Datenschutz-Einstellungen

Scoutivo verarbeitet Daten von Kindern — das ist der sensibelste Fall, den es gibt. Entsprechend ist der Datenschutz kein Anhängsel, sondern eingebaut.

Einwilligungs-Katalog

Hier legt ihr fest, welche Zwecke es gibt, mit welchem Text und auf welcher Rechtsgrundlage. Textänderungen erzeugen automatisch eine neue Version; alte Zustimmungen behalten ihre damalige Fassung.

Mehr dazu: Einwilligungen.

Auskunft & Export

• Auskunftsbericht nach Art. 15 DSGVO — druckbar
• JSON-Export nach Art. 20 DSGVO — maschinenlesbar

Anleitung: Auskunft & Löschung.

Löschung

Die Löschung nach Art. 17 darf ausschließlich die Gruppenleitung durchführen. Sie ist nicht umkehrbar und verlangt eine Tipp-Bestätigung. Finanzdaten bleiben pseudonymisiert erhalten (§ 132 BAO).

Grundsätze, die eingebaut sind

• Datensparsamkeit — es gibt bewusst keine Sozialversicherungsnummer.
• Gestufte Sicht — Gesundheitsdaten nur als Warnung, außer für die Gruppenleitung.
• Protokollierung sensibler Zugriffe.
• Mandantentrennung — Gruppen können einander nicht sehen, technisch erzwungen.
• Serverseitige Prüfung — Ausblenden in der Oberfläche ist nur Komfort, nicht der Schutz.

Was ihr als Verein zusätzlich braucht

Die App allein macht euch nicht DSGVO-konform. Dazu gehören auch:

• ein Verzeichnis der Verarbeitungstätigkeiten,
• eine Datenschutzerklärung für Website und Anmeldung,
• ein Auftragsverarbeitungsvertrag mit dem Betreiber,
• und ein Vorstandsbeschluss, bevor echte Daten eingespielt werden.

Klärt das einmal ordentlich — danach ist es Routine.