Datenschutzerklärung

Stand: 14. August 2026

1. Wer für deine Daten verantwortlich ist (Verantwortlicher)

Verantwortlicher für die auf dieser Website verarbeiteten personenbezogenen Daten ist:

Stephan Christopher Kuehn
Achlada Maleviziou 157
715 00 Heraklion, Kreta
Griechenland
E-Mail: me [at] stevenkeen [dot] com

Ein Datenschutzbeauftragter ist für eine Website dieser Art nicht erforderlich und wurde nicht bestellt. Du kannst dich in jeder Datenschutzangelegenheit direkt an den Verantwortlichen unter der obigen Adresse wenden.

2. Geltungsbereich

Diese Erklärung gilt für personenbezogene Daten, die über diese Website, transformationaltourism.com, verarbeitet werden. Andere Websites haben ihre eigenen Datenschutzerklärungen.

3. Welche Daten wir erheben, warum und auf welcher Rechtsgrundlage

a) Newsletter (deine E-Mail-Adresse). Wenn du unseren Newsletter abonnierst, erheben wir deine E-Mail-Adresse, um dir Neuigkeiten zum transformativen Tourismus zu senden. Daneben speichern wir drei Angaben zum Kontext, und sonst nichts: die Sprache, in der du dich angemeldet hast, von welcher unserer Websites du dich angemeldet hast, und ob du über einen unserer kostenlos herunterladbaren Leitfäden zu uns gekommen bist. Wir nutzen sie ausschließlich, um dir den Brief in der richtigen Sprache zu schicken und um zu wissen, welche Ressource dich hergeführt hat—niemals, um ein Profil von dir zu erstellen. Wir verwenden ein Double-Opt-in-Verfahren—du erhältst eine Bestätigungs-E-Mail und musst diese bestätigen, bevor du aufgenommen wirst. Unser Newsletter-Anbieter erfasst außerdem übliche Versandstatistiken—ob ein Brief geöffnet und welche Links angeklickt wurden—, die wir ausschließlich in aggregierter Form betrachten, um zu beurteilen, ob die Briefe deinen Posteingang wert sind; wir nutzen sie nicht, um individuelle Profile zu erstellen. Als Nachweis deiner Einwilligung speichert unser Newsletter-Anbieter Datum, Uhrzeit und IP-Adresse dieser Bestätigung.
Rechtsgrundlage: deine Einwilligung für das Abonnement selbst (Art. 6 Abs. 1 lit. a DSGVO); für die aggregierten Versandstatistiken unser berechtigtes Interesse daran, zu wissen, ob die Briefe den Versand wert sind (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Einwilligung jederzeit widerrufen (siehe §8 und den Abmeldelink in jeder E-Mail); der Widerruf berührt die zuvor erfolgte Verarbeitung nicht.

b) Server-Logdateien (technische Zugriffsdaten). Wenn du die Website besuchst, verarbeiten unsere Hosting- und Sicherheitsanbieter automatisch technische Daten wie deine IP-Adresse, Browser- und Gerätetyp, die aufgerufenen Seiten sowie Datum und Uhrzeit des Zugriffs. Das ist erforderlich, um die Website zuverlässig auszuliefern und sie vor Angriffen und Missbrauch zu schützen.
Rechtsgrundlage: unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

c) Website-Analyse (Umami). Wir verwenden Umami, ein datenschutzfreundliches Analyse-Tool, das wir selbst auf unserem eigenen Server in Deutschland betreiben, um zu sehen, welche Seiten gelesen werden, welche Websites auf uns verweisen und ungefähr, wo auf der Welt die Leserinnen und Leser sind. Es setzt keine Cookies und speichert weder IP-Adresse noch Namen oder E-Mail-Adresse. Um einen Besuch vom nächsten zu unterscheiden, bildet es aus deiner IP-Adresse und deinem Browser einen kurzen Code, der sich in keines von beiden zurückrechnen lässt. Diese Statistiken bewahren wir so lange auf, wie diese Website betrieben wird. Unsere einbettbaren Diagramme melden an eine separate Property derselben Installation, die nur dazu dient zu zählen, wie viele Websites sie anzeigen.
Rechtsgrundlage: unser berechtigtes Interesse daran, zu verstehen, wie unsere Inhalte genutzt werden, um sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Unsere Analyse speichert nichts auf deinem Gerät, deshalb ist dafür keine Einwilligung erforderlich. Um dich abzumelden, aktiviere in deinem Browser Do Not Track oder Global Privacy Control: Wir zählen dich sofort nicht mehr mit, hier und auf jeder anderen Website, die wir betreiben.

d) Kontakt per E-Mail. Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich, um dir zu antworten, und zu keinem anderen Zweck. Der Schriftwechsel wird gelöscht, sobald die Angelegenheit erledigt ist, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO)—oder, sofern deine Nachricht auf einen Vertrag abzielt, Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies

Diese Website setzt keine eigenen Cookies. Deine Wahl zwischen heller und dunkler Darstellung bleibt für die Dauer deines Besuchs erhalten und wird verworfen, sobald du den Tab schließt; unsere Analyse verwendet keine Cookies. Cloudflare, das diese Website ausliefert und schützt, kann ein unbedingt erforderliches Sicherheits-Cookie setzen, um vertrauenswürdige Besucher von schädlichem Datenverkehr zu unterscheiden. Nichts davon erfordert eine Einwilligung, deshalb gibt es kein Cookie-Banner. Wir verwenden keine Werbe-Cookies. Wenn du die Website über einen Kampagnenlink erreichst, erscheinen dessen Parameter (sogenannte UTM-Tags) in der Seitenadresse und werden nur als anonymer, cookiefreier Kontext verwendet, der den in §3 c) beschriebenen aggregierten Besuchsstatistiken beigefügt wird. Sie werden nicht auf deinem Gerät gespeichert und nicht zur Identifizierung oder Profilbildung verwendet.

5. Mit wem wir deine Daten teilen (Empfänger/Auftragsverarbeiter)

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister („Auftragsverarbeiter“) weiter, die uns beim Betrieb der Website und des Newsletters unterstützen, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

Newsletter-Versand: Mailchimp (The Rocket Science Group LLC)—USA.
Website-Hosting: Mittwald CM Service GmbH & Co. KG—Deutschland (EU).
DNS, Content-Delivery und Sicherheit: Cloudflare, Inc.—USA.

Unsere Website-Analyse läuft über Umami, das wir selbst auf unserem eigenen Server bei Mittwald in Deutschland (EU) hosten—kein Drittanbieter für Analyse erhält deine Daten.

6. Internationale Datenübermittlungen

Einige unserer Anbieter sind US-Unternehmen (Mailchimp, Cloudflare), sodass Daten von ihnen verarbeitet werden können. Beide sind unter dem EU-U.S. Data Privacy Framework zertifiziert, das die Europäische Kommission als angemessenes Schutzniveau anerkennt, und beide unterhalten die Standardvertragsklauseln der Kommission als ergänzende Garantie. Unser Hosting und unsere Analyse laufen beide auf Servern von Mittwald in Deutschland, mit Cloudflare davor als unserer Schicht für Content-Delivery und Sicherheit.

Du kannst eine Kopie der einschlägigen Garantien per E-Mail an me [at] stevenkeen [dot] com anfordern.

7. Wie lange wir deine Daten aufbewahren

Newsletter-E-Mail-Adresse: bis du dich abmeldest oder uns bittest, sie zu löschen; danach wird sie ohne unangemessene Verzögerung aus unserer aktiven Verteilerliste entfernt.
Nachweis deiner Einwilligung (Datum, Uhrzeit und IP-Adresse deiner Double-Opt-in-Bestätigung): wird von unserem Newsletter-Dienstleister zusammen mit deinem Abonnementdatensatz als Nachweis der wirksam erteilten Einwilligung aufbewahrt und gemeinsam mit diesem Datensatz gelöscht.
Versandstatistiken des Newsletters (ob ein Brief geöffnet und auf welche Links geklickt wurde): werden von unserem Newsletter-Dienstleister zusammen mit deinem Abonnementdatensatz aufbewahrt und gemeinsam mit ihm gelöscht; wir sehen sie nur aggregiert an.
Server-Logdaten (Hosting): 60 Tage aufbewahrt, dann gelöscht.
Logdaten zu Sicherheit und Auslieferung (Cloudflare): werden von Cloudflare, unserem Dienstleister für DNS, Auslieferung und Sicherheit, zur Erkennung von Missbrauch und zur Abwehr von Angriffen erzeugt und gespeichert und danach gelöscht. Cloudflare legt diese Frist selbst fest und veröffentlicht dafür keine feste Zahl, sondern gibt nur an, solche Daten für eine begrenzte Zeit aufzubewahren; wir erhalten, exportieren und speichern diese Logdaten nicht und können die Frist daher weder verkürzen noch verlängern.
Analysedaten: werden so lange aufbewahrt, wie diese Website betrieben wird. Sie enthalten weder Namen noch E-Mail-Adresse noch IP-Adresse.

8. Deine Rechte

Nach der DSGVO hast du das Recht:

Auskunft über die personenbezogenen Daten, die wir über dich speichern (Art. 15 DSGVO);
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung deiner Daten (Art. 17 DSGVO);
Einschränkung der Verarbeitung unter bestimmten Umständen (Art. 18 DSGVO);
Erhalt deiner Daten in einem übertragbaren Format (Art. 20 DSGVO);
Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung (Art. 21 DSGVO)—für die Analyse aktiviere Do Not Track oder Global Privacy Control, und wir zählen dich sofort nicht mehr mit; und
Widerruf der Einwilligung jederzeit, soweit die Verarbeitung auf Einwilligung beruht (Art. 7 Abs. 3 DSGVO).

Die Art. 15-20 DSGVO gelten für Daten, die dich identifizieren, was unsere Analysezahlen nicht tun—dein Widerspruchsrecht gilt immer.

Um eines dieser Rechte auszuüben, schreib an me [at] stevenkeen [dot] com.

9. Beschwerderecht

Wenn du der Ansicht bist, dass deine Daten rechtswidrig verarbeitet wurden, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren—insbesondere in dem EU-Land, in dem du wohnst oder arbeitest. Die für den Verantwortlichen zuständige Behörde ist:

Griechische Datenschutzbehörde (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Kifissias Avenue 1-3, 115 23 Athen, Griechenland—www.dpa.gr

Wohnst du in Deutschland, kannst du dich auch an die Datenschutz-Aufsichtsbehörde deines Bundeslandes wenden; eine aktuelle Übersicht der Landesbehörden führt die/der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) unter www.bfdi.bund.de.

10. Automatisierte Entscheidungsfindung

Wir verwenden deine Daten nicht für eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen unserer Praktiken oder der Rechtslage abzubilden. Die aktuelle Fassung ist durch das oben genannte Gültigkeitsdatum gekennzeichnet.