# Datenschutzerklärung

**Stand: 4. September 2026**

## 1. Verantwortlicher

Fruity Bloom Club e.V.
Obermeidericher Str. 201
47138 Duisburg

E-Mail: kontakt@fruitybloomclub.de
Vertreten durch den Vorstand.

## 2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Webseite, zur Bearbeitung von Anfragen und Bewerbungen, zur Mitgliederverwaltung oder zur Erfüllung gesetzlicher und satzungsmäßiger Aufgaben erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Als Verarbeitung gilt insbesondere das Erheben, Speichern, Verwenden, Übermitteln und Löschen solcher Daten.

## 3. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

– Art. 6 Abs. 1 Satz 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
– Art. 6 Abs. 1 Satz 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Mitgliedschafts- oder sonstigen Vertragsverhältnisses;
– Art. 6 Abs. 1 Satz 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist;
– Art. 6 Abs. 1 Satz 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen;
– § 25 TDDDG für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf bereits gespeicherte Informationen, soweit dies einschlägig ist.

## 4. Hosting und Server-Protokolle

Unsere Webseite und unsere E-Mail-Dienste werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet Daten in unserem Auftrag, soweit dies zur Bereitstellung und Absicherung der Webseite und der E-Mail-Kommunikation erforderlich ist.

Beim Aufruf der Webseite können technisch erforderliche Server-Protokolldaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion sowie das Betriebssystem. Die Verarbeitung dient der sicheren und stabilen Bereitstellung unseres Onlineangebotes und beruht auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Webseite.

Server-Protokolldaten werden grundsätzlich spätestens nach 30 Tagen gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

Weitere Informationen: https://www.strato.de/datenschutz/

## 5. Kontaktaufnahme und E-Mail-Kommunikation

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens und zur anschließenden Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Mitgliedschaft, einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

E-Mails werden grundsätzlich transportverschlüsselt übertragen, sind jedoch ohne zusätzliche Ende-zu-Ende-Verschlüsselung nicht vollständig gegen Kenntnisnahme durch beteiligte E-Mail-Dienste geschützt.

Anfragedaten werden gelöscht, sobald das Anliegen abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder konkreten Rechtsansprüche eine weitere Speicherung erfordern.

## 6. Bewerbungen um eine Mitgliedschaft und Interessentenliste

Wenn Sie sich über unser Bewerbungsformular um eine Mitgliedschaft bewerben, verarbeiten wir die von Ihnen angegebenen Daten zur Prüfung und Bearbeitung Ihrer Bewerbung, zur Kontaktaufnahme, zur Vereinbarung eines Gesprächstermins sowie – sofern derzeit keine Aufnahme möglich ist – zur Führung unserer Interessentenliste.

Hierbei können insbesondere Name, E-Mail-Adresse, Anschrift, Geburtsdatum, Telefonnummer, Beruf, geschätzter monatlicher Bedarf, Sorten- und Produktinteressen, freie Nachrichten sowie die abgegebenen Bestätigungen verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 Satz 1 lit. b DSGVO und, soweit gesetzliche Voraussetzungen für die Aufnahme geprüft und dokumentiert werden müssen, gemäß Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung mit den einschlägigen Bestimmungen des Konsumcannabisgesetzes.

Zugriff erhalten nur entsprechend befugte Vorstandsmitglieder und mit der Bearbeitung von Bewerbungen oder der Mitgliederverwaltung betraute Personen. Für den Betrieb der Webseite und den E-Mail-Verkehr setzen wir STRATO als Auftragsverarbeiter ein. Eine ausschließlich automatisierte Entscheidung über die Aufnahme findet nicht statt.

Bewerbungsdaten auf der Interessentenliste werden höchstens zwölf Monate nach Eingang der Bewerbung gespeichert. Nach Ablauf dieser Frist werden sie gelöscht, sofern die betroffene Person nicht erneut ausdrücklich um eine weitere Berücksichtigung bittet. Nach einer endgültigen Absage oder dem Rückzug einer Bewerbung werden die Daten grundsätzlich innerhalb von sechs Monaten gelöscht, soweit keine gesetzlichen Pflichten oder konkrete Rechtsansprüche eine längere Aufbewahrung erfordern.

Bei einer Aufnahme werden die für die Mitgliedschaft erforderlichen Angaben in die Mitgliederverwaltung übernommen und nach den hierfür geltenden gesetzlichen und vereinsinternen Fristen gespeichert. Die gesetzlich vorgeschriebene Versicherung, nicht Mitglied einer anderen Anbauvereinigung zu sein, wird bei erfolgter Aufnahme gemäß § 16 Abs. 3 KCanG drei Jahre aufbewahrt.

## 7. Mitgliederverwaltung und Vereinsaufgaben

Wir verarbeiten Daten unserer Mitglieder, soweit dies zur Durchführung der Mitgliedschaft, zur Erfüllung unserer Satzung, zur Beitragsverwaltung sowie zur Erfüllung gesetzlicher Dokumentations-, Kontroll- und Meldepflichten erforderlich ist.

Dabei können insbesondere Stamm- und Kontaktdaten, Mitgliedschaftsdaten, Beitrags- und Zahlungsdaten sowie gesetzlich erforderliche Nachweise und Dokumentationen verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Satz 1 lit. b und lit. c DSGVO. Soweit ausnahmsweise berechtigte Interessen maßgeblich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Mitgliedschaft und die gesetzlichen oder satzungsmäßigen Aufgaben nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

## 8. Cookies und Einwilligungsverwaltung

Unsere Webseite verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden eingesetzt, damit die Webseite und ihre grundlegenden Funktionen bereitgestellt werden können. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Nicht notwendige Cookies und vergleichbare Technologien werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die auf der Webseite erreichbaren Privatsphäre-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Zur Verwaltung und Dokumentation Ihrer Auswahl verwenden wir das WordPress-Plugin „Real Cookie Banner“ der devowl.io GmbH, Tannet 12, 94539 Grafling. Dabei können Ihre Auswahl, ein pseudonymer Identifikator, Zeitpunkt und Umfang der Einwilligung sowie technische Informationen zu Browser und Endgerät verarbeitet werden. Die Angaben werden grundsätzlich so lange gespeichert, wie dies zum Nachweis der Einwilligung erforderlich ist, längstens jedoch für die im Cookie-Banner angegebene Dauer.

Weitere Informationen: https://devowl.io/de/datenschutzerklaerung/

## 9. Reichweitenmessung mit Google Analytics

Soweit Sie über den Cookie-Banner eingewilligt haben, verwenden wir Google Analytics zur statistischen Auswertung der Nutzung unserer Webseite. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die technische Einbindung kann über Google Site Kit und MonsterInsights erfolgen.

Dabei können insbesondere Informationen über aufgerufene Seiten, ungefähre Herkunft, verwendetes Gerät, Browser, Betriebssystem, Nutzungszeitpunkte, Interaktionen sowie Online-Kennungen verarbeitet werden. Google kann Daten auch mit anderen Informationen verbinden oder auf Servern außerhalb der Europäischen Union verarbeiten.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Verarbeitung erfolgt erst nach Ihrer Einwilligung. Diese kann jederzeit über die Privatsphäre-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Soweit Daten in die USA übermittelt werden, kann die Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework oder auf geeigneten Garantien beruhen.

Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245

## 10. Google Fonts

Auf unserer Webseite können Schriftarten von Google Fonts verwendet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Soweit Schriftarten lokal auf unserem eigenen Webserver gespeichert sind, findet beim Abruf der Schriftarten keine Übermittlung an Google statt. Soweit Schriftarten unmittelbar von Google-Servern geladen werden, kann insbesondere Ihre IP-Adresse an Google übermittelt werden. Ein solcher externer Abruf erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen: https://policies.google.com/privacy

## 11. Externe Links und Social-Media-Präsenzen

Unsere Webseite enthält Links zu externen Angeboten und zu unseren Präsenzen in sozialen Netzwerken, insbesondere Instagram, Facebook, X und Discord. Beim bloßen Aufruf unserer Webseite werden durch einen gewöhnlichen externen Link noch keine Daten an den jeweiligen Anbieter übermittelt. Erst wenn Sie den Link aufrufen, verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Angaben zum Nutzerkonto verarbeitet werden.

Wenn Sie über ein soziales Netzwerk mit uns kommunizieren, verarbeiten wir die dort übermittelten Angaben zur Bearbeitung Ihrer Nachricht. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 Satz 1 lit. b oder lit. f DSGVO. Für die weitere Verarbeitung durch die Plattform gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Datenschutzhinweise der Anbieter:

– Meta (Instagram und Facebook): https://www.facebook.com/privacy/policy/
– X: https://x.com/de/privacy
– Discord: https://discord.com/privacy

## 12. Eingebettete Inhalte

Soweit wir Inhalte externer Anbieter, beispielsweise Videos, Karten oder Beiträge aus sozialen Netzwerken, unmittelbar in unsere Webseite einbetten, werden diese Inhalte erst nach Ihrer Einwilligung geladen. Beim Laden können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die aufgerufene Seite an den jeweiligen Anbieter übermittelt werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 Satz 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann über die Privatsphäre-Einstellungen widerrufen werden.

## 13. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten intern nur diejenigen Personen, die sie zur Erfüllung ihrer Aufgaben benötigen. Externe Empfänger können insbesondere Hosting-, E-Mail-, IT- und Analysedienstleister sein, soweit dies für die jeweils beschriebenen Zwecke erforderlich ist und eine Rechtsgrundlage besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich erforderlichen Verträge zur Auftragsverarbeitung. Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist oder Sie eingewilligt haben.

## 14. Drittlandübermittlungen

Bei der Nutzung einzelner Dienste kann eine Verarbeitung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

## 15. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern.

## 16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

– Recht auf Auskunft nach Art. 15 DSGVO;
– Recht auf Berichtigung nach Art. 16 DSGVO;
– Recht auf Löschung nach Art. 17 DSGVO;
– Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
– Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
– Recht auf Widerspruch nach Art. 21 DSGVO;
– Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an kontakt@fruitybloomclub.de wenden.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de/

## 17. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Webseite wird verschlüsselt über HTTPS bereitgestellt. Unsere Maßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos überprüft und angepasst.

## 18. Keine automatisierte Aufnahmeentscheidung

Über Bewerbungen und die Aufnahme in den Verein entscheidet keine KI und kein ausschließlich automatisiertes Verfahren. Technische Systeme dürfen uns bei der Sortierung, Vollständigkeitsprüfung, Terminplanung und Erstellung von Antwortentwürfen unterstützen. Die abschließende Prüfung und Entscheidung erfolgt durch hierzu befugte Personen.

## 19. Änderung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Webseite veröffentlichte Fassung.