Datenschutz

Datenschutzerklärung – Mitgliederverwaltung der Katholischen Jungschar Österreichs Version 2026-06-v1 · Stand: [Monat/Jahr eintragen] ENTWURF – vor Veröffentlichung durch die/den Datenschutzbeauftragte(n) zu prüfen und freizugeben. 1. Verantwortliche Stelle Verantwortlich für die Verarbeitung deiner personenbezogenen Daten in dieser Mitgliederverwaltung ist: [Bundesverein der Katholischen Jungschar Österreichs] [Anschrift: Wollzeile 36, 1010 Wien – bitte bestätigen] E-Mail: [office@jungschar.at – bitte bestätigen] ZVR-Zahl: [eintragen] Datenschutzbeauftragte(r): [Name, E-Mail, Telefon – bitte eintragen] Die Daten jeder Pfarrgruppe werden eigenverantwortlich von der jeweiligen Pfarre gepflegt. Je nach Organisationsform können Pfarre, Diözese und Bundesebene gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO sein. [Genaue Konstellation mit der/dem Datenschutzbeauftragten klären.] 2. Welche Daten wir verarbeiten - Stammdaten: Vor- und Nachname, Geburtsdatum bzw. Jahrgang, Geschlecht - Kontaktdaten: Straße, PLZ, Ort, E-Mail-Adresse, Telefonnummer - Zugehörigkeit: Pfarre, Dekanat, Diözese sowie Status und Verlauf der Mitgliedschaft - Funktionen und Ehrenämter (z. B. Gruppen- oder Lagerleitung) und absolvierte Schulungen - Materialbezug/Abonnements und die Teilnahme an Veranstaltungen (Lager, Aktionen) - frei vergebene Schlagworte (Tags) und interne Notizen - erteilte Einwilligungen samt deren Verlauf Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Aus der Mitgliedschaft in der Katholischen Jungschar kann die religiöse bzw. weltanschauliche Zugehörigkeit hervorgehen. Diese Verarbeitung stützt sich auf Art. 9 Abs. 2 lit. d DSGVO (Verarbeitung durch eine weltanschaulich-religiös ausgerichtete Organisation im Rahmen ihrer rechtmäßigen Tätigkeit, ohne Offenlegung nach außen ohne Einwilligung). 3. Zwecke und Rechtsgrundlagen - Organisation und Verwaltung der Mitgliedschaft, Kommunikation, Durchführung von Gruppenstunden, Lagern und Aktionen: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Mitgliedschaftsverhältnis bzw. berechtigtes Interesse an geordneter Vereinsarbeit) in Verbindung mit Art. 9 Abs. 2 lit. d DSGVO. - Freiwillige Angebote wie Foto-/Videoveröffentlichung oder Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); bei Personen unter 16 Jahren zusätzlich Art. 8 DSGVO (Einwilligung der/des Erziehungsberechtigten). - Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrung): Art. 6 Abs. 1 lit. c DSGVO. 4. Kinder und Jugendliche (Art. 8 DSGVO) Die Katholische Jungschar arbeitet überwiegend mit Kindern. Für Einwilligungen (z. B. zur Fotoveröffentlichung) von Personen unter 16 Jahren wird die Einwilligung der/des Erziehungsberechtigten eingeholt und dokumentiert. Ohne diese Einwilligung findet keine auf Einwilligung gestützte Verarbeitung statt. 5. Empfänger und Auftragsverarbeiter Deine Daten werden grundsätzlich nur innerhalb der zuständigen Pfarre, des Dekanats, der Diözese sowie der Bundesebene verarbeitet. Eingesetzte technische Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO): - Server-Hosting: [Hostinger; Rechenzentrum innerhalb der EU – bitte bestätigen]; Auftragsverarbeitungsvertrag [Status bestätigen]. - Verschlüsselte Sicherungskopien: [Google Drive / Google Ireland Ltd.]; [AVV bzw. Standardvertragsklauseln bestätigen]. - E-Mail-Versand: [SMTP-Anbieter eintragen]. Eine Weitergabe an sonstige Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. 6. Speicherdauer Daten werden nur so lange gespeichert, wie es für die Mitgliederverwaltung erforderlich ist. Nach Austritt bzw. Wegfall des Zwecks werden Daten gemäß hinterlegter Aufbewahrungsfristen automatisiert anonymisiert oder gelöscht. Erteilte Einwilligungen werden mit ihrem Verlauf nachvollziehbar aufbewahrt. [Konkrete Fristen mit der/dem Datenschutzbeauftragten festlegen.] 7. Deine Rechte Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an deine zuständige pfarrverantwortliche Person oder an den unter Punkt 1 genannten Kontakt. 8. Datensicherheit Besonders schützenswerte Felder (z. B. Geburtsdatum, Kontaktdaten) werden verschlüsselt gespeichert. Der Zugriff ist technisch auf die jeweils zuständige Pfarre beschränkt (Zugriffskontrolle direkt auf Datenbankebene). Administrative Zugänge sind mit Zwei-Faktor-Authentifizierung geschützt. Alle Änderungen an Daten werden protokolliert. 9. Kein Tracking, keine automatisierte Entscheidungsfindung Es werden keine Tracking- oder Analysedienste Dritter und keine Werbe-Cookies eingesetzt. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. 10. Beschwerderecht Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at. [ENTWURF – inhaltlich und rechtlich durch die/den Datenschutzbeauftragte(n) zu prüfen. Alle Platzhalter in eckigen Klammern vor Veröffentlichung ausfüllen.]