Version 1.3 vom 30. August 2026 (ursprüngliche Version 1.0 vom 9. August 2026).
Version 1.0 trug seit dem 23. August 2026 den Vermerk "NICHT VERWENDEN": Sie war veraltet und in zwei Punkten sachlich unzutreffend und durfte keinem Club ausgehändigt und nicht unterzeichnet werden. Diese Warnung war berechtigt, und sie entfällt hier nicht, weil sie unbequem war, sondern weil der Text, den sie abdeckte, ersetzt wurde. Was sie benannte, ist behoben:
Vier weitere Mängel der Version 1.0 werden bei derselben Gelegenheit behoben, und es sind keine Kleinigkeiten:
Vor der Unterzeichnung zu lesen. Dieser Text ist ein intern von Takion erstellter Entwurf. Er wurde nicht von einem Rechtsanwalt geprüft. Er ist in diesem Zustand verwendbar, um zu verstehen, wer was tut, und um die Parteien zu binden, und er sieht selbst seine Ersetzung durch die geprüfte Fassung vor (Artikel 15). Dieser Vorbehalt wird in jener Fassung entfallen.
Wenn ein Club Gunbix nutzt, um die Unterlagen seiner Mitglieder zu verfolgen, sein Zugangsregister zu führen oder seine Datei zu übernehmen, wirken zwei verschiedene Personen an denselben Daten.
Der Club entscheidet: Er wählt, ein ärztliches Attest, einen bezahlten Mitgliedsbeitrag oder eine Verbandslizenz zu verlangen, er prüft die Unterlagen, er zieht daraus die Folgen für seine Mitglieder, er ist zum Betrieb eines Schießstands zugelassen, und das Gesetz verpflichtet ihn, dessen Register zu führen. Im Datenschutzrecht ist derjenige, der entscheidet, der Verantwortliche.
Takion führt aus: Sie stellt das Werkzeug bereit, speichert, liefert aus und löscht, aber sie entscheidet weder, was verlangt wird, noch wer in Ordnung ist, noch wer den Stand betritt. Wer für Rechnung eines anderen ausführt, ist der Auftragsverarbeiter.
Artikel 28 DSGVO untersagt es einem Verantwortlichen, Daten einem Auftragsverarbeiter anzuvertrauen ohne einen schriftlichen Vertrag, der festlegt, was dieser darf und was nicht. Das ist dieser Vertrag.
Einerseits der Club, in seinem Gunbix-Bereich bezeichnet durch seine satzungsmäßige Benennung, seine Rechtsform, seine Unternehmensnummer, seinen Gesellschaftssitz und den Namen des Unterzeichners, der ihn verpflichtet. Diese Angaben sind in Anlage 0 aufgenommen und werden im Augenblick der Annahme festgeschrieben. Nachstehend der Club oder der Verantwortliche.
Andererseits TAKION SRL, Gesellschaft mit beschränkter Haftung nach belgischem Recht, Gesellschaftssitz Rue Mansart 39/A, 7534 Tournai (Belgien), eingetragen in der Zentralen Datenbank der Unternehmen unter der Nummer 1014.464.305, vertreten durch ihren Geschäftsführer Giannino Cuignet, nachstehend Takion oder der Auftragsverarbeiter.
Kontakt für den Datenschutz: privacy@takion.be
Der vorliegende Vertrag regelt die Verarbeitungen personenbezogener Daten, die Takion für Rechnung des Clubs im Rahmen des Dienstes Gunbix vornimmt, wie in Anlage 1 beschrieben.
Er ergänzt die allgemeinen Geschäftsbedingungen von Gunbix. Bei Widersprüchen in einer Datenschutzfrage geht der vorliegende Vertrag vor.
Er erfasst nicht die Verarbeitungen, für die Takion selbst Verantwortlicher ist: die Verwaltung der Nutzerkonten, den Waffenbestand und die Schießübungen eines Nutzers, die Sicherheit der Plattform, die Abrechnung. Diese werden in der Datenschutzerklärung von Gunbix beschrieben.
Der Vertrag wird durch die Annahme des Clubs im Dienst geschlossen, unter den Bedingungen des Artikels 2 bis. Er wird zum Datum dieser Annahme wirksam.
Solange er nicht angenommen ist, verweigert der Dienst die Eröffnung der Verarbeitungen der Anlage 1. Diese Verweigerung ist technisch und hängt von keiner menschlichen Handlung bei Takion ab. Sie betrifft die Eröffnung und die neuen Einträge; sie betrifft niemals die Einsicht, die Auslesung oder die Löschung bereits anvertrauter Daten und auch nicht die Fortführung eines bereits eröffneten Zugangsregisters, das die Regelung dem Club zu führen auferlegt.
Der Vertrag läuft, solange der Club den Dienst nutzt. Er überdauert das Ende der Beziehung, was die Rückgabe und die Löschung der Daten (Artikel 11) und die Vertraulichkeit (Artikel 4) betrifft.
Wer annimmt. Eine natürliche Person, die im Dienst über einen Administratorzugang zum Club verfügt und ausdrücklich erklärt, zur Verpflichtung des Clubs befugt zu sein. Diese Erklärung wird mit ihrem Namen und ihrer Funktion erfasst.
Was aufbewahrt wird. Für jede Annahme bewahrt der Dienst, solange der Club besteht, auf: die Benennung, die Rechtsform, die Unternehmensnummer und den Gesellschaftssitz des Clubs so, wie sie am Tag der Annahme lauteten; den Namen und die Funktion des Unterzeichners; das Datum und die Uhrzeit; die Ursprungsadresse der Verbindung, nach neunzig Tagen gekürzt; die Versionsnummer dieses Vertrags und den kryptografischen Fingerabdruck des angenommenen Textes. Dieser Fingerabdruck erlaubt es, Jahre später festzustellen, welcher Text genau angenommen wurde.
Was dem Club ausgehändigt wird. Ein mit Zeitstempel versehenes Dokument mit diesen Angaben, der vollständige Vertragstext und die Unterschrift von Takion für die betreffende Fassung. Ein Club, der ein handschriftlich unterzeichnetes Exemplar vorzieht, kann es unter privacy@takion.be anfordern.
Versionswechsel. Takion unterrichtet den Club über jede wesentliche neue Fassung dreißig (30) Tage vor ihrem Inkrafttreten, durch eine Benachrichtigung im Dienst und per E-Mail an die Kontaktadresse des Clubs. Nach Ablauf der Frist ist für neue Einträge eine erneute Annahme erforderlich, unter denselben Bedingungen und mit denselben Vorbehalten wie in Artikel 2. Eine Berichtigung, die kein Recht des Clubs und keine Pflicht von Takion mindert, insbesondere die sachliche Aktualisierung einer Anlage, wird ohne Frist wirksam und wird im Dienst angezeigt.
Takion verarbeitet die Daten nur auf dokumentierte Weisung des Clubs. Als solche Weisungen gelten:
Takion unterrichtet den Club, wenn eine Weisung ihr einen Verstoß gegen die DSGVO oder gegen eine andere anwendbare Bestimmung darzustellen scheint, und kann deren Ausführung bis zur schriftlichen Bestätigung aussetzen.
Vom Entwurf hingenommene Grenze. Der Club kann Takion nicht anweisen, ein Führungszeugnis oder ein sonstiges Dokument über strafrechtliche Verurteilungen zu speichern. Der Dienst verweigert diese Hinterlegung, und diese Verweigerung ist nicht einstellbar. Der Club verfügt über die Feststellung ohne Unterlage ("Original gesehen und empfangen"), die für seine Akte dieselbe rechtliche Wirkung entfaltet, ohne dass ein Dokument in das System gelangt. Diese Grenze schützt den Club ebenso wie Takion.
Zweite Grenze. Der Club kann Takion nicht anweisen, eine Zeile des Zugangsregisters vor dem Ende ihrer gesetzlichen Aufbewahrung verschwinden zu lassen oder deren Besuchsart oder Ein- und Ausgangszeiten zu ändern. Ein fehlerhafter Eintrag wird durch eine Markierung annulliert, niemals durch eine Löschung, und die Berichtigung eines anderen Feldes bewahrt den vorherigen Wert im Protokoll des Clubs. Das ist es, was der Königliche Erlass vom 4. Mai 2018 von einem elektronisch geführten Register erwartet.
Zustellung. Takion misst das Schicksal der E-Mails, die sie für Rechnung des Clubs zustellt (angenommen, abgewiesen, zurückgestellt, als unerwünscht gemeldet). Diese Messung ist für die Ausführung der Weisung des Clubs erforderlich - eine Nachricht zu seinen Mitgliedern gelangen zu lassen - und ist Teil dieses Vertrags. Takion legt darüber gegenüber dem Club Rechenschaft ab in Gestalt der Zahl der erreichten Empfänger und der fehlgeschlagenen Adressen. In diesen Ereignissen wird keine E-Mail-Adresse, kein Betreff, kein Nachrichtentext, keine IP-Adresse und kein User-Agent aufbewahrt: Sie sind dem Konto des Empfängers zugeordnet, und ein Ereignis zu einer Adresse ohne Konto bezeichnet niemanden mehr.
Lektüre. Die Messung der Öffnung einer E-Mail und der Klicks auf die darin enthaltenen Links ist von diesem Vertrag nicht erfasst, und der Club kann sie derzeit nicht anweisen. Sie ist nicht aktiviert: Die entsprechenden Einstellungen sind in der ausgelieferten Konfiguration des Dienstes leer und nicht bloß ungenutzt.
Sollte sie es werden, würden sich die Rollen wie folgt verteilen, und die Parteien vereinbaren dies bereits jetzt:
Takion stellt sicher, dass jede Person, die sie zur Verarbeitung der Daten ermächtigt, einer gesetzlichen oder vertraglichen Verschwiegenheitspflicht unterliegt und nur insoweit auf die Daten zugreift, als dies für die Erbringung des Dienstes unbedingt erforderlich ist.
Der Club geht dieselbe Verpflichtung für seine Verantwortlichen, seine Prüfer und jede Person ein, der er im Dienst einen Zugang eröffnet, und führt die Liste der betroffenen Personen mit der Beschreibung ihrer Funktion, gemäß den Artikeln 9 und 10 des belgischen Gesetzes vom 30. Juli 2018, wenn Gesundheitsdaten oder justizielle Daten betroffen sind.
Takion setzt die in Anlage 2 beschriebenen technischen und organisatorischen Maßnahmen um, die dem Risiko und dem Stand der Technik angemessen sind. Sie kann sie weiterentwickeln, sofern sie das Schutzniveau nicht mindert.
Anlage 2 enthält einen Abschnitt "Was diese Maßnahmen nicht abdecken". Das ist keine Formelklausel: Er zählt die Schutzvorkehrungen auf, von denen Takion weiß, dass sie nicht bestehen. Der Club berücksichtigt sie in seiner eigenen Bewertung und bei der Auswahl der Daten, die er anvertraut.
Der Club erkennt an, dass die Sicherheit seiner eigenen Zugänge ihm obliegt: die Auswahl der Personen, denen er eine Rolle anvertraut, der Entzug dieser Rolle beim Ausscheiden eines Verantwortlichen und die Wachsamkeit seiner Mitglieder hinsichtlich ihres Kontos.
Der Club ermächtigt Takion, die in Anlage 3 aufgeführten weiteren Auftragsverarbeiter heranzuziehen.
Takion unterrichtet den Club über jede Hinzufügung oder Ersetzung mindestens dreißig (30) Tage vor deren Wirksamwerden, durch eine Benachrichtigung im Dienst und per E-Mail an die Kontaktadresse des Clubs. Dieselbe Frist gilt für die Inbetriebnahme eines in Anlage 3 als nicht aktiv aufgeführten Auftragsverarbeiters. Der Club kann aus einem vernünftigen, den Datenschutz betreffenden Grund widersprechen; kommt keine Einigung zustande, kann er seine Nutzung des Dienstes ohne Kosten und ohne Vertragsstrafe beenden.
Takion erlegt jedem weiteren Auftragsverarbeiter Schutzpflichten auf, die denen dieses Vertrags gleichwertig sind, und bleibt dem Club gegenüber für deren Erfüllung voll verantwortlich.
Was erzwungen ist. Die Speicherung der hochgeladenen Dateien (Unterlagen, Fotos, Avatare) erfolgt in einem Container, der in der Gerichtsbarkeit Europäische Union angelegt ist: Die Beschränkung wird bei der Anlage gesetzt und hängt von keiner Einstellung ab.
Was festgestellt, aber nicht erzwungen ist. Die Datenbank, welche die übrigen Daten trägt, liegt in Westeuropa. Diese Belegenheit ist eine dem Anbieter gegebene Angabe, keine vertragliche Zusicherung der Residenz: Eine Gerichtsbarkeit kann nur bei der Anlage einer Datenbank gesetzt werden, und dieser Vorgang wurde nicht ausgeführt. Takion wird den Club unterrichten, sobald er es ist. Der Club kann daher seinen Mitgliedern beim gegenwärtigen Stand nicht versichern, dass ihre Daten auf Ebene der Datenbank eine erzwungene europäische Residenz genießen.
Ausführung. Der Code des Dienstes läuft auf dem weltweiten Netzwerk des Anbieters, am Rand, was eine mögliche Verarbeitung aus einem Drittland bedeutet.
Übermittlungen. Die für Rechnung des Clubs an die Mitglieder gerichteten E-Mails werden von einem in den Vereinigten Staaten niedergelassenen Dienstleister zugestellt (Anlage 3). Diese Übermittlungen und die begleitenden technischen Zugriffe aus einem Drittland sind durch die von der Europäischen Kommission am 4. Juni 2021 erlassenen Standardvertragsklauseln abgesichert, ergänzt durch die Verschlüsselung bei der Übertragung und die vom Hosting-Anbieter erbrachte Verschlüsselung im Ruhezustand.
Unter Berücksichtigung der Art der Verarbeitung und der ihr zur Verfügung stehenden Informationen unterstützt Takion den Club:
Der Club bleibt allein dafür verantwortlich, seine Folgenabschätzung durchzuführen, wo sie erforderlich ist, und sein eigenes Verarbeitungsverzeichnis zu führen. Die Plattformabschätzung von Takion tritt nicht an deren Stelle: Sie kennt weder die Zahl der Mitglieder des Clubs noch die Zahl der Personen, denen er einen Zugang eröffnet, noch die Anforderungen, die er festlegt.
Takion meldet dem Club jede Verletzung des Schutzes personenbezogener Daten, die die für seine Rechnung verarbeiteten Daten betrifft, unverzüglich und spätestens binnen achtundvierzig (48) Stunden nach Kenntniserlangung, an die Kontaktadresse des Clubs.
Die Meldung beschreibt die Art der Verletzung, die Kategorien und die ungefähre Zahl der betroffenen Personen, die wahrscheinlichen Folgen und die ergriffenen oder vorgesehenen Maßnahmen.
Die Meldung an die Datenschutzbehörde und gegebenenfalls an die betroffenen Personen obliegt dem Club in seiner Eigenschaft als Verantwortlicher.
Takion führt das Verzeichnis der für Rechnung ihrer verantwortlichen Kunden vorgenommenen Verarbeitungen gemäß Artikel 30 Absatz 2 DSGVO. Die diesem Vertrag entsprechenden Blätter sind die Blätter 14 (Dokumentenzyklus und Lizenzakte), 15 (Standregister), 16 (importierte Mitglieder) und 18 (Anwesenheitsregister der Mitglieder) ihres internen Verzeichnisses, die der Datenschutzbehörde zur Verfügung gehalten werden.
Bei Ende der Beziehung und nach Wahl des Clubs, schriftlich binnen dreißig (30) Tagen erklärt:
Fehlt eine innerhalb dieser Frist erklärte Wahl, nimmt Takion die Löschung vor, mit Ausnahme des Zugangsregisters, das der Königliche Erlass vom 13. Juli 2000 zehn Jahre aufzubewahren verlangt und dessen vorzeitige Löschung den Club in Verzug setzen würde. Dieses Register wird dem Club zurückgegeben und sodann gelöscht.
Bestimmte Daten werden vor Vertragsende während der Leistungserbringung gelöscht, weil ihre Aufbewahrung keinen Grund hat: Die Bytes eines ärztlichen Attests verschwinden im Augenblick der Entscheidung des Clubs, und die Bytes der übrigen Unterlagen nach den Fristen der Anlage 1. Diese Löschungen hängen nicht von einer Anfrage des Clubs ab: Sie werden vom Dienst selbst durch einen täglichen Durchlauf ausgeführt.
Takion stellt dem Club die Informationen zur Verfügung, die erforderlich sind, um die Einhaltung der Pflichten des Artikels 28 nachzuweisen, insbesondere das in Artikel 10 genannte Verzeichnis, die Anlage 2 und die Folgenabschätzung der Plattform.
Der Club kann ein Audit verlangen, auf eigene Kosten, einmal jährlich und mit angemessener Ankündigung, durchgeführt von ihm selbst oder von einem unabhängigen, zur Verschwiegenheit verpflichteten Prüfer. Dieses Audit darf die Sicherheit und die Vertraulichkeit der Daten der anderen Clubs nicht beeinträchtigen.
Jede Partei haftet für Schäden, die durch eine Verarbeitung verursacht werden, die ihre eigenen Pflichten verletzt, unter den Bedingungen des Artikels 82 DSGVO.
Die in den allgemeinen Geschäftsbedingungen von Gunbix vorgesehenen Haftungsbeschränkungen gelten, ohne den Rechten der betroffenen Personen oder zwingenden Bestimmungen entgegenstehen zu können.
Der vorliegende Vertrag unterliegt belgischem Recht. Jede Streitigkeit fällt in die Zuständigkeit des Unternehmensgerichts Hennegau, Abteilung Tournai, nach einem Versuch der gütlichen Beilegung.
Dieser Text wurde nicht von einem Rechtsanwalt geprüft, und der Club wird davor unterrichtet, bevor er annimmt. Sobald eine von einem Rechtskundigen geprüfte Fassung veröffentlicht wird, ersetzt sie diese nach dem Verfahren des Artikels 2 bis. Mindert diese geprüfte Fassung kein Recht des Clubs und keine Pflicht von Takion, nimmt der Club im Voraus an, dass sie ohne neue Verhandlung an die Stelle der vorliegenden tritt, wobei die neue Annahme dann als bloße Feststellung gilt.
Vom Club im Augenblick der Annahme auszufüllen und im Nachweis derselben festgeschrieben.
| Element | Wert |
|---|---|
| Satzungsmäßige Benennung | |
| Rechtsform | |
| Unternehmensnummer (ZDU) | |
| Gesellschaftssitz | |
| Anschrift des Schießstands, falls abweichend | |
| Zulassungsnummer des Schießstands | |
| Kontaktadresse für die Benachrichtigungen | |
| Name des Unterzeichners | |
| Funktion des Unterzeichners |
Fünf verschiedene Verarbeitungen werden für Rechnung des Clubs ausgeführt. Sie haben weder dieselbe Rechtsgrundlage noch dieselbe Frist noch dieselben Empfänger.
| Element | Inhalt |
|---|---|
| Gegenstand | Verfolgung der Unterlagen, die der Club von seinen Mitgliedern verlangt, und Zusammenstellung der Akte für den Antrag oder die Verlängerung einer Sportschützenlizenz |
| Art der Vorgänge | Erhebung, Erfassung, Speicherung, Einsichtnahme, Bereitstellung für das befugte Personal des Clubs, Löschung |
| Zweck | Dem Club zu ermöglichen festzustellen, dass ein Mitglied in Ordnung ist, dasjenige zu mahnen, das es nicht ist, und einen Lizenzantrag zu untermauern |
| Rechtsgrundlage des Clubs | Artikel 6 Absatz 1 Buchstabe b, Erfüllung des Mitgliedschaftsvertrags; Buchstabe c, rechtliche Verpflichtung, wenn die Regelung oder die Verbandsordnung die Prüfung einer Unterlage vorschreibt |
| Betroffene Personen | Mitglieder des Clubs, einschließlich Minderjähriger von sechzehn bis achtzehn Jahren; Verantwortliche und Prüfer als Urheber der Entscheidungen |
| Daten - administrativ | Kennung des Mitglieds, betroffene Anforderung, Datum der Hinterlegung, Status, Wortlaut der Entscheidung ("gesehen", "empfangen", "übermittelt"), Urheber und Datum der Entscheidung, kodierter Ablehnungsgrund und Bemerkung, Gültigkeitsfenster, Stufe und Daten der Lizenz, nicht sensible administrative Metadaten |
| Daten - Unterlagen | Bytes der nicht sensiblen Dokumente (PDF, JPEG, PNG), SHA-256-Fingerabdruck, Typ und Größe |
| Daten - Personenstand | Name, Vorname, Geburtsdatum, Anschrift, Postleitzahl, Gemeinde, Land, Telefon. Diese Felder bleiben Eigentum des Profils des Nutzers und sind für den Club nur über eine Projektion lesbar, die auf eine Akte begrenzt, vom Bewerber eingewilligt, versioniert und widerruflich ist. Ohne diese Einwilligungszeile wird das Antragsformular nicht gedruckt |
| Besondere Kategorien - Gesundheit | Ärztliches Tauglichkeitsattest. Die Bytes bestehen zwischen der Hinterlegung und der Entscheidung des Clubs und werden sodann gelöscht. Nach der Entscheidung bleibt nur der Nachweis, dass eine Unterlage gesehen oder empfangen wurde |
| Justizielle Daten | Keine. Die Hinterlegung eines Führungszeugnisses wird vom Dienst verweigert. Es bleibt nur eine von einem Verantwortlichen erstellte verwaltungsmäßige Feststellung |
| Unterlagen speziell für den minderjährigen Bewerber | Elterliche Zustimmung, vom Dienst als Formular erzeugt, dessen unterschriebenes Original in Papierform hinausgeht und nicht zurückkehrt; Erklärung der Aufsicht durch eine volljährige Person, ohne Identität Dritter |
| Frist - Prüfnachweis | Während der Mitgliedschaft des Mitglieds im Club, danach zwölf (12) Monate |
| Frist - Bytes, gewöhnliche Unterlagen | Neunzig (90) Tage nach der Entscheidung; dreihundertfünfundsechzig (365) Tage, wenn die Einreichung nie entschieden wird |
| Frist - Bytes, ärztliches Attest | Bei der Entscheidung gelöscht. Spätestens nach neunzig (90) Tagen bei einer nie entschiedenen Einreichung |
| Element | Inhalt |
|---|---|
| Gegenstand | Das Zugangsregister zu führen, das der Königliche Erlass vom 13. Juli 2000, Artikel 3, 4°, dem zugelassenen Betreiber auferlegt, für Personen, die schießen, ohne Mitglied zu sein, und die Tageskarte des Gelegenheitsschützen auszustellen |
| Rechtsgrundlage des Clubs | Artikel 6 Absatz 1 Buchstabe c, rechtliche Verpflichtung: der Erlass von 2000 für die fünf Angaben des Registers, Artikel 5 Absatz 3, 1°, desselben Erlasses für die Anschrift auf der Tageskarte, Artikel 12 Absatz 1, 5°, des Gesetzes vom 8. Juni 2006 für das Geburtsdatum und die Staatsangehörigkeit. Für die Anschrift eines bloßen Besuchers, die kein Text verlangt, ist die Grundlage das berechtigte Interesse des Clubs, und die Erhebung bleibt freiwillig |
| Betroffene Personen | Dritte gegenüber dem Dienst. Natürliche Personen ohne Gunbix-Konto, die keine allgemeinen Bedingungen angenommen haben und meist nicht wissen, dass der Dienst existiert |
| Daten | Name, Vorname, Besuchsart, Postanschrift (verpflichtend für einen Tagesschützen, freiwillig für einen Besucher), Geburtsdatum, Staatsangehörigkeit, angegebener Herkunftsclub, Bezeichnung des begleitenden Mitglieds, verwendete Waffe (festgehaltene Bezeichnung, Typ und Kaliber, niemals eine namentliche Waffe aus dem Bestand), Eingangszeit, Ausgangszeit, Art des Abschlusses, Urheber der Erfassung, Stornierungsmarkierung |
| Frist - Register | Zehn (10) Jahre ab dem Eintritt, weil der Erlass es anordnet. Eine kürzere Bereinigung zerstörte den Beleg, den der Club vorzulegen verpflichtet ist |
| Frist - Anschrift | Zehn (10) Jahre, mit der Zeile |
| Frist - Geburtsdatum und Staatsangehörigkeit | Vierundzwanzig (24) Monate, danach Löschung dieser beiden Felder, wobei die Zeile bestehen bleibt |
| Integrität | Ein fehlerhafter Eintrag wird durch eine Markierung annulliert, niemals durch eine Löschung, und folgt denselben Fristen. Die Berichtigung betrifft eine geschlossene Liste von Feldern, welche die Besuchsart und die Zeiten ausschließt; das Protokoll des Clubs bewahrt das betroffene Feld und dessen vorherigen Wert |
| Information der betroffenen Personen | Artikel 14 DSGVO. Takion liefert den Text zum Aushang am Anmeldeplatz; das Aushängen ist die Handlung des Clubs, der sie schuldet |
| Was zulasten des Clubs bleibt | Die fortlaufende Nummerierung der Tageskarte, ihre drei Ausfertigungen, die Übersendung einer Ausfertigung an den für den Wohnort des Schützen zuständigen Gouverneur binnen sieben Tagen, die vorherige Benachrichtigung der örtlichen Polizei, die der Königliche Erlass vom 4. Mai 2018 für jede elektronische Führung verlangt, und das Sichtvermerk der Seiten durch dieselbe Polizei bei einem Papierregister. Keine dieser Handlungen ist automatisierbar; sie gehören dem Betreiber |
| Element | Inhalt |
|---|---|
| Gegenstand | Den Eintritt und den Austritt der Mitglieder des Clubs auf dem Stand zu erfassen, für dieselbe Betreiberpflicht wie Verarbeitung 2, und die Übungspraxis eines Schützen im Hinblick auf seine Quote festzustellen |
| Rechtsgrundlage des Clubs | Artikel 6 Absatz 1 Buchstabe c für die Registerpflicht; Buchstabe b für die dem Mitglied ausgestellte Anwesenheitsbescheinigung |
| Betroffene Personen | Mitglieder des Clubs, mit oder ohne Gunbix-Konto |
| Daten | Kennung des Mitglieds, Eingangszeit, Ausgangszeit und Art des Abschlusses (einschließlich des automatischen Abschlusses zur vom Club angegebenen Schließzeit), Eigenschaft (Schütze oder Ausbilder), verwendete Waffen in Gestalt einer festgehaltenen Bezeichnung, Typ und Kaliber, niemals eine namentliche Waffe aus dem Bestand, Urheber der Erfassung, Berichtigungen nur durch Hinzufügung |
| Empfänger | Das befugte Personal des betreffenden Clubs, und nur dieses Clubs. Das Mitglied für seine eigenen Zeilen |
| Frist | Zehn (10) Jahre, wie das Standregister und aus demselben Grund |
| Vorbehalt | Diese Frist ist durch diesen Vertrag festgelegt und in Umsetzung zum 30. August 2026. Sie wird noch nicht durch eine automatische Bereinigung angewandt. Takion weist auf diese Abweichung hin, statt sie zu verschweigen |
| Element | Inhalt |
|---|---|
| Gegenstand | Die Mitgliederdatei, die der Club in einer älteren Software führte, nach Gunbix zu übernehmen, samt der zugehörigen Besuchshistorie |
| Rechtsgrundlage des Clubs | Artikel 6 Absatz 1 Buchstabe b, Erfüllung des Mitgliedschaftsvertrags, der jedes Mitglied mit dem Club verbindet |
| Betroffene Personen | Mitglieder und ehemalige Mitglieder, die in der Datei erscheinen, einschließlich derjenigen, die niemals ein Gunbix-Konto anlegen werden |
| Daten | Name, Vorname, Geburtsdatum, Anschrift, Gemeinde, Land, Staatsangehörigkeit, E-Mail-Adresse, zwei Telefonnummern, Mitgliedsnummer, Verbandsnummer und Lizenzdaten, Besuchshistorie |
| Beim Import ausgesonderte Daten | Nationalregisternummer, jeder Hinweis auf ein Führungszeugnis oder ein ärztliches Attest, Lichtbild. Die Aussonderung erfolgt automatisch und ist nicht einstellbar |
| Frist | Die Dauer der Mitgliedschaft, danach zwölf (12) Monate. Die rohe Quellzeile des Imports wird nach neunzig (90) Tagen gelöscht |
| Vorbehalt | Die Dauer der Mitgliedschaft zuzüglich zwölf Monate ist durch diesen Vertrag festgelegt und in Umsetzung zum 30. August 2026. Derzeit wird nur die Löschung der rohen Quellzeile automatisch angewandt |
| Information der betroffenen Personen | Artikel 14 DSGVO, binnen eines Monats nach dem Import. Takion liefert den Text; das Versenden ist die Handlung des Clubs |
| Element | Inhalt |
|---|---|
| Gegenstand | Die E-Mails zuzustellen, die der Club aus dem Dienst heraus an seine Mitglieder richtet: von einem Administrator verfasste Sammelnachricht, automatische Erinnerung an eine ablaufende Unterlage, Hinweis auf ein Quartal ohne Übung, Übersicht an das Personal |
| Daten | E-Mail-Adresse des Mitglieds, Antwortadresse des Clubs, Betreff und Inhalt der Nachricht, Name des Clubs, Art und Fälligkeit der betroffenen Unterlage. Die Empfänger werden vom Dienst aus der Datei des Clubs nach einem geschlossenen Filter ermittelt, niemals vom Browser des Verantwortlichen geliefert; je Empfänger geht eine Nachricht hinaus, und keine Adresse wird einem anderen Mitglied offenbart |
| Obergrenzen | Fünfhundert Empfänger je Kampagne, zehn Kampagnen je Tag und Club, Betreff von zweihundert Zeichen, Inhalt von zehntausend Zeichen |
| Aufbewahrte Spur | Der Betreff, der angewandte Filter und die Zahl der Empfänger werden in das Prüfprotokoll des Clubs eingetragen. Der Inhalt der Nachricht wird nicht aufbewahrt |
| Frist | Zustellereignis: zwölf (12) Monate. Zeile des Prüfprotokolls des Clubs: nach der für dieses Protokoll geltenden Frist |
| Messung von Öffnung und Klick | Keine. Siehe Artikel 3 bis |
Erhoben zum 30. August 2026 am Code des Dienstes. Jede Maßnahme dieser Anlage ist im Code überprüfbar und, zum größten Teil, durch automatisierte Tests abgedeckt.
Dieser Abschnitt besteht, weil ein Club seine eigene Folgenabschätzung auf Anlage 2 stützt und eine Anlage, die verschwiege, was Takion als fehlend kennt, ihn in die Irre führte. Jeder dieser Punkte ist Gegenstand eines datierten Plans.
| Weiterer Auftragsverarbeiter | Rolle | Belegenheit | Aktiv |
|---|---|---|---|
| Cloudflare, Inc. | Hosting der Anwendung, Ausführung des Codes, Datenbank, Dateispeicherung, Auslieferungsnetzwerk, Weiterleitung der Post an die veröffentlichten Kontaktstellen | Dateispeicherung: Europäische Union, erzwungene Gerichtsbarkeit. Datenbank: Westeuropa festgestellt, ohne erzwungene Gerichtsbarkeit. Ausführung: weltweites Netzwerk. Siehe Artikel 7 | ja |
| Resend, Inc. | Zustellung der für Rechnung des Clubs versandten E-Mails: Sammelnachricht, Erinnerung an eine ablaufende Unterlage, Hinweis auf ein Quartal ohne Übung, Übersicht an das Personal. Übermittelte Daten: E-Mail-Adresse des Mitglieds, Antwortadresse des Clubs, Betreff und Inhalt der Nachricht, Name des Clubs, Art und Fälligkeit der Unterlage. Der Dienstleister erzeugt und bewahrt für jede Nachricht die Zustellereignisse. Die Optionen des Dienstleisters zur Öffnungs- und Klickverfolgung werden nicht genutzt | Vereinigte Staaten. Übermittlungen geregelt durch die Standardvertragsklauseln | ja |
| Google Ireland Limited (Firebase Cloud Messaging) | Zustellung der Push-Benachrichtigung, die eine Erinnerung an eine Unterlage oder einen Hinweis auf ein Quartal ohne Übung begleitet. Übermittelte Daten: Gerätetoken, Titel und Inhalt der Benachrichtigung | Europäische Union, mit Übermittlungen an Google LLC, geregelt durch die Standardvertragsklauseln | nein. Der Code besteht und sendet keinen Aufruf. Seine Inbetriebnahme wird Gegenstand der Dreißig-Tage-Frist des Artikels 6 sein |
Die öffentliche und aktuelle Liste wird unter https://gunbix.com/de/sub-processors geführt. Sie umfasst darüber hinaus die Dienstleister, die Takion für die Verarbeitungen heranzieht, für die sie selbst Verantwortliche ist und die nicht unter diesen Vertrag fallen.
Der vorliegende Vertrag wird auf elektronischem Weg im Dienst angenommen, unter den Bedingungen des Artikels 2 bis. Der Nachweis der Annahme führt die Version des Vertrags, den kryptografischen Fingerabdruck seines Textes, die Identität des Clubs, den Namen und die Funktion des Unterzeichners sowie Datum und Uhrzeit auf.
Für TAKION SRL wird die vorliegende Fassung von Giannino Cuignet, Geschäftsführer, zum eingangs genannten Wirksamkeitsdatum unterzeichnet. Diese Unterschrift gilt für alle Annahmen dieser Fassung.
Ein Club, der ein handschriftlich unterzeichnetes Exemplar vorzieht, kann es unter privacy@takion.be anfordern.
| Partei | Name und Funktion | Datum | Unterschrift |
|---|---|---|---|
| Der Club | |||
| TAKION SRL | Giannino Cuignet, Geschäftsführer | 30. August 2026 |