1. Information zur Verwendung deiner Daten
Der Schutz deiner persönlichen Daten – und ganz besonders der Daten der Kinder und Jugendlichen in unserer Gruppe – ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Mit dieser Erklärung informieren wir Mitglieder, Erziehungsberechtigte, Leiter*innen, Mitarbeiter*innen und Besucher*innen unserer Website darüber, welche Daten wir wofür verwenden und welche Rechte ihr habt.
2. Verantwortlicher für die Datenverarbeitung
Niederösterreichische Pfadfinder und Pfadfinderinnen, Gruppe Klosterneuburg-Weidling
Hauptstraße 10, 3400 Klosterneuburg-Weidling, Österreich
E-Mail: ero@
Der Verein ist im Zentralen Vereinsregister unter der ZVR-Zahl 556962337 eingetragen.
Ansprechperson für Datenschutz: Obmann, Johannes Gatterer
Ein Datenschutzbeauftragter im Sinne der DSGVO ist für unseren Verein gesetzlich nicht vorgeschrieben.
3. Zwecke und Rechtsgrundlagen der Datenverarbeitung
3.1 Mitglieder
Von unseren Mitgliedern (Kinder, Jugendliche, Leiter*innen, Mitarbeiter*innen, Elternrat, fördernde Mitglieder) verarbeiten wir:
- Anmeldedaten: Vor- und Nachname, Geburtsdatum, Geschlecht, Adresse, Telefonnummer, E-Mail-Adresse; bei Minderjährigen Name und Kontaktdaten der Erziehungsberechtigten
- Ereignisdaten: Eintritt, Altersstufe, Überstellungen, Versprechen, Teilnahme an Lagern und Aktionen, Funktionen
- Ausbildungsschritte: besuchte Seminare und Ausbildungen, Auszeichnungen
- Freiwillig erteilte Gesundheitsdaten (z. B. Status des Impfschutzes)
- Beitragsdaten: Mitgliedsbeitrag, Zahlungseingänge, gegebenenfalls Kontoverbindung (IBAN)
Diese Daten werden in iGrins, Microsoft 365 und der Software Vereinsplaner gespeichert.
Zweck: Registrierung der Mitgliedschaft bei unserem Landesverband, bei den Pfadfindern und Pfadfinderinnen Österreichs (PPÖ) sowie bei den Weltverbänden WOSM und WAGGGS; Organisation der Heimstunden, Lager und Aktionen; Kontaktaufnahme; Begleitung in der Pfadfinder*innen-Laufbahn; Einhebung der Mitgliedsbeiträge.
Rechtsgrundlage: Erfüllung der Mitgliedschaft nach unseren Statuten (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Pflichten, etwa nach dem Vereinsgesetz 2002 und der Bundesabgabenordnung (Art. 6 Abs. 1 lit. c DSGVO).
3.2 Lager, Ausflüge und Veranstaltungen
Für Lager, Ausflüge und Veranstaltungen verarbeiten wir zusätzlich Notfallkontakte, Angaben zur Abholung sowie organisatorische Informationen (z. B. Essenswünsche, Schwimmkenntnisse, e-card-/Sozialversicherungsnummer für Arztbesuche). Rechtsgrundlage ist die Durchführung der Aktivität im Rahmen der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren Durchführung (Art. 6 Abs. 1 lit. f DSGVO). Zu Gesundheitsdaten siehe Punkt 5.
3.3 Leiter*innen und Mitarbeiter*innen
Zum Schutz der uns anvertrauten Kinder und Jugendlichen lassen wir uns von Personen, die mit ihnen arbeiten, vor Beginn der Tätigkeit eine Strafregisterbescheinigung Kinder- und Jugendfürsorge vorlegen. Rechtsgrundlage: Art. 10 DSGVO in Verbindung mit § 4 Abs. 3 DSG (Wahrnehmung unserer Sorgfaltspflichten gegenüber Kindern und Jugendlichen).
3.4 Nichtmitglieder
Von Personen, die nicht Mitglied sind, speichern wir nur die Daten, die wir für unsere Vereinstätigkeit tatsächlich benötigen – etwa Kontaktdaten von Eltern und Erziehungsberechtigten, Interessierten, Spender*innen, Lieferant*innen oder Medienkontakten. Rechtsgrundlage ist je nach Fall eine Vertragsbeziehung (Art. 6 Abs. 1 lit. b DSGVO), eine gesetzliche Pflicht wie bei Spendenbelegen (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
3.5 Kommunikation
Wir informieren Mitglieder und Erziehungsberechtigte per E-Mail, über den Vereinsplaner und über Messenger-Gruppen (z. B. WhatsApp). Die Teilnahme an Messenger-Gruppen ist freiwillig; alle wichtigen Informationen gibt es auch per E-Mail. Wenn du uns kontaktierst, verwenden wir deine Angaben nur zur Bearbeitung deiner Anfrage.
4. Kategorien von Empfängern der personenbezogenen Daten
Wir verkaufen keine Daten und geben sie nur weiter, soweit es für die genannten Zwecke nötig ist:
- Landesverband: Niederösterreichische Pfadfinder und Pfadfinderinnen – Mitgliederregistrierung, Beitragsabrechnung und Versicherung
- Bundesverband: Pfadfinder und Pfadfinderinnen Österreichs (PPÖ), Stöberplatz 12, 1170 Wien – zentrale Mitgliederverwaltung und Registrierung bei den Weltverbänden
- Weltverbände: World Organization of the Scout Movement (WOSM) und World Association of Girl Guides and Girl Scouts (WAGGGS) – Registrierung der Mitgliedschaft, in der Regel über den Bundesverband
- Öffentliche Förderstellen: Name, Geschlecht, Geburtsdatum und Funktion, soweit für Förderansuchen erforderlich
- Versicherungen: im Schadensfall die dafür erforderlichen Angaben
- Partner bei Aktivitäten: z. B. Lagerplatzbetreiber, Unterkünfte, Busunternehmen – nur die für die Buchung nötigen Angaben
- Rettungskräfte, Ärzt*innen, Krankenhäuser: im Notfall
- Bank, Steuerberatung, Rechnungsprüfer*innen: soweit für Zahlungen und die Vereinsgebarung nötig
- IT-Dienstleister (z. B. Vereinsplaner) als Auftragsverarbeiter mit entsprechendem Vertrag
- Behörden und Gerichte: nur bei gesetzlicher Verpflichtung
Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur, soweit sie für die Registrierung bei den Weltverbänden erforderlich ist, oder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission bzw. von EU-Standardvertragsklauseln.
5. Daten besonderer Kategorie „Gesundheitsdaten“
Gesundheitsdaten (z. B. Allergien, Unverträglichkeiten, Erkrankungen, notwendige Medikamente, Impfstatus) erheben wir nur, wenn sie für die Betreuung von Kindern und Jugendlichen erforderlich sind – insbesondere für Lager, Ausflüge mit Übernachtung und größere Aktionen.
Rechtsgrundlage ist die ausdrückliche Einwilligung der betroffenen Person bzw. der Erziehungsberechtigten (Art. 9 Abs. 2 lit. a DSGVO). In einem Notfall geben wir diese Daten an Rettungskräfte, Ärzt*innen oder Krankenhäuser weiter, um lebenswichtige Interessen zu schützen (Art. 9 Abs. 2 lit. c DSGVO).
Zugriff haben nur die verantwortlichen Leiter*innen der jeweiligen Aktivität. Nach Wegfall des Zwecks – spätestens nach Ende des Schuljahres – werden die Daten vernichtet bzw. gelöscht, sofern kein Vorfall eine längere Aufbewahrung erfordert.
6. Rechte an Bildern
Bei unseren Heimstunden, Lagern und Aktionen entstehen Fotos und Videos. Wir verwenden sie für die Vereinsberichterstattung in unseren eigenen Medien – Gruppenzeitung, Website, Instagram, Facebook – sowie in Berichten an Landesverband und Bundesverband. Rechtsgrundlage ist unser berechtigtes Interesse, über das Vereinsleben zu berichten (Art. 6 Abs. 1 lit. f DSGVO).
Dabei achten wir auf die berechtigten Interessen der abgebildeten Personen (§ 78 Urheberrechtsgesetz): Wir veröffentlichen keine Bilder, die Personen in höchstpersönlichen Lebenssituationen (z. B. beim Schlafen, Waschen oder Umziehen) oder in bloßstellender oder entwürdigender Weise zeigen, und nennen bei Kindern keine vollständigen Namen. Du kannst der Veröffentlichung von Bildern von dir bzw. deinem Kind jederzeit widersprechen (Art. 21 DSGVO); wir entfernen sie dann aus unseren Online-Kanälen, soweit uns das möglich ist.
Für eine besondere Verwendung – etwa auf Foldern, Plakaten, Titelbildern oder in Werbematerialien – holen wir vorab eine ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), bei Kindern unter 14 Jahren von den Erziehungsberechtigten, bei Jugendlichen ab 14 Jahren zusätzlich von ihnen selbst.
7. Unsere Website
Unsere Website wird bei world4you betrieben. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem) in Server-Logfiles gespeichert, um die Website sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Schriften und Bilder laden wir von unserem eigenen Server. Marketing-Tools setzen wir nicht ein; für eine anonyme Besucherstatistik nutzen wir Burst Statistics (siehe 7.4).
7.1 Cookies und Einwilligung
Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021). Inhalte anderer Anbieter (siehe 7.2) laden wir erst, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über die Cookie-Richtlinie im Footer ändern oder widerrufen.
7.2 Eingebundene Dienste
Wenn du zustimmst und eine Seite mit einem dieser Dienste aufrufst, stellt dein Browser eine Verbindung zum jeweiligen Anbieter her. Dabei werden insbesondere deine IP-Adresse und technische Daten deines Browsers übertragen.
- Google Maps – Karten zu unseren Heimen auf der Startseite. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission).
- Vereinsplaner – Formular auf der Seite „Registrierung“. Anbieter: Vereinsplaner GmbH, Gruberstraße 1, 4020 Linz, Österreich. Was du im Formular einträgst, wird direkt beim Vereinsplaner gespeichert, der für uns als Auftragsverarbeiter tätig ist (siehe Punkt 4). Rechtsgrundlage für die Anmeldedaten ist die Anbahnung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO), für Gesundheitsdaten deine Einwilligung (siehe Punkt 5).
- Spreadshirt – Online-Shop für unsere Gruppenbekleidung auf der Seite „Gruppenbekleidung“. Anbieter: sprd.net AG, Gießerstraße 27, 04229 Leipzig, Deutschland. Für Bestellungen, Bezahlung und Versand ist Spreadshirt selbst verantwortlich; dafür gilt die Datenschutzerklärung von Spreadshirt.
7.3 Facebook und Instagram
Auf unserer Website sind keine Social-Media-Plugins eingebunden, sondern nur einfache Links zu unseren Auftritten auf Facebook und Instagram. Daten werden erst übertragen, wenn du einen dieser Links anklickst. Für die Seiten-Statistiken unserer Auftritte auf Facebook und Instagram sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich (Art. 26 DSGVO).
7.4 Besucherstatistik
Um zu sehen, welche Seiten wie oft aufgerufen werden, nutzen wir das WordPress-Plugin Burst Statistics im cookielosen Modus. Die Statistik läuft ausschließlich auf unserem eigenen Server; es werden keine Daten an den Hersteller des Plugins oder an andere Dritte weitergegeben. Es werden keine Cookies gesetzt und keine Geräte-Fingerabdrücke erstellt; wiederkehrende Besucher*innen werden nicht über mehrere Tage hinweg erkannt.
Ausgewertet werden zusammengefasste Angaben wie aufgerufene Seiten, Verweildauer, die verweisende Website, Browser- und Gerätetyp sowie das ungefähre Herkunftsland. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
8. Datensicherheit
Zugriff auf Daten haben nur Personen, die sie für ihre Aufgabe im Verein brauchen; Leiter*innen und Funktionär*innen sind zur Vertraulichkeit verpflichtet. Papierunterlagen werden versperrt aufbewahrt, digitale Daten passwortgeschützt gespeichert.
9. Betroffenenrechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Wende dich dazu an ero@
Die Anmeldedaten brauchen wir für die Mitgliedschaft; ohne Notfallkontakt können wir Minderjährige nicht zu Lagern mitnehmen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
10. Beschwerderecht
Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren. Wir freuen uns aber, wenn du dich vorher an uns wendest, damit wir die Sache klären können.
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0 · E-Mail: dsb@
Stand: 10/2026