Privacyverklaring

1. Verantwoordelijke instantie

De verantwoordelijke voor de gegevensverwerking op deze website is:

KBC Network UG
Thomas Beckmann
Oskar-Hoffmann-Str. 25, 3e verdieping
44789 Bochum
Duitsland

Telefoon: +49 234 36 71 8800
E-mail: zentrale@kiteboarding-club.com

De verantwoordelijke instelling beslist alleen of samen met anderen over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.).

2. Definities

In deze privacyverklaring worden de termen uit de Algemene Verordening Gegevensbescherming (AVG) gebruikt. Om ervoor te zorgen dat de verklaring voor jou begrijpelijk is, willen we de belangrijkste begrippen eerst even toelichten:

• Persoonsgegevens: alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon. Een persoon is identificeerbaar als hij of zij direct of indirect kan worden geïdentificeerd – bijvoorbeeld door toewijzing aan een naam, een identificatienummer, locatiegegevens, een online-identificatie of aan bepaalde kenmerken.
• Betrokkene: elke geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens worden verwerkt.
• Verwerking: elke handeling met betrekking tot persoonsgegevens – zoals het verzamelen, vastleggen, ordenen, opslaan, aanpassen, wijzigen, uitlezen, opvragen, gebruiken, openbaar maken, doorgeven, vergelijken, beperken, wissen of vernietigen.
• Beperking van de verwerking: het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.
• Profilering: elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij deze gegevens worden gebruikt om bepaalde persoonlijke aspecten van een persoon te beoordelen – met name werkprestaties, economische situatie, gezondheid, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsingen.
• Verantwoordelijke: De natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens.
• Verwerker: Een natuurlijke of rechtspersoon die persoonsgegevens verwerkt in opdracht van de verwerkingsverantwoordelijke.
• Ontvanger: Een natuurlijke of rechtspersoon aan wie persoonsgegevens worden verstrekt.
• Derde: Een natuurlijke of rechtspersoon, met uitzondering van de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder hun directe verantwoordelijkheid bevoegd zijn om de persoonsgegevens te verwerken.
• Toestemming: Elke vrijwillige, voor het specifieke geval, op basis van informatie en ondubbelzinnig gegeven wilsuiting van de betrokkene, waarmee hij of zij aangeeft akkoord te gaan met de verwerking.

3. Algemeen over gegevensverwerking

We nemen de bescherming van je persoonsgegevens heel serieus. We behandelen je gegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming – met name de Algemene Verordening Gegevensbescherming (AVG), de Duitse wet op de gegevensbescherming (BDSG) en de wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (TDDDG) – en deze privacyverklaring.

We wijzen je erop dat gegevensoverdracht via internet (bijvoorbeeld bij communicatie via e-mail) veiligheidsrisico’s kan inhouden. Het is niet mogelijk om de gegevens volledig te beschermen tegen toegang door derden.

4. Rechtsgrondslagen voor de verwerking

Voor de verwerking van persoonsgegevens hanteren we, afhankelijk van het doel, de volgende rechtsgrondslagen:

• Toestemming (art. 6, lid 1, onder a AVG): Als je ons toestemming hebt gegeven voor een bepaald verwerkingsdoel – bijvoorbeeld voor het versturen van onze nieuwsbrief of het plaatsen van analysecookies.
• Uitvoering van een overeenkomst (art. 6, lid 1, onder b AVG): Als de verwerking nodig is voor de uitvoering van een overeenkomst met jou of voor het nemen van precontractuele maatregelen – bijvoorbeeld bij de boeking van cursussen of het kopen van producten.
• Wettelijke verplichting (art. 6, lid 1, onder c AVG): Als de verwerking nodig is om aan een wettelijke verplichting te voldoen – bijvoorbeeld fiscale bewaarplichten.
• Bescherming van vitale belangen (art. 6, lid 1, onder d AVG): In zeldzame gevallen, wanneer de verwerking nodig is om je vitale belangen of die van iemand anders te beschermen.
• Gerechtvaardigd belang (art. 6, lid 1, onder f AVG): Als de verwerking nodig is om onze gerechtvaardigde belangen of die van een derde te behartigen, mits jouw grondrechten en fundamentele vrijheden niet zwaarder wegen – bijvoorbeeld om ons aanbod te verbeteren, de IT-beveiliging te waarborgen of fraude te voorkomen.

In de afzonderlijke paragrafen van deze privacyverklaring vermelden we telkens de concrete, relevante rechtsgrondslag.

5. Hosting en serverlogbestanden

Onze website wordt gehost door IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Duitsland („IONOS“). De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster. Het kan hierbij met name gaan om IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, websitebezoeken en andere gegevens die via een website worden gegenereerd.

We maken gebruik van de hostingprovider om ons online aanbod veilig, snel en efficiënt te kunnen aanbieden via een professionele dienstverlener (art. 6, lid 1, onder f AVG). Als er om toestemming is gevraagd, gebeurt de verwerking uitsluitend op basis van art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG.

Als je onze website bezoekt, worden er automatisch zogenaamde serverlogbestanden door de webserver vastgelegd. Deze bevatten:

• het type browser en de browserversie
• het gebruikte besturingssysteem
• de referrer-URL (de eerder bezochte pagina)
• de hostnaam van de computer waarmee je de site bezoekt
• het IP-adres van de computer die de site bezoekt
• de datum en tijd van het serververzoek

Deze gegevens worden niet gekoppeld aan andere gegevensbronnen. Het verzamelen van deze gegevens gebeurt op basis van art. 6, lid 1, onder f) van de AVG. We hebben een gerechtvaardigd belang bij een technisch foutloze weergave en optimalisatie van onze website – hiervoor moeten de serverlogbestanden worden vastgelegd.

De serverlogbestanden worden uiterlijk na 14 dagen automatisch verwijderd, tenzij ze nodig zijn als bewijsmateriaal bij concrete beveiligingsincidenten.

6. SSL- of TLS-versleuteling

Deze site maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud gebruik van SSL- of TLS-versleuteling. Je herkent een versleutelde verbinding aan de adresbalk „https://“ in je browser en aan het slotje in de adresbalk. Als de SSL- of TLS-versleuteling is ingeschakeld, kunnen de gegevens die je naar ons verstuurt niet door derden worden meegezien.

7. Cookies en toestemmingsbeheer

Onze website maakt gebruik van cookies. Cookies zijn kleine tekstbestanden die je webbrowser op je apparaat opslaat. Ze helpen ons om ons aanbod gebruiksvriendelijker, effectiever en veiliger te maken.

Technisch noodzakelijke cookies worden geplaatst op basis van art. 6, lid 1, onder f) AVG en § 25, lid 2, nr. 2 TDDDG. We hebben een gerechtvaardigd belang bij het opslaan van deze cookies om onze diensten technisch foutloos en geoptimaliseerd te kunnen aanbieden.

Niet-noodzakelijke cookies (bijv. voor analyse- of marketingdoeleinden) worden pas geplaatst nadat je daarvoor uitdrukkelijk toestemming hebt gegeven, overeenkomstig artikel 6, lid 1, onder a) van de AVG en § 25, lid 1 van de TDDDG.

Cookie-consent-tool: Om je toestemming te vragen en te beheren, gebruiken we de cookie-consent-tool „dp_cookieconsent“. Deze tool wordt geladen zodra je onze website bezoekt en biedt je de mogelijkheid om toestemming te geven voor bepaalde cookies en op cookies gebaseerde toepassingen, of deze te weigeren. De tool plaatst daarbij een technisch noodzakelijke cookie („dp_cookieconsent_status“) om je gegeven toestemmingen op te slaan. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken door de cookie-instellingen aan te passen via de betreffende link op onze website.

Je kunt je browser zo instellen dat je wordt geïnformeerd over het plaatsen van cookies en dat je cookies alleen in individuele gevallen toestaat, het accepteren van cookies voor bepaalde gevallen of in het algemeen uitsluit, en dat je het automatisch verwijderen van cookies bij het sluiten van de browser activeert. Als je cookies uitschakelt, kan de functionaliteit van deze website beperkt zijn.

8. Contactformulier en contact via e-mail

Als je contact met ons opneemt via het contactformulier of per e-mail, worden je gegevens, inclusief de door jou opgegeven contactgegevens, bij ons opgeslagen om je verzoek te verwerken en voor het geval er vervolgvragen zijn. We geven deze gegevens niet door zonder jouw toestemming.

De verwerking van deze gegevens vindt plaats op basis van art. 6, lid 1, onder b) AVG, voor zover je verzoek verband houdt met de uitvoering van een overeenkomst of nodig is voor het nemen van precontractuele maatregelen. In alle overige gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij de effectieve afhandeling van de aan ons gerichte verzoeken (art. 6, lid 1, onder f AVG) of op jouw toestemming (art. 6, lid 1, onder a AVG), voor zover hierom is gevraagd.

De gegevens die je in het contactformulier hebt ingevuld, blijven bij ons totdat je ons vraagt om ze te verwijderen, je toestemming voor de opslag intrekt of het doel voor de opslag van de gegevens komt te vervallen. Dwingende wettelijke bepalingen – met name wettelijke bewaartermijnen – blijven hierdoor onverlet.

9. WhatsApp-communicatie

Je kunt contact met ons opnemen via de berichtendienst WhatsApp. WhatsApp is een dienst van WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland, een dochteronderneming van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, VS („Meta“).

Als je via WhatsApp contact met ons opneemt, worden de gegevens die je verstuurt (bijv. telefoonnummer, naam, inhoud van berichten) door WhatsApp verwerkt en opgeslagen op servers van Meta in de VS of andere derde landen. WhatsApp maakt gebruik van end-to-end-versleuteling, zodat alleen de afzender en de ontvanger de berichten kunnen lezen. WhatsApp zelf krijgt echter wel toegang tot zogenaamde metadata (bijv. afzender, ontvanger, tijdstip van de communicatie).

We wijzen je erop dat WhatsApp volgens zijn gebruiksvoorwaarden toegang krijgt tot het adresboek van het apparaat dat je gebruikt en de daar opgeslagen telefoonnummers doorgeeft aan Meta. Wij hebben geen invloed op deze gegevensverwerking.

Gegevensoverdracht naar de VS: Meta Platforms, Inc. is gecertificeerd onder het EU-US Data Privacy Framework (DPF). Daarnaast zijn er standaardcontractbepalingen (SCC’s) van de Europese Commissie als extra waarborg.

Rechtsgrondslag: De verwerking van de via WhatsApp doorgegeven gegevens vindt plaats op basis van art. 6, lid 1, onder b AVG (het aangaan of uitvoeren van een overeenkomst), voor zover je verzoek verband houdt met een boeking of een overeenkomst, of op basis van ons gerechtvaardigd belang bij snelle en effectieve communicatie (art. 6, lid 1, onder f AVG). Als er om toestemming is gevraagd, is art. 6, lid 1, onder a AVG de rechtsgrondslag; je kunt je toestemming op elk moment intrekken.

Meer informatie vind je in het privacybeleid van WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

10. Registratie op deze website

Je kunt je op onze website registreren om gebruik te kunnen maken van extra functies. De gegevens die je daarbij invoert, gebruiken we uitsluitend voor het gebruik van het betreffende aanbod of de dienst waarvoor je je hebt geregistreerd. De verplichte gegevens die bij de registratie worden gevraagd, moeten volledig worden ingevuld. Anders zullen we de registratie weigeren.

De verwerking van de gegevens die je bij de registratie invoert, gebeurt op basis van je toestemming (art. 6, lid 1, onder a) AVG). Je kunt een eerder gegeven toestemming op elk moment intrekken. Voor de intrekking volstaat een informeel bericht per e-mail. De rechtmatigheid van de gegevensverwerking die al heeft plaatsgevonden, blijft door de intrekking onaangetast.

De gegevens die bij de registratie zijn verzameld, worden door ons bewaard zolang je op onze website geregistreerd bent, en worden daarna gewist. Wettelijke bewaartermijnen blijven hierdoor onaangetast.

11. Reactiefunctie op de blog

Op onze blog kun je individuele reacties achterlaten op afzonderlijke blogberichten.

Als je een reactie plaatst, worden naast de tekst van de reactie zelf ook het tijdstip van het plaatsen en de door jou gekozen gebruikersnaam (pseudoniem) opgeslagen en openbaar weergegeven. Daarnaast wordt je IP-adres geregistreerd. Dit gebeurt om veiligheidsredenen en voor het geval dat door een reactie de rechten van derden worden geschonden of er onwettige inhoud wordt gepubliceerd. Het opslaan van je IP-adres dient dus ter bescherming van onszelf, zodat we ons in geval van een rechtsinbreuk eventueel kunnen vrijpleiten.

Deze verzamelde persoonsgegevens worden niet aan derden doorgegeven, tenzij dit wettelijk verplicht is of nodig is voor onze rechtsverdediging.

Je kunt je abonneren op de reacties onder een blogbericht. In dat geval krijg je een bevestigingsmail (double-opt-in-procedure) om te controleren of jij inderdaad de eigenaar bent van het opgegeven e-mailadres. Je kunt lopende abonnementen op reacties op elk moment opzeggen.

Rechtsgrondslag: De verwerking vindt plaats op basis van jouw toestemming (art. 6, lid 1, onder a AVG) of op basis van onze gerechtvaardigde belangen bij een correcte en veilige werking van de blog (art. 6, lid 1, onder f AVG).

12. Nieuwsbrief en MailChimp

Nieuwsbriefgegevens

Als je de nieuwsbrief wilt ontvangen die op de website wordt aangeboden, hebben we je e-mailadres nodig, evenals informatie waarmee we kunnen controleren of je de eigenaar bent van het opgegeven e-mailadres en of je akkoord gaat met het ontvangen van de nieuwsbrief (double opt-in). Andere gegevens worden niet of alleen op vrijwillige basis verzameld (bijv. voor- en achternaam, geboortedatum). Deze gegevens gebruiken we uitsluitend voor het versturen van de gevraagde informatie en geven we niet door aan derden.

De verwerking van de gegevens die je in het aanmeldformulier voor de nieuwsbrief invult, gebeurt uitsluitend op basis van je toestemming (art. 6, lid 1, onder a) AVG). Je kunt de gegeven toestemming voor het opslaan van de gegevens, het e-mailadres en het gebruik daarvan voor het versturen van de nieuwsbrief op elk moment intrekken, bijvoorbeeld via de link ‘Afmelden’ in de nieuwsbrief. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft door de intrekking onaangetast.

De gegevens die je hebt opgegeven om de nieuwsbrief te ontvangen, worden door ons bewaard totdat je je uitschrijft voor de nieuwsbrief en worden daarna verwijderd. Gegevens die wij voor andere doeleinden hebben opgeslagen, blijven hierdoor onaangetast.

MailChimp

Onze nieuwsbrieven worden verstuurd via het platform ‘Mailchimp’ van de Amerikaanse aanbieder Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, VS (‘Mailchimp’).

De e-mailadressen van onze nieuwsbriefabonnees en hun overige gegevens, zoals beschreven in deze informatie, worden opgeslagen op de servers van Mailchimp in de VS. Mailchimp gebruikt deze informatie om de nieuwsbrief in onze opdracht te versturen en te analyseren.

Gegevensoverdracht naar de VS: Mailchimp/Intuit is gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat bij gegevensverwerking in de VS de Europese normen voor gegevensbescherming worden nageleefd. Daarnaast hebben we met Mailchimp een verwerkersovereenkomst (Data Processing Addendum) gesloten die voldoet aan de eisen van de artikelen 28 en 46 van de AVG.

Statistische gegevensverzameling en analyses: De nieuwsbrieven bevatten een zogenaamde „webbeacon“, dat is een bestandje ter grootte van een pixel dat bij het openen van de nieuwsbrief door de server van Mailchimp wordt opgehaald. Bij het ophalen worden technische gegevens verzameld, zoals het type browser, het besturingssysteem, het IP-adres en het tijdstip van het ophalen. Deze gegevens worden gebruikt om de dienst technisch te verbeteren. Tot de statistische gegevens behoort ook of de nieuwsbrieven worden geopend, wanneer ze worden geopend en op welke links wordt geklikt. Deze informatie kan aan de afzonderlijke ontvangers van de nieuwsbrief worden gekoppeld. De analyses helpen ons om de leesgewoonten van onze gebruikers te herkennen en onze inhoud daarop aan te passen.

De rechtsgrondslag voor het versturen van de nieuwsbrief en de statistische analyse is jouw toestemming (art. 6, lid 1, onder a AVG). Het gebruik van Mailchimp als verzenddienstverlener en het vastleggen van het aanmeldingsproces gebeuren op basis van onze gerechtvaardigde belangen (art. 6, lid 1, onder f AVG).

Je kunt je op elk moment afmelden voor onze nieuwsbrief, oftewel je toestemming intrekken. Onderaan elke nieuwsbrief vind je een link om je af te melden. Het privacybeleid van Mailchimp vind je op: www.intuit.com/privacy/statement/

13. Google Tag Manager

We gebruiken Google Tag Manager van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google“). Google Tag Manager is een oplossing waarmee we websitetags via een interface kunnen beheren. De Tag Manager zelf is een cookieloos domein en verzamelt geen persoonsgegevens. Hij zorgt alleen voor het activeren van andere tags, die op hun beurt mogelijk gegevens verzamelen. Google Tag Manager heeft geen toegang tot deze gegevens. Als er op domein- of cookieniveau een uitschakeling is doorgevoerd, blijft deze van kracht voor alle tracking-tags die met Google Tag Manager zijn geïmplementeerd.

14. Google Analytics

Onze website maakt gebruik van Google Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google“). We gebruiken Google Analytics 4 (GA4).

Google Analytics gebruikt cookies en soortgelijke technologieën waarmee het gebruik van de website kan worden geanalyseerd. De informatie die hierdoor wordt gegenereerd over je gebruik van deze website wordt doorgaans naar een server van Google verzonden en daar opgeslagen. Vanwege de geactiveerde IP-anonimisering op deze website wordt je IP-adres door Google binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte vooraf ingekort.

Rechtsgrondslag: Het gebruik van Google Analytics gebeurt op basis van je toestemming volgens art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG. Google Analytics wordt pas geactiveerd nadat je toestemming hebt gegeven via onze cookie-consent-tool.

Google Consent Mode: We gebruiken Google Consent Mode. Hierdoor wordt de gegevensverzameling door Google Analytics aangepast aan je toestemmingsstatus. Zolang je geen toestemming hebt gegeven, wordt „analytics_storage“ ingesteld op „denied“ en worden er geen Analytics-cookies geplaatst.

Gegevensoverdracht naar de VS: Google LLC is gecertificeerd onder het EU-US Data Privacy Framework. De gegevensoverdracht naar de VS vindt plaats op basis van de modelcontractbepalingen van de Europese Commissie en het EU-US DPF. We hebben met Google een overeenkomst voor gegevensverwerking gesloten.

Demografische kenmerken: Onze website maakt gebruik van de functie ‘demografische kenmerken’ van Google Analytics. Hiermee kunnen rapporten worden gemaakt die informatie bevatten over de leeftijd, het geslacht en de interesses van de bezoekers van de site. Deze gegevens zijn afkomstig van op interesses gebaseerde advertenties van Google en van bezoekersgegevens van derde partijen. Het is niet mogelijk om deze gegevens aan een specifieke persoon te koppelen. Je kunt deze functie op elk moment uitschakelen via de advertentie-instellingen in je Google-account.

Bezwaar: Je kunt voorkomen dat Google Analytics je gegevens verzamelt door je toestemming via onze cookie-consent-tool in te trekken. Je kunt ook de browser-add-on gebruiken om Google Analytics uit te schakelen: https://tools.google.com/dlpage/gaoptout?hl=de

Meer informatie over hoe Google Analytics met gebruikersgegevens omgaat, vind je in het privacybeleid van Google: https://policies.google.com/privacy

Je kunt het verzamelen van gegevens door Google Analytics voorkomen door je toestemming via onze cookie-consent-tool in te trekken. Je kunt ook op de volgende link klikken om een opt-out-cookie in te stellen:

Meer informatie over de gebruiksvoorwaarden en gegevensbescherming vind je op www.google.com/analytics/terms/de.html of op policies.google.com/privacy.

15. Google Maps

Deze website maakt gebruik van de kaartendienst Google Maps van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google“). Om de functies van Google Maps te kunnen gebruiken, is het nodig om je IP-adres op te slaan. Deze gegevens worden doorgaans naar een server van Google in de VS verzonden en daar opgeslagen. De aanbieder van deze site heeft geen invloed op deze gegevensoverdracht.

Het gebruik van Google Maps is bedoeld om ons online aanbod aantrekkelijk te presenteren en om de door ons op de website vermelde locaties gemakkelijk vindbaar te maken. Dit vormt een gerechtvaardigd belang in de zin van art. 6, lid 1, onder f, AVG. Als er om toestemming is gevraagd, gebeurt de verwerking uitsluitend op basis van art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG.

Google LLC is gecertificeerd onder het EU-VS-kader voor gegevensbescherming. Daarnaast zijn er standaardcontractbepalingen (SCC’s) van de Europese Commissie als extra waarborg. Meer informatie vind je in het privacybeleid van Google: https://policies.google.com/privacy

16. Google Ads (AdWords), remarketing en conversietracking

Onze website maakt gebruik van Google Ads (voorheen AdWords) van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google“).

Conversietracking: In het kader van Google Ads maken we gebruik van conversietracking. Nadat je op een door Google geplaatste advertentie hebt geklikt, wordt er een cookie voor conversietracking geplaatst. Deze cookies vervallen na 30 dagen en zijn niet bedoeld om je persoonlijk te identificeren. We krijgen alleen het totale aantal gebruikers te zien dat op een advertentie heeft geklikt en is doorgestuurd naar een pagina met een conversietracking-tag. We krijgen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd.

Remarketing: Met de remarketingfunctie kunnen we je op andere websites binnen het Google Display-netwerk advertenties laten zien die zijn afgestemd op je interesses.

Rechtsgrondslag: Het gebruik van Google Ads gebeurt op basis van je toestemming volgens art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG. Je kunt op interesses gebaseerde advertenties uitschakelen via de advertentie-instellingen van Google: https://adssettings.google.com/

Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework. Daarnaast zijn er standaardcontractbepalingen (SCC’s) van de Europese Commissie als extra waarborg. Meer informatie: https://policies.google.com/privacy

17. Google AdSense

Op deze website gebruiken we Google AdSense, een dienst voor het weergeven van advertenties. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google AdSense gebruikt cookies en vergelijkbare herkenningstechnologieën om relevante advertenties weer te geven en rapporten over advertentiecampagnes op te stellen. Daarbij worden gegevens (bijv. je IP-adres, bezochte pagina’s, browsertype) naar servers van Google verzonden en daar verwerkt. Google kan deze informatie gebruiken om op interesses gebaseerde advertenties weer te geven en provisieafrekeningen mogelijk te maken.

Google is gecertificeerd onder het EU-US Data Privacy Framework (DPF), wat een passend niveau van gegevensbescherming garandeert voor de doorgifte naar de VS. Daarnaast zijn er standaardcontractbepalingen (SCC’s) als extra waarborg.

Je kunt het weergeven van gepersonaliseerde advertenties uitschakelen in de instellingen van Google Ads. Meer informatie over het gebruik van gegevens door Google vind je in het privacybeleid van Google.

Rechtsgrondslag: Het gebruik van Google AdSense gebeurt op basis van jouw toestemming (art. 6, lid 1, onder a) AVG, § 25, lid 1 TDDDG).

18. YouTube

Voor de integratie en weergave van videocontent maakt onze website gebruik van plug-ins van YouTube van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google“). De exploitant van het videoportaal is YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, VS.

We gebruiken de standaard-insluiting van YouTube (niet de uitgebreide privacy-modus „youtube-nocookie.com“). Als je een pagina met een geïntegreerde YouTube-video opent, wordt er al tijdens het laden van de pagina een verbinding gemaakt met de servers van YouTube, waarbij YouTube cookies op je apparaat kan plaatsen – zelfs als je de video niet afspeelt. Hierdoor weet YouTube welke van onze pagina’s je hebt bezocht. YouTube kan je surfgedrag direct aan je persoonlijke profiel koppelen als je bent ingelogd op je YouTube-account. Door je eerst uit te loggen, kun je dit voorkomen.

Het gebruik van YouTube gebeurt om onze online aanbiedingen aantrekkelijk te presenteren. Dit vormt een gerechtvaardigd belang in de zin van art. 6, lid 1, onder f) AVG. Als er om toestemming is gevraagd, gebeurt de verwerking uitsluitend op basis van art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG.

Google LLC is gecertificeerd onder het EU-VS-kader voor gegevensbescherming. Daarnaast zijn er standaardcontractbepalingen (SCC’s) van de Europese Commissie als extra waarborg. Meer informatie: https://policies.google.com/privacy

19. Meta-diensten (Facebook)

Op onze website zijn functies van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland („Meta“) geïntegreerd. Hieronder vallen sociale plug-ins (bijv. ‘Vind ik leuk’- of ‘Delen’-knoppen) en Open Graph-metatags.

Als je een pagina van onze website bezoekt die dergelijke functies bevat, wordt er een directe verbinding tot stand gebracht tussen je browser en de servers van Meta. Meta krijgt hierdoor de informatie dat je met je IP-adres onze pagina hebt bezocht. Als je bent ingelogd op je Facebook-account, kan Meta het bezoek aan je Facebook-account koppelen. Je kunt dit voorkomen door je eerst uit te loggen bij Facebook en je cookies te verwijderen.

De integratie van de Meta-plugins gebeurt op basis van art. 6, lid 1, onder f) van de AVG (gerechtvaardigd belang bij effectieve public relations) of op basis van je toestemming volgens art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG, voor zover hierom is gevraagd.

Meta Platforms, Inc. (VS) is gecertificeerd onder het EU-VS Data Privacy Framework. Daarnaast zijn er standaardcontractbepalingen (SCC's) van de Europese Commissie als extra waarborg.

Meer informatie: https://www.facebook.com/about/privacy/

Mogelijkheden om bezwaar te maken: https://www.facebook.com/settings?tab=ads, https://www.youronlinechoices.eu

20. Instagram

Op onze pagina’s zijn functies van de dienst Instagram van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland geïntegreerd. Als je bent ingelogd op je Instagram-account, kun je door op de Instagram-knop te klikken inhoud van onze pagina’s koppelen aan je Instagram-profiel. Hierdoor kan Instagram je bezoek aan onze pagina’s aan je gebruikersaccount koppelen.

Het gebruik vindt plaats op basis van ons gerechtvaardigd belang bij effectieve public relations (art. 6, lid 1, onder f AVG) of op basis van je toestemming (art. 6, lid 1, onder a AVG en § 25, lid 1 TDDDG), voor zover hierom is gevraagd.

Meta Platforms, Inc. (VS) is gecertificeerd onder het EU-VS Data Privacy Framework. Daarnaast zijn er standaardcontractbepalingen (SCC’s) van de Europese Commissie als extra waarborg. Meer informatie: https://help.instagram.com/155833707900388

21. Pinterest

We hebben een profiel op het sociale netwerk Pinterest en plaatsen op onze website een link daarnaar. De aanbieder is Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland.

Als je op de Pinterest-link klikt, word je doorgestuurd naar het Pinterest-platform. Daarbij kan Pinterest je bezoek aan ons profiel koppelen, vooral als je tegelijkertijd ingelogd bent bij Pinterest. Pinterest krijgt in dit kader te weten dat je onze website hebt bezocht.

De gegevens die Pinterest verzamelt (bijv. IP-adres, browsertype, besturingssysteem, verwijzende URL, tijdstempel) worden gebruikt om de Pinterest-diensten aan te bieden en om gebruiksstatistieken op te stellen.

Meer informatie over de gegevensverwerking door Pinterest en over je mogelijkheden om bezwaar te maken (opt-out) vind je in het privacybeleid van Pinterest.

Rechtsgrondslag: Het gebruik vindt plaats op basis van onze gerechtvaardigde belangen bij openbare presentatie en communicatie (art. 6, lid 1, onder f AVG). Als er Pinterest-plug-ins met trackingfuncties worden geïntegreerd, gebeurt dit alleen op basis van jouw toestemming (art. 6, lid 1, onder a AVG, § 25, lid 1 TDDDG).

22. TripAdvisor

Deze website maakt gebruik van een widget van de reiswebsite TripAdvisor, beheerd door TripAdvisor LLC, 400 1st Avenue, Needham, MA 02494, VS („TripAdvisor“). Als je een pagina van onze website bezoekt die zo’n widget bevat, maakt je browser een directe verbinding met de servers van TripAdvisor. De inhoud van de widget wordt door TripAdvisor rechtstreeks naar je browser gestuurd.

Het is mogelijk dat TripAdvisor je IP-adres registreert en opslaat. Voor het doel en de omvang van de gegevensverzameling, evenals de verdere verwerking en het gebruik van de gegevens door TripAdvisor, kun je de privacyverklaring van TripAdvisor raadplegen: https://www.tripadvisor.com/pages/privacy.html

De integratie vindt plaats op basis van ons gerechtvaardigd belang bij een aantrekkelijke presentatie van ons aanbod (art. 6, lid 1, onder f AVG) of op basis van jouw toestemming (art. 6, lid 1, onder a AVG en § 25, lid 1 TDDDG), voor zover deze is gevraagd.

23. Video-Stream-Hosting (VSH)

Op onze pagina’s is inhoud opgenomen van het bedrijf Video-Stream-Hosting.de, Steinmann GbR, Am Sennehügel 20, 32052 Herford („VSH“). Als je de door VSH gestreamde video’s op onze website bekijkt, wordt er een directe verbinding tot stand gebracht tussen je browser en de server van VSH.

VSH registreert je IP-adres en stuurt je de opgevraagde gegevens. Het IP-adres wordt slechts kortstondig verwerkt voor de overdracht en de veilige levering van de dienst en wordt vervolgens geanonimiseerd. Daarnaast slaat VSH sessiecookies op in je browser voor technische en veiligheidsgerelateerde doeleinden (bijv. het herkennen van aanvallen).

Het gebruik van VSH gebeurt om onze diensten soepel te kunnen aanbieden en te optimaliseren. Dit is een gerechtvaardigd belang in de zin van art. 6, lid 1, onder f) van de AVG. Meer informatie: www.video-stream-hosting.com/sicherheit/

24. PayPal

Op onze website kun je betalen via PayPal. De aanbieder is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“).

Als je met PayPal betaalt, worden de door jou ingevoerde betalingsgegevens naar PayPal verzonden. De overdracht van je gegevens aan PayPal vindt plaats op basis van art. 6, lid 1, onder b AVG (verwerking ter uitvoering van een overeenkomst) en art. 6, lid 1, onder a AVG (toestemming). Je kunt je toestemming op elk moment intrekken. Gegevensverwerkingen die al in het verleden hebben plaatsgevonden, blijven bij intrekking van kracht.

Meer informatie: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Hier is een AVG-conform concept. Het bevat de verplichte informatie uit artikel 13 AVG en gaat expliciet in op de twee kritieke punten: de identificeerbaarheid van personen en de doorgifte naar de VS via YouTube. Dit is een concept; opmerkingen over aannames die nog moeten worden gecontroleerd, vind je hieronder.

25. Webcam en livestream bij KBC El Gouna

Op de locatie van ons centrum KBC El Gouna (Egypte, Rode Zee) hebben we een webcam die het strandgebied in groothoek vastlegt. De livestream wordt openbaar uitgezonden via het YouTube-kanaal van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland) (YouTube-stream) en is ingebed op onze website onder https://www.kiteboarding-club.com/en/el-gouna.

Doel van de verwerking

De webcam is bedoeld om informatie te geven over de huidige wind-, water- en weersomstandigheden op de spot en om het centrum en de sporten kitesurfen en wingfoilen te promoten. Zo kunnen geïnteresseerden en gasten alvast een indruk krijgen van de lokale omstandigheden voordat ze op reis gaan of een boeking maken.

Rechtsgrondslag

De rechtsgrondslag is art. 6, lid 1, onder f) AVG (gerechtvaardigd belang). Ons gerechtvaardigd belang bestaat uit de externe presentatie van ons centrum, het verstrekken van informatie over sport- en weersomstandigheden en het promoten van onze diensten.

Herkenbaarheid van personen

De camera is ingesteld als een groothoekcamera voor een totaalbeeld. Door de brandpuntsafstand, resolutie en afstand zijn personen niet in een herkenbare grootte te zien. Er wordt niet gericht gefilmd of ingezoomd op individuele personen. Er worden uitsluitend openbaar toegankelijke buitenruimtes vastgelegd; gevoelige ruimtes zoals kleedkamers, sanitaire voorzieningen of verblijfsruimtes zijn uitgesloten.

Aankondiging ter plaatse

De aanwezigheid en het doel van de webcam worden aangegeven door duidelijk zichtbare borden op het terrein van het centrum, voordat je de beeldengebieden betreedt.

Opslag

Wij slaan zelf geen beelden van de webcam op. De livestream wordt uitsluitend uitgezonden; wij maken geen opnames. Het opslaan en eventueel archiveren van de YouTube-stream is de verantwoordelijkheid van platformbeheerder Google volgens hun eigen voorwaarden.

Doorgifte naar derde landen

Door het gebruik van YouTube worden gegevens doorgestuurd naar servers van Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, VS). Google is gecertificeerd volgens het EU-VS-kader voor gegevensbescherming. Voor zover dat extra nodig is, zijn met Google de EU-modelcontractbepalingen overeengekomen. Meer informatie over de gegevensverwerking door Google vind je in het privacybeleid van Google.

Op onze website gebruiken we de privacy-uitgebreide modus van YouTube (insluiting via youtube-nocookie.com). Dit voorkomt dat YouTube al bij het openen van de pagina cookies plaatst of gegevens verzamelt, zolang de video niet actief wordt gestart. Bij het starten van de stream worden verbindingen met YouTube-/Google-servers tot stand gebracht; daarbij worden onder andere je IP-adres, het door jou gebruikte apparaat en eventueel cookies naar Google verzonden.

Ontvangers

De ontvanger van de gegevens die via de ingesloten stream worden verwerkt, is Google Ireland Limited of Google LLC.

Je rechten

Je hebt te allen tijde het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens op grond van art. 6, lid 1, onder f) AVG om redenen die voortvloeien uit jouw specifieke situatie (art. 21 AVG). Daarnaast heb je recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG).

Vragen over de webcam en het uitoefenen van je rechten kun je richten aan elgouna@KBC-World.com.

26. Jouw rechten als betrokkene

Als betrokkene heb je volgens de AVG de volgende rechten:

Speciale vermelding van je recht op bezwaar volgens art. 21 AVG:

Je hebt het recht om op grond van redenen die voortvloeien uit jouw specifieke situatie te allen tijde bezwaar te maken tegen de verwerking van je persoonsgegevens op basis van art. 6, lid 1, onder e) of f) van de AVG; dit geldt ook voor profilering op basis van deze bepalingen. Als je bezwaar maakt, zullen we je persoonsgegevens niet meer verwerken, tenzij we dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsvorderingen.

Als je persoonsgegevens worden verwerkt voor direct marketing, heb je het recht om te allen tijde bezwaar te maken tegen de verwerking. Als je bezwaar maakt tegen de verwerking voor direct marketing, worden je persoonsgegevens niet meer voor deze doeleinden verwerkt.

Om je recht op bezwaar uit te oefenen, kun je te allen tijde contact met ons opnemen, bijvoorbeeld via e-mail naar zentrale@kiteboarding-club.com.

Recht op inzage (art. 15 AVG)

Je hebt het recht om te vragen of we persoonsgegevens van jou verwerken. Als dat zo is, heb je recht op inzage in deze gegevens en op de informatie die in artikel 15 van de AVG in detail wordt genoemd.

Recht op rectificatie (art. 16 AVG)

Je hebt het recht om onmiddellijk rectificatie van onjuiste persoonsgegevens te eisen. Rekening houdend met de doeleinden van de verwerking heb je het recht om aan te vullen onvolledige gegevens te eisen.

Recht op verwijdering (art. 17 AVG)

Je hebt het recht om onmiddellijke verwijdering van je persoonsgegevens te eisen, mits een van de in artikel 17 AVG genoemde redenen van toepassing is, bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor het beoogde doel.

Recht op beperking van de verwerking (art. 18 AVG)

Je hebt het recht om te vragen dat de verwerking van je gegevens wordt beperkt, als aan een van de voorwaarden uit art. 18 AVG is voldaan, bijvoorbeeld als je bezwaar hebt gemaakt tegen de verwerking.

Recht op gegevensoverdraagbaarheid (art. 20 AVG)

Je hebt het recht om de persoonsgegevens die op jou betrekking hebben en die je aan ons hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, en je hebt het recht om deze gegevens zonder belemmering aan een andere verwerkingsverantwoordelijke door te geven.

Recht van bezwaar (art. 21 AVG)

Je hebt het recht om op grond van redenen die voortvloeien uit jouw specifieke situatie te allen tijde bezwaar te maken tegen de verwerking van je persoonsgegevens die plaatsvindt op basis van art. 6, lid 1, onder e) of f) van de AVG. Als persoonsgegevens worden verwerkt voor direct marketing, heb je het recht om op elk moment bezwaar te maken tegen die verwerking.

Recht op intrekking van gegeven toestemming (art. 7, lid 3 AVG)

Je hebt het recht om een eenmaal gegeven toestemming op elk moment met werking voor de toekomst in te trekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming tot het moment van intrekking heeft plaatsgevonden.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG)

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar je verblijft, waar je werkt of waar de vermeende inbreuk heeft plaatsgevonden, als je van mening bent dat de verwerking van je gegevens in strijd is met de AVG. De voor ons bevoegde toezichthoudende autoriteit is:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
https://www.ldi.nrw.de

26. Geautomatiseerde besluitvorming

Er vindt geen geautomatiseerde besluitvorming plaats, inclusief profilering, zoals bedoeld in art. 22, lid 1 en 4, van de AVG.

27. Bewaartermijnen

Tenzij in de afzonderlijke paragrafen van deze privacyverklaring een specifiekere bewaartermijn is vermeld, blijven je persoonsgegevens bij ons totdat het doel van de gegevensverwerking niet meer van toepassing is. Als je een gerechtvaardigd verzoek tot verwijdering indient of je toestemming voor de gegevensverwerking intrekt, worden je gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om ze te bewaren (bijv. bewaartermijnen op grond van belasting- of handelsrecht). In dat laatste geval worden de gegevens gewist zodra deze gronden niet meer van toepassing zijn.

Algemene wettelijke bewaartermijnen:

• Fiscale bewaarplicht: 10 jaar (volgens § 147 AO, § 257 HGB) voor boekingsbewijzen, jaarrekeningen, facturen en dergelijke.
• Handelsrechtelijke bewaarplicht: 6 jaar (volgens § 257 HGB) voor handelsbrieven en dergelijke.

28. Gegevensbescherming bij sollicitaties en tijdens de sollicitatieprocedure

Als je bij ons solliciteert, verzamelen en verwerken we je persoonsgegevens om de sollicitatieprocedure af te handelen. De verwerking kan ook elektronisch plaatsvinden – vooral als je je sollicitatiedocumenten via e-mail of via een webformulier op onze website verstuurt.

Als er een arbeidsovereenkomst tot stand komt, worden de verstrekte gegevens opgeslagen om de arbeidsverhouding af te handelen, met inachtneming van de wettelijke voorschriften. Als er geen dienstverband tot stand komt, worden je sollicitatiegegevens uiterlijk twee maanden na bekendmaking van de afwijzing automatisch verwijderd, tenzij er andere gerechtvaardigde belangen van onze kant zijn die dit verhinderen (bijv. bewijsplicht in een procedure op grond van de Algemene Wet Gelijke Behandeling).

Rechtsgrondslag: De verwerking vindt plaats voor het uitvoeren van precontractuele maatregelen (art. 6, lid 1, onder b AVG) en, indien van toepassing, voor het nakomen van wettelijke verplichtingen (art. 6, lid 1, onder c AVG) en op basis van onze gerechtvaardigde belangen (art. 6, lid 1, onder f AVG) bij een effectief sollicitatiebeheer.

29. Gerechtvaardigde belangen

Voor zover de verwerking van persoonsgegevens is gebaseerd op art. 6, lid 1, onder f AVG, bestaat ons gerechtvaardigd belang in het uitvoeren van onze bedrijfsactiviteiten, het verbeteren van ons online aanbod, het waarborgen van de IT-beveiliging en de soepele werking van onze website. In de afzonderlijke paragrafen van deze privacyverklaring wordt telkens aangegeven welk concreet gerechtvaardigd belang in het specifieke geval wordt nagestreefd.

30. Verplichting tot het verstrekken van persoonsgegevens

Het verstrekken van persoonsgegevens kan deels wettelijk verplicht zijn (bijv. belastingregels) of voortvloeien uit contractuele bepalingen. Soms kan het voor het sluiten van een overeenkomst nodig zijn dat je ons persoonsgegevens verstrekt, die we vervolgens moeten verwerken.

Je bent bijvoorbeeld verplicht om ons persoonsgegevens te verstrekken als we een overeenkomst met je sluiten (bijv. bij de boeking van een cursus of het kopen van goederen). Als je de benodigde gegevens niet verstrekt, zou dat betekenen dat de overeenkomst niet kan worden gesloten.

Voordat je persoonsgegevens verstrekt, kun je altijd contact met ons opnemen. We laten je per geval weten of het verstrekken wettelijk of contractueel verplicht is, of nodig is voor het sluiten van de overeenkomst, en wat de gevolgen zijn als je de gegevens niet verstrekt.

31. Kinderen

Als je jonger bent dan 16 jaar, mag je zonder toestemming van je ouders of voogd geen persoonsgegevens aan ons doorgeven. We vragen geen persoonsgegevens van kinderen en jongeren, verzamelen deze niet bewust en geven ze niet door aan derden.

32. Links naar andere websites

Ons online aanbod bevat links naar andere websites. We hebben geen invloed op de vraag of de beheerders daarvan zich aan de privacyregels houden. We raden je aan om de privacyverklaringen van de gelinkte websites te lezen.

33. Wijzigingen in deze privacyverklaring

We behouden ons het recht voor om dit privacybeleid aan te passen aan gewijzigde wettelijke voorschriften of aan veranderingen in de dienstverlening en de gegevensverwerking. De versie die op dat moment op onze website staat, is geldig.

Stand: januari 2026