Version 1.10 vom 30. August 2026 (Version 1.2 vom 9. August 2026, ursprüngliche Version 1.0 vom 12. Mai 2026).
Die vorliegende Version bringt die deutschsprachige Erklärung mit der französischsprachigen Referenzfassung 1.10 vom 30. August 2026 in Übereinstimmung. Die Zwischenversionen 1.3 bis 1.9 wurden in dieser Sprache nie veröffentlicht: Das Dokument blieb auf Version 1.2 stehen, sieben Versionen zurück, während der Dienst zwischenzeitlich seine Architektur und seine Auftragsverarbeiter wechselte.
Zwei Aussagen der Version 1.2 waren unzutreffend und werden ausdrücklich zurückgenommen.
Was diese Version darüber hinaus gegenüber Version 1.2 ergänzt:
Der Schutz der Privatsphäre der Nutzer stellt für Takion eine grundlegende Verpflichtung dar. Die vorliegende Datenschutzerklärung beschreibt, wie personenbezogene Daten im Rahmen des Dienstes Gunbix erhoben, genutzt, aufbewahrt und geschützt werden, in Anwendung der Verordnung (EU) 2016/679 (nachstehend "DSGVO") und des belgischen Gesetzes vom 30. Juli 2018 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten.
Verantwortlicher ist:
TAKION SRL Gesellschaft mit beschränkter Haftung nach belgischem Recht Rue Mansart 39/A, 7534 Tournai (Belgien) Unternehmensnummer: 1014.464.305 Vertreten durch Giannino Cuignet, Geschäftsführer
Besonderer Kontakt für den Datenschutz: privacy@takion.be
Takion ist nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten im Sinne des Artikels 37 DSGVO zu benennen, da ihre Tätigkeit unter keinen der in dieser Bestimmung aufgezählten Fälle fällt. Der Verantwortliche nimmt die Funktion der Kontaktstelle für den Datenschutz unmittelbar selbst wahr und ist unter privacy@takion.be erreichbar. Diese Einschätzung wird jährlich überprüft, ebenso bei jeder wesentlichen Änderung der Verarbeitungen. Gegebenenfalls wird die Benennung eines Datenschutzbeauftragten auf dieser Seite mitgeteilt.
Für einen genau bestimmten Teil des Dienstes ist Takion nicht Verantwortlicher.
Wenn Sie Mitglied eines Clubs sind und dieser Club Gunbix nutzt, um die Unterlagen zu verfolgen, die er von seinen Mitgliedern verlangt (Mitgliedsbeitrag, ärztliches Attest, Führungszeugnis oder Leumundszeugnis, Verbandslizenz, Sportschützenlizenz), ist der Club der Verantwortliche. Er entscheidet, welche Unterlagen er verlangt, er prüft sie, er zieht die Folgen daraus. Takion ist dann nur Auftragsverarbeiter im Sinne des Artikels 28 DSGVO: Sie stellt das Werkzeug bereit, sie speichert, sie liefert aus und sie löscht, auf Weisung des Clubs.
Was das konkret für Sie bedeutet:
Ein Auftragsverarbeitungsvertrag regelt, was Takion mit diesen Daten für Rechnung des Clubs tun darf. Er ist einsehbar unter https://gunbix.com/de/dpa.
Für alles Übrige (Ihr Konto, Ihr Profil, Ihre Waffen, Ihre Schießübungen, Ihr Anmeldeverlauf) bleibt Takion Verantwortlicher, und an sie ist zu wenden.
Zwei Sachverhalte bringen Ihre Daten in Gunbix, ohne dass Sie um etwas gebeten hätten. In beiden ist der Club der Verantwortliche, und Takion ist nur sein Auftragsverarbeiter, wie in Artikel 1.1.
Sie haben auf einem Schießstand als Besucher oder als Tagesschütze geschossen. Der Club ist gesetzlich verpflichtet, ein Register über jede Person zu führen, die bei ihm schießt: Das ist Artikel 3, 4°, des Königlichen Erlasses vom 13. Juli 2000 über die Zulassung von Schießständen, und dieser Text verlangt, dieses Register zehn Jahre aufzubewahren. Der Club trägt darin Ihren Namen, Ihren Vornamen, den Typ und das Kaliber der verwendeten Waffe, Ihre genauen Ankunfts- und Abgangszeiten und das Mitglied ein, das Sie begleitet hat. Er trägt darin auch Ihr Geburtsdatum und Ihre Staatsangehörigkeit ein, um Ihre Volljährigkeit zu prüfen und die Regel anzuwenden, die das Schießen ohne Lizenz auf einen Besuch je Kalenderjahr begrenzt; diese beiden Angaben werden nach vierundzwanzig Monaten automatisch gelöscht, wobei die Zeile des Registers bestehen bleibt. Niemand außer den Verantwortlichen dieses Clubs sieht sie, außer bei einer Kontrolle durch die Behörde, die ihn zugelassen hat.
Ihre Anschrift, und warum sie nur von manchen verlangt wird. Das Register selbst verlangt sie nicht: Der Königliche Erlass vom 16. Oktober 2008 hat diese Angabe aus Artikel 3, 4°, gestrichen. Sie bleibt hingegen auf der Tageskarte erforderlich, jenem Dokument, das der Club für denjenigen ausstellt, der ohne Sportschützenlizenz und ohne Besitzerlaubnis schießt: Artikel 5 Absatz 3, 1°, desselben Erlasses verlangt, dass sie "den Namen und die Anschrift des Gelegenheitsschützen" trägt, und der Club sendet binnen sieben Tagen ein Exemplar an den Gouverneur Ihrer Provinz. Ihre Anschrift wird daher nur verlangt, wenn Sie unter dieser Regelung schießen. Kommen Sie mit Ihrer eigenen Lizenz, wird sie nicht verlangt.
Ihr Club hat seine Mitgliederdatei aus einer älteren Software übernommen. Ihr Datensatz - Identität, Kontaktdaten, Mitgliedsnummer, Verbandsnummer, Verlauf Ihrer Besuche - wurde durch Entscheidung Ihres Clubs nach Gunbix übertragen. Drei Gruppen von Angaben wurden vor jeder Speicherung automatisch ausgesondert und gelangen niemals hinein: Ihre Nationalregisternummer, jeder Hinweis auf ein Führungszeugnis und jeder Hinweis auf ein ärztliches Attest. Auch Ihr Lichtbild wird nicht aufbewahrt.
In beiden Fällen:
Die im Rahmen des Dienstes verarbeiteten Datenkategorien sind die folgenden.
Der Dienst erstellt, empfängt und bewahrt kein Passwort. Die Authentifizierung erfolgt über einen einmaligen Code, der an die E-Mail-Adresse des Nutzers gesendet wird, zehn Minuten gültig ist, fünf Versuche zulässt und in konstanter Zeit verglichen wird. Nach der Prüfung stellt der Dienst ein Sitzungstoken aus, das die Anwendung bei jeder Anfrage im Authorization-Header mitsendet; dieses Token wird niemals in ein Cookie gelegt. Eine Sitzung dauert höchstens dreißig Tage, ihr Ablauf ist absolut und wird durch Nutzung nicht verlängert, und sie kann von jedem Gerät des Nutzers aus mit Wirkung für alle widerrufen werden.
Wozu das Geburtsdatum dient. Zur Prüfung des Mindestalters für den Zugang zum Dienst, festgesetzt auf sechzehn (16) Jahre, und zur Anwendung der für Minderjährige geltenden gesetzlichen Beschränkungen: Unmöglichkeit, einen persönlichen Waffenbestand anzugeben, zusätzliche Unterlagen im Lizenzantrag eines minderjährigen Bewerbers, Fehlen kommerzieller Mitteilungen.
Wer es sieht. Der Nutzer selbst. Der Club sieht es nur im Rahmen eines Lizenzantrags, und nur wenn der Nutzer die auf diesen Antrag begrenzte Identitätseinwilligung erteilt hat: eine versionierte, jederzeit widerrufliche Einwilligung, begrenzt auf die Felder, die sie aufzählt. Das Personal des Clubs kann das Geburtsdatum bestätigen, wenn es den Personalausweis prüft, den der Nutzer vorlegt; weder der Ausweis noch seine Nationalregisternummer gelangt in den Dienst.
Wie lange. Das Geburtsdatum folgt der Aufbewahrungsregelung der übrigen Profildaten, angegeben in Artikel 8.
Takion verarbeitet und speichert Zahlungskartennummern nicht unmittelbar. Diese Daten werden ausschließlich von Stripe Payments Europe Limited verarbeitet, einem nach PCI DSS Level 1 zertifizierten Anbieter.
Stand zum 30. August 2026. Es ist kein kostenpflichtiges Angebot eröffnet: Die Abrechnung ist im Dienst deaktiviert, es wird keine Zahlung eingezogen und es wird kein Zahlungsdatum verarbeitet. Das Vorstehende beschreibt die Verarbeitung, wie sie bei Eröffnung der kostenpflichtigen Angebote gelten wird, was Gegenstand einer vorherigen Information sein wird.
Der Dienst enthält keinen Nachrichtendienst zwischen Nutzern. Der bis zum 30. Juli 2026 bestehende Nachrichtendienst wurde zusammen mit der Infrastruktur entfernt, die ihn trug; von dieser Verarbeitung bleibt kein Datum übrig, und es wird keine Funktion zum unmittelbaren Austausch zwischen Nutzern angeboten.
Die Verarbeitung dieser Daten setzt die vorherige und widerrufliche Einwilligung des Nutzers voraus.
Hinter dem Ausdruck "Nachverfolgung der E-Mails" verbergen sich zwei sehr verschiedene Dinge. Die vorliegende Erklärung hält sie getrennt, weil das Recht sie getrennt behandelt.
Was gemessen wird: die Zustellung. Wenn der Dienst Ihnen eine E-Mail sendet, bewahrt er die Tatsache auf, dass sie zur Zustellung übergeben wurde, die technische Kennung, die der Versanddienstleister ihr zuweist, und das Schicksal, das der Mailserver Ihres Anbieters ihr zuteilwerden lässt: angenommen, endgültig abgewiesen (nicht vorhandene Adresse oder geschlossenes Postfach), vorübergehend abgewiesen oder als unerwünscht gemeldet. Diese Angaben werden von Mailservern gemeldet, anlässlich der Zustellung der Nachricht. Sie sagen nicht, ob Sie die E-Mail geöffnet haben, noch wann, noch von welchem Gerät aus, noch worauf Sie geklickt haben.
Sie dienen drei Dingen und sonst nichts: zu wissen, dass eine Fristerinnerung nie angekommen ist, aufzuhören, an eine Adresse zu schreiben, die es nicht mehr gibt, und den Versandruf zu wahren, von dem abhängt, ob Ihre Anmeldecodes in Ihrem Posteingang landen oder im Spam-Ordner.
Was nicht gemessen wird: die Lektüre. Die E-Mails des Dienstes enthalten bis heute kein Zählpixel, kein entferntes Bild und keinen zur Klickzählung umgeschriebenen Link. Takion weiß nicht, ob Sie ihre Nachrichten öffnen, wann, wie oft oder von wo.
Sollte sich das ändern. Ein Zählpixel ist keine harmlose Statistik: Es ist eine Ressource, die Ihre Mailsoftware in dem Augenblick von einem Server abruft, in dem Sie die Nachricht anzeigen, und die damit Ihre Lektüre meldet. Als solches fällt es unter Artikel 5 Absatz 3 der Richtlinie 2002/58/EG, der sogenannten "ePrivacy"-Richtlinie, in belgisches Recht umgesetzt durch Artikel 10/2 des Gesetzes vom 30. Juli 2018 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, ebenso wie ein Cookie. Es erfordert daher eine vorherige, freiwillige, für den bestimmten Fall erteilte, informierte und widerrufliche Einwilligung. Gleiches gilt für einen zur Klickmessung umgeschriebenen Link.
Drei Regeln werden in dieser Reihenfolge an dem Tag gelten, an dem eine solche Messung eingeführt würde:
Das Fehlen einer Einwilligung in die Lesemessung hat keinerlei Folgen für den Dienst: Dieselben E-Mails werden versandt, mit demselben Inhalt.
| Zweck | Rechtsgrundlage | Betroffene Datenkategorien |
|---|---|---|
| Erstellung und Verwaltung des Nutzerkontos | Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) | Identifikation, Profil, Verbindung |
| Prüfung des Mindestalters für den Zugang zum Dienst (16 Jahre) und Anwendung der für Minderjährige geltenden gesetzlichen Beschränkungen | Erfüllung des Vertrags + rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c, Gesetz vom 8. Juni 2006) | Geburtsdatum |
| Bereitstellung der Funktionen des Dienstes | Erfüllung des Vertrags | Profil, sportliche Betätigung, Kommunikation |
| Verwaltung der Abonnements und Abrechnung | Erfüllung des Vertrags + rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c) | Konto, Zahlung |
| Buchhalterische und steuerliche Aufbewahrung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c, Mehrwertsteuergesetzbuch, Gesellschaftsgesetzbuch) | Abrechnungsdaten |
| Sicherheit des Dienstes, Verhütung von Betrug und Missbrauch | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) | Verbindung, technisch |
| Beantwortung von Supportanfragen | Erfüllung des Vertrags | Konto, Kommunikation |
| Mitteilung von Informationen zum Dienst | Erfüllung des Vertrags | E-Mail-Adresse |
| Messung der Zustellung der vom Dienst versandten E-Mails (Übergabe, Annahme, Abweisung, Meldung als unerwünscht) | Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) für die einem Nutzer aus dem Dienst geschuldeten E-Mails; berechtigte Interessen (Art. 6 Abs. 1 lit. f) für die an eine Adresse ohne Konto gerichtete Nachricht, deren Zweck es ist, das Schreiben an eine ungültige Adresse zu vermeiden und die Zustellbarkeit der Anmeldecodes zu wahren | E-Mail-Adresse, technische Kennung der Nachricht, Zustellereignis und Zeitstempel |
| Messung der Lektüre der E-Mails (Öffnung, Klick) - bis heute nicht umgesetzt, siehe Artikel 2.8 | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 der Richtlinie 2002/58/EG, umgesetzt durch Art. 10/2 des Gesetzes vom 30. Juli 2018) | Derzeit gegenstandslos |
| Versand von Marketingmitteilungen (nur volljährige Konten) | Einwilligung (Art. 6 Abs. 1 lit. a) | E-Mail-Adresse, Geburtsdatum |
| Verbesserung des Dienstes durch Telemetrie | Einwilligung (Art. 6 Abs. 1 lit. a) | Telemetrie |
| Moderation rechtswidriger Inhalte | Rechtliche Verpflichtung (Verordnung (EU) 2022/2065) + berechtigte Interessen | Nutzerinhalte |
| Rechtsverteidigung und Feststellung von Rechten | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) | Alle einschlägigen Kategorien |
| Verfolgung der Unterlagen, die ein Club von seinen Mitgliedern verlangt (Takion als Auftragsverarbeiter, siehe Art. 1.1) | Erfüllung des Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b) und rechtliche Verpflichtung des Clubs (Art. 6 Abs. 1 lit. c); für das ärztliche Attest ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) | Identifikation, Unterlagen, Gesundheit (Art. 5.2) |
Die von Takion verfolgten berechtigten Interessen (Sicherheit des Dienstes, Verhütung von Missbrauch, Verteidigung von Rechten) waren Gegenstand einer dokumentierten Abwägung mit den Rechten und Freiheiten der Nutzer, die auf Anfrage an privacy@takion.be mitgeteilt werden kann.
Das Geburtsdatum wird bei der Registrierung abgefragt. Es ist verpflichtend, und es macht die nachstehende Regel anwendbar: Bislang, da das Alter nirgends erhoben wurde, konnte diese Regel nicht umgesetzt werden.
Der Dienst steht Personen offen, die das sechzehnte (16.) Lebensjahr vollendet haben. Diese Schwelle ist eine Entscheidung von Takion und schützt weiter als das gesetzliche Mindestalter. In Belgien liegt das Alter, ab dem ein Minderjähriger allein in die Verarbeitung seiner Daten einwilligen kann, bei dreizehn (13) Jahren: Artikel 8 DSGVO setzt sechzehn Jahre als Standard, erlaubt den Mitgliedstaaten aber, bis auf dreizehn herunterzugehen, und das Gesetz vom 30. Juli 2018 hat von dieser Möglichkeit Gebrauch gemacht. Takion hält an sechzehn Jahren fest mit Blick darauf, wozu der Dienst Zugang gibt: eine vom Waffengesetz geregelte Ausübung, einen Waffenbestand, Lizenzakten.
Ein Konto, dessen angegebenes Geburtsdatum einer Person unter sechzehn (16) Jahren entspricht, kann nicht erstellt werden. Besteht ein solches Konto bereits oder wird das Datum nachträglich berichtigt, wird das Konto gesperrt und sodann samt den damit verbundenen Daten gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Ist das Datum unzutreffend. Der Nutzer, dessen Geburtsdatum falsch eingegeben wurde, kann es bestreiten und seine Berichtigung unter privacy@takion.be verlangen, unter Beibringung der einschlägigen Nachweise. Die Sperrung wird aufgehoben, sobald die Berichtigung feststeht.
Als minderjährig angegebene Konten (unter achtzehn Jahren). An sie wird keine Mitteilung kommerzieller oder werblicher Art gerichtet, unabhängig vom Stand der gespeicherten Einwilligung; nur die für den Betrieb des Dienstes erforderlichen Mitteilungen erreichen sie. Diese Konten können auch keinen persönlichen Waffenbestand angeben, da das Gesetz vom 8. Juni 2006 den von einem Minderjährigen gestellten Antrag auf Besitzerlaubnis unzulässig macht (Artikel 6 der Nutzungsbedingungen).
Der vierzehn- oder fünfzehnjährige Bewerber in einer olympischen Disziplin hat kein Gunbix-Konto: Sein Lizenzantrag wird von seinem Club eröffnet und geführt, der dafür unter den Bedingungen des Artikels 1.1 der Verantwortliche ist.
Die gesetzlichen Vertreter Minderjähriger zwischen sechzehn und achtzehn Jahren können die Rechte der betroffenen Person für Rechnung des Minderjährigen unter den Bedingungen des belgischen Rechts ausüben.
Die Daten zum Besitz von Feuerwaffen durch den Nutzer (Bestand, Schießübungen) stellen keine "besonderen Kategorien personenbezogener Daten" im strengen Sinne des Artikels 9 DSGVO dar. Angesichts ihrer kontextuellen Sensibilität (Offenbarung einer gesetzlich geregelten Tätigkeit, mögliche Exposition im Falle eines Lecks) genießen sie jedoch verstärkte Schutzmaßnahmen:
Es ist nötig, genau zu sein, was die Verschlüsselung im Ruhezustand abdeckt und was nicht: Sie schützt die Speichermedien des Hosting-Anbieters, nicht den Inhalt der Datenbank gegenüber der Infrastruktur, die sie ausführt. Takion setzt keine zusätzliche Verschlüsselung auf Anwendungsebene für den Bestand ein: Die Seriennummer wird als solche in der Datenbank gespeichert.
Keines dieser Elemente wird mit einem Dritten geteilt, außer in den folgenden Fällen:
Ein Club kann von seinen Mitgliedern ein ärztliches Tauglichkeitsattest verlangen. Ein solches Dokument ist ein Gesundheitsdatum und fällt daher unter Artikel 9 DSGVO, der diese Verarbeitung vorbehaltlich einer Ausnahme untersagt.
Wer dieses Datum verarbeitet. Der Club als Verantwortlicher (siehe Artikel 1.1). Takion handelt als Auftragsverarbeiter.
Auf welcher Grundlage. Artikel 9 Absatz 2 Buchstabe a DSGVO: Ihre ausdrückliche Einwilligung. Sie entscheiden, das Attest in der Anwendung zu hinterlegen oder es am Schalter Ihres Clubs körperlich vorzulegen. Sie können diese Einwilligung jederzeit widerrufen, ohne dass dies das zuvor Geschehene in Frage stellt; Ihrem Club steht es dann frei, die Unterlage auf anderem Weg zu verlangen, wie er es ohne Gunbix täte.
Was erhoben wird. Das Dokument selbst (PDF, JPEG oder PNG), sein technischer Fingerabdruck, sein Typ und seine Größe sowie das Datum der Hinterlegung.
Was nicht aufbewahrt wird, und das ist das Wesentliche. Sobald Ihr Club seine Entscheidung getroffen hat, sei sie günstig oder ungünstig, wird das Dokument gelöscht. Es bleibt nur der verwaltungsmäßige Nachweis: dass eine Unterlage gesehen oder empfangen wurde, von wem, wann und bis zu welchem Datum sie gilt. Es wird kein medizinischer Inhalt aufbewahrt. In Gunbix gibt es im Übrigen kein Feld, in das eine Diagnose, eine Gegenanzeige oder der Name eines Arztes einzutragen wäre: Diese Angaben haben keinen Ort, an dem sie eingegeben werden könnten, und das ist gewollt.
Wer es lesen kann, solange es besteht. Sie und ausschließlich die Administratoren Ihres Clubs. Ein Clubprüfer, der gleichwohl dieselbe Prüfliste bearbeitet, kann kein ärztliches Attest öffnen: Der Dienst verweigert ihm den Zugriff und bietet ihm nicht einmal einen Link an. Kein anderer Club, kein anderes Mitglied.
Wie lange. Das Dokument besteht nur zwischen der Hinterlegung und der Entscheidung. Entscheidet Ihr Club nie, wird das Dokument spätestens neunzig (90) Tage nach der Hinterlegung gelöscht. Der Prüfnachweis wird für die Dauer Ihrer Mitgliedschaft im Club und sodann zwölf (12) Monate aufbewahrt.
Ein Club kann Ihre Zuverlässigkeit anhand eines Führungszeugnisses oder eines Leumundszeugnisses prüfen müssen. Das sind Daten über strafrechtliche Verurteilungen, geregelt in Artikel 10 DSGVO, dessen Regelung die strengste der Verordnung ist.
Gunbix hat sich entschieden, diese Dokumente niemals zu besitzen.
Die Hinterlegung eines Führungszeugnisses wird vom Dienst selbst verweigert. Das ist keine technische Grenze und keine Einstellung: Es ist eine bewusste, im Code festgeschriebene Verweigerung, die niemand abschalten kann, weder Ihr Club noch Takion. Ein solches Dokument kann sich daher zu keinem Zeitpunkt auf unseren Servern befinden.
Was es stattdessen gibt. Sie legen das Original Ihrem Club vor. Ein Verantwortlicher sieht es an, gibt es Ihnen zurück und hakt in Gunbix "Original gesehen und empfangen" ab. Diese Feststellung trägt drei Angaben: wer sie getroffen hat, wann und bis zu welchem Datum sie gilt. Sie sagt nicht, was das Zeugnis enthielt, noch ob es irgendeinen Eintrag trug.
Warum diese Entscheidung. Eine Plattform, welche die Führungszeugnisse der Mitglieder zahlreicher Clubs zusammenführte, bildete faktisch eine Datei über Verurteilungen. Artikel 10 behält diese Art von Register der öffentlichen Gewalt vor. Statt zu versuchen, dieses Risiko einzuhegen, haben wir es beseitigt.
Wie lange. Die Feststellung folgt derselben Frist wie die übrigen Prüfnachweise: für die Dauer Ihrer Mitgliedschaft im Club und sodann zwölf (12) Monate. Es gibt kein Dokument zu löschen, da es nie eines gab.
Bewahrt Ihr Club daneben Papieroriginale in seinem eigenen Archiv auf, so betrifft das Gunbix nicht: Diese Verarbeitung gehört vollständig dem Club, der dafür einzustehen hat.
Die Daten sind für die Zwecke des Dienstes nur zugänglich für:
Keine Daten werden zu kommerziellen Zwecken an Dritte verkauft, vermietet oder getauscht.
Der Dienst wird auf der Infrastruktur von Cloudflare gehostet (Workers, D1, R2). Die Speicherung der von den Nutzern hochgeladenen Dateien (R2-Bucket) ist in der Gerichtsbarkeit Europäische Union angelegt.
Bestimmte technische Vorgänge (Support, aggregierte Telemetrie, Inhaltsauslieferung über CDN) können punktuelle Übermittlungen an Server außerhalb des Europäischen Wirtschaftsraums mit sich bringen, insbesondere in die Vereinigten Staaten.
Diese Übermittlungen sind durch folgende Garantien abgesichert:
Eine Kopie dieser Garantien kann auf Anfrage unter privacy@takion.be angefordert werden.
| Kategorie | Aufbewahrungsfrist |
|---|---|
| Aktives Konto | Für die gesamte Dauer der Registrierung beim Dienst |
| Geschlossenes Konto (Löschung) | Löschung bei Eingang des Antrags, spätestens innerhalb von 30 Tagen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (siehe Artikel 9) |
| Buchhalterische und steuerliche Daten | 7 Jahre ab dem Abschluss des Geschäftsjahres (Mehrwertsteuergesetzbuch, Art. 60 §4) |
| Empfangsbestätigung eines von Stripe übermittelten Zahlungsereignisses | 8 Jahre, angeglichen an die Frist des Buchungsbelegs, den sie begleitet (7 Jahre ab dem Abschluss des Geschäftsjahres, das fast ein Jahr nach dem Ereignis enden kann). Die Zeile trägt weder Betrag noch Kunde noch Nutzerkennung |
| Sicherheits- und Verbindungsprotokolle | Höchstens 12 Monate |
| Zustellereignis einer E-Mail (Übergabe, Annahme, Abweisung, Meldung) | 12 Monate, wie die übrigen Versandprotokolle |
| Nach einer endgültigen Abweisung oder einer Meldung vom Versand ausgenommene Adresse | Als Fingerabdruck aufbewahrt, solange die Adresse einem Konto zugeordnet ist, um nicht erneut an ein Postfach zu schreiben, das abweist |
| Abmeldung von einer nicht wesentlichen E-Mail | Niemals gelöscht, zu keinem Zeitpunkt, und dies ist eine zu Ihren Gunsten getroffene Maßnahme und kein Versehen: Einen Widerspruch zu löschen, weil er "veraltet" sei, liefe darauf hinaus, eine Person, die widersprochen hatte, von Amts wegen wieder anzumelden, was Artikel XII.13 des Wirtschaftsgesetzbuchs untersagt. Nur die betroffene Person nimmt ihre Abmeldung zurück, über die Einstellungen ihres Kontos oder den auf der Bestätigungsseite vorgesehenen Link |
| Im Register eines Clubs erfasste Anwesenheit | 10 Jahre, Frist auferlegt durch den Königlichen Erlass vom 13. Juli 2000, Art. 3, 4°, der jeden privaten Schützen und jeden Schießausbilder erfasst. Bei Löschung des Kontos von diesem gelöst (siehe Artikel 9), wobei die Frist ab der Anwesenheit selbst weiterläuft |
| Von einem Club nicht bestätigte Schießübung, aktives Konto | Die gesamte Lebensdauer des Kontos. Es ist das Schießbuch des Nutzers, das kein Club in sein Register aufgenommen hat: Entwurf, nie eingereichte Übung, Übung in Erwartung einer Entscheidung oder abgelehnt. Sie wird mit dem Konto gelöscht und nicht früher |
| Von einem Club bestätigte Schießübung, aktives Konto | Ebenfalls die gesamte Lebensdauer des Kontos. Der Königliche Erlass vom 13. Juli 2000 verpflichtet den Club, zehn Jahre aufzubewahren; er verpflichtet ihn nicht, nach dieser Frist zu vernichten. Zehn Jahre sind eine Untergrenze für den Club, niemals eine Obergrenze für den Schützen, und die Bestätigung durch einen Club nimmt die Übung demjenigen nicht weg, der sie geschossen hat |
| Von einem Club bestätigte Schießübung, nach Löschung des Kontos | 10 Jahre ab dem Datum der Übung, und niemals ab der Löschung des Kontos: Die Frist ab der Löschung laufen zu lassen liefe darauf hinaus, dass die Ausübung dieses Rechts die Aufbewahrung verlängert. Die Übung wird vom Konto gelöst, und das bei der Einreichung festgehaltene Pseudonym bleibt bestehen (siehe Artikel 9) |
| Abgelaufene Anmeldesitzung | 30 Tage nach ihrem Ablauf; 90 Tage nach ihrem Widerruf, um einen betrügerischen Zugriff untersuchen zu können |
| Einmaliger Anmeldecode | Gelöscht, sobald er abläuft, ohne Aufbewahrungsfrist |
| Zähler der Ratenbegrenzung, der den Dienst vor Missbrauch schützt | Gelöscht bei Ablauf seines eigenen Zählfensters, also von einer Stunde bis zu einem Tag je nach betroffener Obergrenze |
| Von einem Club erfasste Beitragsforderung und Zahlung | 7 Jahre ab dem Abschluss des Geschäftsjahres, Buchungsbeleg der Vereinigung |
| Prüfprotokoll eines Clubs, Entscheidung über eine Person | 5 Jahre (Ausschluss, Änderung der Rolle oder des Status, Ablehnung einer Zuordnung, Entscheidung über eine Unterlage). Die Verweise auf die Person werden auf null gesetzt, sobald das Konto gelöscht wird |
| Prüfprotokoll eines Clubs, Spur des laufenden Betriebs | 12 Monate (Anmelden, Abmelden, Abendschluss, Erfassung eines Gastes, Einreichung einer Übung) |
| Einladung, einem Club beizutreten, als Mitglied oder als Personal | 365 Tage ab dem, was sie beendet hat: ihr Widerruf, ihre Annahme oder ihr Ablauf, wenn sie unbeantwortet blieb (mangels eingetragenen Ablaufs ihre letzte Änderung). Die eingeladene E-Mail-Adresse verschwindet dann, unabhängig davon, ob ihr Inhaber ein Gunbix-Konto hat, und früher, wenn er sein Konto löscht: Die Zeile bleibt in diesem Fall ohne Adresse im Protokoll des Clubs, bis zu ihrem Ende (siehe Artikel 9) |
| Eintrag im Standregister eines Clubs, als Besucher oder Tagesschütze | 10 Jahre, Frist auferlegt durch den Königlichen Erlass vom 13. Juli 2000, Art. 3, 4° (siehe Artikel 1.2) |
| Geburtsdatum und Staatsangehörigkeit im Standregister | 24 Monate, danach Löschung dieser beiden Felder, wobei die Zeile bestehen bleibt |
| Auf einer Tageskarte vermerkte Anschrift | 10 Jahre, wie die Zeile des Registers, die sie begleitet, danach zusammen mit ihr gelöscht (siehe Artikel 1.2) |
| Aus einer älteren Software übernommener Mitgliederdatensatz | Während der Mitgliedschaft im Club, danach 12 Monate, vorbehaltlich der damit verbundenen Anwesenheiten (siehe Artikel 1.2) |
| Quellzeile eines Imports einer Mitgliederdatei | 90 Tage nach dem letzten Import, danach Löschung |
| Prüfprotokoll der Plattformverwaltung | Aufbewahrt, auch nach Löschung des Kontos, als Nachweis des Vorgangs |
| Schießscheiben und Ergebnisse von Übungen | Solange der Nutzer die entsprechende Übung behält |
| Prüfnachweis einer von einem Club verlangten Unterlage | Während der Mitgliedschaft im Club, danach 12 Monate |
| Für einen Club hinterlegte Unterlage, gewöhnliche Arten | 90 Tage nach der Entscheidung des Clubs; 365 Tage, wenn der Club nie entscheidet |
| Für einen Club hinterlegtes ärztliches Attest | Gelöscht, sobald der Club entscheidet; spätestens 90 Tage nach der Hinterlegung, wenn der Club nie entscheidet |
| Führungszeugnis | Keine Aufbewahrung: Die Hinterlegung wird vom Dienst verweigert (siehe Artikel 5.3) |
| Telemetriedaten | Höchstens 13 Monate, danach Aggregation |
| Für die Rechtsverteidigung erforderliche Daten | Die anwendbare Verjährungsfrist (in der Regel 5 Jahre) |
Nach Ablauf der angegebenen Fristen werden die Daten gelöscht, anonymisiert oder eingeschränkt archiviert, entsprechend den gesetzlichen Anforderungen.
Gemäß den Artikeln 15 bis 22 DSGVO stehen dem Nutzer folgende Rechte zu:
Der Dienst setzt keine automatisierte Entscheidung mit rechtlicher Wirkung oder erheblicher Beeinträchtigung des Nutzers um.
Der Nutzer übt seine Rechte aus:
Takion antwortet innerhalb eines Monats nach Eingang der Anfrage. Diese Frist kann bei Komplexität oder hoher Zahl von Anfragen um zwei Monate verlängert werden, mit vorheriger Unterrichtung des Nutzers.
Erinnerung an Artikel 1.1: Für die von einem Club verlangten Unterlagen ist der Club der Verantwortliche. Eine Anfrage zu diesen Unterlagen richtet sich zuerst an ihn.
Die Löschung des Kontos löscht das Profil, den Waffenbestand, die persönlichen Schießübungen, die hinterlegten Schießscheiben und Fotos (einschließlich derjenigen einer von einem Club bestätigten Übung), die Versuche bei den Fragebögen, den Anmeldeverlauf, das persönliche Tätigkeitsprotokoll, die Supportanfragen, die Mitgliedschaften in Clubs und die bei einem Club hinterlegten Unterlagen. Sie löscht ebenfalls die E-Mail-Adresse, die in den Einladungen enthalten war, die ein Club an diese Adresse gesandt hat: Die unbeantwortet gebliebenen oder widerrufenen verschwinden vollständig, und diejenige, die angenommen wurde, bleibt ohne die Adresse im Protokoll des Clubs, als datierte Spur einer stattgefundenen Aufnahme, ohne noch jemanden zu bezeichnen. Ein unumkehrbarer Fingerabdruck der E-Mail-Adresse wird aufbewahrt, um zu verhindern, dass dasselbe Konto erneut angelegt wird; er erlaubt es nicht, die Adresse wiederzufinden.
Vier Kategorien von Informationen überdauern die Löschung bewusst. Es ist richtig, darüber unterrichtet zu werden.
Die im Register eines Clubs erfassten Anwesenheiten. Eine Anwesenheit ist ein Beleg des Clubs, bevor sie ein Datum des Mitglieds ist: Der Club benötigt sie, um sein Register zu führen, seine Anwesenheitsbescheinigungen auszustellen und der Verwaltung Rede und Antwort zu stehen. Die Anwesenheitszeile bleibt daher bestehen, jedoch vom Konto gelöst: Die Verknüpfung zum Nutzer wird gelöscht. Rechtsgrundlage: rechtliche Verpflichtung des Clubs (Artikel 6 Abs. 1 lit. c DSGVO), da der Königliche Erlass vom 13. Juli 2000 jeden zugelassenen Schießstand verpflichtet, dieses Register zu führen und zehn Jahre aufzubewahren. Die Bescheinigung, die das Mitglied daraus ableiten kann, beruht ihrerseits auf der Erfüllung des Mitgliedschaftsvertrags (Artikel 6 Abs. 1 lit. b).
Die Beitragsforderungen und die von einem Club erfassten Zahlungen. Das sind Buchungsbelege der Vereinigung, sieben (7) Jahre ab dem Abschluss des Geschäftsjahres aufzubewahren. Die Verknüpfung zum Konto wird gelöscht, die zum Zeitpunkt der Forderung festgehaltene Bezeichnung des Mitglieds bleibt jedoch bestehen: Ohne sie würde die Buchhaltung des Clubs unlesbar. Gunbix stellt diese Beiträge lediglich fest und zieht sie niemals ein. Rechtsgrundlage: rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c DSGVO, Artikel 60 §4 des Mehrwertsteuergesetzbuchs).
Die von einem Club bestätigten Schießübungen. Eine Übung, die ein Club geprüft und bestätigt hat, ist ein Beleg seines Registers: Sie speist seine Berichte und seine Bescheinigungen. Sie bleibt bestehen, vom Konto gelöst (die Verknüpfung zum Nutzer wird gelöscht), mit ausschließlich den bei der Einreichung festgehaltenen Angaben: dem Pseudonym des Schützen, der Bezeichnung der Waffe, dem Namen des Clubs, der Bezeichnung des Schießstands, der Disziplin, dem Datum der Übung und dem gesperrten Ergebnis. Weder die Schießscheiben noch die Fotos noch die Liste der Waffen der Übung bleiben bestehen. Eine persönliche Übung, nie eingereicht, in Erwartung einer Entscheidung oder abgelehnt, wird hingegen gelöscht: Kein Club hat sie in sein Register aufgenommen. Rechtsgrundlage: berechtigte Interessen des Clubs (Artikel 6 Abs. 1 lit. f DSGVO).
Die Prüfprotokolle. Das Prüfprotokoll eines Clubs bewahrt die von seinem Personal getroffenen Entscheidungen; die Verweise auf die Person werden auf null gesetzt, sodass die Entscheidung bestehen bleibt, ohne jemanden zu nennen. Das Prüfprotokoll der Plattformverwaltung bewahrt die Handlung und ihr Ziel, einschließlich der Löschung des Kontos selbst: Es ist deren einziger Nachweis und kann daher nicht mit ihr verschwinden. Rechtsgrundlage: berechtigte Interessen, Feststellung und Verteidigung von Rechten (Artikel 6 Abs. 1 lit. f DSGVO).
Keine dieser Informationen umfasst den Waffenbestand, der ausnahmslos gelöscht wird.
Ein Sonderfall: die von einem Club importierten Dateien. Importiert ein Club seine Mitgliederdatei aus seiner früheren Software, sind die importierten Zeilen keinem Gunbix-Konto zugeordnet: Die Löschung eines Kontos erreicht sie daher nicht. Ihre Löschung obliegt dem Club als Verantwortlichem und erfolgt auf eine an privacy@takion.be gerichtete Anfrage, die dort manuell bearbeitet wird.
Der Nutzer, der der Auffassung ist, dass die Verarbeitung seiner Daten gegen die DSGVO oder das belgische Recht verstößt, kann bei der zuständigen Aufsichtsbehörde Beschwerde einlegen:
Datenschutzbehörde (DSB) Rue de la Presse 35, 1000 Brüssel Telefon: +32 (0)2 274 48 00 Website: autoriteprotectiondonnees.be (deutschsprachige Fassung: autoriteprotectiondonnees.be/burger/de)
Der in einem anderen Mitgliedstaat wohnhafte Nutzer kann sich ebenfalls an die zuständige Aufsichtsbehörde seines Wohnorts wenden, gemäß Artikel 77 DSGVO.
Takion setzt technische und organisatorische Maßnahmen um, die den Risiken angemessen sind. Die nachstehende Liste beschreibt ausschließlich Maßnahmen, die zum Zeitpunkt dieser Version tatsächlich umgesetzt sind.
Technische Maßnahmen
Organisatorische Maßnahmen
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt, meldet Takion den Vorfall der Datenschutzbehörde innerhalb von zweiundsiebzig (72) Stunden ab Kenntniserlangung, gemäß Artikel 33 DSGVO. Die betroffenen Nutzer werden ohne unangemessene Verzögerung unterrichtet, wenn der Vorfall ein hohes Risiko darstellt, unter den Bedingungen des Artikels 34 DSGVO.
Die verarbeiteten Daten werden hauptsächlich unmittelbar beim Nutzer erhoben, bei seiner Registrierung, in seinem persönlichen Bereich und im Laufe der Nutzung des Dienstes.
Bestimmte Daten können mittelbar stammen:
Für alle mittelbar erhobenen Daten ist die nach Artikel 14 DSGVO erforderliche Information geschuldet. Für die Daten eines Nutzers wird sie von dieser Seite getragen. Für die beiden Fälle des Artikels 1.2, in denen die Person kein Konto hat und diese Seite nicht von sich aus lesen wird, obliegt sie dem Club, der dafür der Verantwortliche ist: Takion übergibt ihm die Texte, die am Anmeldeplatz auszuhängen und an die importierten Mitglieder zu versenden sind (https://gunbix.com/de/information-tiers).
Die Verwendung von Cookies und gleichwertigen Technologien auf gunbix.com wird in der Cookie-Richtlinie beschrieben. Die mobile Anwendung und die Webanwendung verwenden keine Cookies Dritter zu Werbezwecken.
Pixel und entfernte Bilder, die in einer E-Mail platziert werden, fallen unter denselben Artikel 5 Absatz 3 der ePrivacy-Richtlinie wie Cookies und damit unter dieselbe Regelung der vorherigen Einwilligung. Die E-Mails des Dienstes enthalten keine davon: siehe Artikel 2.8.
Takion kann die vorliegende Datenschutzerklärung ändern, um sie an die Entwicklung des Dienstes, des rechtlichen Rahmens oder der Branchenstandards anzupassen.
Wesentliche Änderungen werden den Nutzern mindestens dreißig (30) Tage vor ihrem Inkrafttreten zur Kenntnis gebracht, durch eine Benachrichtigung in der Anwendung und per E-Mail an die dem Konto zugeordnete Adresse. Die Nutzer werden eingeladen, von den neuen Bestimmungen Kenntnis zu nehmen und gegebenenfalls ihre Einwilligung für die neuen Verarbeitungen zu bestätigen, die sie erfordern.
Jede Sprachfassung dieser Erklärung bindet den Nutzer, der sie akzeptiert hat. Bei Auslegungsunterschieden zwischen den Fassungen dient die französische Fassung als Referenz, ohne dass sich daraus für den Nutzer eine Verpflichtung ergeben kann, die in der von ihm akzeptierten Fassung nicht enthalten ist.
Für jede Frage zu dieser Erklärung oder zur Ausübung der Rechte:
TAKION SRL Rue Mansart 39/A 7534 Tournai Belgien