Scouten NidderaanwenLëtzebuerger Guiden a Scouten · Grupp Schetzel
Scouten Nidderaanwen

Dateschutz

Leschten Update: November 2026

1. Aféierung an Iwwerbléck

D'Lëtzebuerger Scouten Gemeng Nidderaanwen, a.s.b.l. (Grupp Schetzel Nidderaanwen, nofollgend "mir" oder "eis") ass eng Associatioun ouni Gewënnzweck, déi sech fir d'Fërderung vum Scoutismus fir Kanner a Jonker asetzt an e Member vun de Lëtzebuerger Guiden a Scouten (LGS) ass. Mir leeë grousse Wäert op de Schutz vun Äre perséinlechen Donnéeën a behandelen dës a voller Iwwereneestëmmung mat der europäescher Dateschutz-Grondveruerdnung (DSGVO / RGPD – Veruerdnung (EU) 2016/679) an de lëtzebuergesche gesetzleche Bestëmmungen.

Dës Dateschutzerklärung informéiert Iech doriwwer, wéi mir perséinlech Date veraarbechten, wann Dir eis Websäit www.scouten.lu besicht, eis Online-Servicer (Kontaktformular, Umeldung, Shop, Cotisatiounen) notzt, un eise Scoutaktivitéiten deelhuelt oder mat eis a Kontakt dreet.

2. Verantwortlechen fir d'Dateveraarbechtung

Verantwortlech fir d'Dateveraarbechtung no Artikel 4 Punkt 7 vun der DSGVO ass:

Lëtzebuerger Scouten Gemeng Nidderaanwen, a.s.b.l.
RCS Lëtzebuerg: F7727
Scoutshome
33, Zone Industrielle Breedewuess
L-1259 Senningerberg
Lëtzebuerg

E-Mail fir Dateschutzfroen: gdpr@scouten.lu
Websäit: www.scouten.lu

3. Hosting a Content-Management-System (Hetzner a Payload CMS)

Eis Websäit gëtt op dedizéierte Serveren vun der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Däitschland) an engem ISO/IEC 27001 zertifizéierten Rechenzentrum an der Europäescher Unioun gehost. Mat Hetzner besteet en Optragsveraarbechtungsvertrag (Data Processing Agreement) am Aklang mat Artikel 28 vun der DSGVO.

Mir benotzen Payload CMS, e modernt, quelloffent (open source) Content-Management-System op Basis vun Node.js a PostgreSQL, dat selbst gehost direkt op eisem Hetzner-Server leeft. All Date bleiwen ënner eiser direkter Kontroll op eegenen europäesche Serveren.

Beim Opruff vun eiser Websäit erfaasst de Webserver automatesch Informatiounen an sougenannte Server-Logdateien, déi Äre Browser iwwermëttelt:

  • IP-Adress vum zougräifenden Apparat
  • Datum an Auerzäit vum Zougrëff
  • Nimm an URL vun den ugefuerdertene Säiten oder Dateien
  • HTTP-Statuscode (z. B. erfollegräichen Opruff oder Feeler)
  • Browsertyp, Browserversioun a Betribssystem vum Endapparat
  • Referrer URL (déi Websäit, vun där aus den Zougrëff erfollegt ass)

Dës Date si reng technesch noutwendeg, fir d'Stabilitéit, d'Leeschtungsfäegkeet an d'Sécherheet vun eise Systemer ze garantéieren (z. B. fir d'Ofwier vun Cyberattacken a Feeleranalysen). Rechtsgrondlag ass eist berechtegt Interessi no Artikel 6 Absaz 1 Buschtaf f vun der DSGVO. D'Server-Logdateie ginn no maximal 14 Deeg automatesch geläscht.

4. Cookien a lokal Späicherung

Eis Websäit verzicht komplett op Tracking-Cookien, Werbe-Cookien an Drëttubidder-Analysetools (wéi Google Analytics oder Meta Pixel).

Mir benotzen ausschliisslech technesch noutwendeg Cookien a lokal Browser-Späicherfunktiounen:

  • site-locale: Späichert Är gewielte Sprooch (Lëtzebuergesch, Franséisch oder Englesch), fir datt d'Websäit bei weidere Säitenopriff an Ärer gewielter Sprooch ugewise gëtt (Gëltegkeet: 1 Joer).
  • Authentifikatioun (Session-Token): Noutwendeg fir déi sécher Umeldung a Sessiounsverwaltung vu Cheffen a Membere vum Comité am geschützte Beräich (/gestion, /admin).
  • Wuerenkuerf an aktiven Bestellungszoustand: Temporär Späicherung vum Kuerfinhalt wärend enger aktiver Bestellung am Shop.

Rechtsgrondlag fir dës noutwendeg Funktiounen ass Artikel 6 Absaz 1 Buschtaf f vun der DSGVO (berechtegt Interessi un der technescher Bereetstellung vun der Websäit). Well keng Cookien fir Profiling oder Tracking agesat ginn, ass kee Cookie-Banner erfuerderlech.

5. Datesammlung iwwer Formularen an Online-Servicer

A. Kontaktformular (/kontakt)

Wann Dir eis iwwer de Kontaktformular eng Noriicht schéckt, erfaasse mir Ären Numm, Är E-Mail-Adress an den Text vun Ärer Noriicht. Dës Date gi benotzt fir Är Ufro ze beäntwerten (Rechtsgrondlag: Artikel 6 Absaz 1 Buschtaf f vun der DSGVO, berechtegt Interessi un der Kommunikatioun, oder Artikel 6 Absaz 1 Buschtaf b fir virvertraglech Ufroen). Kontaktufroen ginn no Erleedegung geläscht, spéitstens no engem Joer.

B. Umeldung a Waardelëscht fir Branchen (/umeldung)

Fir d'Umeldung vun engem Kand bei de Scouten oder op eiser Waardelëscht erfaasse mir:

  • Elterekontakt: Numm a Kontaktdaten vun den Elteren oder Erzéiungsberechtegten (E-Mail, Telefonsnummer, Adress)
  • Donnéeë vum Kand: Numm, Gebuertsdatum a Schoulklass vum Kand
  • Branche: Gewënscht Branche (Biber, Wëllef, AvEx, CaraPio, RaRo, Albatrossen)
  • Campen a Versammlungen: Noutfallkontakter souwéi medezinesch Informatiounen (Allergien, chronesch Krankheeten, Diäten, noutwendeg Medikamenter)

Dës Date si noutwendeg fir d'Gestioun vun der Memberschaft, d'Sécherheet vun de Kanner bei Aktivitéiten an d'Kommunikatioun mat de Familljen. Rechtsgrondlag ass d'Erfëllung vum Memberschaftsvertrag (Artikel 6 Absaz 1 Buschtaf b vun der DSGVO) an eist berechtegt Interessi als Jugendorganisatioun (Artikel 6 Absaz 1 Buschtaf f). Fir sensibel Gesondheets- an Allergiedaten (Artikel 9 vun der DSGVO) froe mir déi ausdrécklech Zoustëmmung vun den Elteren (Artikel 9 Absaz 2 Buschtaf a). Medezinesch Fichen ginn nom jeeweilege Camp geläscht oder un d'Elteren zréckginn.

C. Shop, Virbestellungen a Cotisatiounen (/shop, /cotisation)

Wann Dir an eisem Shop eng Bestellung maacht (z. B. fir en Adventskranz) oder e Membersbäitrag (Cotisatioun) bezuelt, erfaasse mir Ären Numm, Är E-Mail-Adress, Telefonsnummer, d'Liwwer- oder Ofhueloptioun an d'Detailer vun Ärer Bestellung. Rechtsgrondlag ass d'Vertragserfëllung (Artikel 6 Absaz 1 Buschtaf b vun der DSGVO) souwéi gesetzlech Steier- a Comptabilitéitsflichten no lëtzebuergeschem Recht (Artikel 6 Absaz 1 Buschtaf c).

D. Bezueldéngschtleeschter (SumUp a Bezuelung sur place)

  • SumUp (Online-Kaartenzuelung): Fir d'Online-Bezuelung am Shop notze mir de lizenzéierte Bezueldéngschtleeschter SumUp (SumUp EU Payments UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litauen). Wann Dir mat Kaart online bezuelt, ginn Är Bezueldaten direkt iwwer eng verschlësselt Schnëttstell u SumUp weiderginn. Mir späichere selwer keng Kreditkaartennummeren oder Kaartendaten op eise Serveren. SumUp veraarbecht dës Donnéeën als eegestännege Verantwortlechen no de strenge PCI-DSS-Sécherheetsstandarden an der DSGVO.
  • Bezuelung sur place: Wann Dir d'Optioun "Sur place bezuelen" wielt, bezuelt Dir d'Bestellung réischt beim Ofhuelen am Scoutshome (a boer oder um Terminal). An deem Fall ginn online keng Bezueldaten erfaasst.

6. Fotoen a Fotoarchiv

  • Publikatioun op der Websäit: Fir d'Aktivitéite vum Grupp Schetzel Nidderaanwen ze illustréieren an d'Scoutsaarbecht no baussen ze presentéieren, publizéiere mir heiansdo Fotoe vu Campen, Sortien an Eventer. D'Veraarbechtung berout op eisem berechtegten Interessi (Artikel 6 Absaz 1 Buschtaf f vun der DSGVO) un enger lieweger Dokumentatioun vun eisem Veräinsliewen souwéi op Ärer fräiwëlleger Zoustëmmung bei der Umeldung.
  • Internen Fotoarchiv op privater Synology NAS: Eis historesch Fotoe ginn op enger privater, verschlësselter Synology NAS gespäichert, déi ausschliisslech an eisem Scoutshome steet a kee Publikumszougang huet. Zougang hunn nëmmen autoriséiert Cheffen fir d'Gestioun vum Veräinsarchiv. Eventuell Funktiounen zur lokaler Fotosortéierung ginn nëmmen intern benotzt a keng Donnéeë ginn no bausse weiderginn.
  • Recht op Läschung vu Fotoen: All Member oder Elterendeel huet zu all Moment d'Recht, d'Läschung oder d'Onkenntlechmaache vun enger Foto vun sech oder sengem Kand ze verlaangen. Kontaktéiert eis einfach iwwer gdpr@scouten.lu, an d'Bild gëtt ouni Verzögerung ewechgeholl.

7. E-Mail a Memberekommunikatioun

Mir féieren intern Memberelëschten, fir Versammlungen, Campen an Aktivitéiten ze plangen an d'Familljen iwwer d'Scoutsliewen um Lafenden ze halen. E-Mail-Kommunikatioun geschitt iwwer eise geschützte Mailserver oder intern Verdeelerlëschten. D'Kontaktdaten gi streng vertraulech behandelt, net fir kommerziell Zwecker genotzt an net un onberechtegt Drëtter weiderginn (Rechtsgrondlag: Artikel 6 Absaz 1 Buschtaf b a Buschtaf f vun der DSGVO).

8. Datesécherheetsmoossnamen

Mir huele gëeegent technesch an organisatoresch Moossnamen no Artikel 32 vun der DSGVO, fir Är perséinlech Date viru Verloscht, Manipulatioun an onberechtegtem Zougrëff ze schützen:

  • Transportverschlësselung: All Dateverkéier tëscht Ärem Browser an eiser Websäit ass mat moderner SSL/TLS-Technologie verschlësselt (HTTPS).
  • Server- a Datebanksécherheet: Eis Servere bei Hetzner lafen an zertifizéierten europäeschen Rechenzentren a gi mat reegelméissege Sécherheetsupdates, Firewall-Reegele a verschlësselte Backups ofgeséchert.
  • Zougangskontroll: Zougang zu perséinlechen Donnéeë (wéi Umeldungen a Memberelëschten) ass strikt op déi Cheffen a Comitésmembere limitéiert, déi dës Informatioune fir hir jeeweileg Aufgaben zwingend brauchen.

9. Späicherdauer vun den Donnéeën

Mir späichere perséinlech Date nëmmen esou laang, wéi et fir d'Erreeche vun de genannten Zwecker noutwendeg ass oder wéi et gesetzlech virgeschriwwen ass:

  • Kontaktufroen: ginn no der Ofschlossbeaarbechtung geläscht, spéitstens no 1 Joer.
  • Memberedaten: gi fir d'Dauer vun der aktiver Memberschaft gespäichert. No engem Austrëtt gi perséinlech Date geläscht, ausser et besteet e berechtegt Archivinteressi fir d'Veräinschronik oder eng gesetzlech Pflicht.
  • Medezinesch Fichen an Noutfallkontakter fir Campen: ginn nom Enn vum Camp sécher geläscht resp. zerstéiert.
  • Bestell- a Bezuelbelee: gi geméiss de lëtzebuergesche gesetzleche Steier- a Comptabilitéitsfristen (10 Joer) gespäichert.
  • Server-Logdateien: ginn no maximal 14 Deeg automatesch geläscht.

10. Är Rechter no der DSGVO

Dir hutt no der europäescher Dateschutz-Grondveruerdnung follgend Rechter géintiwwer dem Verantwortlechen:

  • Auskunftsrecht (Art. 15 DSGVO): Dir kënnt Confirmatioun an eng gratis Kopie vun Äre bei eis gespäicherte perséinlechen Donnéeë verlaangen.
  • Recht op Berichtigung (Art. 16 DSGVO): Dir kënnt d'Korrektur vun onkorrekten oder d'Vervollstännegung vun onvollstännegen Donnéeë verlaangen.
  • Recht op Läschung (Art. 17 DSGVO): Dir kënnt d'Läschung vun Äre perséinlechen Donnéeë verlaangen, z. B. wann d'Date fir déi ursprénglech Zwecker net méi noutwendeg sinn oder wann Dir Är Zoustëmmung widderrufft.
  • Recht op Aschränkung vun der Veraarbechtung (Art. 18 DSGVO): Dir kënnt an de gesetzlech virgesinnene Fäll d'Spärung vun der Dateveraarbechtung verlaangen.
  • Recht op Dateportabilitéit (Art. 20 DSGVO): Dir hutt d'Recht, Date, déi Dir eis zur Verfügung gestallt hutt, an engem strukturéierten, gängegen a maschinneliesbare Format ze kréien.
  • Widdersprécherecht (Art. 21 DSGVO): Dir kënnt zu all Moment géint eng Veraarbechtung widderspriechen, déi op eisem berechtegten Interessi (Art. 6 Abs. 1 lit. f DSGVO) berout.
  • Widderruff vun enger Zoustëmmung (Art. 7 Abs. 3 DSGVO): Wann eng Veraarbechtung op Ärer Zoustëmmung baséiert (z. B. Gesondheetsdaten oder bestëmmte Fotoen), kënnt Dir dës Zoustëmmung zu all Moment mat Wierkung fir d'Zukunft widderruffen.

Fir Är Rechter auszeüben, schreift eis einfach eng E-Mail un gdpr@scouten.lu.

Beschwéiererecht bei der Iwwerwaachungsautoritéit

Wann Dir der Meenung sidd, datt d'Veraarbechtung vun Äre perséinlechen Donnéeë géint d'DSGVO verstéisst, hutt Dir d'Recht, eng Beschwéier bei der zoustänneger Kontrollautoritéit zu Lëtzebuerg anzeechen:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Lëtzebuerg
Telefon: (+352) 26 10 60 - 1
Websäit: https://cnpd.public.lu

11. Aktualiséierung vun dëser Dateschutzerklärung

Mir behalen eis vir, dës Dateschutzerklärung unzepassen, wann eis Servicer, Systemer oder déi rechtlech Ufuerderunge sech änneren. Déi aktuellst Versioun ass ëmmer op dëser Säit zougänglech.

Kontakt fir Dateschutzfroen

Lëtzebuerger Scouten Gemeng Nidderaanwen, a.s.b.l.
RCS Lëtzebuerg: F7727
Scoutshome, 33, Zone Industrielle Breedewuess, L-1259 Senningerberg
E-Mail: gdpr@scouten.lu