Stand: 15. August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Arbeitsgemeinschaft Cannabis als Medizin e. V.
Bahnhofsallee 9
32839 Steinheim
Deutschland
Telefon: 05233 9537246
Telefax: 05233 9537095
E-Mail: info@arbeitsgemeinschaft-cannabis-medizin.de
Der Verein wird durch den Vorstand gemäß § 26 BGB vertreten.
Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können unmittelbar an die oben genannten Kontaktdaten gerichtet werden.
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Durchführung unserer Vereinsarbeit oder die Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 Buchst. a DSGVO bei einer Einwilligung,
- Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen,
- Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
- Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung unserer berechtigten Interessen, insbesondere am sicheren und zuverlässigen Betrieb der Website sowie an der Bearbeitung von Anfragen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Bitte übermitteln Sie über freie Textfelder keine Gesundheitsdaten oder anderen besonders schutzbedürftigen Angaben. Falls solche Daten im Einzelfall erforderlich sind, stimmen wir die weitere Verarbeitung gesondert mit Ihnen ab.
3. Aufruf und Hosting der Website
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-Adresse, Browser- und Geräteinformationen, übertragene Datenmenge und HTTP-Status gehören.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe und Missbrauch zu erkennen sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Wir nutzen Dienste von:
Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107, USA
Cloudflare verarbeitet Seitenaufrufe über ein weltweit verteiltes Edge-Netzwerk. Dabei wird die Anfrage regelmäßig am nächstgelegenen Cloudflare-Standort verarbeitet. Die zentrale D1-Datenbank und der R2-Medienspeicher der ACM werden ausschließlich in der Europäischen Union betrieben und gespeichert. Anwendungsprotokolle in Cloudflare Workers Logs stehen der ACM höchstens sieben Tage zur Verfügung.
Cloudflare kann Verbindungs- und Metadaten auch in den USA oder durch Unterauftragnehmer in anderen Ländern verarbeiten. Die Übermittlung wird nach Angaben des Anbieters insbesondere durch den EU-US Data Privacy Framework und Standardvertragsklauseln der Europäischen Kommission abgesichert. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.
4. Cookies und lokale Speicherung
Die ACM verwendet derzeit keine eigenen Analyse-, Marketing- oder Profiling-Cookies. Es werden auch keine externen Schriftarten von Google oder anderen Schriftdiensten geladen.
Technisch notwendige Mechanismen können eingesetzt werden, soweit dies für die Bereitstellung, Sicherheit oder eine von Ihnen ausdrücklich gewünschte Funktion erforderlich ist. Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. f DSGVO.
Inhalte von YouTube und die PayPal-Zahlungsfunktion werden erst nach einer aktiven Entscheidung geladen. Dabei können die jeweiligen Anbieter Cookies oder vergleichbare Technologien einsetzen.
5. Kontaktaufnahme und E-Mail-Verkehr
Wenn Sie uns per E-Mail oder über eine auf der Website angegebene Kontaktmöglichkeit kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht sowie die für die Übermittlung erforderlichen technischen Angaben.
Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Bearbeitung Ihrer Anfrage.
Eingehende Nachrichten können über Cloudflare Email Routing verarbeitet werden. Ausgehende Nachrichten und über Websiteformulare übermittelte Angaben werden über Mailtrap versendet:
Railsware Products Studio LLC – Mailtrap
117 E Colorado Blvd, Suite 600, Office 650
Pasadena, CA 91105, USA
Mailtrap verarbeitet Empfänger- und Absenderadressen, Nachrichteninhalte sowie technische Zustellinformationen. Versandprotokolle und Nachrichteninhalte werden abhängig vom gebuchten Tarif bis zu 30 Tage gespeichert. Mailtrap verarbeitet Daten derzeit auf Servern in den USA. Nach Angaben des Anbieters werden hierfür der EU-US Data Privacy Framework sowie Standardvertragsklauseln eingesetzt. Weitere Informationen enthalten die Mailtrap-Datenschutzerklärung und das Mailtrap Data Processing Addendum.
Wir löschen Anfragen, wenn ihre Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Vertrags-, Zahlungs- und steuerlich relevante Unterlagen können entsprechend den gesetzlichen Vorgaben sechs bis zehn Jahre aufbewahrt werden.
6. Mitgliedschaftsantrag
Beim Mitgliedschaftsantrag verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, Anschrift, gegebenenfalls Geburtsdatum, gewählten Beitragssatz, gegebenenfalls Beruf oder Tätigkeit sowie freiwillige Anmerkungen.
Die Verarbeitung erfolgt zur Prüfung und Bearbeitung des Mitgliedschaftsantrags auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Kommt eine Mitgliedschaft zustande, werden die erforderlichen Daten für die Dauer der Mitgliedschaft und anschließend entsprechend gesetzlicher Aufbewahrungsfristen gespeichert.
Kommt keine Mitgliedschaft zustande, löschen wir die Angaben nach abschließender Bearbeitung, soweit sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
7. Ärzteverteiler
Für die Aufnahme in den Ärzteverteiler verarbeiten wir Name, E-Mail-Adresse und Fachrichtung. Die Angaben werden zunächst per E-Mail an die ACM übermittelt, manuell geprüft und anschließend in einen extern betriebenen Verteiler übernommen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Einwilligung jederzeit durch eine Nachricht an die ACM widerrufen.
Der Verteiler wird technisch über Dienste der OVHcloud-Gruppe betrieben. Weitere Informationen stellt OVHcloud in seiner Datenschutzerklärung bereit.
Die Daten bleiben gespeichert, solange Sie am Verteiler teilnehmen. Nach einem Widerruf oder einer Abmeldung werden sie aus dem Verteiler entfernt, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.
8. Akademie-Anmeldungen und Wartelisten
Bei Anmeldungen, Voranmeldungen und Wartelisten der ACM-Akademie verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, Anschrift, Bundesland, gewähltes Kurs- oder Anmeldeziel sowie freiwillige Anmerkungen.
Die Verarbeitung dient der Bearbeitung der Anmeldung, der Planung und Durchführung des jeweiligen Angebots sowie der Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit es sich lediglich um eine freiwillige Vormerkung handelt, kann die Verarbeitung außerdem auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO beruhen.
Vormerkungen werden bis zur Durchführung des betreffenden Kursdurchgangs oder bis zu einem vorherigen Widerruf gespeichert. Vertrags- und abrechnungsrelevante Unterlagen bewahren wir im Rahmen der gesetzlichen Fristen auf.
9. Feedback zur Website
Über die Feedback-Funktion können Sie uns Ihre Einschätzung zur Website, Verbesserungsvorschläge und freiwillig eine E-Mail-Adresse für Rückfragen mitteilen. Zusätzlich wird die Adresse der Seite übermittelt, von der das Feedback abgesendet wurde.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können anonymes Feedback ohne Angabe einer E-Mail-Adresse senden. Die Angaben werden nach abschließender Auswertung gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.
10. Newsletter und ACM-Mitteilungen
Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren:
- Nach der Anmeldung erhalten Sie eine Bestätigungsnachricht.
- Der darin enthaltene Bestätigungslink ist 48 Stunden gültig.
- Erst nach der Bestätigung wird Ihre E-Mail-Adresse in die Mailtrap-Empfängerliste aufgenommen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 UWG. Die E-Mail-Adresse bleibt gespeichert, bis Sie Ihre Einwilligung widerrufen oder sich über den Abmeldelink in einer Newsletter-Nachricht abmelden.
Mailtrap verarbeitet außerdem technische Zustellinformationen, etwa Zustellung, Zurückweisung und Abmeldung. Abhängig von der Konfiguration des Versandkontos können auch Öffnungen und Linkaufrufe erfasst werden. Soweit eine solche Erfolgsmessung aktiviert ist, erfolgt sie auf Grundlage Ihrer Einwilligung. Sie können die Verarbeitung jederzeit durch Abmeldung vom Newsletter beenden.
11. Bestellung des Cannabis-Ausweises und PayPal
Bei der Bestellung eines Cannabis-Ausweises verarbeiten wir Bestellmenge, Name, E-Mail-Adresse, Lieferanschrift, PayPal-Bestell- und Zahlungskennung sowie gegebenenfalls die von PayPal übermittelte Zahler-E-Mail-Adresse.
Die Verarbeitung erfolgt zur Abwicklung der Bestellung, Zahlung, Bestätigung und Lieferung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Steuer- und handelsrechtlich erforderliche Angaben verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Die PayPal-Zahlungsfunktion wird erst geladen, nachdem Sie die entsprechende Einwilligung erteilt haben. Anschließend werden technische Verbindungsdaten an PayPal übertragen. Für die Zahlungsabwicklung erhält PayPal die erforderlichen Bestell- und Kontaktdaten.
Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
PayPal verarbeitet Zahlungsdaten grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen enthält die PayPal-Datenschutzerklärung.
Die Website führt keine eigene Bestelldatenbank. Zahlungsinformationen verbleiben bei PayPal; für die manuelle Bearbeitung werden Bestell- und Versandangaben per E-Mail an die ACM übermittelt.
12. Spenden über PayPal
Der Spendenlink führt auf eine externe PayPal-Seite. Beim bloßen Aufruf unserer Spendenseite werden keine Spendendaten an PayPal übermittelt. Erst wenn Sie den PayPal-Link aufrufen, verarbeitet PayPal Ihre Verbindungs-, Konto- und Zahlungsdaten in eigener Verantwortung.
13. Videos von YouTube
Auf der Website sind Videos von YouTube eingebunden. Beim Aufruf einer Seite mit einem Video wird zunächst keine Verbindung zu YouTube hergestellt.
Erst wenn Sie das Video aktiv freigeben, wird ein Player von youtube-nocookie.com geladen. Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Angaben zum aufgerufenen Video an Google beziehungsweise YouTube übertragen. Wenn Sie bei Google angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Konto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung in den USA ist möglich. Weitere Informationen enthält die Datenschutzerklärung von Google.
14. Fehlerüberwachung mit Sentry
Zur Erkennung und Behebung technischer Fehler verwenden wir serverseitig Sentry, einen Dienst von Functional Software, Inc., USA.
Dabei können technische Fehlerangaben, Zeitpunkt, betroffene Funktion, Geräte- oder Verbindungsinformationen und pseudonyme Kennungen verarbeitet werden. Die Anwendung ist so konfiguriert, dass standardmäßig keine personenbezogenen Identifikationsdaten gesendet und E-Mail-Adressen aus Fehlermeldungen entfernt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Fehlerdaten werden entsprechend der im Sentry-Projekt festgelegten Aufbewahrungsdauer gespeichert und anschließend gelöscht. Weitere Informationen enthält die Sentry-Datenschutzerklärung.
15. Interne E-Mail-Unterstützung durch Anthropic
Für besonders eingerichtete interne E-Mail-Adressen nutzt die ACM einen automatisierten Assistenten. Der Zugang ist auf zuvor freigegebene Absender beschränkt; gewöhnliche Kontaktanfragen von Websitebesuchern werden nicht an das Sprachmodell übermittelt.
Bei autorisierten Aufträgen können Absenderadresse, Nachrichteninhalt und Anhänge an die kommerzielle API von Anthropic, PBC, USA, übermittelt werden. Dies dient der internen Vorbereitung und Verwaltung von Websiteinhalten. Veröffentlichungen und Newsletterversand bleiben von menschlicher Freigabe abhängig.
Anthropic gibt an, Daten aus der kommerziellen API nicht zum Training seiner Modelle zu verwenden und Ein- und Ausgaben standardmäßig innerhalb von 30 Tagen zu löschen, sofern keine gesetzlichen, sicherheitsbezogenen oder vertraglichen Ausnahmen greifen. Die Übermittlung wird nach Anbieterangaben durch einen Auftragsverarbeitungsvertrag und Standardvertragsklauseln abgesichert. Weitere Informationen bietet das Anthropic Privacy Center.
Interne Eingangsnachrichten und Bearbeitungsprotokolle werden nach Wegfall ihres Zwecks gelöscht. Ein automatisiertes Löschkonzept wird derzeit technisch ergänzt; bis dahin erfolgt die Löschung nach manueller Prüfung.
16. Empfänger personenbezogener Daten
Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können zuständige Vorstandsmitglieder und autorisierte Mitarbeitende, Cloud- und Hostinganbieter, E-Mail- und Newsletterdienstleister, Zahlungsdienstleister, Anbieter eingebetteter Medien, technische Dienstleister für Fehleranalyse und Sicherheit sowie gesetzlich berechtigte Behörden gehören.
Mit weisungsgebundenen Dienstleistern schließen wir, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
17. Drittlandübermittlungen
Einige Dienstleister haben ihren Sitz in den USA oder setzen dort Unterauftragnehmer ein. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Je nach Anbieter stützen sich Übermittlungen insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, den EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission und ergänzende technische und organisatorische Schutzmaßnahmen.
Informationen zu den eingesetzten Garantien können Sie über die oben genannten Kontaktdaten anfordern.
18. Speicherdauer
Soweit in dieser Erklärung keine besondere Frist angegeben ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Anschließend werden die Daten gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten bestehen, die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder eine Einwilligung eine längere Speicherung erlaubt.
19. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch nach Art. 21 DSGVO,
- Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO.
Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@arbeitsgemeinschaft-cannabis-medizin.de.
20. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die ACM ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Informationen zur Beschwerde finden Sie auf der Website der LDI NRW.
21. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Bereitstellung personenbezogener Daten ist nur erforderlich, soweit sie für die gewünschte Leistung, eine Anmeldung, einen Vertrag oder eine gesetzliche Pflicht benötigt wird. Ohne notwendige Angaben können wir die betreffende Anfrage oder Leistung gegebenenfalls nicht bearbeiten.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
22. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.