Der Schutz Deiner Daten ist uns wichtig. Diese Erklärung gilt für die Website herbtrack.de. Für die HerbTrack-Plattform (app.herbtrack.de) gilt eine eigene Datenschutzerklärung innerhalb der App.
Unsere Datenschutzbeauftragte (Art. 37 DSGVO, § 38 BDSG) ist Kristina Bischof; für alle Datenschutzfragen und zur Ausübung Deiner Rechte erreichst Du sie unter hello@herbtrack.de.
Wir hosten diese Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland; eine Übermittlung in Drittländer findet nicht statt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Diese Website führt keine dauerhaften Zugriffs-Logfiles: Der vorgelagerte Reverse-Proxy protokolliert die einzelnen Seitenaufrufe nicht. Beim Betrieb fallen lediglich technische Betriebs-Logs der Server-Container an (etwa Start- und Fehlermeldungen). Diese werden automatisch rotiert und sind in ihrer Größe begrenzt (ältere Einträge werden überschrieben); eine personenbezogene Auswertung findet nicht statt. Sie dienen ausschließlich dem sicheren Betrieb, der Fehleranalyse und der Angriffsabwehr — Rechtsgrundlage ist unser berechtigtes Interesse an der Funktionsfähigkeit und IT-Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Für die Auslieferung der Seite verarbeitet Dein Browser technisch zwingend Deine IP-Adresse; eine systematische Speicherung oder eine Zusammenführung mit anderen Daten zur Identifizierung Deiner Person nehmen wir nicht vor.
Diese Website kommt mit einem Minimum an Cookies aus. Notwendige Cookies (keine Einwilligung erforderlich, § 25 Abs. 2 TDDDG): das nicht-sensible Hinweis-Cookie herbtrack/presence (siehe unten) sowie das Cookie herbtrack/consent, das ausschließlich Deine Cookie-Entscheidung speichert (ca. 6 Monate). Für Statistik nutzen wir Google Analytics 4 — nur mit Deiner Einwilligung.
Google Analytics 4 (Reichweitenmessung). Zur Auswertung der Nutzung setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies (u. a. _ga und _ga_<ID>, Laufzeit jeweils bis zu 2 Jahre) und erhebt eine pseudonyme Kennung (Client-ID) sowie Nutzungsdaten; die Daten sind nicht anonym. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Vor Deiner Einwilligung wird kein Google-Analytics-Script geladen und es fließen keine Daten an Google; wir aktivieren die Messung erst nach Deiner Zustimmung über den Cookie-Hinweis. Eine Datenübermittlung an die Google LLC, USA, ist möglich; sie ist durch das EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend durch die EU-Standardvertragsklauseln abgesichert. Ein Restrisiko des Zugriffs US-amerikanischer Behörden lässt sich nicht vollständig ausschließen. Deine IP-Adresse wird nur zur groben Verortung genutzt und von uns nicht gespeichert; die Aufbewahrungsdauer in Google Analytics ist auf 14 Monate begrenzt. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Widerruf: Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — so einfach wie die Erteilung — über den Link „Cookie-Einstellungen" im Seitenfuß. Der Widerruf beendet die weitere Erhebung und löscht die Analytics-Cookies (_ga, _ga_<ID>). Alternativ kannst Du Cookies in Deinem Browser unterbinden — die Website bleibt voll nutzbar.
Zum Presence-Hinweis: Bist Du in der HerbTrack-App eingeloggt, setzt die App ein nicht-sensibles Hinweis-Cookie (herbtrack/presence) auf der gemeinsamen Domain. Es enthält keine personenbezogenen Daten, sondern nur die Information „eingeloggt: ja/nein", damit wir Dir oben statt „Konto erstellen" den Button „Zur App" anzeigen können. Rechtsgrundlage für diese Auswertung ist unser berechtigtes Interesse an einer komfortablen Nutzerführung (Art. 6 Abs. 1 lit. f DSGVO). Das Cookie wird mit Ablauf der vom App-Login vorgegebenen Gültigkeit bzw. beim Logout entfernt. Das eigentliche Sitzungs-Cookie der App wird niemals mit dieser Website geteilt.
Wir binden die Schriftart „Poppins" selbst gehostet ein (über @nuxt/fonts). Beim Laden der Seite wird dadurch keine Verbindung zu Google-Servern aufgebaut und keine IP-Adresse an Dritte übertragen.
Wenn Du uns per E-Mail kontaktierst, verarbeiten wir Deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags zielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe Deiner Daten ist freiwillig; ohne sie können wir Deine Anfrage allerdings nicht beantworten. Diese Daten geben wir nicht weiter und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
Über Schaltflächen wie „Konto erstellen" oder „Zur App" wirst Du zur HerbTrack-Plattform (app.herbtrack.de) weitergeleitet. Erst dort findet — nach Deiner Eingabe — eine weitergehende Verarbeitung statt; dafür gilt die Datenschutzerklärung der App.
Auf Unterseiten unter /csc zeigen wir sachliche Register-Stammdaten zu Cannabis-Anbauvereinigungen: Name, Ort/Bundesland, Status sowie — soweit vom Verein selbst veröffentlicht oder gepflegt — Kontaktdaten (z. B. E-Mail, Telefon, Website) und eine Beschreibung. Im Einzelfall können diese Angaben personenbezogen sein (etwa wenn ein Vereinsname oder eine Kontaktadresse den Namen einer natürlichen Person enthält). Wir erheben diese Daten nicht bei den betroffenen Personen selbst (Art. 14 DSGVO): Quellen sind unsere eigene Recherche in öffentlich zugänglichen Quellen (Vereinsregister, Vereins-Websites, Presseberichte) sowie Angaben, die Clubs nach Beanspruchung ihres Eintrags in der HerbTrack-Plattform (app.herbtrack.de) selbst pflegen; diese Website ruft die Daten von dort ab und zeigt sie an. Rechtsgrundlage ist unser berechtigtes Interesse an einem sachlichen, öffentlichen Verzeichnis der Anbauvereinigungen (Art. 6 Abs. 1 lit. f DSGVO). Interne Daten sowie Angaben zu Vorständen oder Mitgliedern werden nicht veröffentlicht. Betroffene Vereine und Personen können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) und die Berichtigung oder Löschung ihres Eintrags verlangen (Art. 16, 17 DSGVO) — formlos an hello@herbtrack.de; wir korrigieren oder entfernen Einträge zeitnah.
Dir stehen gegenüber uns folgende Rechte hinsichtlich Deiner personenbezogenen Daten zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Auf dieser Website verarbeiten wir Daten auf gesetzlicher Grundlage (Art. 6 Abs. 1 lit. b und f DSGVO) sowie — für die Reichweitenmessung mit Google Analytics — auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit über die „Cookie-Einstellungen" im Seitenfuß widerrufen kannst. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f kannst Du jederzeit nach Art. 21 DSGVO Widerspruch einlegen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet auf dieser Website nicht statt.
Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du am „https://" und am Schloss-Symbol in der Adresszeile Deines Browsers. Die Verschlüsselung dient der Sicherheit der Datenübertragung und entspricht unserer Pflicht zu angemessenen technischen Maßnahmen (Art. 32 DSGVO).
Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung der Website oder geänderte rechtliche Vorgaben kann eine Anpassung nötig werden.
Wir nutzen ein datenschutzfreundliches Analyse-Tool, um zu verstehen, wie unsere Seite genutzt wird — nur mit deiner Einwilligung. Für die Nutzung der Seite ist das nicht nötig.
Datenschutz