1. Verwerkingsverantwoordelijke
Richi AI, eigenaar: Yves-Marcel Richel. Homburger Landstraße 851, 60437 Frankfurt am Main, Germany. E-mail: info@richi.solutions. Website: https://padelleague.ai
2. Contact voor gegevensbescherming
Voor vragen over gegevensbescherming: info@richi.solutions
3. Gebruik van AI (EU AI Act)
PadelLeague gebruikt AI-systemen in overeenstemming met Verordening (EU) 2024/1689 (EU AI Act) en de AVG.
Toepassingsgebieden van AI: (1) Door AI gegenereerde decoratieve afbeeldingen voor statische marketingpagina's (formatgids, startgids, FAQ) via Google Gemini via fal.ai — alleen door beheerders vastgelegde tekstprompts worden verzonden, geen gebruikersgegevens. (2) Classificatie van padelclubs in de functie voor het vinden van clubs via de Google Gemini API — alleen openbare bedrijfs-/locatiesignalen worden verzonden (clubnaam, type, websignalen); geen persoonsgegevens van platformgebruikers. Aan geen van deze AI-diensten worden accountprofielgegevens verzonden. (3) Productbeschrijvingen en afgeleide kenmerken van padelrackets (bijv. hardheid van de kern, controle of kracht) via de Google Gemini API, uitsluitend op basis van fabrikantgegevens en zonder persoonsgegevens; zij worden op de racketpagina's als door AI gegenereerd gemarkeerd. (4) Pal, de racketcoach op de racketpagina's (/rackets): als je na de tikvragen een vraag in vrije tekst stelt, sturen wij die samen met je antwoorden en de getoonde en opgeslagen rackets naar de Google Gemini API om een antwoord te genereren. Je antwoord over arm- of schouderklachten verlaat je browser nooit; wij sturen hoogstens door dat je de voorkeur geeft aan zachte rackets. Wij slaan de vraag noch het antwoord op; je IP-adres wordt uitsluitend gebruikt om het aantal verzoeken te beperken. Voer alsjeblieft geen persoonsgegevens in. AI-antwoorden worden als zodanig gemarkeerd. (5) Pal, de AI-assistent op elke pagina: als je een vraag stelt, sturen wij die samen met de laatste berichten van het gesprek en de pagina waarop je je bevindt naar de Google Gemini API. Het antwoord is gebaseerd op onze openbare pagina's, die wij hiervoor als tekstsecties met embeddings bijhouden. Wij slaan de vraag noch het antwoord op; het gesprek wordt alleen in je browsertabblad (sessionStorage) bewaard totdat je het sluit. Je IP-adres wordt uitsluitend gebruikt om het aantal verzoeken te beperken. Voer alsjeblieft geen persoonsgegevens in. AI-antwoorden worden als zodanig gemarkeerd. Als je vraagt naar clubs of open evenementen in de buurt, zoekt Pal rond de plaats die je noemt; wij zetten die via Mapbox om in coördinaten en slaan alleen de plaatsnaam met de coördinaten op, zonder enige koppeling aan jou. Noem je geen plaats en ben je ingelogd, dan gebruikt Pal de woonplaats in je profiel. Pal toont alleen wat de zoekopdracht toont en geeft geen namen van andere spelers door aan de AI.
Risicocategorie: laag risico.
Nalevingsinformatie: Er vindt geen volledig geautomatiseerde besluitvorming plaats met rechtsgevolgen of aanzienlijke gevolgen (art. 22 AVG, art. 86 EU AI Act). Door AI gegenereerde inhoud wordt als zodanig gemarkeerd (art. 50 EU AI Act). Gebruikersgegevens worden niet gebruikt om externe AI-modellen te trainen.
Je rechten met betrekking tot AI: recht op menselijke beoordeling van geautomatiseerde besluiten, recht op uitleg over de logica achter AI-aanbevelingen, recht van bezwaar tegen op AI gebaseerde verwerking (art. 21 AVG).
4. Categorieën van gegevens
Wij verwerken de volgende categorieën van gegevens: contactgegevens (naam, e-mailadres, weergavenaam), technische gegevens (IP-adres, browser, apparaat, besturingssysteem, bezochte pagina's), toernooigegevens (toernooideelnames, uitslagen, ranglijsten, spelersprofielen), communicatiegegevens (inhoud van directe berichten tussen gebruikers, afzender, ontvanger, tijdstempel), betalingsgegevens (Stripe-referenties, bedrag, betalings- en terugbetalingsstatus – geen creditcardgegevens). Optionele profielvelden (vrijwillig verstrekt): speelniveau, geslacht, geboortejaar. Het geboortejaar wordt uitsluitend gebruikt om een geschatte leeftijd op je openbare spelersprofiel te tonen. Al deze velden zijn optioneel en kunnen op elk moment worden gewist. Met een account: je opgeslagen rackets (racket-ID en tijdstip).
5. Rechtsgrondslag
Je gegevens worden verwerkt op de volgende rechtsgrondslagen: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) voor het leveren van onze diensten, gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) voor het technisch onderhoud en de verbetering van onze diensten, toestemming (art. 6 lid 1 sub a AVG) voor optionele functies zoals nieuwsbrieven.
6. Hosting
PadelLeague wordt gehost door Vercel Inc. (VS). De database en de authenticatie worden geëxploiteerd via Supabase Inc. (EU-regio). Voor doorgiften van gegevens naar de VS gelden standaardcontractbepalingen (SCC) en/of adequaatheidsbesluiten (EU-US Data Privacy Framework).
7. Verwerkers (art. 28 AVG)
Supabase Inc. – database, authenticatie, serverless functies, opslag (EU-regio). Vercel Inc. – frontend-hosting en webanalyse (VS, EU-US DPF). Vercel Analytics werkt zonder cookies en gebruikt geen persoonlijke identificatoren; alleen geanonimiseerde, geaggregeerde statistieken worden verwerkt (paginaweergaven per pad, globaal apparaattype, geschatte regio). Stripe Payments Europe Ltd. – betalingsverwerking voor inschrijfgelden voor competities en evenementen en voor baanreserveringen (Ierland, met subverwerking in de VS op grond van het EU-US DPF en SCC's). Voor betalingen aan PadelLeague is Stripe onze verwerker. Als je online aan een club of bond betaalt, loopt de betaling via diens eigen Stripe-account; hiervoor geven wij je e-mailadres, de geboekte dienst (baan, datum, tijd of evenement) en interne referenties door. Stripe verwerkt naam, e-mailadres, betaalgegevens, het factuuradres voor zover opgegeven en de transactiegeschiedenis. Wij slaan geen kaartgegevens op, alleen de referenties van Stripe naar de betaling en de status daarvan. Stripe identificeert clubs en bonden die betalingen ontvangen zelf (KYC); Stripe verzamelt deze gegevens rechtstreeks. Resend Inc. – verzending van transactionele e-mails (inschrijvingsbevestigingen, seizoensherinneringen, meldingen over terugbetalingen); het adres van de ontvanger en de inhoud van de e-mail worden voor de bezorging doorgegeven (VS, EU-US DPF). Mapbox Inc. – automatisch aanvullen van locaties en geocodering bij het invoeren van toernooi-/competitielocaties (VS, EU-US DPF). Zoekopdrachten (tekst die organisatoren typen bij het kiezen van een locatie) en het IP-adres worden door Mapbox uitsluitend verwerkt om locatiesuggesties te geven; er worden geen profielgegevens gedeeld. Google LLC (Places API) – vinden van padelclubs; geschatte coördinaten en het IP-adres van de client worden verwerkt om clubs in de buurt te tonen (VS, EU-US DPF, Google Cloud DPA). Google LLC (Gemini API) – classificatie op de achtergrond van clubs in de functie voor het vinden van clubs; alleen openbare bedrijfs-/locatiesignalen worden verzonden, geen persoonsgegevens van platformgebruikers (VS, EU-US DPF). Sentry (Functional Software, Inc.) – monitoring van fouten en prestaties in de frontend; sendDefaultPii is uitgeschakeld en session replay wordt niet gebruikt (EU of VS afhankelijk van de projectregio, EU-US DPF en SCC's). Cloudflare, Inc. – Turnstile-botbescherming voor de AI-chats Pal en de racketcoach (VS, EU-US DPF). Als je een vraag stelt zonder ingelogd te zijn, controleert Turnstile onzichtbaar of er een mens vraagt; daarvoor verwerkt het je IP-adres en browser- en apparaatsignalen, zonder profielgegevens. De rechtsgrondslag is ons gerechtvaardigd belang bij het beschermen van de AI-chats tegen geautomatiseerd misbruik (art. 6 lid 1 sub f AVG). fal.ai Inc. – AI-beeldgeneratie voor statische marketingpagina's (VS, EU-US DPF); alleen door beheerders vastgelegde tekstprompts worden verzonden — geen gebruikersgegevens. Google LLC – onderliggend GPAI-model (Gemini), aangeroepen via fal.ai (VS, EU-US DPF). Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst — Stripe en Resend voor betalings- en dienstgerelateerde verwerking) en art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij bereiksmeting en productfunctionaliteit — Vercel, Mapbox, Google, Sentry). Alle verwerkers zijn contractueel gebonden aan naleving van de AVG op grond van verwerkersovereenkomsten volgens art. 28. Daarnaast betrekken wij openbare toernooikalenders als inkomende bronnen van derden: van de Deutscher Padel Verband, de Federazione Italiana Tennis e Padel, de Austrian Padel Union en RankedIn ApS (toernooien in meerdere landen). Wij tonen daaruit aankomende toernooien en linken voor inschrijving naar het platform van de bron. Er worden geen persoonsgegevens van platformgebruikers naar deze bronnen verzonden; de plaats of het adres van een toernooi wordt via Mapbox omgezet in coördinaten. De rechtsgrondslag is ons gerechtvaardigd belang om openbare toernooien gemakkelijk vindbaar te maken (art. 6 lid 1 sub f AVG). Wie in een overgenomen vermelding wordt genoemd, kan via info@richi.solutions bezwaar maken tegen de weergave ervan.
8. Cookies en lokale opslag
PadelLeague gebruikt uitsluitend technisch noodzakelijke cookies en lokale opslag: sessiebeheer, taalvoorkeuren, authenticatiestatus, themavoorkeur (licht/donker). Er worden geen tracking- of analysecookies gebruikt. Rechtsgrondslag: art. 6 lid 1 sub f AVG, § 25 lid 2 TDDDG. Als je in de racketgids zelf een land kiest, slaan wij die keuze op in een cookie (racket_market: alleen de landcode, één jaar bewaard). Zonder account worden opgeslagen en vergeleken rackets alleen in de opslag van dit browsertabblad (sessionStorage) bewaard en vervallen zij wanneer je het tabblad sluit. Als je op “Account aanmaken” tikt, bewaren wij de opgeslagen lijst in de lokale opslag totdat je voor het eerst inlogt.
9. Authenticatie
PadelLeague gebruikt Supabase Auth voor authenticatie. Bij de authenticatie verwerkte gegevens: e-mailadres, weergavenaam, avatar-URL. Authenticatiegegevens worden veilig opgeslagen met behulp van Supabase Row-Level Security (RLS). Rechtsgrondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
10. Betalingsverwerking
Onlinebetalingen (inschrijfgelden voor competities en evenementen, baanreserveringen) worden verwerkt door Stripe Payments Europe Ltd. (PCI DSS-gecertificeerd). Kaartgegevens worden uitsluitend door Stripe verwerkt en nooit op onze servers opgeslagen.
11. Gegevensopslag en beveiliging
Wij treffen de volgende technische en organisatorische maatregelen: versleuteling van alle gegevensoverdrachten (TLS/HTTPS), versleuteling van opgeslagen gegevens in rust (AES-256, via Supabase Postgres), Row-Level Security (RLS) in de database, regelmatige beveiligingsupdates, toegangsbeheer volgens het principe van minimale rechten. Directe berichten tussen gebruikers zijn niet end-to-end versleuteld; zij worden op onze servers in de EU (Ierland) opgeslagen en zijn via Row-Level Security alleen toegankelijk voor de betreffende gespreksdeelnemers.
12. Internationale doorgifte van gegevens
Doorgiften van gegevens naar derde landen (VS) zijn gebaseerd op standaardcontractbepalingen (SCC) en/of adequaatheidsbesluiten (EU-US Data Privacy Framework) op grond van art. 46 AVG.
Contact met vermelde clubs
Onze clubgids vermeldt padelclubs op basis van openbaar beschikbare informatie (vermelding op Google Maps, de website van de club en, voor sommige clubs, Playtomic). Een vermelde club die haar pagina nog niet heeft geclaimd, sturen wij één e-mail naar haar openbaar vermelde algemene contactadres (bijvoorbeeld info@). Daarin leggen wij uit wat de vermelding is, welke informatie wordt getoond en waar die vandaan komt, en hoe de club de pagina kan claimen, corrigeren of laten verwijderen. De rechtsgrondslag is ons gerechtvaardigd belang bij het informeren van vermelde clubs (art. 6 lid 1 sub f AVG). Wij verwerken het contactadres, het tijdstip van verzending en de bezorgstatus. De verzending verloopt via Resend Inc. (VS, EU-US DPF). Elke e-mail bevat een link om geen verdere e-mails meer te ontvangen; adressen die zich hebben afgemeld, waarvan de e-mail niet kon worden bezorgd of die de e-mail als spam hebben gemeld, worden op een niet-mailenlijst bijgehouden, zodat wij hen niet opnieuw aanschrijven. Je kunt op elk moment, ook vormloos, bezwaar maken tegen deze verwerking via info@richi.solutions.
13. Rechten van betrokkenen (AVG)
Je hebt de volgende rechten: recht op inzage (art. 15), recht op rectificatie (art. 16), recht op gegevenswissing / 'recht op vergetelheid' (art. 17), recht op beperking van de verwerking (art. 18), recht van bezwaar (art. 21), recht op overdraagbaarheid van gegevens (art. 20), recht op menselijke beoordeling van geautomatiseerde besluiten (art. 22 AVG, art. 86 EU AI Act), recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Je kunt het recht op inzage (art. 15) en op wissing (art. 17) op elk moment rechtstreeks in de app uitoefenen onder "Profiel → Mijn account → Mijn gegevens exporteren" of "Account verwijderen". Voor alle andere rechten kun je contact met ons opnemen via info@richi.solutions.
Bevoegde toezichthoudende autoriteit: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (de Hessische functionaris voor gegevensbescherming en informatievrijheid), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany.
14. Bewaartermijnen
Accountgegevens: wissing binnen 30 dagen na verwijdering van het account. Fiscaal relevante gegevens: 10 jaar (§ 147 AO, § 257 HGB). Serverlogs: max. 90 dagen. Toernooigegevens: wissing samen met het bijbehorende toernooi of op verzoek. Directe berichten: tot verwijdering van het gesprek door een deelnemer of tot opheffing van het account. Wanneer een gesprek wordt verwijderd, worden alle bijbehorende berichten definitief gewist. Opgeslagen rackets: totdat je ze verwijdert of je account verwijdert.
15. Wijzigingen
Deze privacyverklaring wordt bijgewerkt wanneer onze diensten, verwerkers of wettelijke vereisten veranderen. Wezenlijke wijzigingen worden aan gebruikers meegedeeld.
16. Partner Network (affiliateprogramma)
Voor actieve deelnemers aan het Richi Padel Partner Network verwerken wij voor de uitvoering van het programma aanvullend de volgende gegevens: je gegenereerde verwijzingscode, de toewijzing van je verwijzingen (verwijzer ↔ verwezen gebruiker), de berekende commissie- en bonusbedragen en de uitbetalingsstatus. De rechtsgrondslag is de uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) voor het Partner-abonnement en een wettelijke verplichting (art. 6 lid 1 sub c AVG) voor de handels- en fiscale bewaarplicht. Programmadeelnemers zien in hun dashboard alleen geaggregeerde gegevens plus een pseudonieme aanduiding (gebruikersnaam of hash) van hun verwijzingen — nooit e-mailadressen of echte namen van verwezen gebruikers. Ontvangers van uitbetalingen worden verwerkt via Stripe Connect (Stripe Payments Europe, Ltd., Ierland); zie de lijst van verwerkers. Bewaartermijn: 10 jaar (fiscaal relevant) voor uitbetalingsgegevens, 24 maanden voor inactieve verwijzingsrelaties (inactiviteit).
18. Affiliatelinks (advertentielinks)
Op redactionele pagina's zoals de racketgids gebruiken wij advertentielinks naar webwinkels en markeren wij die als advertentie. Als je na een klik daar iets koopt, ontvangen wij een commissie; de prijs verandert voor jou niet. Op onze site vindt hiervoor geen verwerking plaats: wij plaatsen geen advertentiecookies, sluiten geen trackingscripts van netwerken in en geven vóór je klik niets door aan derden. Prijzen komen uit de productgegevens van de winkels, net als productafbeeldingen, of, als geen winkel er een levert, van de website van de fabrikant (met vermelding van het merk). De als prijs van de fabrikant gemarkeerde prijs wordt van de website van de fabrikant uitgelezen. Afbeeldingen en prijzen worden naar onze eigen server gekopieerd en van daaruit geleverd, zodat het openen van de pagina niets laadt van een server van een winkel of fabrikant. Welke winkels en prijzen wij tonen, hangt af van je land. Wij bepalen dit bij het opvragen van de pagina aan de hand van de landcode die onze host Vercel uit je IP-adres afleidt, en slaan die niet op. Als je zelf een land kiest, onthouden wij die keuze in een cookie (racket_market, alleen de landcode, één jaar). Pas wanneer je op zo'n link klikt, word je via de dienst van het affiliatenetwerk (Awin Ltd., 10 Bloomsbury Way, London WC1A 2SL, United Kingdom) naar de winkel doorgestuurd. Volgens eigen opgave verwerkt Awin dan klik- en apparaatgegevens om een latere aankoop aan onze aanbeveling toe te rekenen, en plaatst het eigen cookies op het doeldomein. Awin is daarvoor de zelfstandige verwerkingsverantwoordelijke; de privacyverklaring van Awin is van toepassing. Links naar Amazon gaan rechtstreeks naar de zoekfunctie van Amazon voor het racket, zonder netwerk, en bevatten onze partnertag. Als Amazon-partner verdienen wij aan gekwalificeerde aankopen. Na de klik verwerkt Amazon (voor de EU-winkels Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg; voor amazon.com Amazon.com Services LLC, 410 Terry Avenue North, Seattle, WA 98109, USA) volgens eigen opgave klik- en apparaatgegevens om aankopen aan onze link toe te rekenen, en plaatst het eigen cookies op zijn domein; Amazon is daarvoor de zelfstandige verwerkingsverantwoordelijke en de privacyverklaring van Amazon is van toepassing. De rechtsgrondslag voor het plaatsen van de links op onze site is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de financiering van redactionele inhoud). Je kunt de doorverwijzing op elk moment vermijden door de winkel rechtstreeks te bezoeken in plaats van de link te gebruiken. Dezelfde regels gelden waar reclame verschijnt naast analyses, inzichten of aanbevelingen over je spel: zij wordt gemarkeerd, plaatst aan onze kant geen advertentiecookies en heeft geen invloed op de getoonde resultaten.