Datenschutzerklärung
cannabis-transparent.de
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der DSGVO ist: Cannabis-Transparent UG (haftungsbeschränkt) Holzmarktstraße 66, 10179 Berlin, Deutschland Vertreten durch den Geschäftsführer Leonard Metsch E-Mail: kontakt@cannabis-transparent.de Handelsregister: Amtsgericht Charlottenburg, HRB 288999 B
2. Datenschutzbeauftragter
Davor Vukelic E-Mail: datenschutz@cannabis-transparent.de
3. Grundsatz der Datenminimierung
Die Plattform ist auf Datensparsamkeit ausgelegt. Bewertungen können ohne Registrierung abgegeben werden. Veröffentlicht werden ausschließlich strukturierte Qualitäts- und Sensorikangaben — niemals eine Verknüpfung zu Ihrer Identität. Freitext-Feedback wird nicht veröffentlicht.
4. Hosting und technische Infrastruktur
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO): • Vercel Inc. (Bereitstellung der Webanwendung) — hierbei können Daten in die USA übermittelt werden; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. • Supabase (Datenbank, Authentifizierung, Dateispeicher) — Speicherung innerhalb der EU. Mit allen eingesetzten Auftragsverarbeitern bestehen die datenschutzrechtlich erforderlichen Vereinbarungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
5. Server-Logdaten
Beim Aufruf der Plattform werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Seite, User-Agent). Diese Daten dienen der Betriebssicherheit und Fehleranalyse und werden nach spätestens 14 Tagen gelöscht bzw. anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Cookielose Reichweitenmessung
Wir setzen eine eigene, cookielose Reichweitenmessung ein: Seitenaufrufe und Ereignisse werden ohne Cookies, ohne Speicherung von IP-Adressen und ohne Bildung von Nutzerprofilen gezählt. Do-Not-Track-Signale werden respektiert. Da weder auf Endgeräte zugegriffen noch personenbezogene Kennungen gespeichert werden, ist hierfür keine Einwilligung erforderlich (§ 25 TDDDG); Rechtsgrundlage der statistischen Auswertung ist Art. 6 Abs. 1 lit. f DSGVO.
7. Registrierung und Nutzerkonto
a) Tester ohne Konto: Es ist keine Registrierung erforderlich. Bewertungen werden ohne Benutzerkonto gespeichert und lediglich mit einer zufälligen, nicht rückführbaren Kennung verknüpft. Es werden keine Kontaktdaten erhoben. b) Registrierte und verifizierte Tester: Bei der Registrierung verarbeiten wir Benutzername, E-Mail-Adresse, Passwort (verschlüsselt), Geburtsjahr und Geschlecht — bei verifizierten Testern zusätzlich Ihren echten Namen ausschließlich zur Verifikation. Der Klarname wird nur in den Authentifizierungs-Metadaten gespeichert und niemals mit veröffentlichten Bewertungen oder mit im Rahmen der Forschungskooperation weitergegebenen Daten verknüpft. Geburtsjahr und Geschlecht dienen der wissenschaftlichen Auswertbarkeit in aggregierter, pseudonymisierter Form. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. c) Fachkreis-Konten (Ärzt:innen, Apotheken): Die Verifikation der Fachkreiszugehörigkeit erfolgt über den Dienst DocCheck (DocCheck Community GmbH); dabei erhalten wir eine Bestätigung der Fachkreiszugehörigkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. d) Wiederherstellungscode: Bei der Kontoerstellung wird ein einmaliger Wiederherstellungscode erzeugt, der die Passwort-Wiederherstellung ohne Hinterlegung zusätzlicher Kontaktdaten ermöglicht.
8. Bewertungsdaten
Die in den Bewertungssektionen erfassten strukturierten Qualitäts-, Sensorik- und Produktangaben werden pseudonymisiert gespeichert und veröffentlicht. Das private Freitext-Feedback wird nicht veröffentlicht und nicht im Rahmen der Forschungskooperation weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.
9. Gesundheitsbezogene Angaben (Art. 9 DSGVO)
Angaben mit Gesundheitsbezug (z. B. Wirkung, Nebenwirkungen, Indikation, Symptomwirkung, Anamnese verifizierter Tester) verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen, gesonderten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligungen werden granular je Zweck eingeholt — getrennt für die pseudonyme Veröffentlichung und für die Weitergabe an Fachkreise und die Forschungskooperation — sind freiwillig und können jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne Einwilligung werden die jeweiligen Angaben nicht gespeichert.
10. Foto- und Video-Uploads; Texterkennung (OCR)
Zur Bewertung können Sie optional Produktfotos und ein kurzes Video hochladen. Die Veröffentlichung erfolgt nur mit gesonderter Einwilligung. Vor einer Veröffentlichung werden sämtliche Metadaten (u. a. Standortdaten) entfernt; bei Videos wird zusätzlich die Tonspur entfernt und erkennbare Gesichter werden unkenntlich gemacht. Alle Medien werden vor Veröffentlichung redaktionell geprüft. Medien werden in einem Speicher innerhalb der EU abgelegt. Zur automatischen Erkennung von Produkt- und Etikettangaben können Sie ein Gebindefoto hochladen. Das Gebindefoto wird ausschließlich zur automatischen Texterkennung an Mistral AI SAS (EU) übermittelt und von uns nicht gespeichert; die Verarbeitung durch Mistral AI (Mistral AI SAS, Frankreich) erfolgt innerhalb der EU (optische Texterkennung). Dabei werden Produkt-, Hersteller- und Chargenangaben extrahiert; personenbezogene Daten auf dem Etikett werden nicht in die Produktdaten übernommen.
11. Reklamations- und Produktwarnmeldungen (ChargenAlarm)
Meldungen zu Produktmängeln erfolgen zunächst pseudonymisiert; verarbeitet werden die Mangelbeschreibung, Chargenangaben und die hochgeladenen Fotos (Etikett, Verpackung, Produkt) zur internen Prüfung (Triage). Bestätigt sich der Verdacht und stimmen Sie ausdrücklich zu, werden Ihre Kontaktdaten in einem zweiten Schritt zur Abwicklung an Hersteller und/oder Apotheke weitergegeben; hierüber werden Sie vorab informiert. Ohne diese gesonderte Einwilligung bleibt die Meldung pseudonymisiert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b und f DSGVO.
12. Newsletter
Bei Anmeldung zum Newsletter (Produktwarnungen & Rückrufe, Plattform-Updates) verarbeiten wir Ihre E-Mail-Adresse über den Versanddienstleister Brevo (Sendinblue GmbH, Deutschland). Der Versand erfolgt erst nach Bestätigung im Double-Opt-In-Verfahren. Sie können das Abonnement jederzeit über den Abmeldelink widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
13. Weitergabe im Rahmen der Forschungskooperation (HU Berlin)
Geplant ist eine Weitergabe ausgewählter Bewertungsdaten im Rahmen unserer Forschungskooperation mit der Humboldt-Universität zu Berlin. Eine Weitergabe erfolgt ausschließlich in pseudonymisierter und vergröberter Form für eine eingeschränkte Forschungsansicht; Klarnamen, E-Mail-Adressen, Benutzerkennungen oder Freitexte werden nicht übermittelt. Die HU Berlin kann die Daten nicht auf einzelne Personen zurückführen. Die Weitergabe erfolgt erst nach Abschluss einer Vereinbarung über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO); deren wesentlicher Inhalt wird auf Anfrage zur Verfügung gestellt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO.
14. Speicherdauer
Kontodaten speichern wir für die Dauer der Registrierung. Server-Logs: siehe Ziff. 5. Nicht bestätigte Newsletter-Anmeldungen werden nach 72 Stunden gelöscht. Fotos aus Reklamationsmeldungen, bei denen sich der Verdacht nicht bestätigt, werden nach 90 Tagen gelöscht. Im Übrigen löschen wir personenbezogene Daten, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15. Kontolöschung
Bei Löschung Ihres Kontos werden Ihre personenbezogenen Daten (E-Mail, Name, Demografie, hochgeladene Fotos) endgültig gelöscht. Bereits abgegebene Bewertungen werden anonymisiert beibehalten: Die Verknüpfung zu Ihrer Person wird unwiderruflich entfernt, sodass eine Rückführung nicht mehr möglich ist (Forschungsdaten ohne Personenbezug).
16. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie an kontakt@cannabis-transparent.de oder an den Datenschutzbeauftragten (Ziff. 2). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf der Plattform veröffentlichte Fassung.
Stand: Juli 2026 · Cannabis-Transparent UG (haftungsbeschränkt)