Privacybeleid.
Privacybeleid.
1. Algemene informatie
Met deze privacyverklaring informeren wij je over hoe wij persoonsgegevens verwerken,
- wanneer je
onze website kraso-padelarena.de bezoekt,
via onze website contact met ons opneemt, - je inschrijft voor onze nieuwsbrief,
- een aanvraag voor een evenement indient,
- onze pagina’s op Instagram, Facebook of TikTok bezoekt of daar met ons communiceert,
- ons WhatsApp-kanaal, WhatsApp Business, broadcasts, groepen of communities gebruikt,
- via Playtomic een baan boekt, een klantaccount aanmaakt of een betaling uitvoert,
- ons gasten-wifi, digitale toegangs- of incheckssystemen of elektronische kluisjes gebruikt
of - je bevindt in met camera’s beveiligde zones van de KRASO Padel Arena.
Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare persoon.
2. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:
Krasemann + Krasemann Invest GmbH
Baumannweg 1
46414 Rhede
Duitsland
Telefoon: +49 (0) 2872 9535-800
E-mail: info@kraso-padelarena.de
3. Functionaris voor gegevensbescherming
Onze functionaris voor gegevensbescherming is bereikbaar via:
Fabian Demes
Baumannweg 1
46414 Rhede
Duitsland
E-mail: datenschutz@kraso-padelarena.de
4. Rechtsgrondslagen
Wij verwerken persoonsgegevens met name op basis van de volgende rechtsgrondslagen:
- Art. 6 lid 1 sub a AVG, wanneer je ons toestemming hebt gegeven;
- Art. 6 lid 1 sub b AVG, wanneer de verwerking noodzakelijk is voor een overeenkomst of precontractuele maatregelen;
- Art. 6 lid 1 sub c AVG, wanneer wij een wettelijke verplichting moeten naleven;
- Art. 6 lid 1 sub f AVG, wanneer de verwerking noodzakelijk is voor de behartiging van onze gerechtvaardigde belangen of die van een derde, en jouw belangen of grondrechten niet zwaarder wegen.
Voor zover informatie op jouw eindapparaat wordt opgeslagen of uitgelezen, geldt hiervoor aanvullend § 25 van het Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Technisch niet noodzakelijke cookies en vergelijkbare technologieën zetten wij in principe alleen in met jouw toestemming overeenkomstig § 25 lid 1 TDDDG. Voor zover toegang absoluut noodzakelijk is, geldt § 25 lid 2 TDDDG.
5. Hosting en serverlogbestanden
Onze website wordt gehost door de volgende aanbieder:
mm-online GmbH
Blumenfeldstraße 55
44795 Bochum
Duitsland
E-mail: webservice@mmonline.de
Volgens de ons beschikbare informatie bevinden de servers zich in Bochum, Duitsland.
Bij het bezoeken van onze website kunnen met name de volgende gegevens worden verwerkt in serverlogbestanden:
- IP-adres,
- datum en tijdstip van toegang,
- bezochte pagina of bestand,
- verzonden hoeveelheid data,
- referrer-URL,
- browsertype en -versie,
- besturingssysteem,
- hostnaam van het toegangsapparaat,
- toegangsstatus respectievelijk HTTP-statuscode
De verwerking vindt plaats om de website technisch beschikbaar te stellen, stabiliteit en veiligheid te waarborgen en misbruik of aanvallen te kunnen herkennen. Rechtsgrondslag is Art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in de veilige en storingsvrije werking van ons online aanbod.
Serverlogbestanden worden in principe na 14 dagen verwijderd, tenzij een veiligheidsgerelateerde analyse of een langere bewaartermijn nodig is om een concreet incident op te helderen.
Met de hostingaanbieder wordt, voor zover nodig, een verwerkersovereenkomst afgesloten conform Art. 28 AVG.
6. Technisch beheer van de website
De website wordt technisch beheerd door:
J&G Agency GmbH
Konrad-Zuse-Straße 6
46397 Bocholt
Duitsland
E-mail: info@jg-agency.de
Voor zover het bureau in het kader van onderhoud, support of doorontwikkeling toegang krijgt tot persoonsgegevens, gebeurt dit op basis van een verwerkersovereenkomst conform Art. 28 AVG.
7. Consentbeheer en toestemmingsinstellingen
Wij gebruiken een consentbeheersysteem waarmee je bij je eerste bezoek aan de website kunt aangeven welke technisch niet noodzakelijke diensten toegestaan worden. Jouw keuze wordt opgeslagen, zodat deze bij latere bezoeken wordt toegepast.
Rechtsgrondslagen zijn Art. 6 lid 1 sub c AVG in combinatie met de verplichting om gegeven toestemmingen te kunnen aantonen, en Art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in een rechtmatig en gebruiksvriendelijk beheer van toestemmingen. Voor zover hiervoor informatie op het eindapparaat wordt opgeslagen of uitgelezen, geldt § 25 lid 2 nr. 2 TDDDG.
Je kunt een gegeven toestemming op elk moment met werking voor de toekomst intrekken of wijzigen via de op de website beschikbare functie ‘Cookie-instellingen’.
8. Cookies en vergelijkbare technologieën
Onze website gebruikt technisch noodzakelijke en – na jouw toestemming – optionele cookies en vergelijkbare technologieën.
Technisch noodzakelijke technologieën dienen bijvoorbeeld de basisfunctie van de website, de beveiliging en het opslaan van jouw privacyvoorkeuren. Optionele technologieën kunnen dienen voor bereiksmeting, reclame, integratie van externe media en analyse van campagnes.
Een actueel overzicht van de gebruikte technologieën, aanbieders, doeleinden en bewaartermijnen moet raadpleegbaar zijn in het consentbeheer.
9. Contact opnemen
Wanneer je per e-mail, telefoon, contactformulier, WhatsApp of een directe bericht op een sociaal netwerk contact met ons opneemt, verwerken wij de door jou verstrekte gegevens. Dit kan met name naam, contactgegevens, inhoud van het bericht, tijdstip van contactopname en eventueel verdere vrijwillig verstrekte informatie omvatten.
De verwerking vindt plaats om je aanvraag te behandelen. Rechtsgrondslag is Art. 6 lid 1 sub b AVG, wanneer je aanvraag dient ter voorbereiding of uitvoering van een overeenkomst. In andere gevallen is Art. 6 lid 1 sub f AVG de rechtsgrondslag. Ons gerechtvaardigd belang ligt in een passende beantwoording van aanvragen.
Algemene contactaanvragen verwijderen wij in principe uiterlijk zes maanden na afhandeling. Zakelijk of fiscaal relevante communicatie bewaren wij volgens de wettelijke bewaartermijnen. Als een bericht nodig is voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen, kan het worden bewaard tot het einde van de geldende verjaringstermijn.
Via Instagram, Facebook en TikTok nemen wij geen boekings-, evenement- of sollicitatieaanvragen aan. Gebruik hiervoor de contact- en boekingsmogelijkheden op onze website.
10. Evenementaanvragen
Wanneer je via onze website een evenement, bedrijfsevenement, groepsboeking of vergelijkbare dienst aanvraagt, verwerken wij met name:
- naam en contactgegevens,
- bedrijf of organisatie, indien opgegeven,
- gewenste datum en tijdstip,
- groepsgrootte,
- aard en inhoud van het evenement,
- overige gegevens die je ons vrijwillig verstrekt.
Rechtsgrondslag is Art. 6 lid 1 sub b AVG. Niet-tot-stand-gekomen evenementaanvragen verwijderen wij in principe twaalf maanden na afsluiting van de aanvraag, tenzij toestemming is gegeven voor een langere opslag of er wettelijke bewaarplichten of gerechtvaardigde redenen voor een langere opslag bestaan. Komt er een overeenkomst tot stand, dan bewaren wij contract- en facturatiegerelateerde gegevens volgens de wettelijke bewaartermijnen.
11. Nieuwsbrief
Wanneer je je inschrijft voor onze nieuwsbrief, verwerken wij je e-mailadres en eventueel je naam, evenals logbestanden van de aanmelding. De aanmelding verloopt via het double-opt-in-proces. Je ontvangt hierbij een e-mail waarin je de aanmelding moet bevestigen.
Rechtsgrondslag voor de verzending is jouw toestemming conform Art. 6 lid 1 sub a AVG. De registratie van de aanmelding gebeurt op basis van Art. 6 lid 1 sub c en f AVG, om de toestemming te kunnen aantonen en misbruik te voorkomen.
Je kunt je toestemming op elk moment met werking voor de toekomst intrekken, met name via de afmeldlink in elke nieuwsbrief-e-mail. De rechtmatigheid van de verwerking tot aan de intrekking blijft onaangetast.
Na afmelding verwijderen wij je gegevens uit de actieve nieuwsbrieflijst. Het e-mailadres kan vervolgens tot drie jaar worden bewaard op een blokkerings- respectievelijk bewijslijst, voor zover dit nodig is om mogelijke claims af te weren en de gegeven toestemming aan te tonen. In deze periode wordt er geen nieuwe nieuwsbrief verzonden.
12. Boekingen, klantaccounts en betalingen via Playtomic
Voor baanboekingen, klantaccounts en de betalingsverwerking maken wij gebruik van Playtomic. Wanneer je de boekingsdienst opent of gebruikt, worden persoonsgegevens rechtstreeks door respectievelijk via Playtomic verwerkt. Dit kan met name basis- en contactgegevens, accountgegevens, boekingsinformatie, speel- en gebruiksgegevens, betalingsinformatie en technische gebruiksgegevens omvatten.
Voor zover wij jouw boekingsgegevens ontvangen en zelf verwerken voor de uitvoering van de overeenkomst, de organisatie van het speelaanbod, de check-in, de toegangscontrole, de klantcommunicatie of de facturatie, is Art. 6 lid 1 sub b AVG de rechtsgrondslag. Wettelijk te bewaren boekings- en facturatiedocumenten verwerken wij op basis van Art. 6 lid 1 sub c AVG.
Playtomic beheert klantaccounts en betalingsprocessen volgens de daar geldende voorwaarden en privacyverklaringen. Raadpleeg daarom aanvullend de bij registratie respectievelijk boeking beschikbaar gestelde privacyverklaring van Playtomic.
13. Google Tag Manager
Wij zijn van plan Google Tag Manager te gebruiken, een dienst van Google. Google Tag Manager dient voor het beheren en aansturen van andere website-tags. Welke gegevensverwerkingen hierdoor in gang worden gezet, hangt af van de diensten die via de Tag Manager worden ingebonden.
Google Tag Manager en alle daardoor aangestuurde, technisch niet noodzakelijke diensten mogen pas worden geladen na jouw toestemming. Rechtsgrondslagen zijn Art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen.
14. Google Analytics
Wij zijn van plan Google Analytics te gebruiken voor bereiksmeting en analyse van het gebruik van onze website. Hierbij kunnen onder andere gegevens over paginaweergaven, interacties, geschatte locatie, browser, apparaat, referrer en campagnes worden verwerkt en gekoppeld aan een pseudoniem gebruikerskenmerk.
Google Analytics wordt alleen geactiveerd na jouw toestemming. Rechtsgrondslagen zijn Art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen.
15. Google Ads
Wij zijn van plan Google Ads te gebruiken, inclusief conversiemeting en eventueel remarketing. Hiermee kan worden gemeten of gebruikers na het klikken op een advertentie bepaalde handelingen op onze website uitvoeren. Hierbij kunnen cookies of vergelijkbare identificatiemiddelen, apparaatinformatie, IP-adres, campagne-informatie en interacties worden verwerkt.
De activering gebeurt alleen na jouw toestemming. Rechtsgrondslagen zijn Art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen.
16. Meta Pixel
Wij zijn van plan de Meta Pixel te gebruiken voor het meten en optimaliseren van advertentiecampagnes op Facebook en Instagram. Hierbij kunnen onder andere paginaweergaven, interacties, boekings- of contactacties, technische apparaat- en browsergegevens, IP-adres en cookie- of gebruikersidentificaties worden verwerkt.
De dienst wordt alleen geactiveerd na jouw toestemming. Rechtsgrondslagen zijn Art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen.
17. TikTok Pixel
Wij zijn van plan de TikTok Pixel te gebruiken voor het meten en optimaliseren van advertentiecampagnes. Hierbij kunnen met name paginaweergaven, interacties, conversies, technische apparaat- en browsergegevens, IP-adres en cookie- of gebruikersidentificaties worden verwerkt.
De dienst wordt alleen geactiveerd na jouw toestemming. Rechtsgrondslagen zijn Art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen.
18. Microsoft Advertising
Wij zijn van plan Microsoft Advertising te gebruiken, inclusief conversiemeting. Hiermee kan worden vastgesteld of gebruikers na het klikken op een advertentie bepaalde handelingen op onze website uitvoeren. Verwerkt kunnen worden: cookie- of gebruikersidentificaties, IP-adres, apparaat- en browsergegevens, campagne-informatie en interacties.
De dienst wordt alleen geactiveerd na jouw toestemming. Rechtsgrondslagen zijn Art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen.
19. Google Maps
Wij zijn van plan Google Maps te integreren om onze locatie en de bereikbaarheid weer te geven. Bij het laden van de kaart kunnen met name IP-adres, apparaat- en browserinformatie, locatiegegevens en interacties naar Google worden verzonden.
Google Maps wordt pas geladen na jouw toestemming. Rechtsgrondslagen zijn Art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Tot aan toestemming dient een statische voorvertoning of een knop om de kaart na te laden te worden getoond.
20. YouTube en Vimeo
Wij zijn van plan video’s via YouTube en Vimeo te integreren. Bij het afspelen of – afhankelijk van de manier van integratie – al bij het laden van een ingesloten video kunnen de aanbieders met name IP-adres, apparaat- en browsergegevens, referrer, gebruiksgegevens en identificaties verwerken.
Externe video’s worden pas geladen na jouw toestemming. Rechtsgrondslagen zijn Art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Tot aan toestemming dient enkel een gegevensarme plaatshouder te worden getoond.
21. Ingesloten social-media-content
Wij zijn van plan afzonderlijke content van Instagram of TikTok te integreren. Bij het laden van dergelijke content kunnen de platformbeheerders met name IP-adres, apparaat- en browsergegevens, referrer, gebruiksgegevens en identificaties verwerken. Dit kan ook gebeuren wanneer je niet bent ingelogd op het betreffende platform.
Ingesloten social-media-content wordt pas geladen na jouw toestemming. Rechtsgrondslagen zijn Art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Tot aan toestemming dient een plaatshouder te worden getoond.
22. Google Fonts
Voor de weergave van onze website kunnen lettertypen van Google Fonts worden gebruikt.
Aanbevolen variant – lokale hosting: Wanneer de lettertypen lokaal op onze server worden opgeslagen, wordt er bij het bezoeken van de pagina geen verbinding met Google Fonts tot stand gebracht. De verwerking van technisch noodzakelijke verbindingsgegevens door onze server gebeurt op basis van Art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in een eenduidige en aantrekkelijke weergave van de website.
Niet-aanbevolen variant – ophalen via Google: Wanneer lettertypen rechtstreeks van Google worden geladen, kan met name jouw IP-adres naar Google worden verzonden. Een dergelijke integratie mag pas plaatsvinden na een privacyrechtelijke en technische toetsing en – voor zover vereist – na jouw toestemming.
23. Google-beoordelingen
Wij zijn van plan Google-beoordelingen op onze website weer te geven of te verwijzen naar ons Google-bedrijfsprofiel.
Bij een eenvoudige link worden er in principe pas gegevens naar Google verzonden wanneer je op de link klikt. Bij een dynamische integratie, widget of plug-in kunnen al bij het laden van de pagina gegevens zoals IP-adres, apparaat- en browserinformatie en gebruiksgegevens naar Google worden verzonden.
Dynamisch geïntegreerde beoordelingen worden pas geladen na jouw toestemming. Rechtsgrondslagen zijn Art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Vanuit privacyoogpunt verdient een zuiver server-side of statische weergave zonder directe verbinding met Google bij het bezoeken van de pagina de voorkeur.
24. Facebook en Instagram
Wij hebben pagina’s op Facebook en Instagram. Aanbieder voor gebruikers in de Europese Economische Ruimte is in principe:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Ierland
Wanneer je onze profielen bezoekt of ermee interacteert, verwerkt Meta persoonsgegevens onder eigen verantwoordelijkheid. Dit betreft bijvoorbeeld profielgegevens, apparaat- en gebruiksgegevens, interacties, berichten, reacties en reacties. Meta kan gegevens ook verwerken voor analyse- en advertentiedoeleinden en samenvoegen met andere informatie.
Wij verwerken gegevens die je ons via onze profielen meedeelt, voor communicatie, afhandeling van algemene aanvragen, uitvoering van prijsvragen en presentatie van ons bedrijf. Rechtsgrondslag is Art. 6 lid 1 sub b AVG, voor zover het gaat om precontractuele of contractuele aangelegenheden, anders Art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in public relations en communicatie met geïnteresseerden. Bij prijsvragen gelden aanvullend de betreffende deelname- en privacyvoorwaarden.
Voor bepaalde statistische analyses, met name pagina- respectievelijk profielinzichten, kunnen wij en Meta gezamenlijk verwerkingsverantwoordelijk zijn in de zin van Art. 26 AVG. Meta stelt ons daarbij uitsluitend samengevatte statistieken ter beschikking. De belangrijkste afspraken over de gezamenlijke verwerkingsverantwoordelijkheid worden door Meta beschikbaar gesteld.
Directe berichten verwijderen we in principe uiterlijk zes maanden na definitieve verwerking, tenzij er geen wettelijke bewaarplichten of redenen zijn voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen. Opmerkingen en openbare interacties blijven in principe zichtbaar totdat ze door u of ons worden verwijderd of het profiel dan wel de bijdrage wordt verwijderd.
Via Facebook en Instagram accepteren we geen boekings-, evenement- of sollicitatieaanvragen.
Meer informatie over de gegevensverwerking door Meta vindt u in de privacyverklaring van Meta.
25. TikTok
We hebben een aanwezigheid op TikTok. De aanbieder voor gebruikers in de Europese Economische Ruimte is in principe:
TikTok Technology Limited
10 Earlsfort Terrace
Dublin, D02 T380
Ierland
Wanneer u ons profiel bezoekt of ermee interageert, verwerkt TikTok persoonsgegevens onder eigen verantwoordelijkheid. Dit kan met name betrekking hebben op profiel-, apparaat-, gebruiks-, interactie- en berichtgegevens. TikTok kan gegevens verwerken voor analyse- en advertentiedoeleinden en deze samenvoegen met andere informatie.
We verwerken de gegevens die u ons via TikTok meedeelt voor communicatie, beantwoording van algemene vragen, het organiseren van winacties en de presentatie van ons bedrijf. De rechtsgrondslag is art. 6 lid 1 sub b AVG, voor zover de verwerking precontractueel of contractueel noodzakelijk is, anders art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in public relations en communicatie met geïnteresseerden.
Directe berichten verwijderen we in principe uiterlijk zes maanden na definitieve verwerking, tenzij er geen wettelijke bewaarplichten of redenen zijn voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen. Opmerkingen en openbare interacties blijven in principe zichtbaar totdat ze door u of ons worden verwijderd of het profiel dan wel de bijdrage wordt verwijderd.
Via TikTok accepteren we geen boekings-, evenement- of sollicitatieaanvragen.
Meer informatie over de gegevensverwerking door TikTok vindt u in de privacyverklaring van TikTok.
26. WhatsApp
We zijn van plan WhatsApp te gebruiken in de vorm van een openbaar kanaal, van WhatsApp Business voor algemene klantcommunicatie, van broadcasts en van groepen of communities. De aanbieder voor gebruikers in de Europese Economische Ruimte is:
WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Ierland
Bij het gebruik van WhatsApp verwerkt WhatsApp persoonsgegevens onder eigen verantwoordelijkheid. Dit kunnen met name telefoonnummer, profielinformatie, apparaat- en verbindingsgegevens, gebruiksinformatie, communicatiemetadata en – afhankelijk van de betreffende functie – inhoud of interacties zijn.
Als u contact met ons opneemt via WhatsApp, verwerken we uw telefoonnummer, uw profielnaam, de inhoud van uw bericht, het tijdstip van de communicatie en andere vrijwillig verstrekte gegevens. De rechtsgrondslag is art. 6 lid 1 sub b AVG, indien de communicatie dient ter voorbereiding of uitvoering van een overeenkomst. In andere gevallen is de rechtsgrondslag art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in snelle en gebruiksvriendelijke communicatie.
De automatische synchronisatie van het adresboek van de smartphone met WhatsApp wordt gedeactiveerd. Contacten worden alleen verwerkt in het kader van een privacyconforme contactbeheer.
Broadcastberichten of vergelijkbare directe informatie sturen we alleen met uw voorafgaande toestemming conform art. 6 lid 1 sub a AVG. U kunt deze toestemming te allen tijde met werking voor de toekomst intrekken.
Bij groepen en communities kunnen, afhankelijk van de instellingen, met name profielnaam, profielfoto, telefoonnummer, berichten of interacties zichtbaar zijn voor andere leden. Voordat u deelneemt, moet u hierover afzonderlijk en duidelijk worden geïnformeerd. Voor openbare informatie moet, indien mogelijk, een WhatsApp-kanaal in plaats van een groep worden gebruikt.
WhatsApp-berichten verwijderen we in principe uiterlijk zes maanden na definitieve verwerking, tenzij er geen wettelijke bewaarplichten, lopende contractuele relaties of redenen zijn voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen.
Meer informatie vindt u in het privacybeleid van WhatsApp
27. Winacties
Als we winacties organiseren op de website of via sociale netwerken, verwerken we de gegevens die nodig zijn voor deelname, trekking, kennisgeving en afhandeling van de prijs. Dit kan naam, gebruikersnaam, contactgegevens, deelnamebijdrage en eventueel adres omvatten.
De rechtsgrondslag is art. 6 lid 1 sub b AVG. Voor zover u afzonderlijk toestemming heeft gegeven voor commercieel gebruik of publicatie, is art. 6 lid 1 sub a AVG de rechtsgrondslag.
Gegevens van niet-in aanmerking genomen deelnemers verwijderen we in principe drie maanden na volledige afronding van de winactie. Gegevens van winnaars kunnen langer worden opgeslagen vanwege wettelijke bewijs- en bewaarplichten. Voor elke winactie worden aanvullende deelnamevoorwaarden en eventueel speciale privacyverklaringen verstrekt.
28. Overdracht naar een CRM- of ander beheersysteem
Aanvragen via contactformulieren, WhatsApp of sociale netwerken kunnen in de toekomst worden overgedragen naar een CRM-, e-mail- of ander beheersysteem om de communicatie en verwerking te organiseren.
29. Gasten-wifi
We zijn van plan gasten wifi-toegang aan te bieden. Hierbij kunnen met name apparaatidentificaties, IP- en MAC-adressen, verbindingstijdstippen, overgedragen gegevenshoeveelheden en technische loggegevens worden verwerkt.
De verwerking vindt plaats voor het aanbieden en beveiligen van de wifi-toegang, voor het oplossen van storingen en ter voorkoming van misbruik. De rechtsgrondslag is, afhankelijk van de uitvoering, art. 6 lid 1 sub b of f AVG. Ons gerechtvaardigd belang ligt in de veilige werking van de gasten-wifi.
30. Videobewaking
Bepaalde delen van de KRASO Padel Arena kunnen worden videobewaakt. Videobewaking mag alleen plaatsvinden voor zover dit noodzakelijk en proportioneel is voor specifiek vastgestelde doeleinden, bijvoorbeeld ter handhaving van het huisrecht, ter bescherming van personen en eigendommen, en ter opheldering van aanzienlijke veiligheidsincidenten.
De rechtsgrondslag kan art. 6 lid 1 sub f AVG zijn. Onze gerechtvaardigde belangen moeten vóór ingebruikname worden gedocumenteerd en afgewogen tegen de rechten en vrijheden van de betrokkenen.
Video-opnamen moeten in principe na 72 uur worden verwijderd. Langere opslag vindt alleen plaats als een concreet incident is vastgesteld en de betreffende opnamen nodig zijn voor de opheldering ervan, voor bewijsvoering of voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen.
31. Digitale toegangscontrole en geautomatiseerde check-in
Voor digitale toegangscontroles en een geautomatiseerde check-in kunnen met name naam, klant- of boekingsnummer, boekingstijd, toegangstijd, autorisatie, gebruikt toegangsmedium, apparaatidentificatie en technische loggegevens worden verwerkt.
De verwerking vindt plaats voor de uitvoering van de boeking, het verlenen van de geboekte toegang, de beveiliging van de faciliteit en de afhandeling van technische storingen. Rechtsgrondslagen zijn art. 6 lid 1 sub b en – voor veiligheidsprotocollen – art. 6 lid 1 sub f AVG.
Reguliere toegangsprotocollen worden in principe na 30 dagen verwijderd, tenzij ze nodig zijn voor de facturering, opheldering van een veiligheidsincident of handhaving van claims.
32. Kentekenregistratie
Kentekenregistratie is alleen voorzien als deze noodzakelijk is voor de toegangs- of parkeerplaatscontrole en privacyconform kan worden ingericht. Hierbij kunnen kentekens, in- en uitrijtijd en eventueel een koppeling aan een boeking worden verwerkt.
33. Elektronische kluisjes
Bij het gebruik van elektronische kluisjes kunnen kluisjesnummer, gebruikstijd, toegangscode, boekings- of klantnummer en technische loggegevens worden verwerkt.
De rechtsgrondslag is art. 6 lid 1 sub b AVG, voor zover de verwerking noodzakelijk is voor het aanbieden van het kluisje. Veiligheidsprotocollen kunnen gebaseerd zijn op art. 6 lid 1 sub f AVG.
34. Ontvangers van persoonsgegevens
We geven persoonsgegevens alleen door als hiervoor een rechtsgrondslag bestaat. Ontvangers kunnen met name hosting- en IT-dienstverleners, websitebureaus, communicatie- en nieuwsbriefdienstverleners, boekings- en betalingsaanbieders, analyse- en advertentiedienstverleners, sociale mediaplatforms, technische beheerders van de arena, evenals autoriteiten of andere instanties bij wettelijke verplichting zijn.
Dienstverleners die gegevens in onze opdracht verwerken, worden contractueel verplicht op basis van art. 28 AVG.
35. Gegevensoverdracht naar derde landen
Sommige van de genoemde aanbieders kunnen persoonsgegevens verwerken buiten de Europese Unie of de Europese Economische Ruimte. Een overdracht vindt alleen plaats als aan de voorwaarden van art. 44 e.v. AVG is voldaan, met name op basis van een adequaatheidsbesluit, passende waarborgen zoals standaardcontractbepalingen of een wettelijke uitzondering.
Voor zover een aanbieder gecertificeerd is volgens het EU-US Data Privacy Framework, kan de overdracht worden gebaseerd op het betreffende adequaatheidsbesluit. De concrete certificering en de daadwerkelijk betrokken bedrijven moeten regelmatig worden gecontroleerd.
36. Opslagduur
We bewaren persoonsgegevens alleen zolang als nodig is voor het betreffende doel. Daarna verwijderen of anonimiseren we de gegevens, tenzij er geen wettelijke bewaarplichten, lopende contractuele relaties, toestemmingen of gerechtvaardigde redenen zijn voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen.
Voor individuele verwerkingen gelden de in deze privacyverklaring genoemde standaardtermijnen. Wettelijk te bewaren bedrijfs- en belastingdocumenten worden bewaard volgens de respectievelijk geldende termijnen.
37. Uw rechten
U heeft, binnen de wettelijke voorwaarden, met name de volgende rechten:
- Recht op inzage conform art. 15 AVG,
- Recht op rectificatie conform art. 16 AVG,
- Recht op wissing conform art. 17 AVG,
- Recht op beperking van de verwerking conform art. 18 AVG,
- Recht op gegevensoverdraagbaarheid conform art. 20 AVG,
- Recht van bezwaar conform art. 21 AVG,
- Recht op intrekking van verleende toestemmingen met werking voor de toekomst conform art. 7 lid 3 AVG,
- Recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming conform art. 77 AVG.
Om uw rechten uit te oefenen, kunt u contact opnemen met datenschutz@kraso-padelarena.de.
38. Recht van bezwaar
Voor zover we persoonsgegevens verwerken op basis van art. 6 lid 1 sub e of f AVG, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking om redenen die voortvloeien uit uw specifieke situatie.
Als persoonsgegevens worden verwerkt voor direct marketing, kunt u te allen tijde bezwaar maken tegen deze verwerking. Na uw bezwaar worden uw gegevens niet meer voor deze doeleinden gebruikt.
39. Recht om een klacht in te dienen
U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De voor ons bevoegde toezichthoudende autoriteit is in principe:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Duitsland
Website: https://www.ldi.nrw.de
U kunt ook contact opnemen met een andere bevoegde toezichthoudende autoriteit conform art. 77 AVG.
40. Plicht tot het verstrekken van gegevens
In het kader van overeenkomsten of boekingen moet u de persoonsgegevens verstrekken die nodig zijn voor het sluiten, uitvoeren en afrekenen. Zonder deze gegevens kunnen we de betreffende dienst mogelijk niet aanbieden. Bij vrijwillige aanbiedingen en toestemmingen bestaat geen wettelijke plicht tot verstrekking.
41. Geautomatiseerde beslissingen
We nemen in principe geen uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbaar aanzienlijke gevolgen in de zin van art. 22 AVG.
42. Gegevensbeveiliging
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, manipulatie, ongeoorloofde toegang en andere risico’s. Onze maatregelen worden gecontroleerd en aangepast in overeenstemming met de technische ontwikkeling en het betreffende risico.
43. Wijzigingen in deze privacyverklaring
We passen deze privacyverklaring aan als onze gegevensverwerkingen, gebruikte diensten of wettelijke vereisten veranderen. De versie die op deze website is gepubliceerd, is van toepassing.
Status: 29 juli 2026