Privacybeleid

Ingangsdatum: 26 juni 2026

1. Wie verantwoordelijk is voor je gegevens (verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke voor de persoonsgegevens die op deze website worden verwerkt, is:

Stephan Christopher Kuehn
Achlada Maleviziou 157
715 00 Heraklion, Kreta
Griekenland
E-mail: me [at] stevenkeen [dot] com

Voor een website van deze aard is een Functionaris voor gegevensbescherming (FG) niet vereist en is er geen aangesteld. Je kunt voor elke kwestie over gegevensbescherming rechtstreeks contact opnemen met de verwerkingsverantwoordelijke op het bovenstaande adres.

2. Toepassingsgebied

Dit beleid is van toepassing op de persoonsgegevens die via deze website, responsibletourism.com, worden verwerkt. Andere websites hebben hun eigen privacybeleid.

3. Welke gegevens we verzamelen, waarom en op welke rechtsgrond

a) Nieuwsbrief (je e-mailadres). Als je je aanmeldt voor onze nieuwsbrief, verzamelen we je e-mailadres om je updates over verantwoord toerisme te sturen. We gebruiken een dubbele-opt-inprocedure—je ontvangt een bevestigingsmail en moet bevestigen voordat je wordt toegevoegd. Als bewijs van je toestemming registreert onze nieuwsbriefaanbieder de datum, het tijdstip en het IP-adres van die bevestiging.
Rechtsgrond: je toestemming (artikel 6, lid 1, onder a, AVG). Je kunt je toestemming op elk moment intrekken (zie §8 en de afmeldlink in elke e-mail); de intrekking doet geen afbreuk aan de verwerking die daarvoor heeft plaatsgevonden.

b) Serverlogbestanden (technische toegangsgegevens). Wanneer je de site bezoekt, verwerken onze hosting- en beveiligingsaanbieders automatisch technische gegevens zoals je IP-adres, je browser- en apparaattype, de opgevraagde pagina’s en de datum en het tijdstip van toegang. Dit is nodig om de website betrouwbaar te leveren en te beschermen tegen aanvallen en misbruik.
Rechtsgrond: ons gerechtvaardigd belang bij de veilige en stabiele werking van de website (artikel 6, lid 1, onder f, AVG).

c) Websitestatistieken (Umami). We gebruiken Umami, een privacyvriendelijk analysehulpmiddel dat we zelf hosten, om het geaggregeerde bezoekersverkeer te begrijpen—zoals paginaweergaven, de websites die je hebben doorverwezen en je globale regio op landniveau. Umami gebruikt geen cookies, slaat je IP-adres niet op en verzamelt geen informatie die je persoonlijk identificeert; de gegevens zijn geaggregeerd en anoniem.
Rechtsgrond: ons gerechtvaardigd belang om te begrijpen hoe onze inhoud wordt gebruikt, zodat we die kunnen verbeteren (artikel 6, lid 1, onder f, AVG). Omdat er geen cookies worden geplaatst en er geen persoonsgegevens worden opgeslagen, is er geen toestemming vereist.

4. Cookies

Deze website gebruikt alleen strikt noodzakelijke cookies, en alleen voor beveiliging en basisfunctionaliteit. Omdat de site via Cloudflare wordt geleid (onze aanbieder van DNS, contentdistributie en beveiliging), kan Cloudflare een strikt noodzakelijke cookie plaatsen om betrouwbare bezoekers te onderscheiden van kwaadaardig verkeer en de site veilig te houden. Dergelijke cookies vereisen geen toestemming, worden niet gebruikt om je te volgen en worden niet gebruikt om een profiel op te bouwen. We gebruiken geen advertentiecookies. Onze websitestatistieken (zie §3(c)) worden geleverd door Umami, dat cookieloos is—het plaatst geen enkele cookie. We gebruiken daarnaast de lokale opslag van je browser om één instelling te onthouden die je zelf kiest—of je de lichte of donkere weergavemodus verkiest; dit is strikt noodzakelijk, plaatst geen cookie en wordt nooit aan ons of aan iemand anders doorgegeven. Omdat niets op deze site je volgt, is er geen cookietoestemmingsbanner vereist.

5. Met wie we je gegevens delen (ontvangers/verwerkers)

We verkopen je persoonsgegevens niet. We delen ze alleen met dienstverleners (“verwerkers”) die ons helpen de website en de nieuwsbrief te beheren, elk op grond van een verwerkersovereenkomst:

Verzending van de nieuwsbrief: Mailchimp (The Rocket Science Group LLC)—Verenigde Staten.
Hosting van de website: Mittwald CM Service GmbH & Co. KG—Duitsland (EU).
DNS, contentdistributie en beveiliging: Cloudflare, Inc.—Verenigde Staten.

Onze websitestatistieken draaien op Umami, dat we zelf hosten op onze eigen server bij Mittwald in Duitsland (EU)—geen enkel extern analysebedrijf ontvangt je gegevens.

6. Internationale gegevensoverdrachten

Sommige aanbieders zijn gevestigd in de Verenigde Staten (Mailchimp, Cloudflare), dus je gegevens kunnen daarheen worden overgedragen. We steunen op de volgende waarborgen:

Mailchimp en Cloudflare zijn gecertificeerd onder het EU-U.S. Data Privacy Framework, dat de Europese Commissie erkent als toereikend beschermingsniveau, en hanteren daarnaast de modelcontractbepalingen van de Europese Commissie als aanvullende waarborg.
Mittwald verwerkt gegevens binnen de EU, en onze zelfgehoste statistieken draaien op diezelfde EU-infrastructuur; voor hosting en statistieken vindt geen overdracht buiten de EER plaats.

Je kunt een kopie van de relevante waarborgen aanvragen door te mailen naar me [at] stevenkeen [dot] com.

7. Hoe lang we je gegevens bewaren

E-mailadres van de nieuwsbrief: totdat je je afmeldt of ons vraagt het te verwijderen, waarna het zonder onnodige vertraging uit onze actieve verzendlijst wordt verwijderd.
Serverloggegevens (hosting): 60 dagen bewaard, daarna verwijderd.
Statistiekgegevens: Umami bewaart alleen geaggregeerde, anonieme statistieken zonder IP-adres en zonder identificator, dus die vormen geen persoonsgegevens; ze worden bewaard om een langetermijnanalyse van het gebruik van de site mogelijk te maken.

8. Je rechten

Op grond van de AVG heb je het recht om:

de persoonsgegevens die we over je bewaren in te zien (art. 15);
onjuiste gegevens te laten corrigeren (art. 16);
je gegevens te laten wissen (art. 17);
de verwerking in bepaalde omstandigheden te laten beperken (art. 18);
je gegevens in een overdraagbaar formaat te ontvangen (art. 20);
bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen (art. 21); en
je toestemming op elk moment in te trekken wanneer de verwerking op toestemming berust (art. 7, lid 3).

Om een van deze rechten uit te oefenen, mail je naar me [at] stevenkeen [dot] com.

9. Recht om een klacht in te dienen

Als je van mening bent dat je gegevens onrechtmatig zijn verwerkt, heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit—in het bijzonder in het EU-land waar je woont of werkt. De voor de verwerkingsverantwoordelijke bevoegde autoriteit is:

Helleense Autoriteit Persoonsgegevens (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Kifissias Avenue 1-3, 115 23 Athene, Griekenland—www.dpa.gr

Woon je in Nederland, dan kun je ook een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag—autoriteitpersoonsgegevens.nl.

10. Geautomatiseerde besluitvorming

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG.

11. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken om wijzigingen in onze praktijken of in de wet weer te geven. De geldende versie wordt aangeduid met de hierboven vermelde ingangsdatum.