Datenschutzerklärung

Stand: Dezember 2025

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten.

Verantwortlicher

EMSGROW e.V.

Bockhorster Str. West 7, 26897 Esterwegen

info@emsgrow.de
05955 36599 94

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Mitglieder nur, soweit dies zur Bereitstellung einer funktionsfähigen Mitglieder-App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Erfasste Daten

a) Registrierungsdaten

  • Vorname und Nachname
  • E-Mail-Adresse
  • Geburtsdatum (Altersverifikation)
  • Passwort (verschlüsselt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie KCanG

b) Profildaten

  • Anschrift (Straße, PLZ, Ort)
  • Telefonnummer
  • Alias/Anzeigename
  • Profilbild

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO

c) Finanzdaten (Wallet)

  • Aufladungen und Abbuchungen
  • Transaktionsverlauf
  • Referenznummern
  • Zahlungsmethode

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO

d) Reservierungen

  • Produkte und Mengen
  • Abhol-Termin und -Ort
  • Check-in-Zeitstempel
  • Reservierungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie KCanG

e) Kommunikationsdaten

  • Support-Anfragen
  • Chat-Nachrichten
  • Feedback und Bewertungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

4. KI-Assistent "Buddy"

Die App bietet einen KI-gestützten Assistenten namens "Buddy", der Mitgliedern bei allgemeinen Fragen rund um Cannabis (Anwendung, Wirkung, Sorten, Rezepte) hilft und Produktempfehlungen aus dem aktuellen Vereinssortiment gibt.

Datenschutz beim Buddy

  • Keine Benutzerdaten: Der Buddy hat keinen Zugriff auf Ihre persönlichen Daten (Name, E-Mail, Adresse, Geburtsdatum, Mitgliedsdaten)
  • Keine Finanzdaten: Wallet-Guthaben, Transaktionen und Zahlungsinformationen sind für den Buddy nicht einsehbar
  • Keine Reservierungen: Ihre Reservierungshistorie und Abholtermine werden nicht an die KI übermittelt

An Anthropic übermittelte Daten:

  • Ihre Chat-Nachrichten an den Buddy
  • Die Chat-Historie der aktuellen Konversation
  • Öffentliche Produktinformationen (Sortennamen, Beschreibungen, Preise)

Lokale Speicherung:

Ihre Buddy-Konversationen werden in unserer Datenbank gespeichert (nicht bei Anthropic), um Ihnen den Chatverlauf zugänglich zu machen. Diese Daten unterliegen den gleichen Sicherheitsmaßnahmen wie alle anderen Mitgliedsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung des Features)

5. Empfänger der Daten / Auftragsverarbeiter

Wir setzen zur Bereitstellung unserer App folgende Dienstleister ein:

Supabase Inc.

Datenbankhostung und Authentifizierung. Serverstandort: EU (Irland). Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO liegt vor.

supabase.com/privacy

Vercel Inc.

App-Hosting. Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln.

vercel.com/legal/privacy-policy

Anthropic (Claude KI)

KI-Dienstleister für den "Buddy"-Assistenten und optionale Admin-Unterstützung. An Anthropic werden ausschließlich Chat-Nachrichten und öffentliche Produktinformationen übermittelt.Es werden keine persönlichen Benutzerdaten (Name, E-Mail, Adresse, Mitgliedsdaten, Finanzdaten) an Anthropic übertragen.

anthropic.com/privacy

6. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Mitgliedsdaten
Während der Mitgliedschaft + 10 Jahre(KCanG)
Finanzdaten
10 Jahre(Steuerrecht)
Reservierungen
5 Jahre(KCanG)
Chat-Nachrichten
1 Jahr nach letztem Beitrag
Buddy-Konversationen
6 Monate nach letzter Nachricht
Support-Anfragen
3 Jahre nach Abschluss

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht

Art. 15 DSGVO

Berichtigungsrecht

Art. 16 DSGVO

Löschungsrecht

Art. 17 DSGVO

Einschränkung

Art. 18 DSGVO

Datenübertragbarkeit

Art. 20 DSGVO

Widerspruchsrecht

Art. 21 DSGVO

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@emsgrow.de

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

www.lfd.niedersachsen.de

9. Cookies und Session-Daten

Unsere App verwendet ausschließlich technisch notwendige Session-Cookieszur Aufrechterhaltung Ihrer Anmeldung.

Für die Nutzung zwingend erforderlich
Werden nach Session-Ende gelöscht
Enthalten keine personenbezogenen Daten
Kein Tracking oder Werbung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

10. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen:

SSL/TLS-Verschlüsselung aller Datenübertragungen
Verschlüsselte Speicherung von Passwörtern
Zugriffskontrollen und Berechtigungssysteme
Regelmäßige Sicherheitsupdates
Row-Level-Security auf Datenbankebene

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer App anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.