Datenschutzerklärung für cannalytica.app

Stand: 11.11.2025, Version 2.0

1. Art, Umfang und Herkunft der erhobenen Daten

1.1. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Im Rahmen der Nutzung unserer App können Sie Angaben zu Ihrem Konsum von Cannabisprodukten und deren subjektiv empfundener Wirkung machen (z.B. in Reviews, Kommentaren oder andere Eingabemöglichkeiten). Diese Informationen gelten als Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO und genießen einen besonders hohen Schutz. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklich mit Nutzung der Applikation erteilten Einwilligung.

1.2. Von Ihnen bereitgestellte Daten

• Kontoinformationen: E-Mail-Adresse, Passwort (verschlüsselt).
• Profilinformationen: Angaben wie Name, Geburtsjahr, -monat, -tag, Geschlecht, Aufenthaltsland und Postleitzahl.
• Nutzergenerierte Inhalte: Bilder, Bewertungen, Kommentare und sonstige Beiträge.

1.3. Automatisch erhobene Daten

• Nutzungsdaten: Interaktionen mit der App (Klicks, aufgerufene Seiten).
• Geräte- und Verbindungsdaten: Anonymisierte IP-Adresse, Browser, Betriebssystem.

1.4. Von Dritten erhaltene Daten (Art. 14 DSGVO)

Wenn Sie von einem Club-Administrator zu cannalytica.app eingeladen werden, erhalten wir Ihre personenbezogenen Daten (E-Mail, Name, Geburtsdaten, Geschlecht, Wohnort) nicht direkt von Ihnen, sondern von einem Dritten (dem Administrator). In diesem Fall ist der Administrator verpflichtet, Sie über die geplante Datenübermittlung an uns zu informieren.

2. Zweck und Rechtsgrundlage der Verarbeitung

2.1. Verarbeitung von Gesundheitsdaten auf Grundlage Ihrer Einwilligung

Die Verarbeitung Ihrer Gesundheitsdaten (§ 2.1) erfolgt ausschließlich zum Zweck der Darstellung Ihrer Einträge und zur aggregierten, anonymisierten Analyse für die Community und wissenschaftliche Zwecke. Rechtsgrundlage hierfür ist Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Zustimmung zu den Nutzungsbedingungen erteilen.

2.2. Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO)

Verarbeitung Ihrer Konto- und Profildaten zur Bereitstellung der App-Kernfunktionen (Login, Personalisierung).

2.3. Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Analyse von Nutzungsdaten zur Verbesserung und Sicherheit der App.

2.4. Cookies & Lokale Speicherung (Einwilligung nach § 25 TTDSG)

Für die Speicherung von Informationen in Ihrer Endeinrichtung (z.B. im Local Storage Ihres Browsers) oder den Zugriff auf bereits gespeicherte Informationen holen wir, sofern dies nicht technisch zwingend erforderlich ist, Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz) ein.

3. Weitergabe von Daten und Drittanbieter (Firebase)

Als technischen Dienstleister nutzen wir Google Firebase (Anbieter: Google Ireland Limited, Dublin, Irland). Alle Daten werden ausschließlich auf Servern in Frankfurt am Main (Deutschland) verarbeitet. Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Folgende Firebase-Dienste kommen zum Einsatz:

• Firestore (Datenbank) & Cloud Functions: Zur Speicherung Ihrer Daten und zur Ausführung von Backend-Logik. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Authentication: Zur sicheren Verwaltung Ihres Logins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Firebase Analytics & Crashlytics: Zur Analyse des App-Verhaltens und zur Fehlerdiagnose. Diese Dienste erheben Nutzungs- und Gerätedaten. Rechtsgrundlage ist Ihre freiwillige, separate Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir über ein Cookie-Consent-Banner einholen. Ohne Ihre Einwilligung werden diese Analyse-Dienste nicht aktiviert.

4. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Ihr Konto bleibt bis zur Löschung durch Sie gespeichert.

5. Ihre Rechte als betroffene Person

Ihnen stehen umfassende Rechte bezüglich Ihrer Daten zu (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zur Ausübung Ihrer Rechte kontaktieren Sie uns.

6. Datensicherheit

Wir treffen umfangreiche Sicherheitsvorkehrungen, um Ihre Daten zu schützen. Die Kommunikation erfolgt ausschließlich über HTTPS.

7. Schutz von Minderjährigen

Unsere App richtet sich ausschließlich an volljährige Personen.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Bei wesentlichen Änderungen werden wir Sie aktiv um eine erneute Zustimmung bitten.