KrautKollektiv eG
1. Unser Datenschutzsystem im Überblick
Bei der KrautKollektiv eG legen wir höchsten Wert auf den Schutz Ihrer persönlichen Daten. Um sowohl gesetzliche Vorgaben zu erfüllen als auch Ihre Privatsphäre zu schützen, haben wir ein innovatives Pseudonymisierungssystem eingeführt.
1.1 So funktioniert unser System
Ihre persönliche ID
- Bei Ihrem Beitritt erhalten Sie eine einzigartige ID
- Diese ID wird mit ihrem Personalausweis bei der Abgabe entsperrt.
- Im digitalen System werden Sie ausschließlich über diese ID identifiziert
- Das System enthält keine personenbezogenen Daten
Strenge Trennung Ihrer Daten
- Online-System: Speichert nur Ihre ID und zugehörige Abgabedaten (Mengen, Termine) ohne direkten Personenbezug
- Offline-Speicherung: Ihre persönlichen Daten werden nur gespeichert:
- Als verschlüsselte Datei auf einem separaten, nicht vernetzten USB-Stick
- In Form Ihrer Ausweiskopie in einem gesicherten Bereich
Hash-basierte Identitätsverifikation
- Für die sichere Verifikation nutzen wir ein Hash-Verfahren
- Die letzten Zeichen Ihres Personalausweises werden in einen nicht rückrechenbaren Hash-Wert umgewandelt
- Bei der Cannabis-Abgabe müssen Sie lediglich diese Zeichen vorweisen
- Diese Zeichen werden nicht gespeichert, sondern nur der Hash-Wert zum Vergleich erzeugt
Bei der Cannabis-Abgabe
- Ihr Personalausweis wird vom Personal eingelesen
- Sie zeigen die letzten Zeichen Ihres Personalausweises
- Das System überprüft den Hash-Wert (ohne Speicherung der Ausweiszeichen)
- Es werden nur ID, Menge und Zeitpunkt dokumentiert – keine persönlichen Daten
2. Behördliche Berichterstattung und Ihr Datenschutz
- Standardberichte an Behörden enthalten pseudonymisierte Daten mit IDs statt Namen
- Gesetzlich vorgeschriebene Mitgliederliste:
- Wir sind nach dem KCanG verpflichtet, eine Mitgliederliste mit Namen, Geburtsdaten und Adressen zu führen
- Diese Liste wird getrennt vom Abgabesystem in gesicherter Form aufbewahrt
- Die Liste enthält keine Informationen über Ihre individuellen Bezugsmengen
- Eine Verknüpfung von ID mit Ihrer Person erfolgt ausschließlich:
- Bei einer gerichtlichen Anordnung
- Bei behördlichen Kontrollen mit entsprechender Rechtsgrundlage
- Nur durch autorisierte Personen nach dem Vier-Augen-Prinzip
3. Umfassende Datenschutzinformationen gemäß DSGVO
3.1 Verantwortliche Stelle
KrautKollektiv eG
z.H. Jakob Honal [Datenschutzbeauftragter]
Anton- Grandauer Str. 11
85604 Zorneding
3.2 Erhobene Daten und Zwecke der Verarbeitung
Pflichtangaben für die Mitgliedschaft
- Name, Vorname
- Geburtsdatum und -ort
- Anschrift (Hauptwohnsitz)
- Kontaktdaten (Telefon, E-Mail)
- Ausweis-/Passdaten (zur Identitätsverifizierung)
- Nachweis des Wohnsitzes in Deutschland (mind. 6 Monate)
- Bankverbindung (für Mitgliedsbeiträge und Anteile)
- ID (für pseudonymisierte Verarbeitung)
Daten zur Cannabis-Abgabe (pseudonymisiert)
- Abgabezeitpunkt
- Abgabemenge
- Sorte/THC-Gehalt
- ID (ohne direkten Personenbezug)
Anonymisierte Daten für Forschung und Statistik
- Nutzungsstatistiken (anonymisiert, ohne Personenbezug)
- Mengenstatistiken (vollständig anonymisiert)
- Informationen zu Konsummustern (vollständig anonymisiert)
- Diese Daten werden so aufbereitet, dass keinerlei Rückschlüsse auf einzelne Personen mehr möglich sind
3.3 Rechtsgrundlagen der Verarbeitung
- Erfüllung des Genossenschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO)
- Erfüllung rechtlicher Verpflichtungen nach dem KCanG (Art. 6 Abs. 1 lit. c DSGVO)
- Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z.B. Sicherheitsmaßnahmen
- Für anonymisierte Daten zu Forschungs- und Statistikzwecken: Da vollständig anonymisierte Daten keinen Personenbezug mehr aufweisen, unterliegen sie nicht mehr den Beschränkungen der DSGVO
3.4 Speicherdauer und Löschfristen
- Mitgliedsdaten: Für die Dauer der Mitgliedschaft plus gesetzliche Aufbewahrungsfristen (i.d.R. 6-10 Jahre)
- Cannabis-Abgabedaten: Mindestens 5 Jahre gemäß KCanG
- Zuordnungsdaten: Für die Dauer der Mitgliedschaft plus 5 Jahre
- Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder anonymisiert
3.5 Ihre Rechte nach der DSGVO
Sie haben folgende Rechte:
- Auskunftsrecht: Information über gespeicherte Daten
- Berichtigungsrecht: Korrektur falscher Daten
- Löschungsrecht: Löschung nach Ablauf der gesetzlichen Fristen
- Einschränkung der Verarbeitung: In bestimmten Fällen
- Datenübertragbarkeit: Erhalt Ihrer Daten in strukturierter Form
- Widerspruchsrecht: Gegen bestimmte Verarbeitungen
- Widerruf von Einwilligungen: Jederzeit möglich für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [Kontaktdaten]
Hinweis: Einige Rechte können durch gesetzliche Vorgaben des KCanG eingeschränkt sein.
3.6 Datenübermittlung an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten erfolgt nur:
- An zuständige Behörden im Rahmen gesetzlicher Meldepflichten nach dem KCanG
- An den genossenschaftlichen Prüfungsverband (gesetzliche Pflicht)
- An Dienstleister, die uns bei der Vereinsverwaltung unterstützen (mit Auftragsverarbeitungsverträgen)
Anonymisierte Daten zu Forschungszwecken:
- Vollständig anonymisierte Daten können zu wissenschaftlichen Forschungszwecken an Forschungseinrichtungen übermittelt werden
- Diese Daten erlauben keine Identifikation einzelner Personen
- Sie umfassen ausschließlich Informationen zu Mengen, Häufigkeiten und allgemeinen Nutzungsmustern
- Ziel ist die Verbesserung des wissenschaftlichen Verständnisses und die Förderung verantwortungsvoller Konsummuster
Stand: 27.04.2025
Die KrautKollektiv eG behält sich vor, diese Datenschutzerklärung zu aktualisieren. Die aktuelle Version ist jederzeit in unseren Räumlichkeiten und auf unserer Website einsehbar.