Privacyverklaring

1. Inleiding

Deze privacyverklaring beschrijft hoe Ace ("wij", "ons" of "onze") uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u ons tenniscommunityplatform en de bijbehorende diensten gebruikt. Deze verklaring geldt voor alle diensten via onze website, mobiele apps en bijbehorende platforms (samen de "dienst"). Wij verwerken uw persoonsgegevens op de rechtsgrondslagen die in onderdeel 4 worden beschreven, waaronder uitvoering van overeenkomsten, gerechtvaardigde belangen, toestemming waar nodig en wettelijke verplichtingen. Wij volgen de beginselen van minimale gegevensverwerking (artikel 5, lid 1, onder c AVG) en doelbinding (artikel 5, lid 1, onder b AVG) door alleen gegevens te verzamelen en te verwerken die voor de betreffende doeleinden nodig zijn.

Wanneer u de app downloadt via de Apple App Store of Google Play, verwerkt de betreffende aanbieder onder eigen verantwoordelijkheid onder meer uw winkelaccountgegevens, apparaatgegevens en downloadactiviteit. Daarop is de privacyverklaring van Apple respectievelijk Google van toepassing. Deze verklaring beschrijft de daaropvolgende verwerking door Ace.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is: Ace Labs UG (haftungsbeschränkt) Bodelschwinghstraße 1 48527 Nordhorn, Duitsland E-mail: admin@playace.de

Verenigingsbeheer en verwerking namens verenigingen

Wij zijn verantwoordelijk voor uw persoonlijke Ace-account en de platformfuncties die wij aanbieden. Gebruikt een vereniging Ace voor ledenbeheer, baanreserveringen, contributiebeheer of ledencommunicatie, dan bepaalt de vereniging de doeleinden en rechtsgrondslagen van die verwerking. Wij verwerken deze verenigingsgegevens op gedocumenteerde instructie van de vereniging op basis van een verwerkersovereenkomst conform artikel 28 AVG. Het kan gaan om persoonsgegevens en contactgegevens, geboortedata, noodcontacten, boekingen, contributie- en SEPA-gegevens en gegevens van wettelijke vertegenwoordigers. Afhankelijk van de gebruikte verenigingsfuncties kunnen ook gezondheidsgegevens of registraties over controles van strafrechtelijke antecedenten worden verwerkt. De vereniging moet zorgen voor de vereiste rechtsgrondslag, de aanvullende voorwaarden van artikel 9 respectievelijk artikel 10 AVG en informatie aan de betrokkenen. Dit geldt ook voor minderjarigen en leden zonder eigen Ace-account. Richt verzoeken over deze verenigingsgegevens aan uw vereniging; wij ondersteunen haar bij de afhandeling. Als onduidelijk is wie verantwoordelijk is, kunt u contact opnemen via admin@playace.de.

3. Gegevens die wij verzamelen

Wij kunnen de volgende soorten gegevens verzamelen:

• Persoons- en contactgegevens: Naam, e-mailadres, telefoonnummer, geboortedatum, profielfoto, postadres en andere contactgegevens die u opgeeft bij registratie of het bijwerken van uw account.
• Profielgegevens: Tennisniveau, speelvoorkeuren, beschikbaarheid, wedstrijdgeschiedenis, verenigingslidmaatschappen, toernooideelname, ranglijsten, prestaties en andere tennisgerelateerde informatie die u wilt delen.
• Gebruiksgegevens: Informatie over uw gebruik van ons platform, waaronder gespeelde wedstrijden, verzonden berichten, communitylidmaatschappen, bezochte evenementen, boekingsgeschiedenis, zoekopdrachten, gebruikte functies en andere interacties met onze dienst.
• Apparaat- en technische gegevens: IP-adres, browsertype en -versie, apparaattype en -model, besturingssysteem, taalvoorkeuren, verwijzende URL's, toegangstijden, bezochte pagina's, klikgegevens en andere technische informatie over uw apparaat en internetverbinding.
• Locatiegegevens: Met uw uitdrukkelijke toestemming kunnen wij nauwkeurige of geschatte locatiegegevens via GPS, wifi of IP-adres verzamelen om spelers, banen, evenementen en verenigingen in de buurt voor te stellen.
• Communicatiegegevens: De inhoud van berichten die u via ons platform verstuurt, supportverzoeken, feedback en andere communicatie met ons of andere gebruikers.
• Betalingsgegevens: Gegevens over betaalmethoden, factuuradres, transactiegeschiedenis en andere financiële informatie die nodig is voor betalingen, verwerkt via onze betaaldienstverleners.
• Biometrische gegevens: U kunt optioneel de biometrische authenticatiefuncties van uw apparaat gebruiken om in te loggen, bijvoorbeeld Face ID of Touch ID. Dit is vrijwillig en vormt een alternatief voor een pincode. Wij hebben op geen enkel moment toegang tot uw ruwe biometrische gegevens; de verificatie vindt uitsluitend lokaal op uw apparaat plaats door het besturingssysteem.

4. Rechtsgrondslagen voor verwerking

Wij verwerken uw persoonsgegevens op de volgende rechtsgrondslagen:

• Toestemming: Artikel 6, lid 1, onder a AVG: Wanneer u uitdrukkelijke toestemming hebt gegeven voor specifieke verwerkingen, zoals marketingcommunicatie of het gebruik van uw locatie.
• Uitvoering van een overeenkomst: Artikel 6, lid 1, onder b AVG: Verwerking die nodig is voor de uitvoering van onze overeenkomst met u of om op uw verzoek maatregelen te nemen vóór het sluiten van een overeenkomst, waaronder accountbeheer en dienstverlening.
• Gerechtvaardigde belangen: Artikel 6, lid 1, onder f AVG: veilige en betrouwbare werking, het oplossen van fouten, back-ups, misbruikpreventie en het behandelen van algemene vragen. Daarbij houden wij rekening met uw belangen en grondrechten. Optionele productanalyses via PostHog vinden plaats op basis van uw toestemming. U kunt op grond van artikel 21 AVG bezwaar maken tegen deze verwerking (zie paragraaf 9).
• Wettelijke verplichting: Artikel 6, lid 1, onder c AVG: Verwerking die nodig is om aan wettelijke verplichtingen te voldoen, zoals fiscale rapportage of het beantwoorden van rechtsgeldige verzoeken.
• Vitale belangen: Artikel 6, lid 1, onder d AVG: Verwerking die in noodsituaties nodig is om uw vitale belangen of die van een andere persoon te beschermen.
• Bijzondere categorieën persoonsgegevens: Voor gezondheidsgegevens is naast een rechtsgrondslag op grond van artikel 6 AVG ook een uitzondering volgens artikel 9, lid 2 AVG vereist, bijvoorbeeld uitdrukkelijke toestemming. Verwerken wij zulke gegevens namens een vereniging, dan bepaalt de vereniging de rechtsgrondslag en draagt zij daarvoor de verantwoordelijkheid. Voor gegevens over strafrechtelijke veroordelingen en strafbare feiten gelden de afzonderlijke voorwaarden van artikel 10 AVG.

5. Hoe wij uw gegevens gebruiken

Wij gebruiken de verzamelde gegevens onder meer voor de volgende doeleinden:

• Dienstverlening: Uw account aanmaken en beheren, gebruikers authenticeren, onze kerndiensten aanbieden, transacties verwerken en gevraagde functies leveren.Rechtsgrondslag: Artikel 6, lid 1, onder b AVG.
• Speelpartners voorstellen: U via onze algoritmen in contact brengen met passende tennisspelers op basis van niveau, locatie, voorkeuren en beschikbaarheid.Rechtsgrondslag: Artikel 6, lid 1, onder b AVG; voor zover wij de locatie van uw apparaat gebruiken, uw toestemming (artikel 6, lid 1, onder a AVG).
• Communicatie: Dienstgerelateerde meldingen, updates, beveiligingswaarschuwingen en supportberichten versturen en uw vragen beantwoorden.Rechtsgrondslag: Artikel 6, lid 1, onder b AVG voor berichten over uw account en uw gebruik van de dienst; artikel 6, lid 1, onder f AVG voor het beantwoorden van algemene vragen.
• Platformverbetering: Gebruikspatronen analyseren, technische problemen onderzoeken en de functionaliteit, prestaties en gebruikservaring van ons platform verbeteren.Rechtsgrondslag: Artikel 6, lid 1, onder f AVG (belang bij een stabiele, foutloze dienst); gebruiksgebonden productanalyses alleen met uw toestemming (artikel 6, lid 1, onder a AVG, § 25 lid 1 TDDDG).
• Personalisatie: Inhoud, functies en aanbevelingen aanpassen aan uw voorkeuren, gedrag en interacties met ons platform.Rechtsgrondslag: Artikel 6, lid 1, onder b AVG voor zover de aanpassing deel uitmaakt van de functies die u gebruikt (bijv. voorstellen op basis van uw profielgegevens); anders artikel 6, lid 1, onder f AVG (belang bij passende voorstellen).
• Marketing: Met uw uitdrukkelijke toestemming nieuws, speciale aanbiedingen, promotiemateriaal en informatie verstrekken over andere diensten, evenementen en functies die u mogelijk interesseren.Rechtsgrondslag: Uw toestemming (artikel 6, lid 1, onder a AVG).
• Beveiliging en fraudepreventie: Fraude, beveiligingsdreigingen, misbruik en andere schadelijke activiteiten die onze dienst of gebruikers kunnen treffen opsporen, voorkomen en aanpakken.Rechtsgrondslag: Artikel 6, lid 1, onder f AVG (bescherming van onze systemen en gebruikers); voor zover beveiligingsmaatregelen wettelijk verplicht zijn, artikel 6, lid 1, onder c AVG juncto artikel 32 AVG.
• Wettelijke naleving: Voldoen aan toepasselijke wetten, voorschriften, juridische procedures en verzoeken van bevoegde overheidsinstanties.Rechtsgrondslag: Artikel 6, lid 1, onder c AVG.
• Analyses: Begrijpen hoe onze dienst wordt gebruikt, prestaties meten en inzichten verkrijgen om ons aanbod te verbeteren.Rechtsgrondslag: Uw toestemming (artikel 6, lid 1, onder a AVG, § 25 lid 1 TDDDG), die u via de cookiebanner geeft en altijd kunt intrekken.

6. Gegevensopslag en beveiliging

Wij beheren onze database op zelf gehoste infrastructuur bij IONOS in Duitsland en gebruiken daarnaast back-ups bij Hetzner binnen de EU. Onze beveiligingsmaatregelen omvatten onder meer versleutelde overdracht (TLS), toegangscontroles, autorisaties en back-ups. Back-ups worden versleuteld voordat ze worden opgeslagen; de sleutel voor ontsleuteling wordt niet op onze servers of bij Hetzner bewaard. De actieve database zelf is momenteel nog niet volledig versleuteld in rust. In de onderdelen 13 en 15 vindt u informatie over andere ontvangers en mogelijke verwerking buiten de EER.

7. Bewaartermijnen

Wij bewaren persoonsgegevens zolang dat nodig is voor het betreffende doel of wettelijk verplicht is. Accountgegevens worden in beginsel gedurende de looptijd van het account verwerkt. Voor de volgende gegevens gelden afzonderlijke termijnen; geplande verwijdering vindt plaats tijdens de betreffende periodieke opschoningsronde:

• Wachtrij voor pushberichten: 48 uur. Deze termijn betreft de technische verzendwachtrij, niet automatisch berichten of meldingen in uw account.
• Locatiemeldingen in de buurt van clubs (weergave van hoeveel spelers op dit moment aanwezig zijn): 4 uur; de opschoningsronde vindt elk uur plaats.
• Meldingen in de app: gelezen meldingen na 30 dagen, alle overige na 90 dagen; de opschoningsronde vindt dagelijks plaats.
• Chats: zolang u deelneemt. Gesprekken zonder overgebleven deelnemers en gesprekken zonder nieuw bericht in de afgelopen 24 maanden worden in de dagelijkse opschoningsronde verwijderd.
• Aanmeldingsgebeurtenissen: 90 dagen. Herkende aanmeldingsapparaten: 12 maanden sinds het laatste gebruik.
• Logboeken van beheerhandelingen binnen de vereniging: 5 jaar voor verantwoording en onderzoek naar beveiligingsincidenten.
• Onbevestigde registraties: opschoning na 30 dagen zonder bevestiging; de verwijderingstaak wordt dagelijks uitgevoerd.
• Privacygegevens-exporten: verwijdering na het verstrijken van de vermelde geldigheid van de downloadlink tijdens de dagelijkse opschoningsronde.
• Back-ups: lokale kopieën worden 7 dagen bewaard; extern worden de laatste 10 back-ups bewaard en bij nieuwe back-ups vervangen. Gegevens van verwijderde accounts kunnen tot die vervanging nog in back-ups aanwezig zijn.
• Wettelijk te bewaren documenten: met name boekingsstukken en facturen doorgaans 8 jaar, boeken en jaarrekeningen 10 jaar en handels- en zakelijke correspondentie 6 jaar (paragraaf 147 van de Duitse Abgabenordnung en paragraaf 257 van het Duitse Handelsgesetzbuch). De termijn begint in beginsel aan het einde van het relevante kalenderjaar. Wettelijke verlengingen, bijvoorbeeld wegens lopende belastingprocedures, blijven van toepassing. Alleen de hiervoor noodzakelijke gegevens worden bewaard; accountverwijdering beëindigt deze verplichtingen niet.
• Verenigingsgegevens: volgens de instructies en bewaarplichten van de verantwoordelijke vereniging. Onze verwerkersovereenkomst voorziet na het einde van de verwerkingsdiensten in een termijn van 90 dagen voor gegevensexporten, gevolgd door verwijdering voor zover geen wettelijke bewaarplichten gelden.

Account verwijderen

U kunt verwijdering van uw account aanvragen via de accountinstellingen of via admin@playace.de. Het verzoek omvat de persoonsgegevens en bestanden die aan uw account zijn gekoppeld en de noodzakelijke opschoning bij betrokken dienstverleners. Wettelijk vereiste documenten of gegevens die nodig zijn voor de vaststelling, uitoefening of onderbouwing van concrete rechtsvorderingen kunnen voor die doeleinden worden bewaard. Identificerende gegevens worden verwijderd zodra ze niet meer nodig zijn; daarmee wordt geen volledige anonimisering van alle betalingsdocumenten toegezegd. Verwijdering van uw Ace-account beëindigt niet automatisch uw verenigingslidmaatschap of de rechtmatige gegevensverwerking door uw vereniging.

8. Delen en verstrekken van gegevens

Wij kunnen uw gegevens delen in de volgende situaties:

• Andere gebruikers: Uw profielinformatie, wedstrijdgeschiedenis en tennisgerelateerde gegevens zijn zichtbaar voor andere gebruikers voor zover dit nodig is voor de werking van ons platform. Via uw privacyinstellingen kunt u de zichtbaarheid van bepaalde gegevens beheren.
• Dienstverleners: Externe aanbieders die namens ons diensten leveren, zoals betalingsverwerking (Stripe), e-mailbezorging, gegevensanalyse en klantenondersteuning. Deze aanbieders zijn contractueel verplicht uw gegevens te beschermen.
• Wettelijke vereisten: Wanneer dit vereist is door de wet, een rechterlijk bevel of een bevoegde overheidsinstantie, of wanneer verstrekking noodzakelijk is om onze rechten, eigendommen of veiligheid of die van onze gebruikers of het publiek te beschermen.
• Bedrijfsoverdracht: Bij een fusie, overname, reorganisatie of verkoop van activa kunnen uw gegevens aan de betrokken partijen worden overgedragen. Wij informeren u over een dergelijke wijziging in eigendom of zeggenschap.
• Met uw toestemming: Met uw uitdrukkelijke toestemming kunnen wij uw gegevens voor andere doeleinden delen.

9. Uw rechten onder de AVG

Op grond van de Algemene verordening gegevensbescherming (AVG) en andere toepasselijke privacywetgeving hebt u de volgende rechten ten aanzien van uw persoonsgegevens:

• Recht op inzage: U kunt een kopie opvragen van de persoonsgegevens die wij van u hebben, inclusief informatie over de verwerking.
• Recht op rectificatie: U kunt ons vragen onjuiste of onvolledige persoonsgegevens te corrigeren.
• Recht op gegevenswissing (recht om vergeten te worden): U kunt in bepaalde omstandigheden verzoeken om verwijdering van uw persoonsgegevens, bijvoorbeeld wanneer ze niet meer nodig zijn voor het oorspronkelijke doel.
• Recht op beperking van de verwerking: U kunt ons in bepaalde situaties vragen de verwerking van uw persoonsgegevens te beperken.
• Recht op overdraagbaarheid: U kunt ons vragen uw persoonsgegevens aan u of een andere organisatie te verstrekken in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar: U kunt bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen en tegen verwerking voor direct marketing. De details staan in de uitgelichte melding over het recht van bezwaar aan het begin van deze paragraaf.
• Rechten bij geautomatiseerde besluitvorming: U hebt het recht niet te worden onderworpen aan uitsluitend geautomatiseerde besluiten, waaronder profilering, die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen. Ons platform gebruikt lokale sorteeraanbevelingen en wedstrijdsuggesties op basis van ELO om geschikte tennisspelers te tonen, aan de hand van onder meer niveau, locatie, speelvoorkeuren, beschikbaarheid en wedstrijdgeschiedenis. Het algoritme doet alleen voorstellen; andere spelers worden niet van weergave uitgesloten en u kunt filters altijd handmatig aanpassen of uitschakelen. De berekeningen zijn een optioneel hulpmiddel voor regionale filtering en sortering, hebben geen rechtsgevolgen en vormen geen diepgaande of uitgebreide stelselmatige monitoring. U kunt ons altijd vragen om menselijke tussenkomst, uw standpunt toelichten en om beoordeling verzoeken; ook kunt u bezwaar maken tegen deze verwerking. Neem hiervoor contact op via admin@playace.de.
• Recht om toestemming in te trekken: Als verwerking op uw toestemming berust, kunt u die op elk moment intrekken. Intrekking heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking. U kunt uw toestemming intrekken via admin@playace.de of, waar beschikbaar, in uw accountinstellingen, bijvoorbeeld voor marketingvoorkeuren.
• Recht om een klacht in te dienen: U kunt een klacht indienen bij een toezichthouder als u meent dat onze verwerking van uw persoonsgegevens in strijd is met de wet. De voor ons bevoegde toezichthouder is de Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, Duitsland (www.lfd.niedersachsen.de). U kunt ook terecht bij de toezichthouder in het land waar u woont.

Voor verzoeken over uw gegevens kunt u contact opnemen via admin@playace.de. Wij informeren u in beginsel binnen één maand na ontvangst over de genomen maatregelen. Voor zover wettelijk toegestaan kan deze termijn bij complexe of talrijke verzoeken met maximaal twee maanden worden verlengd; binnen de eerste maand informeren wij u daarover en over de redenen. Bij redelijke twijfel kunnen wij aanvullende informatie vragen om uw identiteit te controleren. Verzoeken worden in beginsel kosteloos behandeld, behoudens wettelijke uitzonderingen voor kennelijk ongegronde of buitensporige verzoeken.

10. Cookies en trackingtechnologieën

Wij gebruiken cookies, webbakens en vergelijkbare technologieën om uw gebruikservaring te verbeteren, gebruikspatronen te analyseren en gepersonaliseerde inhoud aan te bieden. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen. U kunt cookie-instellingen beheren via uw browser of onze toestemmingsbanner. Het uitschakelen van bepaalde cookies kan functies van onze dienst beperken.

Opslag van informatie op uw apparaat of toegang tot reeds opgeslagen informatie vindt plaats op grond van paragraaf 25, lid 1 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten), wanneer u op basis van duidelijke en volledige informatie toestemming hebt gegeven. Voor technisch noodzakelijke cookies die strikt vereist zijn om een uitdrukkelijk door u gevraagde dienst te leveren, geldt paragraaf 25, lid 2 TDDDG. De daaropvolgende verwerking van persoonsgegevens die via cookies of vergelijkbare technologieën zijn verzameld, is onderworpen aan de AVG, met name artikel 6, lid 1, onder a bij toestemming en onder f bij gerechtvaardigde belangen.

U kunt uw cookievoorkeuren op elk moment beheren via onze cookie-instellingen of door contact met ons op te nemen. Uw keuzes worden lokaal op uw apparaat opgeslagen en kunnen altijd worden gewijzigd. Voor zover technisch beschikbaar houden wij rekening met browserprivacysignalen zoals Global Privacy Control (GPC) bij het aansturen van trackingfuncties waarvoor toestemming nodig is.

Om uw toestemmingsbeslissingen te documenteren en aan te tonen (art. 5 lid 2, art. 7 lid 1 AVG), leggen we uw IP-adres en browser user agent vast bij elke wijziging van uw toestemmingsvoorkeuren. Deze gegevens worden uitsluitend verwerkt om te voldoen aan onze wettelijke verantwoordingsplicht op grond van art. 6 lid 1 sub c AVG en worden verwijderd na het verstrijken van de toepasselijke wettelijke bewaartermijn.

11. Profilering en wedstrijdsuggesties

Ons platform gebruikt profielgegevens om lokale sorteeraanbevelingen en wedstrijdsuggesties aan te bieden. Dit werkt als volgt:

12. Melding van datalekken

Wij melden inbreuken in verband met persoonsgegevens onverwijld en waar mogelijk binnen 72 uur na kennisneming aan de bevoegde toezichthouder, tenzij het onwaarschijnlijk is dat de inbreuk een risico inhoudt voor de rechten en vrijheden van personen (artikel 33 AVG). Is waarschijnlijk sprake van een hoog risico, dan informeren wij ook de betrokken personen onverwijld, tenzij een wettelijke uitzondering geldt (artikel 34 AVG). Daarbij beschrijven wij de aard van de inbreuk, waarschijnlijke gevolgen, getroffen of voorgestelde maatregelen en de contactmogelijkheid voor meer informatie.

13. Internationale gegevensdoorgifte

Sommige hieronder genoemde aanbieders zijn buiten de Europese Economische Ruimte gevestigd of schakelen daar gelieerde ondernemingen en dienstverleners in. Een opslaglocatie in de EU sluit toegang vanuit derde landen niet automatisch uit. Voor doorgiften die onder een toepasselijk adequaatheidsbesluit vallen, geldt artikel 45 AVG. Het EU-U.S. Data Privacy Framework kan uitsluitend worden gebruikt voor de specifiek gecertificeerde Amerikaanse ontvanger en gegevens binnen de reikwijdte van die certificering. Als geen toepasselijk adequaatheidsbesluit geldt, zijn passende waarborgen volgens artikel 46 AVG vereist, met name EU-modelcontractbepalingen en zo nodig aanvullende maatregelen. Informatie over de waarborgen voor een specifieke ontvanger en een kopie daarvan kunt u opvragen via admin@playace.de. De gelinkte privacyverklaringen bevatten aanvullende informatie van de aanbieders.

14. Privacy van minderjarigen

Een eigen Ace-account is mogelijk vanaf 7 jaar. Bij gebruikers jonger dan 16 jaar is de verwerking volgens art. 8 AVG alleen toegestaan met toestemming van een ouder: het kind vult in de app het e-mailadres van een ouder in, wij sturen daarheen een bevestigingslink en de ouder geeft de toestemming op een webpagina. Tot dan blijft het account geblokkeerd; wordt de toestemming niet binnen 14 dagen na het eerste verzoek gegeven, dan verwijderen wij het account. Als bewijs van de toestemming (art. 7 lid 1 AVG) slaan wij het e-mailadres en de naam van de ouder op, evenals het tijdstip en IP-adres van de bevestiging. Gebruiksanalyses (PostHog) worden voor gebruikers jonger dan 16 jaar nooit ingeschakeld. De geboortedatum is verplicht bij registratie; een geboortedatum waarbij een leeftijd onder 16 jaar betrokken is, kan alleen via de support worden gewijzigd. Ouders kunnen hun toestemming altijd intrekken via een e-mail aan admin@playace.de; het account van het kind wordt dan verwijderd. Dit staat los van het beheer van minderjarige verenigingsleden: een vereniging kan gegevens van jongere leden zonder eigen Ace-account verwerken binnen haar ledenadministratie; wettelijke vertegenwoordigers kunnen via de beschikbare functies worden betrokken. De vereniging is verantwoordelijk voor de rechtsgrondslag en de vereiste informatie of toestemming. Voor vragen over de verwerking van gegevens van minderjarigen kunt u contact opnemen via admin@playace.de of, voor verenigingsgegevens, met de verantwoordelijke vereniging.

15. Externe diensten en appstores

Wij gebruiken de volgende diensten afhankelijk van de gebruikte functie. Niet elke dienst ontvangt bij elk bezoek gegevens. Naast verwerkers die namens ons optreden, kunnen aanbieders zelfstandig verantwoordelijk zijn voor hun eigen verwerkingen, bijvoorbeeld bij aanmelden, betalen of appstoregebruik. Bij rechtstreekse verbindingen vanaf uw apparaat ontvangt de aanbieder ook uw IP-adres en technische verbindingsgegevens. Bij serververzoeken wordt in beginsel het IP-adres van onze server doorgegeven. Voor doorgiften naar derde landen gelden de toelichtingen in onderdeel 13.

16. Hosting

Onze dienst wordt gehost op servers van IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Duitsland. Bij een bezoek aan onze website of gebruik van onze dienst verwerkt de hostingaanbieder automatisch informatie die uw browser doorgeeft. De rechtsgrondslag is artikel 6, lid 1, onder f AVG: ons gerechtvaardigde belang bij veilige en efficiënte dienstverlening.

Wij hebben met IONOS SE een verwerkersovereenkomst conform artikel 28 AVG gesloten. Deze verplicht IONOS om persoonsgegevens van onze websitebezoekers en gebruikers uitsluitend volgens onze instructies en met naleving van de AVG te verwerken.

17. Serverlogbestanden

Onze webserver slaat bij iedere toegang automatisch serverlogbestanden op. Deze bevatten het IP-adres van het bezoekende apparaat, datum en tijd van toegang, naam en URL van het opgevraagde bestand, de gebruikte browser, het besturingssysteem en de verwijzende pagina. Wij verwerken deze gegevens uitsluitend voor een storingsvrije werking en verbetering van de IT-beveiliging.

De rechtsgrondslag is artikel 6, lid 1, onder f AVG: ons gerechtvaardigde belang bij IT-beveiliging en een storingsvrije werking van onze systemen.

Deze serverlogbestanden worden na 14 dagen automatisch verwijderd, tenzij langere bewaring als bewijsmateriaal bij concrete beveiligingsincidenten nodig is.

18. Bunny.net

Wij gebruiken het Content Delivery Network (CDN) van BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenië (Bunny.net), om de beveiliging en laadsnelheid van onze website te verbeteren. Dit dient ons gerechtvaardigde belang volgens artikel 6, lid 1, onder f AVG. Een CDN is een netwerk van verspreide servers dat geoptimaliseerde inhoud aan bezoekers levert. Daarbij kunnen persoonsgegevens in serverlogbestanden van Bunny.net worden verwerkt. Zie ook onderdeel 16 over hosting.

Bunny.net ontvangt uw persoonsgegevens en treedt op als onze verwerker. Dit dient ons gerechtvaardigde belang om niet zelf een CDN te hoeven beheren (artikel 6, lid 1, onder f AVG).

U kunt bezwaar maken tegen deze verwerking. Of het bezwaar wordt gehonoreerd, wordt beoordeeld op basis van een belangenafweging.

Verstrekking van de hier genoemde gegevens is niet wettelijk of contractueel verplicht. Zonder deze verwerking kan de werking van de website niet worden gegarandeerd.

Volgens Bunny.net worden verbindingsgegevens op de edge-servers slechts 20 tot 30 seconden in het werkgeheugen bewaard en niet permanent opgeslagen.

Meer informatie over bezwaar en verwijdering bij Bunny.net vindt u hier: Bunny.net-verwerkersovereenkomst / AVG

Bunny.net is gevestigd in de EU. Voor onze website en app hebben we uitsluitend edge-locaties en opslag in de EU ingeschakeld; uw gegevens worden daarom niet naar derde landen doorgegeven. Meer informatie over de subverwerkers van Bunny.net vindt u hier: Bunny.net AVG en subverwerkers

19. Openbare clubprofielen

Ace beheert een overzicht van tennisclubs. Voor clubs die hun profiel nog niet zelf hebben overgenomen, maken wij een profiel met organisatiegerelateerde gegevens (clubnaam, adres, telefoonnummer en e-mailadres van de club, website, aantal en soort banen, openingstijden).

Bron: Deze gegevens zijn afkomstig uit openbaar toegankelijke bronnen, zoals clubwebsites en overzichten van bonden en clubs. Op niet-overgenomen profielen publiceren wij geen gegevens over individuele personen zoals contactpersonen, bestuursleden of leden. Bevat een openbare bron een persoonlijk contactgegeven (bijvoorbeeld een gepersonaliseerd e-mailadres), dan kan dit aan ons worden gemeld en verwijderd.

De rechtsgrond is art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang is een vindbaar overzicht van tennisclubs dat spelers helpt clubs in hun buurt te vinden. De verwerking blijft beperkt tot organisatiegerelateerde gegevens.

U heeft het recht om op grond van art. 21 AVG bezwaar te maken tegen deze verwerking en om rectificatie (art. 16 AVG) en wissing (art. 17 AVG) te verzoeken. Clubs kunnen hun profiel overnemen en zelf beheren. Correctie, verwijdering of bezwaar kunt u aanvragen via het formulier op /inhalte-melden of per e-mail via admin@playace.de.

20. Contact

Hebt u vragen, zorgen of verzoeken over deze privacyverklaring of onze gegevensverwerking, neem dan contact op via:

21. Wijzigingen in deze verklaring

Wij werken deze privacyverklaring bij wanneer onze gegevensverwerking of wettelijke vereisten veranderen. De actuele versiedatum staat bovenaan. Over wezenlijke wijzigingen informeren wij u op passende wijze, waar nodig ook per e-mail of binnen de dienst. Indien toestemming vereist is, vragen wij die afzonderlijk; voortgezet gebruik alleen geldt niet als toestemming.