Datenschutzerklärung

Stand: Oktober 2026. Diese Erklärung gilt für die mobile App „St. Josef Pfadfinder“ (Android und iOS).

1. Verantwortlicher

St. Josef Pfadfinder, vertreten durch Danny Nasra
An St. Albertus Magnus 45, 45136 Essen Deutschland
E-Mail: stjosephpfadfinder@gmail.com

2. Wofür ist die App?

Die App ist ausschließlich für Mitglieder, Eltern und Freunde unseres Pfadfinderstammes bestimmt. Sie dient der internen Organisation: Terminkalender, Gruppen, Abstimmung zur Teilnahme am Gruppentreffen, Lagerfotos und Dokumente, Benachrichtigungen sowie Abzeichen und Aufgaben innerhalb des Stammes. Die App enthält keine Werbung und keine Analyse- oder Tracking-Dienste; wir verkaufen keine Daten.

3. Welche Daten verarbeiten wir?

Registrierung und Konto: Name, E-Mail-Adresse, Passwort (nur verschlüsselt/gehasht bei Firebase Authentication gespeichert), gewählte Gruppe bzw. Rolle (z. B. Pfadfinder, Eltern, Chef), bei Eltern die Gruppe des Kindes, bevorzugte Sprache, Zeitpunkt der Registrierung und Status (ausstehend/freigegeben), ob die E-Mail-Adresse bestätigt wurde.
Freiwillige Angaben: Profilbild, Telefon-/WhatsApp-Nummer (nur bei Leitern, optional).
Nutzung innerhalb des Stammes: Zu- oder Absage zum Gruppentreffen, Zugehörigkeit zu Fessilat (Untergruppen), Abzeichen und deren Stand, Funktionen/Ämter (z. B. Hierarchie, Delegierte, „Ideale Person des Jahres“), Zugehörigkeit zur Nuhasieh-Musikgruppe inklusive Instrument, Niveau und Liederliste, Teilnahme an Nuhasieh-Terminen.
Inhalte, die du hochlädst: Fotos und Dateien im Bereich „Lager“ und „Dokumente“ (nur durch Leiter möglich).
Einkauf aufteilen: Gruppennamen, Mitglieder der Gruppe, von dir eingetragene Ausgaben (Betrag, Beschreibung, Beteiligte).
Benachrichtigungen: In-App-Mitteilungen sowie ein Push-Token deines Geräts, damit wir dir Benachrichtigungen senden können.
Sicherheit: gesperrte E-Mail-Adressen (Sperrliste) und die Anzahl nicht abgeschlossener Registrierungen je E-Mail-Adresse zur Missbrauchsabwehr.
Technische Daten: Beim Betrieb der Dienste fallen kurzzeitig technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt) bei unseren Dienstleistern an.

Wir verarbeiten keine Standortdaten, greifen nicht auf deine Kamera, dein Mikrofon oder deine Kontakte zu und lesen nur die Fotos/Dateien, die du selbst auswählst.

4. Zwecke und Rechtsgrundlagen

Bereitstellung der App und der Mitgliederverwaltung, Freigabe deiner Registrierung durch den Stamm – Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Mitgliedschaft) bzw. lit. f (berechtigtes Interesse an einer geordneten Vereinsorganisation).
Push-Benachrichtigungen – deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Geräteeinstellungen widerrufen kannst.
Profilbild und Telefonnummer – deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sicherheit, Missbrauchsabwehr, Sperrliste – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Kinder und Jugendliche

Zu unserem Stamm gehören auch Minderjährige. Kinder unter 14 Jahren sollen sich nur gemeinsam mit bzw. mit Zustimmung ihrer Erziehungsberechtigten registrieren. Eltern können sich ebenfalls registrieren. Fotos von Minderjährigen werden nur innerhalb des geschlossenen Mitgliederbereichs gezeigt und nur von Leitern hochgeladen.

6. Wer sieht deine Daten?

Die App ist ein geschlossener Bereich: Nur freigegebene Mitglieder können Inhalte sehen. Name, Gruppe, Profilbild und Abzeichen sind für andere freigegebene Mitglieder sichtbar. Abstimmungsergebnisse (mit Namen) sehen nur die Leiter der jeweiligen Gruppe sowie die Stammesleitung. Ausgaben in „Einkauf aufteilen“ sehen nur die Mitglieder der jeweiligen Gruppe. Deine E-Mail-Adresse sehen nur die Stammesleitung und die Leiter, die über deine Freigabe entscheiden.

7. Dienstleister (Auftragsverarbeiter) und Datenübermittlung

Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions) – Google Ireland Limited bzw. Google LLC. Hier werden Konto, Inhalte und Dateien gespeichert.
Expo Push Notification Service (Expo / 650 Industries, Inc., USA) sowie Google Firebase Cloud Messaging (Android) und Apple Push Notification Service (iOS) – zur Zustellung von Push-Nachrichten.

Dabei kann es zu einer Übermittlung in die USA kommen. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

8. Speicherdauer

Konto- und Profildaten: bis zur Löschung deines Kontos bzw. deines Austritts.
Nicht bestätigte E-Mail-Adressen: Registrierungen, die nicht innerhalb von 5 Minuten per E-Mail-Link bestätigt werden, werden automatisch gelöscht. Abgelehnte Registrierungen werden sofort gelöscht.
Einkauf-aufteilen-Gruppen: werden automatisch 30 Tage nach Erstellung gelöscht.
Sperrliste: bis die Stammesleitung den Eintrag entfernt.
Fotos und Dateien: bis sie von der Stammesleitung gelöscht werden.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem kannst du dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren (in Österreich: Datenschutzbehörde, www.dsb.gv.at; in Deutschland: die Landesdatenschutzbehörde deines Bundeslandes).

10. Konto und Daten löschen

Du kannst dein Konto samt deiner Profildaten selbst in der App löschen (Profil → „Mein Konto löschen“). Alternativ schreibe uns an [KONTAKT-E-MAIL] mit dem Betreff „Konto löschen“ – wir löschen dein Konto und die zugehörigen Daten unverzüglich. Von dir erstellte Einträge in „Einkauf aufteilen“ können dabei als Teil der Gruppenabrechnung bis zur automatischen Löschung der Gruppe bestehen bleiben.

11. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Der Zugriff auf Daten ist über serverseitige Sicherheitsregeln auf die jeweils berechtigten Rollen beschränkt.

12. Änderungen

Wir können diese Erklärung anpassen, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter dieser Adresse.

Privacy Policy

Last updated: October 2026. This policy applies to the mobile app “St. Josef Pfadfinder” (Android and iOS).

1. Controller

St. Josef Pfadfinder, represented by Danny Nasra
An St. Albertus Magnus 45, 45136 Essen Germany
Email: stjosephpfadfinder@gmail.com

2. What is the app for?

The app is intended exclusively for members, parents and friends of our scout group. It supports internal organisation: event calendar, groups, attendance voting for the weekly meeting, camp photos and documents, notifications, as well as badges and roles within the group. The app contains no advertising and no analytics or tracking services, and we never sell data.

3. What data do we process?

Registration and account: name, email address, password (stored only in hashed form by Firebase Authentication), chosen group or role (e.g. scout, parent, leader), for parents the group of their child, preferred language, registration time and status (pending/approved), whether the email address was verified.
Optional details: profile picture, phone/WhatsApp number (leaders only, optional).
Use within the group: yes/no answer for the weekly meeting, membership in clans (sub-groups), badges and their status, offices/roles (e.g. hierarchy, delegates, “ideal person of the year”), membership of the Nuhasieh music group including instrument, level and song list, attendance of Nuhasieh events.
Content you upload: photos and files in the “Lager” and “Documents” areas (leaders only).
Split shopping (“Einkauf aufteilen”): group names, group members, and expenses you enter (amount, description, participants).
Notifications: in-app messages and a push token of your device so we can send you notifications.
Security: blocked email addresses (block list) and the number of unfinished registrations per email address to prevent abuse.
Technical data: our service providers briefly process technical connection data (e.g. IP address, timestamp) when the services run.

We do not collect location data, we do not access your camera, microphone or contacts, and we only read the photos/files you select yourself.

4. Purposes and legal bases

Providing the app and membership management, approving your registration – Art. 6(1)(b) GDPR (membership/contract) or (f) (legitimate interest in running the group in an orderly way).
Push notifications – your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time in your device settings.
Profile picture and phone number – your consent (Art. 6(1)(a) GDPR).
Security, abuse prevention, block list – legitimate interest (Art. 6(1)(f) GDPR).

5. Children and young people

Our group includes minors. Children under 14 should only register together with, or with the consent of, their parents or guardians. Parents can register as well. Photos of minors are only shown inside the closed member area and are only uploaded by leaders.

6. Who can see your data?

The app is a closed area: only approved members can see content. Name, group, profile picture and badges are visible to other approved members. Voting results (with names) are visible only to the leaders of the respective group and the group management. Expenses in “Einkauf aufteilen” are visible only to the members of that group. Your email address is visible only to the group management and the leaders who decide on your approval.

7. Service providers (processors) and transfers

Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions) – Google Ireland Limited / Google LLC. Accounts, content and files are stored here.
Expo Push Notification Service (Expo / 650 Industries, Inc., USA), Google Firebase Cloud Messaging (Android) and Apple Push Notification Service (iOS) – to deliver push messages.

This may involve transfers to the USA, based on the EU Standard Contractual Clauses or the EU-US Data Privacy Framework where the provider is certified.

8. Retention

Account and profile data: until you delete your account or leave the group.
Unverified email addresses: registrations not confirmed through the email link within 5 minutes are deleted automatically. Rejected registrations are deleted immediately.
Split-shopping groups: deleted automatically 30 days after creation.
Block list: until the group management removes the entry.
Photos and files: until deleted by the group management.

9. Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability and objection, and the right to withdraw consent at any time with effect for the future. You may also lodge a complaint with your supervisory authority (in Austria: Datenschutzbehörde, www.dsb.gv.at; in Germany: the data protection authority of your federal state).

10. Deleting your account and data

You can delete your account and profile data yourself in the app (Profile → “Delete my account”). Alternatively, email us at [CONTACT EMAIL] with the subject “Delete account” and we will delete your account and related data without delay. Entries you created in “Einkauf aufteilen” may remain as part of the group's settlement until the group is deleted automatically.

11. Security

Data is transmitted encrypted (HTTPS/TLS). Server-side security rules restrict access to the roles that are authorised for each kind of data.

12. Changes

We may update this policy when the app or legal requirements change. The current version is always available at this address.

سياسة الخصوصية

آخر تحديث: تشرين الأول/أكتوبر 2026. تسري هذه السياسة على تطبيق «كشاف القديس يوسف» (أندرويد وiOS).

١. الجهة المسؤولة

كشاف القديس يوسف، يمثّلها دانّي نصرة
An St. Albertus Magnus 45, 45136 Essen Deutschland
البريد الإلكتروني: stjosephpfadfinder@gmail.com

٢. ما هدف التطبيق؟

التطبيق مخصّص حصراً لأعضاء فوجنا الكشفي وأهاليهم وأصدقائه. يساعد في التنظيم الداخلي: تقويم المواعيد، المجموعات، التصويت على حضور اللقاء الأسبوعي، صور ومستندات المخيمات، الإشعارات، إضافةً إلى الأوسمة والمهام داخل الفوج. لا يحتوي التطبيق على أي إعلانات ولا على أدوات تحليل أو تتبّع، ولا نبيع أي بيانات.

٣. ما البيانات التي نعالجها؟

التسجيل والحساب: الاسم، البريد الإلكتروني، كلمة المرور (تُخزَّن مُشفَّرة فقط لدى Firebase Authentication)، المجموعة أو الدور المختار (كشاف، ولي أمر، قائد…)، ولأولياء الأمور مجموعة الابن/الابنة، اللغة المفضلة، وقت التسجيل وحالته (قيد الانتظار/مقبول)، وهل تم تأكيد البريد الإلكتروني.
بيانات اختيارية: صورة الملف الشخصي، رقم الهاتف/واتساب (للقادة فقط وبشكل اختياري).
الاستخدام داخل الفوج: الإجابة بنعم/لا للقاء الأسبوعي، الانتماء إلى الفصائل، الأوسمة وحالتها، المناصب (الهيكلية، المندوبون، «مثالي السنة»)، الانتماء إلى فرقة النحاسية مع الآلة والمستوى وقائمة الأغاني، الحضور في مواعيد النحاسية.
المحتوى الذي ترفعه: صور وملفات في قسمي «المخيم» و«المستندات» (للقادة فقط).
الحساب يا حبيبي (تقسيم المشتريات): أسماء المجموعات وأعضاؤها والمصاريف التي تدخلها (المبلغ، الوصف، المشاركون).
الإشعارات: رسائل داخل التطبيق ورمز الإشعار (Push Token) الخاص بجهازك لنتمكن من إرسال الإشعارات إليك.
الأمان: عناوين البريد المحظورة (قائمة الحظر) وعدد محاولات التسجيل غير المكتملة لكل بريد، لمنع إساءة الاستخدام.
بيانات تقنية: يعالج مزوّدو الخدمة لفترة قصيرة بيانات اتصال تقنية (مثل عنوان IP ووقت الاتصال) أثناء تشغيل الخدمات.

لا نجمع بيانات الموقع، ولا نصل إلى الكاميرا أو الميكروفون أو جهات الاتصال، ولا نقرأ إلا الصور والملفات التي تختارها بنفسك.

٤. الأغراض والأسس القانونية

تشغيل التطبيق وإدارة العضوية والموافقة على تسجيلك – المادة 6(1)(ب) من اللائحة الأوروبية (GDPR) أو (و) (المصلحة المشروعة في تنظيم الفوج).
الإشعارات – موافقتك (المادة 6(1)(أ))، ويمكنك سحبها في أي وقت من إعدادات جهازك.
صورة الملف الشخصي ورقم الهاتف – موافقتك (المادة 6(1)(أ)).
الأمان ومنع الإساءة وقائمة الحظر – المصلحة المشروعة (المادة 6(1)(و)).

٥. الأطفال والقاصرون

يضم فوجنا قاصرين. ينبغي للأطفال دون سن 14 عاماً التسجيل مع أولياء أمورهم أو بموافقتهم فقط. يمكن لأولياء الأمور التسجيل أيضاً. تُعرض صور القاصرين داخل منطقة الأعضاء المغلقة فقط، ويرفعها القادة وحدهم.

٦. من يرى بياناتك؟

التطبيق منطقة مغلقة: لا يرى المحتوى إلا الأعضاء المقبولون. الاسم والمجموعة وصورة الملف والأوسمة تظهر للأعضاء المقبولين الآخرين. نتائج التصويت (مع الأسماء) يراها فقط قادة المجموعة المعنية وقيادة الفوج. مصاريف «الحساب يا حبيبي» يراها فقط أعضاء المجموعة نفسها. بريدك الإلكتروني تراه فقط قيادة الفوج والقادة الذين يقررون قبول تسجيلك.

٧. مزوّدو الخدمة ونقل البيانات

Google Firebase (المصادقة، Cloud Firestore، Cloud Storage، Cloud Functions) – Google Ireland Limited / Google LLC. تُخزَّن هنا الحسابات والمحتوى والملفات.
خدمة Expo للإشعارات (Expo / 650 Industries, Inc.، الولايات المتحدة) وFirebase Cloud Messaging (أندرويد) وApple Push Notification Service (iOS) – لإيصال الإشعارات.

قد يتضمن ذلك نقل بيانات إلى الولايات المتحدة استناداً إلى البنود التعاقدية النموذجية للاتحاد الأوروبي أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة متى كان المزوّد معتمداً.

٨. مدة الاحتفاظ

بيانات الحساب والملف الشخصي: حتى حذف حسابك أو مغادرتك الفوج.
البريد غير المؤكَّد: تُحذف تلقائياً التسجيلات التي لا تُؤكَّد برابط البريد خلال 5 دقائق. وتُحذف التسجيلات المرفوضة فوراً.
مجموعات تقسيم المشتريات: تُحذف تلقائياً بعد 30 يوماً من إنشائها.
قائمة الحظر: حتى تزيل قيادة الفوج السجل.
الصور والملفات: حتى تحذفها قيادة الفوج.

٩. حقوقك

لك الحق في الاطلاع والتصحيح والحذف وتقييد المعالجة ونقل البيانات والاعتراض، وفي سحب موافقتك في أي وقت بأثر مستقبلي. ويحق لك تقديم شكوى إلى سلطة حماية البيانات المختصة (في النمسا: Datenschutzbehörde، www.dsb.gv.at؛ وفي ألمانيا: سلطة حماية البيانات في ولايتك).

١٠. حذف حسابك وبياناتك

يمكنك حذف حسابك وبيانات ملفك الشخصي بنفسك من التطبيق (الملف الشخصي ← «حذف حسابي»). أو راسلنا على [البريد الإلكتروني للتواصل] بعنوان «حذف الحساب» وسنحذف حسابك وبياناته فوراً. قد تبقى المصاريف التي أدخلتَها في «الحساب يا حبيبي» ضمن حساب المجموعة إلى حين حذف المجموعة تلقائياً.

١١. الأمان

تُنقل البيانات مشفّرة (HTTPS/TLS). وتقيّد قواعد الأمان على الخادم الوصول إلى البيانات بحسب الأدوار المصرّح لها.

١٢. التعديلات

قد نعدّل هذه السياسة عند تغيّر التطبيق أو المتطلبات القانونية. تجد النسخة الحالية دائماً على هذا العنوان.