Datenschutzpolitik

1. Controller und Anwendungsbereich

Der Controller ist Kiteschool Kitebelles Ltd (BRN C23194572), Royal Road, La Gaulette, 1903-02, Mauritius. Kontakt: hello@kitebelles.com. Datenschutzkontakt: dpo@kitebelles.com. Diese Richtlinie umfasst kitebelles.com, Buchungsanfragen und damit verbundene Kommunikation.

2. Daten, die wir sammeln

• Anfragedaten: Name, E-Mail oder Telefon/WhatsApp, Daten, Ebene, angefordertes Format und Nachricht.
• Buchungs- und Servicedaten: vereinbarte Dienstleistungen, Zahlungen, Anwesenheit, Ausrüstung, Sicherheitsinformationen und Korrespondenz.
• Optionale Analyse-/Werbedaten: Online-Identifikatoren, Seiteninteraktionen, Kampagnenparameter und ungefährer Standort nach Zustimmung.
• Technische/Sicherheitsdaten: IP-Adresse, Anforderung von Metadaten und Protokollen, die für die Bereitstellung und den Schutz der Website erforderlich sind.
• Daten, die Sie über WhatsApp, E-Mail, soziale Plattformen oder Buchungskanäle von Drittanbietern zu den eigenen Bedingungen dieser Anbieter senden.

Bitte übermitteln Sie keine medizinischen oder anderen sensiblen Daten über das allgemeine Anfrageformular. Wenn Gesundheitsinformationen für eine sichere Teilnahme tatsächlich benötigt werden, müssen sie separat, minimal und auf einer angemessenen Rechtsgrundlage erhoben werden.

3. Zwecke und Rechtsgrundlagen

• Beantwortung einer Anfrage und Vorbereitung einer Buchung: Schritte, die vor einem Vertrag angefordert werden.
• Lieferung von Unterrichtsstunden, Touren, Miet- oder Shopleistungen: Vertragserfüllung.
• Buchhaltung, Sicherheit und rechtliche Aufzeichnungen: rechtliche Verpflichtungen und berechtigte Interessen.
• Website-Sicherheit, Betrugsprävention und Service-Zuverlässigkeit: berechtigte Interessen.
• Analytics, Advertising Storage und Embedded Maps: Einwilligung, die jederzeit widerrufen werden kann.
• Direktes elektronisches Marketing: nur wenn gesetzlich zulässig und bei Bedarf mit einem gültigen Opt-in.

4. Empfänger und Verarbeiter

Daten können von autorisierten Kitebelles-Mitarbeitenden und von den unten genannten Anbietern verarbeitet werden. Wir verkaufen keine personenbezogenen Daten.

• Cloudflare — Hosting, Auslieferung und Sicherheit der Website.
• EspoCRM auf einem eigenen Server des Betreibers in Deutschland — Buchungsanfragen und Kundendaten.
• Vendure auf demselben Server — Shop-Katalog.
• Telegram — interner Kanal, der über eine neue Anfrage informiert; die Benachrichtigung enthält Name, Telefonnummer und E-Mail-Adresse aus Ihrer Anfrage.
• Zoho Mail (europäisches Rechenzentrum) — E-Mails an und von hello@, admin@ und dpo@kitebelles.com.
• Google (Tag Manager, Analytics 4, Ads, Maps) — nur gemäß Ihrer Cookie-Wahl.
• Microsoft (Clarity) und Yandex (Metrica) — Zugriffsanalyse, nur mit Analyse-Einwilligung; beide handeln als eigene Verantwortliche nach ihren eigenen Bedingungen.
• Windy — Wetter-Widgets, nur mit Einwilligung für externe Medien.
• Zahlungs- und Buchhaltungsanbieter, sofern eine Buchung zustande kommt.

EspoCRM erhält Kampagnenparameter und Google-Klick-Kennungen nur bei erteilter Werbe-Einwilligung; andernfalls erhält es Anfrage und Servicekontext ohne diese Kennungen. Wenn Sie WhatsApp, Google Maps oder soziale Links öffnen, erhält der jeweilige Anbieter Daten direkt nach seiner eigenen Richtlinie.

5. Internationale Übermittlungen

Kitebelles hat ihren Sitz auf Mauritius, mehrere Anbieter verarbeiten Daten im Ausland. Jede Übermittlung erfolgt nach Abschnitt 36 des Mauritius Data Protection Act 2017 und für Besuchende aus der EU oder dem Vereinigten Königreich nach Kapitel V DSGVO.

• Cloudflare — globales Netz einschließlich EU und USA, auf Grundlage der Standardvertragsklauseln im Auftragsverarbeitungszusatz von Cloudflare.
• EspoCRM und Vendure — Deutschland, innerhalb des Europäischen Wirtschaftsraums.
• Zoho Mail — Europäische Union.
• Telegram — Telegram FZ-LLC, Vereinigte Arabische Emirate.
• Google und Microsoft — Europäische Union und USA.
• Yandex — Russland, ein Land ohne Angemessenheitsbeschluss. Metrica lädt erst nach Analyse-Einwilligung und kürzt IP-Adressen vor der Speicherung.
• Windy — Europäische Union.

Optionale Dienste laden erst nach Ihrer Einwilligung, und diese ausdrückliche Einwilligung ist die Grundlage ihrer Übermittlungen. Ein Widerruf in den Cookie-Einstellungen stoppt jede weitere optionale Übermittlung.

6. Aufbewahrung

Daten werden gelöscht oder anonymisiert, wenn ihr Zweck und die anwendbare gesetzliche Aufbewahrung enden.

7. Ihre Rechte

Vorbehaltlich des geltenden Rechts können Sie den Zugang, die Korrektur, die Löschung, die Einschränkung oder den Widerspruch beantragen, die Zustimmung widerrufen und nach Übertragungen und automatisierten Entscheidungen fragen. Wir treffen Buchungsentscheidungen nicht ausschließlich auf automatisierte Weise. Sende Anfragen an dpo@kitebelles.com. Eine Identitätsprüfung kann erforderlich sein. Sie können sich beim mauritischen Datenschutzbeauftragten und gegebenenfalls bei Ihrer lokalen Aufsichtsbehörde beschweren.

8. Kinder

Der Unterricht kann Minderjährige betreffen, aber eine Person unter 16 Jahren darf keine personenbezogenen Daten einreichen oder der optionalen Verarbeitung ohne einen Elternteil oder Erziehungsberechtigten zustimmen. Buchungs- und Sicherheitsinformationen für Minderjährige müssen vom verantwortlichen Erwachsenen zur Verfügung gestellt und genehmigt werden.

9. Sicherheit und Verstöße

Wir wenden verhältnismäßige Zugriffs-, Verschlüsselungs-, Minimierungs- und Incident-Response-Kontrollen an. Kein Online-System ist risikofrei. Eine qualifizierte Verletzung des Schutzes personenbezogener Daten wird im Rahmen der geltenden Benachrichtigungspflichten, einschließlich der 72-Stunden-Benachrichtigungsregel von Mauritius, behandelt.

10. Änderungen und Kontakt

Wesentliche Änderungen werden auf dieser Seite mit einem neuen Datum angezeigt. Fragen und Rechteanfragen: dpo@kitebelles.com.