mitglieder freiwillig Angaben zu gesundheitlichen Themen mitteilen.
Gesundheitsdaten und sonstige besondere Kategorien personenbezogener Daten verarbeiten wir nur, wenn hierfür eine geeignete Rechtsgrundlage besteht, insbesondere eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder eine sonstige gesetzliche Erlaubnis.
Wir bitten darum, Gesundheitsdaten nur dann zu übermitteln, wenn dies für Ihr Anliegen erforderlich ist. Über einfache Kontaktformulare sollten keine Diagnosen, Befunde, Rezepte oder sonstigen sensiblen Gesundheitsinformationen übermittelt werden.
22. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies erforderlich oder gesetzlich erlaubt ist. Empfänger können insbesondere sein:
- Hosting-Anbieter,
- IT-Dienstleister,
- Zahlungsdienstleister,
- Steuerberater oder Buchhaltungsdienstleister,
- Behörden, soweit gesetzlich erforderlich,
- Dienstleister für Veranstaltungen oder Kommunikation,
- Anbieter technischer Website-Funktionen,
- externe Veranstalter oder organisatorisch eingebundene Dienstleister, soweit dies für die Organisation erforderlich ist.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
23. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage und ein angemessenes Datenschutzniveau bestehen.
Soweit Dienste von Anbietern mit Sitz außerhalb der EU oder des EWR eingesetzt werden, informieren wir hierüber gesondert in dieser Datenschutzerklärung.
Wir setzen Dienste der Anbieter Vercel Inc. und Supabase Inc. ein, die ihren Sitz in den USA haben. Dabei kann eine Verarbeitung personenbezogener Daten in den USA nicht ausgeschlossen werden. Soweit eine Übermittlung in die USA erfolgt, stützt sich diese auf geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.
24. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten aus Anfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Mitgliedsdaten werden für die Dauer der Mitgliedschaft verarbeitet und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Buchungs-, Zahlungs- und steuerlich relevante Unterlagen können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.
Community-Inhalte können für die Dauer der Mitgliedschaft oder bis zur Löschung des Nutzerkontos gespeichert werden, soweit keine längere Speicherung zur Durchsetzung von Vereinsregeln, zur Dokumentation von Vorfällen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
25. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten,
- Recht auf Berichtigung unrichtiger Daten,
- Recht auf Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht auf Widerspruch gegen bestimmte Verarbeitungen,
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
E-Mail: DSGVO@vitalstrains.de
26. Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
27. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
28. Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist teilweise erforderlich, um unsere Website nutzen, mit uns kommunizieren, Mitglied werden, Veranstaltungen besuchen oder Vereinsangebote nutzen zu können.
Ohne die jeweils erforderlichen Daten können wir bestimmte Anfragen, Mitgliedsanträge, Veranstaltungsanmeldungen oder Vereinsleistungen nicht bearbeiten.
29. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
30. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Unsere Website nutzt eine verschlüsselte Übertragung per SSL/TLS, sofern dies technisch eingerichtet ist. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
31. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist derzeit nicht bestellt.
Sollte künftig eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten bestehen oder freiwillig ein Datenschutzbeauftragter benannt werden, werden die entsprechenden Kontaktdaten an dieser Stelle veröffentlicht.
32. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Vereinsangebote, eingesetzte Dienste oder gesetzliche Vorgaben ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
