Datenschutzerklärung Cannabis-Konsumreport 2027

Stand: 10. Oktober 2026

1. Verantwortlicher

VapoClouds GmbH
Vertreten durch den Geschäftsführer Timo Ellermann
Atlasstraße 3, 27777 Ganderkesee, Deutschland
E-Mail: info@norddampf.com

Diese Datenschutzerklärung gilt für den Cannabis-Konsumreport 2027 (Umfrage, Gewinnspiel, Regel-Quiz und Ergebnisseiten). Für den Online-Shop gilt die Datenschutzerklärung von norddampf.com.

2. Das Wichtigste in Kürze

• Deine Antworten werden ohne Namen, ohne IP-Adresse und ohne Gerätekennung gespeichert.
• Deine E-Mail-Adresse ist freiwillig. Sie liegt verschlüsselt und getrennt von deinen Antworten; ausgewertet werden nur Antworten ohne E-Mail-Bezug.
• Angaben zum Konsum (Gesundheitsdaten) verarbeiten wir nur mit deiner ausdrücklichen Einwilligung und geben sie nie an Dritte weiter.
• Für den Versand von E-Mails nutzen wir Klaviyo; dorthin gehen deine E-Mail-Adresse und organisatorische Angaben, niemals deine Antworten.
• Google Analytics läuft nur mit deiner Einwilligung und nur auf Start-, Info- und Quizseiten – nie in der Umfrage.

3. Hosting und Zugriffsdaten

Die Website läuft auf einem eigenen Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Für diese Website schreiben wir keine Server-Logfiles mit IP-Adressen. Deine IP-Adresse wird nur kurzzeitig im Arbeitsspeicher verarbeitet, um Missbrauch zu verhindern (Begrenzung der Anfragen pro Minute, Erkennung von Mehrfachteilnahmen über Empfehlungslinks aus demselben Netz), und danach verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb und einem fairen Gewinnspiel (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

4. Umfrage

Was wir speichern: deine Antworten, Zeitpunkt von Beginn und Abschluss, die Geräteklasse (Handy oder Computer), die Herkunft des Aufrufs (z. B. Newsletter, Anzeige, Empfehlungslink, ggf. Kampagnenparameter) und die Variante der Startseite, über die du gekommen bist.

Gesundheitsdaten: Angaben zu Cannabiskonsum und Gesundheit sind besondere Kategorien personenbezogener Daten. Wir verarbeiten sie nur aufgrund deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du zu Beginn der Umfrage erteilst; den Zeitpunkt der Einwilligung speichern wir. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Kontakt siehe Abschnitt 1).

Wer unter 18 ist, wird nach der Altersfrage beendet; es werden keine weiteren Angaben gespeichert.

Zweck: Erstellung und Veröffentlichung des Cannabis-Konsumreports. Veröffentlicht werden ausschließlich zusammengefasste Ergebnisse, nie einzelne Antworten. Kurze Freitextantworten können ohne jeden Bezug zur Person zitiert werden.

Qualitätssicherung: Zur Sicherung der Datenqualität markieren wir auffällige Teilnahmen (z. B. sehr kurze Bearbeitungszeit, immer gleiche Antworten, Doppelteilnahmen) und berücksichtigen sie bei der Auswertung und im Gewinnspiel nicht (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Speicherdauer: Nicht abgeschlossene Umfragen löschen wir nach 30 Tagen. Abgeschlossene Antworten bewahren wir für die Auswertung auf; spätestens mit Löschung der E-Mail-Adressen (siehe Abschnitt 5) besteht keine Verbindung mehr zu einer Person, die Antworten liegen dann nur noch anonym vor.

5. E-Mail-Adresse, Gewinnspiel, Gutschein und Report

Die Angabe deiner E-Mail-Adresse ist freiwillig. Wir speichern sie verschlüsselt und getrennt von deinen Antworten. Wir nutzen sie für:

• die Teilnahme am Gewinnspiel (Wochenverlosungen und Hauptziehung) und die Gewinnbenachrichtigung (Art. 6 Abs. 1 S. 1 lit. b DSGVO, Teilnahmebedingungen),
• die Bestätigung deiner Teilnahme mit Fortsetzungslink, persönlichem Empfehlungslink und Link auf „Meine Lose“ (Art. 6 Abs. 1 S. 1 lit. b DSGVO),
• die Zusendung deines Gutscheincodes (Art. 6 Abs. 1 S. 1 lit. b DSGVO),
• die Zusendung des fertigen Reports, wenn du das angekreuzt hast (Art. 6 Abs. 1 S. 1 lit. a DSGVO),
• die Kontaktaufnahme für eine Folgebefragung oder ein Interview, wenn du zugestimmt hast (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Doppelte Teilnahmen: Um Mehrfachteilnahmen zu erkennen, bilden wir aus deiner E-Mail-Adresse einen nicht umkehrbaren Prüfwert (Hash) und vergleichen ihn mit bestehenden Teilnahmen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Empfehlungslink: Mit deiner Teilnahme am Gewinnspiel erhältst du einen persönlichen Empfehlungscode (zufällige Zeichenfolge). Nimmt jemand über deinen Link teil, speichern wir an dessen Teilnahme nur diesen Code, um dir Extra-Lose zuzuordnen. Du erfährst nie, wer über deinen Link teilgenommen hat, sondern nur die Zahl deiner Extra-Lose. Besuche über einen Empfehlungslink zählen wir ohne IP-Adresse.

Gewinner:innen bitten wir über einen persönlichen, zeitlich begrenzten Link um Name und Lieferadresse (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Wir speichern diese Angaben verschlüsselt auf unserem Server; unser Versandlager erhält einen geschützten Link, über den es Name und Adresse für den Versand einsieht. Name und Adresse werden nicht an Klaviyo übermittelt und 90 Tage nach Versand des Gewinns gelöscht. Vorname und Wohnort von Gewinner:innen veröffentlichen wir nur, wenn sie ausdrücklich zugestimmt haben.

Speicherdauer: E-Mail-Adressen und Einwilligungen löschen wir spätestens am 1. Oktober 2027, es sei denn, du hast den Newsletter abonniert (dann gilt Abschnitt 7).

6. E-Mail-Versand über Klaviyo

Für den Versand unserer E-Mails nutzen wir Klaviyo, Inc., 125 Summer Street, 6th Floor, Boston, MA 02110, USA, als Auftragsverarbeiter (Art. 28 DSGVO). An Klaviyo übermitteln wir:

• deine E-Mail-Adresse und deine Einwilligungen (Gewinnspiel, Report, Newsletter, Folgebefragung, Interview),
• die Herkunft des Aufrufs, das Bundesland, den Abschlusszeitpunkt und ggf. deinen Gutscheincode,
• deine persönlichen Links (Fortsetzen, Empfehlung, „Meine Lose“ und bei einem Gewinn den Link zur Adresseingabe).

Deine Antworten zum Konsum und zur Gesundheit übermitteln wir nie an Klaviyo.

Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; damit besteht für die Übermittlung in die USA ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend sind Standardvertragsklauseln der Europäischen Kommission vereinbart.

Benachrichtigung zum Start (Regel-Quiz): Wenn du dich vor Beginn der Umfrage für eine Benachrichtigung zum Start einträgst, geben wir deine E-Mail-Adresse direkt an eine eigene Liste bei Klaviyo weiter; wir speichern sie nicht selbst. Du bekommst zunächst eine Bestätigungsmail (Double-Opt-in) und nach Bestätigung eine Mail zum Start (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Abmeldung jederzeit über den Link in jeder Mail.

7. Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail, in der du die Anmeldung bestätigst. Versanddienstleister ist Klaviyo (siehe Abschnitt 6).

8. Speicherung im Browser (Local Storage)

Damit die Umfrage funktioniert, speichern wir einzelne Angaben im Speicher deines Browsers, nicht als Cookie:

• deine bisherigen Antworten, damit du nach einer Unterbrechung weitermachen kannst (bis zum Abschluss),
• deine Quiz-Antworten, damit sie in die Umfrage übernommen werden können (7 Tage),
• einen Empfehlungscode, wenn du über einen Empfehlungslink gekommen bist (7 Tage),
• deinen eigenen Empfehlungscode für die Teilen-Funktion,
• deine Entscheidung zu Google Analytics.

Diese Speicherung ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit über die Einstellungen deines Browsers löschen.

9. Webanalyse mit Google Analytics

Wenn du einwilligst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu verstehen, wie viele Menschen die Startseite, die Infoseiten und das Quiz besuchen und wie viele die Umfrage starten. Google Analytics läuft nicht in der Umfrage, nicht auf der Gewinn- und Versandseite und nicht auf „Meine Lose“; deine Antworten gelangen nie zu Google.

Google Analytics setzt Cookies (z. B. _ga, Speicherdauer bis zu 2 Jahre) und verarbeitet Informationen zu deinem Besuch (aufgerufene Seiten, Zeitpunkt, Geräte- und Browserinformationen, ungefährer Standort). IP-Adressen von Nutzer:innen aus der EU werden laut Google nicht gespeichert, sondern nur zur groben Standortbestimmung verwendet und sofort verworfen. Google-Signale und personalisierte Werbung sind deaktiviert. Die Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ unten auf der Seite widerrufen.

10. Deine Rechte

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;

• gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

• gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

• zur Erfüllung einer rechtlichen Verpflichtung;

• aus Gründen des öffentlichen Interesses oder

• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit

• die Richtigkeit der Daten von Ihnen bestritten wird;

• die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;

• wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder

• Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

• gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

• gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.

Widerspruchsrecht Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu. Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.

Für Auskunft oder Löschung zum Konsumreport genügt eine E-Mail an info@norddampf.com von der Adresse, mit der du teilgenommen hast; wir finden deine Teilnahme über den oben beschriebenen Prüfwert.