Informationen anfragen und Mitglied werden: Ablauf und Grenzen

Allgemeine Informationen; kein Ersatz für rechtliche oder medizinische Beratung.

Mitglied einer privaten Vereinigung zu werden, sollte nicht wie der Kauf einer Eintrittskarte funktionieren. Am Anfang steht das Verständnis der Organisation. Am Ende steht – sofern beide Seiten den Vorgang fortsetzen – eine ausdrückliche Entscheidung nach den geltenden internen Regeln. Dazwischen müssen Fragen zu Identität, Alter, Datenschutz und Verantwortung geklärt werden, bevor jemand zur Adresse kommt.

Gesetzliche Volljährigkeit und eine private höhere Altersgrenze sind nicht dasselbe. Eine höhere Grenze muss als dokumentierte interne Voraussetzung und nicht als allgemeine Definition des spanischen Rechts beschrieben werden.

Schritt 1: Institutionelle Informationen lesen

Vor der Übermittlung persönlicher Daten sollten Impressum, Datenschutzerklärung, verfügbare Statuten und Bedingungen der Mitgliedschaft geprüft werden. Eindeutig erkennbar sein müssen der Name der verantwortlichen Organisation, die für die Datenverarbeitung zuständige Stelle und ein Kontaktweg zur Ausübung von Rechten.

Spricht eine Seite nur über Atmosphäre, Produkte oder sofortigen Zutritt, fehlen wesentliche Informationen. Eine Vereinigung muss ihre Zwecke und Regeln erklären können, ohne Verkaufssprache zu verwenden.

Schritt 2: Eine allgemeine Informationsanfrage senden

Das Formular dient ausschließlich dazu, Informationen anzufragen. Die Felder sollten sich auf das Erforderliche beschränken: Kontaktdaten, Altersbestätigung und eine kurze Nachricht. Der Grundsatz der Datenminimierung in Artikel 5 Absatz 1 Buchstabe c DSGVO begrenzt die Erhebung auf das Erforderliche; die AEPD-Entscheidung PA-00046-2025 verdeutlicht anhand ihres Einzelfalls das Risiko einer unnötig gespeicherten Ausweiskopie. Kopien sollten nicht vorsorglich angefordert werden, solange Notwendigkeit, Rechtsgrundlage und Schutzmaßnahmen nicht dokumentiert sind.

Eine Anfrage, die Cannabiskonsum, Diagnosen, Medikamente, Konsumverlauf oder Produktpräferenzen erkennen lässt, kann Gesundheitsdaten offenbaren und eine besondere Prüfung nach Artikel 6 und 9 der DSGVO erfordern. Solche Daten sollten nicht erhoben werden, bevor Notwendigkeit, Rechtsgrundlage, Schutzmaßnahmen und die Notwendigkeit einer Datenschutz-Folgenabschätzung nach Artikel 35 dokumentiert sind.

Eine automatische Nachricht soll nur den Eingang bestätigen. Sie darf keine Mitgliedschaft verleihen, keinen Besuch reservieren und kein Zutrittsrecht begründen.

Schritt 3: Individuelle Prüfung

Die Vereinigung beurteilt eine Anfrage nach ihren Statuten und im Rahmen ihrer tatsächlichen Kapazitäten. Sie kann Rückfragen stellen oder den Vorgang nicht fortführen. Die Website darf weder eine Antwort innerhalb von 24 Stunden noch Annahme oder einen positiven Ausgang versprechen.

Schritt 4: Identität, Alter und Regeln

Wird das Verfahren fortgesetzt, kann die Identität und das Alter anhand eines gültigen amtlichen Dokuments überprüft werden. Diese Überprüfung muss verhältnismäßig und sicher erfolgen; eine Sichtprüfung bedeutet nicht automatisch, dass eine Kopie gespeichert werden muss.

Vor einer Aufnahme muss die betreffende Person Gelegenheit haben, Statuten, Verhaltensregeln, etwaige finanzielle Pflichten und das Austrittsverfahren kennenzulernen. Ein Betrag darf weder als Eintrittspreis noch als Produktpreis dargestellt werden.

Schritt 5: Entscheidung und ausdrückliche Bestätigung

Erst eine eindeutige Mitteilung kann bestätigen, dass das Verfahren abgeschlossen ist. Bis dahin darf niemand zur Adresse kommen oder eine Nachricht als Erlaubnis zum Eintreten verstehen.

Auch eine erteilte Mitgliedschaft ist keine allgemeine Erlaubnis für Handlungen, die nach anderen Vorschriften verboten sind. Regeln zum öffentlichen Raum, zur Fahrtüchtigkeit und zur Gesundheit gelten weiterhin.

Wenn du Barcelona besuchst

Auch eine reisende Person kann allgemeine Informationen erfragen. Aus der Aufenthaltsdauer, einer Hotelbuchung oder einer informellen Empfehlung entsteht dadurch kein besonderer Anspruch.

Ein Besuch in Barcelona begründet weder Aufnahme noch Zutritt. Eine Informationsanfrage ist keine Reservierung oder Einladung.

Datenschutz im Verlauf der Anfrage

Ausweisbilder dürfen nicht über Kanäle versendet werden, die dafür nicht ausdrücklich vorgesehen sind. Bevor identifizierende Daten oder Informationen erhoben werden, die Gesundheit oder Cannabiskonsum erkennen lassen können, muss die Vereinigung über die verantwortliche Stelle, die Zwecke, die Rechtsgrundlage, die Empfänger, die Speicherdauer, mögliche Übermittlungen und die Rechte der betroffenen Personen informieren. Wird das Verfahren nicht fortgesetzt, gilt die dokumentierte Aufbewahrungspraxis; Daten sind zu löschen, soweit das Recht dies verlangt.

Offizielle Quellen: RGPD / GDPR · AEPD PA-00046-2025

Informationen zur Mitgliedschaft · Privates Vereinsmodell · Was ein Cannabis Social Club ist