Datenschutzerklärung
Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von growreports.de verarbeiten, auf welcher Rechtsgrundlage und welche Rechte Ihnen dabei zustehen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Junior Gong
[Straße Hausnummer], [PLZ] [Ort]
E-Mail: jrgong@cannabisanbauen.net
2. Allgemeines & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die jeweilige Rechtsgrundlage nennen wir zu jeder Verarbeitung einzeln; meist handelt es sich um die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
3. Hosting & Content Delivery — Cloudflare
Diese Website wird über die Infrastruktur der Cloudflare, Inc. ausgeliefert. Cloudflare fungiert als Content-Delivery-Network und Sicherheitsschicht (u. a. Schutz vor Überlastungsangriffen) und verarbeitet dabei technisch notwendige Verbindungsdaten wie IP-Adresse, aufgerufene URL, Zeitpunkt des Zugriffs und Server-Logdateien. Diese Verarbeitung ist für die Auslieferung der Website zwingend erforderlich und erfolgt auf Grundlage unseres berechtigten Interesses an einer stabilen und sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO); der Einsatz rein technisch notwendiger Zugriffs-/Sicherheitsdienste ist zudem nach § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht für den Speicherzugriff ausgenommen. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV).
4. Datenbank & Nutzerkonten — Supabase
Für Datenbank, Authentifizierung und Speicherung angemeldeter Inhalte (z. B. Growreports, Kommentare, Lesezeichen) nutzen wir Supabase mit Serverstandort in der EU. Beim Anlegen eines Nutzerkontos verarbeiten wir die dafür erforderlichen Angaben (z. B. E-Mail-Adresse, Anzeigename, Passwort-Hash) sowie ein Sitzungs-Token, das lokal in Ihrem Browser gespeichert wird, um Sie eingeloggt zu halten. Diese Verarbeitung ist zur Erfüllung des Nutzungsvertrags mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Das Sitzungs-Token ist technisch notwendig für die Anmeldefunktion und fällt nicht unter die Einwilligungspflicht für nicht notwendige Cookies/Speicherzugriffe.
5. Fehlerdiagnose — Sentry
Zur Erkennung und Behebung technischer Fehler setzen wir den Dienst Sentry ein. Sentry erfasst dabei Absturz- und Laufzeitfehler sowie Ladezeit-Kennzahlen (Web Vitals) und kann optional Nutzer-Feedback zu einem gemeldeten Problem entgegennehmen. Dieser Dienst startet ausschließlich, nachdem Sie im Consent-Banner am unteren Bildschirmrand aktiv zugestimmt haben; Rechtsgrundlage ist damit ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Zustimmung jederzeit über denselben Consent-Banner widerrufen; die Widerruflichkeit berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
6. Cookies & localStorage
Wir unterscheiden zwischen technisch notwendigen Speicherzugriffen, die für den Betrieb der Seite erforderlich sind und ohne Einwilligung erfolgen dürfen, und optionalen Speicherzugriffen, die eine Einwilligung voraussetzen. Konkret verwenden wir folgende Kategorien von Browserspeicher (lokal in Ihrem Browser, nicht auf unseren Servern):
| Speicher | Zweck | Kategorie | Speicherdauer |
|---|---|---|---|
sb-<projekt>-auth-token | Angemeldete Sitzung (Supabase-Login) aufrechterhalten | technisch notwendig | bis Abmeldung oder Ablauf des Tokens |
growreports.telemetry-consent.v1 | Speichert Ihre Entscheidung im Consent-Banner (zugestimmt/abgelehnt) | technisch notwendig | dauerhaft, bis Sie sie ändern oder Ihren Browserspeicher leeren |
| Diverse UI-Komfort-Schlüssel (z. B. zuletzt gewählte Ansicht, zuletzt gesuchte Begriffe, ein-/ausgeklappte Bereiche) | Ihre Bedienoberfläche über einen erneuten Besuch hinweg merken | technisch notwendig / funktional | bis Sie den Browserspeicher leeren |
| Sentry-Fehlerdiagnose & Web-Vitals-Messung | Technische Fehler und Ladezeiten erkennen (siehe Abschnitt 5) | einwilligungspflichtig | gemäß den Aufbewahrungsfristen von Sentry; Widerruf jederzeit über den Consent-Banner |
7. Affiliate-Links
Wir verlinken zu Samen- und Equipment-Shops, um Ihnen einen Preisvergleich zu ermöglichen. Ein Klick auf einen solchen Shop-Link leitet Sie über eine Weiterleitung mit Referenz-Parametern an den jeweiligen Partner-Shop weiter, damit dieser den Besuch als von growreports.de vermittelt erkennen kann; hierfür verarbeiten wir Ihre IP-Adresse und die aufgerufene Ziel-URL für die Dauer der Weiterleitung auf Grundlage unseres berechtigten Interesses an der Abrechnung von Vermittlungsprovisionen (Art. 6 Abs. 1 lit. f DSGVO). Auf growreports.de selbst binden wir keine Tracking-Skripte Dritter der Partner-Shops ein; die Weiterleitung erfolgt serverseitig bzw. über einen einfachen Link.
8. Community-Inhalte & Forum
growreports.de ist mit unserem Diskussionsforum unter forum.cannabisanbauen.net (Discourse) verknüpft. Wenn Sie sich dort anmelden bzw. sich über die Single-Sign-On-Anbindung einloggen, sind Ihr gewählter Nutzername sowie von Ihnen veröffentlichte Beiträge und Ihr Profil öffentlich einsehbar. Für die Datenverarbeitung innerhalb des Forums selbst gilt ergänzend die dortige Datenschutzerklärung; die Verknüpfung der Konten erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
9. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Absenderadresse, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage und einer möglichen Anschlusskommunikation, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. bei vorvertraglichen Anfragen entsprechend vorvertraglicher Maßnahmen.
10. Speicherdauer & Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder wie gesetzliche Aufbewahrungspflichten es verlangen. Kontodaten löschen wir nach Löschung Ihres Nutzerkontos; einzelne Server-Logdateien (Abschnitt 3) werden im Regelbetrieb nach kurzer Zeit automatisch rotiert. Danach gespeicherte Beiträge können, soweit in unseren Nutzungsbedingungen beschrieben, anonymisiert erhalten bleiben.
11. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an jrgong@cannabisanbauen.net.
12. Stand & Änderungen
Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: August 2026