Privacyverklaring

1. Verantwoordelijke instantie

Verantwoordelijk voor de gegevensverwerking op deze website is:

Kite District
Thomas Beckmann
Oskar-Hoffmann-Str. 25, 3e verdieping
44789 Bochum
Duitsland

Telefoon: +49 234 36 71 8800
E-mail: zentrale@kiteboarding-club.com

De verantwoordelijke instantie beslist alleen of samen met anderen over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.).

2. Definities

Deze privacyverklaring gebruikt de termen van de Algemene Verordening Gegevensbescherming (AVG). Om ervoor te zorgen dat je de verklaring begrijpt, willen we eerst de belangrijkste termen uitleggen:

Persoonsgegevens: alle info die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon. Een persoon is identificeerbaar als hij direct of indirect kan worden geïdentificeerd, bijvoorbeeld door toewijzing aan een naam, een identificatienummer, locatiegegevens, een online-identificator of een specifieke eigenschap.
Betrokkene: elke geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens worden verwerkt.
Verwerking: elke handeling met betrekking tot persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, opslaan, bijwerken, wijzigen, lezen, raadplegen, gebruiken, openbaar maken, doorgeven, afstemmen, beperken, wissen of vernietigen.
Beperking van de verwerking: het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.
Profilering: elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij deze gegevens worden gebruikt om bepaalde persoonlijke aspecten van een persoon te beoordelen, met name werkprestaties, economische situatie, gezondheid, interesses, betrouwbaarheid, gedrag, verblijfplaats of verhuizing.
Verantwoordelijke: De natuurlijke of rechtspersoon die alleen of samen met anderen beslist over het doel en de middelen voor de verwerking van persoonsgegevens.
Verwerker: een natuurlijke persoon of rechtspersoon die persoonsgegevens verwerkt in opdracht van de verwerkingsverantwoordelijke.
Ontvanger: een natuurlijke of rechtspersoon aan wie persoonsgegevens worden bekendgemaakt.
Derde: een natuurlijke of rechtspersoon anders dan de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder hun directe verantwoordelijkheid bevoegd zijn om de persoonsgegevens te verwerken.
Toestemming: elke vrijwillige, voor het specifieke geval, geïnformeerde en ondubbelzinnige wilsuiting van de betrokkene waarmee hij aangeeft dat hij instemt met de verwerking.

3. Algemeen over gegevensverwerking

We nemen de bescherming van je persoonsgegevens heel serieus. We behandelen je gegevens vertrouwelijk en volgens de wettelijke voorschriften voor gegevensbescherming – vooral de Algemene Verordening Gegevensbescherming (AVG), de Duitse wet op de gegevensbescherming (BDSG) en de wet op de gegevensbescherming voor telecommunicatie en digitale diensten (TDDDG) – en deze privacyverklaring.

We willen je erop wijzen dat gegevensoverdracht via internet (bijvoorbeeld bij communicatie per e-mail) veiligheidsrisico's kan hebben. Het is niet mogelijk om gegevens volledig te beschermen tegen toegang door derden.

4. Rechtsgrondslagen voor de verwerking

Voor de verwerking van persoonsgegevens gebruiken we, afhankelijk van het doel, de volgende rechtsgrondslagen:

Toestemming (art. 6, lid 1, onder a) AVG): als je ons toestemming hebt gegeven voor een bepaald verwerkingsdoel, bijvoorbeeld voor het versturen van onze nieuwsbrief of het plaatsen van analysecookies.
Contractuele uitvoering (art. 6, lid 1, onder b) AVG): als de verwerking nodig is om een contract met jou uit te voeren of om precontractuele maatregelen te nemen, bijvoorbeeld bij de boeking van cursussen of het kopen van spullen.
Wettelijke verplichting (art. 6, lid 1, onder c) AVG): als de verwerking nodig is om aan een wettelijke verplichting te voldoen, bijvoorbeeld fiscale bewaarplichten.
Bescherming van vitale belangen (art. 6, lid 1, onder d) AVG): in zeldzame gevallen, als de verwerking nodig is om jouw vitale belangen of die van iemand anders te beschermen.
Gerechtvaardigd belang (art. 6, lid 1, onder f) AVG): als de verwerking nodig is om onze gerechtvaardigde belangen of die van een derde te beschermen, voor zover je grondrechten en fundamentele vrijheden niet zwaarder wegen – bijvoorbeeld om ons aanbod te verbeteren, de IT-beveiliging te waarborgen of fraude te voorkomen.

In de afzonderlijke paragrafen van deze privacyverklaring geven we telkens de concrete relevante rechtsgrondslag aan.

5. Hosting en serverlogbestanden

Onze website wordt gehost door IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Duitsland ("IONOS"). De persoonlijke gegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster. Dit kunnen met name IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, websitebezoeken en andere gegevens zijn die via een website worden gegenereerd.

We gebruiken de hoster om ons online aanbod veilig, snel en efficiënt aan te bieden via een professionele aanbieder (art. 6, lid 1, onder f) AVG). Als er toestemming is gevraagd, gebeurt de verwerking alleen op basis van art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG.

Als je onze website bezoekt, worden er automatisch zogenaamde serverlogbestanden door de webserver verzameld. Deze bevatten:

het type browser en de browserversie die je gebruikt
het gebruikte besturingssysteem
de verwijzende URL (de eerder bezochte pagina)
de hostnaam van de computer die toegang heeft
het IP-adres van de computer die toegang heeft
de datum en tijd van de serveraanvraag

Deze gegevens worden niet samengevoegd met andere gegevensbronnen. Deze gegevens worden verzameld op basis van art. 6, lid 1, onder f) van de AVG. We hebben een gerechtvaardigd belang bij een technisch foutloze weergave en optimalisatie van onze website – hiervoor moeten de serverlogbestanden worden verzameld.

De serverlogbestanden worden na maximaal 14 dagen automatisch verwijderd, tenzij ze nodig zijn als bewijs bij concrete veiligheidsincidenten.

6. SSL- of TLS-versleuteling

Om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, gebruikt deze site SSL- of TLS-versleuteling. Je kunt een versleutelde verbinding herkennen aan de adresbalk 'https://' van je browser en aan het slotje in de browserbalk. Als SSL- of TLS-versleuteling is ingeschakeld, kunnen de gegevens die je naar ons verstuurt niet door derden worden gelezen.

7. Cookies en toestemmingsbeheer

Onze website gebruikt cookies. Cookies zijn kleine tekstbestanden die je webbrowser op je apparaat opslaat. Ze helpen ons om ons aanbod gebruiksvriendelijker, effectiever en veiliger te maken.

Technisch noodzakelijke cookies worden geplaatst op basis van art. 6, lid 1, onder f) van de AVG en § 25, lid 2, nr. 2 van de TDDDG. We hebben een gerechtvaardigd belang bij het opslaan van deze cookies voor een technisch foutloze en geoptimaliseerde levering van onze diensten.

Niet-noodzakelijke cookies (bijvoorbeeld voor analyse- of marketingdoeleinden) worden alleen geplaatst na je uitdrukkelijke toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG en § 25, lid 1 van de TDDDG.

Cookie-toestemmingshulpmiddel: Om jouw toestemming te vragen en te beheren, gebruiken we het cookie-toestemmingshulpmiddel "dp_cookieconsent". Dit hulpmiddel wordt geladen wanneer je onze website bezoekt en biedt je de mogelijkheid om toestemming te geven voor of te weigeren voor bepaalde cookies en op cookies gebaseerde toepassingen. De tool gebruikt een technisch noodzakelijke cookie ("dp_cookieconsent_status") om je toestemming op te slaan. Je kunt je toestemming altijd intrekken met werking voor de toekomst door de cookie-instellingen aan te passen via de betreffende link op onze website.

Je kunt je browser zo instellen dat je wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaat, het accepteren van cookies voor bepaalde gevallen of in het algemeen uitsluit, en het automatisch verwijderen van cookies bij het sluiten van de browser activeert. Als je cookies uitschakelt, kan de functionaliteit van deze website beperkt zijn.

8. Contactformulier en e-mailcontact

Als je contact met ons opneemt via het contactformulier of e-mail, slaan we je gegevens, inclusief de door jou opgegeven contactgegevens, op om je vraag te kunnen verwerken en voor het geval er vervolgvragen zijn. We geven deze gegevens niet door zonder je toestemming.

De verwerking van deze gegevens gebeurt op basis van art. 6, lid 1, onder b) van de AVG, voor zover je vraag verband houdt met de uitvoering van een overeenkomst of nodig is voor het nemen van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij de effectieve afhandeling van de aan ons gerichte verzoeken (art. 6, lid 1, onder f) AVG) of op jouw toestemming (art. 6, lid 1, onder a) AVG), voor zover deze is gevraagd.

De gegevens die je in het contactformulier hebt ingevuld, blijven bij ons bewaard totdat je ons vraagt om ze te verwijderen, je toestemming voor opslag intrekt of het doel voor gegevensopslag komt te vervallen. Dwingende wettelijke bepalingen – met name wettelijke bewaartermijnen – blijven onverminderd van kracht.

9. WhatsApp-communicatie

Je kunt contact met ons opnemen via de berichtendienst WhatsApp. WhatsApp is een dienst van WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland, een dochteronderneming van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, VS ("Meta").

Als je via WhatsApp contact met ons opneemt, worden de door jou verstrekte gegevens (bijv. telefoonnummer, naam, inhoud van het bericht) door WhatsApp verwerkt en opgeslagen op servers van Meta in de VS of andere derde landen. WhatsApp maakt gebruik van end-to-end-encryptie, zodat alleen de afzender en de ontvanger de berichten kunnen lezen. WhatsApp zelf krijgt echter toegang tot zogenaamde metadata (bijv. afzender, ontvanger, tijdstip van de communicatie).

We willen je erop wijzen dat WhatsApp volgens zijn gebruiksvoorwaarden toegang krijgt tot het adresboek van het gebruikte apparaat en de daar opgeslagen telefoonnummers naar Meta stuurt. We hebben geen invloed op deze gegevensverwerking.

Gegevensoverdracht naar de VS: Meta Platforms, Inc. is gecertificeerd onder het EU-US Data Privacy Framework (DPF). Daarnaast zijn er standaardcontractbepalingen (SCC's) van de Europese Commissie als extra bescherming.

Rechtsgrondslag: De verwerking van de via WhatsApp verzonden gegevens gebeurt op basis van art. 6, lid 1, onder b) van de AVG (voorbereiding of uitvoering van een overeenkomst), voor zover je aanvraag verband houdt met een boeking of een overeenkomst, of op basis van ons gerechtvaardigd belang bij een snelle en effectieve communicatie (art. 6, lid 1, onder f) van de AVG). Als er toestemming is gevraagd, is artikel 6, lid 1, onder a), van de AVG de rechtsgrondslag; de toestemming kan op elk moment worden ingetrokken.

Meer info vind je in het privacybeleid van WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

10. Registratie op deze website

Je kunt je op onze website registreren om extra functies te kunnen gebruiken. We gebruiken de gegevens die je daarbij invoert alleen voor het gebruik van het betreffende aanbod of de betreffende dienst waarvoor je je hebt geregistreerd. De bij de registratie gevraagde verplichte gegevens moeten volledig worden ingevuld. Anders zullen we de registratie weigeren.

De gegevens die je bij de registratie invult, worden verwerkt op basis van je toestemming (art. 6, lid 1, onder a) AVG). Je kunt je toestemming altijd intrekken. Een informele e-mail is voldoende om je toestemming in te trekken. De rechtmatigheid van de gegevensverwerking die al heeft plaatsgevonden, blijft door de intrekking onaangetast.

De gegevens die bij de registratie worden verzameld, worden door ons opgeslagen zolang je op onze website bent geregistreerd en worden daarna verwijderd. Wettelijke bewaartermijnen blijven onverminderd van kracht.

11. Reactiefunctie op de blog

Op onze blog kun je individuele reacties achterlaten op afzonderlijke blogberichten.

Als je een reactie schrijft, worden naast de tekst van de reactie zelf ook het tijdstip van het plaatsen van de reactie en de door jou gekozen gebruikersnaam (pseudoniem) opgeslagen en openbaar weergegeven. Daarnaast wordt je IP-adres geregistreerd. Deze opslag gebeurt om veiligheidsredenen en voor het geval dat door een reactie rechten van derden worden geschonden of onwettige inhoud wordt gepubliceerd. Het opslaan van je IP-adres dient dus voor onze eigen bescherming, zodat we ons in geval van een rechtsinbreuk eventueel kunnen vrijwaren.

Deze verzamelde persoonsgegevens worden niet doorgegeven aan derden, tenzij dit wettelijk verplicht is of dient ter verdediging van onze rechten.

Je kunt je abonneren op reacties op een blogbericht. In dat geval krijg je een bevestigingsmail (double opt-in-procedure) om te checken of je de eigenaar bent van het opgegeven e-mailadres. Je kunt je op elk moment afmelden voor lopende reacties.

Rechtsgrondslag: De verwerking vindt plaats op basis van je toestemming (art. 6, lid 1, onder a) AVG) of op basis van onze gerechtvaardigde belangen bij een correcte, veilige blogwerking (art. 6, lid 1, onder f) AVG).

12. Nieuwsbrief en MailChimp

Nieuwsbriefgegevens

Als je je wilt aanmelden voor de nieuwsbrief die op de website wordt aangeboden, hebben we je e-mailadres nodig, evenals informatie waarmee we kunnen controleren of je de eigenaar bent van het opgegeven e-mailadres en akkoord gaat met het ontvangen van de nieuwsbrief (double opt-in). Andere gegevens worden niet of alleen op vrijwillige basis verzameld (bijv. voor- en achternaam, geboortedatum). We gebruiken deze gegevens alleen om de gevraagde informatie te sturen en geven ze niet door aan anderen.

De gegevens die je invult op het aanmeldingsformulier voor de nieuwsbrief worden alleen verwerkt als je daar toestemming voor geeft (art. 6, lid 1, onder a) van de AVG). Je kunt je toestemming voor het opslaan van de gegevens, het e-mailadres en het gebruik ervan voor het versturen van de nieuwsbrief op elk moment intrekken, bijvoorbeeld via de link 'Afmelden' in de nieuwsbrief. De rechtmatigheid van de reeds uitgevoerde gegevensverwerking blijft door de intrekking onaangetast.

De gegevens die je hebt opgegeven om de nieuwsbrief te ontvangen, worden door ons opgeslagen totdat je je afmeldt voor de nieuwsbrief en worden na afmelding verwijderd. Gegevens die voor andere doeleinden bij ons zijn opgeslagen, blijven hiervan onaangetast.

MailChimp

Onze nieuwsbrief wordt verstuurd via het platform 'Mailchimp' van de Amerikaanse aanbieder Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, VS ('Mailchimp').

De e-mailadressen van de ontvangers van onze nieuwsbrief en de andere gegevens die in deze informatie worden beschreven, worden opgeslagen op de servers van Mailchimp in de VS. Mailchimp gebruikt deze informatie om de nieuwsbrief namens ons te versturen en te evalueren.

Gegevensoverdracht naar de VS: Mailchimp/Intuit is gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat Europese gegevensbeschermingsnormen worden nageleefd bij gegevensverwerking in de VS. Daarnaast hebben we met Mailchimp een gegevensverwerkingsovereenkomst (Data Processing Addendum) gesloten die voldoet aan de eisen van art. 28 en 46 AVG.

Statistische gegevensverzameling en analyses: De nieuwsbrieven bevatten een zogenaamde "web-beacon", dat is een pixelgroot bestand dat bij het openen van de nieuwsbrief van de server van Mailchimp wordt opgehaald. Bij het ophalen worden technische gegevens verzameld, zoals het type browser, het besturingssysteem, het IP-adres en het tijdstip van het ophalen. Deze gegevens worden gebruikt om de dienst technisch te verbeteren. De statistische gegevens omvatten ook het vaststellen of de nieuwsbrieven worden geopend, wanneer ze worden geopend en op welke links wordt geklikt. Deze info kan worden toegewezen aan de individuele ontvangers van de nieuwsbrief. De evaluaties helpen ons om de leesgewoonten van onze gebruikers te herkennen en onze inhoud aan te passen.

De wettelijke basis voor het versturen van de nieuwsbrief en de statistische analyse is jouw toestemming (art. 6, lid 1, onder a) AVG). Het gebruik van Mailchimp als verzenddienst en het loggen van het aanmeldingsproces gebeuren op basis van onze gerechtvaardigde belangen (art. 6, lid 1, onder f) AVG).

Je kunt je op elk moment afmelden voor onze nieuwsbrief, dat wil zeggen je toestemming intrekken. Aan het einde van elke nieuwsbrief vind je een link om je af te melden voor de nieuwsbrief. Het privacybeleid van Mailchimp vind je op: www.intuit.com/privacy/statement/

13. Google Tag Manager

We gebruiken Google Tag Manager van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). Google Tag Manager is een oplossing waarmee we websitetags via een interface kunnen beheren. De Tag Manager zelf is een cookieloos domein en verzamelt geen persoonlijke gegevens. Het zorgt alleen voor het activeren van andere tags, die op hun beurt mogelijk gegevens kunnen verzamelen. Google Tag Manager heeft geen toegang tot deze gegevens. Als er op domein- of cookieniveau een deactivering is uitgevoerd, blijft deze van kracht voor alle trackingtags die met Google Tag Manager worden geïmplementeerd.

14. Google Analytics

Onze website gebruikt Google Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). We gebruiken Google Analytics 4 (GA4).

Google Analytics gebruikt cookies en soortgelijke technologieën die een analyse van het gebruik van de website mogelijk maken. De hierdoor gegenereerde informatie over je gebruik van deze website wordt meestal naar een server van Google gestuurd en daar opgeslagen. Door de geactiveerde IP-anonimisering op deze website wordt je IP-adres door Google binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte vooraf ingekort.

Rechtsgrondslag: Google Analytics wordt gebruikt op basis van je toestemming volgens art. 6, lid 1, onder a) van de AVG en § 25, lid 1 van de TDDDG. Google Analytics wordt pas geactiveerd nadat je toestemming hebt gegeven via onze cookie-toestemmingsfunctie.

Google Consent Mode: we gebruiken Google Consent Mode. Hierdoor wordt het verzamelen van gegevens door Google Analytics aangepast aan je toestemmingsstatus. Zolang je geen toestemming hebt gegeven, wordt "analytics_storage" ingesteld op "denied" en worden er geen Analytics-cookies geplaatst.

Gegevensoverdracht naar de VS: Google LLC is gecertificeerd onder het EU-VS-kader voor gegevensbescherming. De gegevensoverdracht naar de VS gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie en het EU-VS-kader voor gegevensbescherming. We hebben een contract voor gegevensverwerking gesloten met Google.

Demografische kenmerken: Onze website gebruikt de functie "demografische kenmerken" van Google Analytics. Hiermee kunnen rapporten worden gemaakt die informatie bevatten over de leeftijd, het geslacht en de interesses van de bezoekers van de website. Deze gegevens zijn afkomstig van op interesses gebaseerde advertenties van Google en van bezoekersgegevens van derde partijen. Het is niet mogelijk om deze gegevens aan een specifieke persoon te koppelen. Je kunt deze functie op elk moment uitschakelen via de advertentie-instellingen in je Google-account.

Bezwaar: je kunt voorkomen dat Google Analytics je gegevens verzamelt door je toestemming in te trekken via onze cookie-toestemmingstool. Je kunt ook de browser-add-on gebruiken om Google Analytics uit te schakelen: https://tools.google.com/dlpage/gaoptout?hl=de

Meer info over hoe Google Analytics met gebruikersgegevens omgaat, vind je in het privacybeleid van Google: https://policies.google.com/privacy

Je kunt voorkomen dat Google Analytics je gegevens verzamelt door je toestemming via onze cookie-toestemmingstool in te trekken. Je kunt ook op de volgende link klikken om een opt-out-cookie in te stellen:

Meer info over de gebruiksvoorwaarden en privacy vind je op www.google.com/analytics/terms/de.html of op policies.google.com/privacy.

15. Google Maps

Deze website gebruikt de kaartdienst Google Maps van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). Om de functies van Google Maps te kunnen gebruiken, moet je IP-adres worden opgeslagen. Deze info wordt meestal naar een server van Google in de VS gestuurd en daar opgeslagen. De aanbieder van deze pagina heeft geen invloed op deze gegevensoverdracht.

We gebruiken Google Maps om onze online aanbiedingen er goed uit te laten zien en om de locaties die we op de website vermelden makkelijk te vinden te maken. Dit is een gerechtvaardigd belang volgens artikel 6, lid 1, punt f) van de AVG. Als er toestemming is gevraagd, gebeurt de verwerking alleen op basis van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG.

Google LLC is gecertificeerd onder het EU-VS-kader voor gegevensbescherming. Daarnaast zijn er standaardcontractbepalingen (SCC's) van de Europese Commissie als extra bescherming. Meer info vind je in het privacybeleid van Google: https://policies.google.com/privacy

16. Google Ads (AdWords), remarketing en conversietracking

Onze website gebruikt Google Ads (voorheen AdWords) van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google").

Conversietracking: We gebruiken conversietracking in Google Ads. Als je op een advertentie van Google klikt, wordt er een cookie voor conversietracking geplaatst. Deze cookies verlopen na 30 dagen en zijn niet bedoeld om je persoonlijk te identificeren. We zien alleen het totale aantal gebruikers dat op een advertentie heeft geklikt en is doorgestuurd naar een pagina met een conversietrackingtag. We krijgen echter geen info waarmee gebruikers persoonlijk kunnen worden geïdentificeerd.

Remarketing: Met de remarketingfunctie kunnen we je op andere websites binnen het Google Display Netwerk advertenties laten zien die zijn afgestemd op je interesses.

Rechtsgrondslag: Google Ads wordt gebruikt op basis van jouw toestemming volgens art. 6, lid 1, onder a) van de AVG en § 25, lid 1 van de TDDDG. Je kunt op interesses gebaseerde advertenties uitschakelen via de advertentie-instellingen van Google: https://adssettings.google.com/

17. Google AdSense

Op deze website gebruiken we Google AdSense, een dienst voor het integreren van advertenties. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google AdSense gebruikt cookies en vergelijkbare herkenningstechnologieën om relevante advertenties weer te geven en rapporten over advertentiecampagnes op te stellen. Daarbij worden gegevens (bijv. je IP-adres, bezochte pagina's, browsertype) naar servers van Google verzonden en daar verwerkt. Google kan deze informatie gebruiken om op interesses gebaseerde advertenties weer te geven en provisies af te rekenen.

Google is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (DPF), wat een passend niveau van gegevensbescherming garandeert voor de overdracht naar de VS. Daarnaast zijn er standaardcontractbepalingen (SCC's) als extra bescherming.

Je kunt het tonen van gepersonaliseerde advertenties uitschakelen in de instellingen van Google Ads. Meer info over hoe Google gegevens gebruikt, vind je in het privacybeleid van Google.

Rechtsgrondslag: Google AdSense wordt gebruikt op basis van jouw toestemming (art. 6, lid 1, onder a) van de AVG, § 25, lid 1 van de TDDDG).

18. YouTube

Voor het integreren en weergeven van videocontent gebruikt onze website plug-ins van YouTube van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). De videoportaal wordt beheerd door YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, VS.

We gebruiken de standaard-embedding van YouTube (niet de uitgebreide privacy-modus "youtube-nocookie.com"). Als je een pagina met een YouTube-video opent, wordt er al bij het laden van de pagina een verbinding gemaakt met de servers van YouTube, waarbij YouTube cookies op je apparaat kan plaatsen – ook als je de video niet afspeelt. YouTube weet dan welke van onze pagina's je hebt bezocht. YouTube kan je surfgedrag direct aan je persoonlijke profiel koppelen als je bent ingelogd op je YouTube-account. Door je vooraf uit te loggen, kun je dit voorkomen.

We gebruiken YouTube om onze online aanbiedingen aantrekkelijker te maken. Dit is een gerechtvaardigd belang in de zin van art. 6, lid 1, punt f) van de AVG. Als er toestemming is gevraagd, gebeurt de verwerking alleen op basis van art. 6, lid 1, punt a) van de AVG en § 25, lid 1 van de TDDDG.

19. Meta-diensten (Facebook)

Op onze website zijn functies van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland ("Meta") geïntegreerd. Hiertoe behoren sociale plug-ins (bijv. "Vind ik leuk"- of "Delen"-knoppen) en Open Graph-metatags.

Als je een pagina van onze website bezoekt die zulke functies heeft, wordt er een directe verbinding gemaakt tussen je browser en de servers van Meta. Meta krijgt dan te horen dat je onze site hebt bezocht met je IP-adres. Als je bent ingelogd op je Facebook-account, kan Meta het bezoek koppelen aan je Facebook-account. Je kunt dit voorkomen door eerst uit te loggen bij Facebook en je cookies te verwijderen.

De integratie van de Meta-plugins gebeurt op basis van art. 6, lid 1, punt f) van de AVG (gerechtvaardigd belang bij effectieve public relations) of op basis van je toestemming overeenkomstig art. 6, lid 1, punt a) van de AVG en § 25, lid 1 van de TDDDG, voor zover deze is gevraagd.

Meta Platforms, Inc. (VS) is gecertificeerd onder het EU-VS-kader voor gegevensbescherming. Daarnaast zijn er standaardcontractbepalingen (SCC's) van de Europese Commissie als extra bescherming.

Meer info: https://www.facebook.com/about/privacy/

Mogelijkheden tot bezwaar: https://www.facebook.com/settings?tab=ads, https://www.youronlinechoices.eu

20. Instagram

Op onze pagina's zijn functies van de dienst Instagram van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland geïntegreerd. Als je bent ingelogd op je Instagram-account, kun je door op de Instagram-knop te klikken inhoud van onze pagina's koppelen aan je Instagram-profiel. Hierdoor kan Instagram het bezoek aan onze pagina's aan je gebruikersaccount toewijzen.

Het gebruik gebeurt op basis van ons gerechtvaardigd belang bij effectieve public relations (art. 6, lid 1, onder f) AVG) of op basis van je toestemming (art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG), voor zover deze is gevraagd.

Meta Platforms, Inc. (VS) is gecertificeerd onder het EU-VS-kader voor gegevensbescherming. Daarnaast zijn er standaardcontractbepalingen (SCC's) van de Europese Commissie als extra bescherming. Meer info: https://help.instagram.com/155833707900388

21. Pinterest

We hebben een profiel op het sociale netwerk Pinterest en linken daarnaar op onze website. De aanbieder is Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland.

Als je op de Pinterest-link klikt, word je doorgestuurd naar het Pinterest-platform. Pinterest kan je bezoek aan ons profiel koppelen, vooral als je tegelijkertijd bij Pinterest bent ingelogd. Pinterest weet dan dat je onze website hebt bezocht.

De gegevens die Pinterest verzamelt (bijv. IP-adres, browsertype, besturingssysteem, verwijzende URL, tijdstempel) worden gebruikt om de Pinterest-diensten aan te bieden en gebruiksstatistieken op te stellen.

Details over de gegevensverwerking door Pinterest en je mogelijkheden om bezwaar te maken (opt-out) vind je in de privacyverklaring van Pinterest.

Rechtsgrondslag: het gebruik vindt plaats op basis van onze gerechtvaardigde belangen bij een openbare presentatie en communicatie (art. 6, lid 1, onder f) AVG). Als Pinterest-plug-ins met trackingfunctionaliteit worden geïntegreerd, gebeurt dit alleen op basis van jouw toestemming (art. 6, lid 1, onder a) AVG, § 25, lid 1 TDDDG).

22. TripAdvisor

Deze website gebruikt een widget van de reiswebsite TripAdvisor, beheerd door Tripadvisor LLC, 400 1st Avenue, Needham, MA 02494, VS ("Tripadvisor"). Als je een pagina van onze website bezoekt die zo'n widget bevat, maakt je browser een directe verbinding met de servers van Tripadvisor. De inhoud van de widget wordt door Tripadvisor rechtstreeks naar je browser gestuurd.

Het is mogelijk dat Tripadvisor je IP-adres registreert en opslaat. Voor het doel en de omvang van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door Tripadvisor verwijzen we je naar de privacyverklaring van Tripadvisor: https://www.tripadvisor.com/pages/privacy.html

De integratie gebeurt op basis van ons gerechtvaardigd belang bij een aantrekkelijke presentatie van ons aanbod (art. 6, lid 1, punt f AVG) of op basis van jouw toestemming (art. 6, lid 1, punt a AVG en § 25, lid 1 TDDDG), voor zover deze is gevraagd.

23. Videostreamhosting (VSH)

Op onze pagina's is inhoud van het bedrijf Video-Stream-Hosting.de, Steinmann GbR, Am Sennehügel 20, 32052 Herford ("VSH") geïntegreerd. Als je de door VSH verzonden streamingvideo's op onze website bekijkt, wordt er een directe verbinding tussen je browser en de server van VSH tot stand gebracht.

VSH registreert je IP-adres en stuurt je de opgevraagde gegevens. Het IP-adres wordt alleen kortstondig verwerkt voor de overdracht en veiligheidsgerelateerde levering van de dienst en vervolgens geanonimiseerd. Daarnaast slaat VSH sessiecookies op in je browser voor technische en veiligheidsgerelateerde diensten (bijv. herkenning van aanvallen).

Het gebruik van VSH gebeurt om onze diensten soepel te laten werken en te verbeteren. Dit is een gerechtvaardigd belang volgens artikel 6, lid 1, onder f), van de AVG. Meer info: www.video-stream-hosting.com/sicherheit/

24. PayPal

Op onze website kun je betalen via PayPal. De aanbieder is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg ("PayPal").

Als je met PayPal betaalt, worden de door jou ingevoerde betalingsgegevens naar PayPal gestuurd. De overdracht van je gegevens aan PayPal gebeurt op basis van art. 6, lid 1, onder b) van de AVG (verwerking voor de uitvoering van een overeenkomst) en art. 6, lid 1, onder a) van de AVG (toestemming). Je kunt je toestemming op elk moment intrekken. In het verleden uitgevoerde gegevensverwerkingen blijven bij intrekking van kracht.

Meer info: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

25. Jouw rechten als betrokkene

Als betrokkene heb je volgens de AVG de volgende rechten:

Speciale opmerking over je recht van bezwaar volgens art. 21 AVG:

Je hebt het recht om op grond van je specifieke situatie te allen tijde bezwaar te maken tegen de verwerking van je persoonsgegevens op basis van art. 6, lid 1, onder e) of f) AVG; dit geldt ook voor profilering op basis van deze bepalingen. Als je bezwaar maakt, zullen we je persoonsgegevens niet meer verwerken, tenzij we dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan je belangen, rechten en vrijheden, of als de verwerking dient voor de instelling, uitoefening of verdediging van rechtsvorderingen.

Als je persoonsgegevens worden verwerkt voor direct marketing, heb je het recht om op elk moment bezwaar te maken tegen de verwerking. Als je bezwaar maakt tegen de verwerking voor direct marketing, worden je persoonsgegevens niet meer voor deze doeleinden verwerkt.

Om je recht van bezwaar uit te oefenen, kun je altijd contact met ons opnemen, bijvoorbeeld via e-mail naar zentrale@kiteboarding-club.com.

Recht op informatie (art. 15 AVG)

Je hebt het recht om te vragen of we je persoonsgegevens verwerken. Als dat zo is, heb je recht op inzage in deze gegevens en op de informatie die in art. 15 AVG wordt genoemd.

Recht op rectificatie (art. 16 AVG)

Je hebt het recht om onmiddellijk te vragen om onjuiste persoonsgegevens te corrigeren. Rekening houdend met de doeleinden van de verwerking heb je het recht om te vragen om onvolledige gegevens aan te vullen.

Recht op verwijdering (art. 17 AVG)

Je hebt het recht om te vragen dat je persoonsgegevens meteen worden verwijderd als een van de redenen uit artikel 17 AVG van toepassing is, bijvoorbeeld als de gegevens niet meer nodig zijn voor het beoogde doel.

Recht op beperking van de verwerking (art. 18 AVG)

Je hebt het recht om te vragen om de verwerking van je gegevens te beperken als een van de voorwaarden in art. 18 AVG van toepassing is, bijvoorbeeld als je bezwaar hebt gemaakt tegen de verwerking.

Recht op gegevensoverdraagbaarheid (art. 20 AVG)

Je hebt het recht om de persoonsgegevens die je ons hebt verstrekt in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen, en je hebt het recht om deze gegevens zonder belemmeringen aan een andere verwerkingsverantwoordelijke door te geven.

Recht van bezwaar (art. 21 AVG)

Je hebt het recht om op grond van je specifieke situatie te allen tijde bezwaar te maken tegen de verwerking van je persoonsgegevens op basis van art. 6, lid 1, onder e) of f) AVG. Als persoonsgegevens worden verwerkt voor direct marketing, heb je het recht om te allen tijde bezwaar te maken tegen de verwerking.

Recht om je toestemming in te trekken (art. 7, lid 3 AVG)

Je hebt het recht om een eenmaal gegeven toestemming op elk moment met werking voor de toekomst in te trekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming tot het moment van intrekking.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG)

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar je woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden, als je van mening bent dat de verwerking van je gegevens in strijd is met de AVG. De voor ons bevoegde toezichthoudende autoriteit is:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
https://www.ldi.nrw.de

26. Geautomatiseerde besluitvorming

Er vindt geen geautomatiseerde besluitvorming plaats, inclusief profilering, zoals bedoeld in artikel 22, leden 1 en 4, van de AVG.

27. Bewaartermijnen

Tenzij in de afzonderlijke paragrafen van deze privacyverklaring een specifiekere bewaartermijn is vermeld, blijven je persoonsgegevens bij ons bewaard totdat het doel van de gegevensverwerking komt te vervallen. Als je een gerechtvaardigd verzoek tot verwijdering indient of je toestemming voor gegevensverwerking intrekt, worden je gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om ze op te slaan (bijv. bewaartermijnen op grond van belasting- of handelsrecht). In het laatste geval worden de gegevens verwijderd zodra deze redenen niet meer gelden.

Algemene wettelijke bewaartermijnen:

Fiscale bewaarplicht: 10 jaar (volgens § 147 AO, § 257 HGB) voor boekingsbewijzen, jaarrekeningen, facturen en dergelijke.
Bewaarplicht volgens het handelsrecht: 6 jaar (volgens § 257 HGB) voor handelsbrieven en dergelijke.

28. Gegevensbescherming bij sollicitaties en in het sollicitatieproces

Als je bij ons solliciteert, verzamelen en verwerken we je persoonsgegevens om de sollicitatieprocedure af te handelen. De verwerking kan ook elektronisch gebeuren, vooral als je je sollicitatie per e-mail of via een webformulier op onze website verstuurt.

Als er een arbeidsovereenkomst wordt gesloten, worden de verstrekte gegevens opgeslagen met het oog op de afhandeling van de arbeidsovereenkomst, met inachtneming van de wettelijke voorschriften. Als er geen arbeidsovereenkomst komt, worden je sollicitatiegegevens uiterlijk twee maanden na bekendmaking van de afwijzingsbeslissing automatisch verwijderd, tenzij er andere gerechtvaardigde belangen van onze kant zijn die dit verhinderen (bijv. bewijslast in een procedure volgens de Algemene wet gelijke behandeling).

Rechtsgrondslag: De verwerking vindt plaats voor het uitvoeren van precontractuele maatregelen (art. 6, lid 1, onder b) AVG) en, indien van toepassing, voor het nakomen van wettelijke verplichtingen (art. 6, lid 1, onder c) AVG) en op basis van onze gerechtvaardigde belangen (art. 6, lid 1, onder f) AVG) bij een effectief sollicitatiebeheer.

29. Gerechtvaardigde belangen

Voor zover de verwerking van persoonsgegevens is gebaseerd op art. 6, lid 1, onder f) van de AVG, is ons gerechtvaardigd belang het uitvoeren van onze bedrijfsactiviteiten, het verbeteren van ons online aanbod, het waarborgen van de IT-beveiliging en de soepele werking van onze website. In de afzonderlijke paragrafen van deze privacyverklaring wordt aangegeven welk concreet gerechtvaardigd belang in elk afzonderlijk geval wordt nagestreefd.

30. Verplichting tot het verstrekken van persoonsgegevens

Het verstrekken van persoonsgegevens kan deels wettelijk verplicht zijn (bijv. fiscale voorschriften) of voortvloeien uit contractuele bepalingen. Soms kan het voor het sluiten van een contract nodig zijn dat je ons persoonsgegevens verstrekt, die vervolgens door ons moeten worden verwerkt.

Je bent bijvoorbeeld verplicht om ons persoonsgegevens te verstrekken als we een contract met je sluiten (bijvoorbeeld bij de boeking van een cursus of het kopen van goederen). Als je de vereiste gegevens niet verstrekt, kan het contract niet worden gesloten.

Voordat je persoonlijke gegevens verstrekt, kun je altijd contact met ons opnemen. We laten je in elk geval weten of het verstrekken van gegevens wettelijk of contractueel verplicht is of nodig is om een contract te sluiten, en wat er gebeurt als je de gegevens niet geeft.

31. Kinderen

Als je jonger bent dan 16 jaar, mag je zonder toestemming van je ouders of voogd geen persoonsgegevens aan ons verstrekken. We vragen geen persoonsgegevens van kinderen en jongeren, verzamelen deze niet bewust en geven ze niet door aan derden.

32. Links naar andere websites

Onze website bevat links naar andere websites. We hebben geen invloed op het feit of de beheerders daarvan de voorschriften inzake gegevensbescherming naleven. We raden je aan om de privacyverklaringen van de gelinkte websites te lezen.

33. Wijzigingen in deze privacyverklaring

We behouden ons het recht voor om deze privacyverklaring te wijzigen om deze aan te passen aan gewijzigde wettelijke situaties of bij wijzigingen in de dienstverlening en de gegevensverwerking. De versie die op onze website is gepubliceerd, is van toepassing.

Stand: januari 2026