Datenschutzerklärung

Gültig ab: 9. Juli 2026

1. Wer für deine Daten verantwortlich ist (Verantwortlicher)

Verantwortlicher für die auf dieser Website verarbeiteten personenbezogenen Daten ist:

Stephan Christopher Kuehn
Achlada Maleviziou 157
715 00 Heraklion, Kreta
Griechenland
E-Mail: me [at] stevenkeen [dot] com

Ein Datenschutzbeauftragter ist für eine Website dieser Art nicht erforderlich und wurde nicht bestellt. Du kannst dich in jeder Datenschutzangelegenheit direkt an den Verantwortlichen unter der obigen Adresse wenden.

2. Geltungsbereich

Diese Erklärung gilt für personenbezogene Daten, die über diese Website, transformationaltourism.com, verarbeitet werden. Andere Websites haben ihre eigenen Datenschutzerklärungen.

3. Welche Daten wir erheben, warum und auf welcher Rechtsgrundlage

a) Newsletter (deine E-Mail-Adresse). Wenn du unseren Newsletter abonnierst, erheben wir deine E-Mail-Adresse, um dir Neuigkeiten zum transformativen Tourismus zu senden. Wir verwenden ein Double-Opt-in-Verfahren—du erhältst eine Bestätigungs-E-Mail und musst diese bestätigen, bevor du aufgenommen wirst. Unser Newsletter-Anbieter erfasst außerdem übliche Versandstatistiken—ob ein Brief geöffnet und welche Links angeklickt wurden—, die wir ausschließlich in aggregierter Form betrachten, um zu beurteilen, ob die Briefe deinen Posteingang wert sind; wir nutzen sie nicht, um individuelle Profile zu erstellen. Als Nachweis deiner Einwilligung speichert unser Newsletter-Anbieter Datum, Uhrzeit und IP-Adresse dieser Bestätigung.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen (siehe §8 und den Abmeldelink in jeder E-Mail); der Widerruf berührt die zuvor erfolgte Verarbeitung nicht.

b) Server-Logdateien (technische Zugriffsdaten). Wenn du die Website besuchst, verarbeiten unsere Hosting- und Sicherheitsanbieter automatisch technische Daten wie deine IP-Adresse, Browser- und Gerätetyp, die aufgerufenen Seiten sowie Datum und Uhrzeit des Zugriffs. Das ist erforderlich, um die Website zuverlässig auszuliefern und sie vor Angriffen und Missbrauch zu schützen.
Rechtsgrundlage: unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

c) Website-Analyse (Umami). Wir verwenden Umami, ein datenschutzfreundliches Analysewerkzeug, das wir selbst hosten, um den aggregierten Besucherverkehr zu verstehen—etwa Seitenaufrufe, die verweisenden Websites und deine ungefähre Region auf Länderebene. Umami verwendet keine Cookies, speichert deine IP-Adresse nicht und erhebt keine Informationen, die dich persönlich identifizieren; die Daten sind aggregiert und anonym.
Rechtsgrundlage: unser berechtigtes Interesse daran, zu verstehen, wie unsere Inhalte genutzt werden, damit wir sie verbessern können (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist keine Einwilligung erforderlich.

d) Kontakt per E-Mail. Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich, um dir zu antworten, und zu keinem anderen Zweck. Der Schriftwechsel wird gelöscht, sobald die Angelegenheit erledigt ist, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO)—oder, sofern deine Nachricht auf einen Vertrag abzielt, Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies

Diese Website verwendet ausschließlich unbedingt erforderliche Cookies, und zwar nur für Sicherheit und grundlegende Funktionalität. Da die Website über Cloudflare (unseren Anbieter für DNS, Content-Delivery und Sicherheit) geleitet wird, kann Cloudflare ein unbedingt erforderliches Cookie setzen, um vertrauenswürdige Besucher von schädlichem Datenverkehr zu unterscheiden und die Website sicher zu halten. Solche Cookies erfordern keine Einwilligung, werden nicht zur Nachverfolgung genutzt und dienen nicht der Profilbildung. Wir verwenden keine Werbe-Cookies. Unsere Website-Analyse (siehe §3(c)) wird von Umami bereitgestellt, das cookielos ist—es setzt keinerlei Cookies. Wenn du über einen Kampagnen-Link auf diese Website gelangst, erscheinen dessen Parameter (sogenannte UTM-Tags) in der Seitenadresse und werden nur als anonymer, cookieloser Kontext verwendet, der an die in §3(c) beschriebenen aggregierten Besuchsstatistiken angehängt wird. Sie werden nicht auf deinem Gerät gespeichert und nicht dazu verwendet, dich zu identifizieren oder ein Profil von dir zu erstellen. Da nichts auf dieser Website dich nachverfolgt, ist kein Cookie-Einwilligungsbanner erforderlich.

5. Mit wem wir deine Daten teilen (Empfänger/Auftragsverarbeiter)

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister („Auftragsverarbeiter“) weiter, die uns beim Betrieb der Website und des Newsletters unterstützen, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

Newsletter-Versand: Mailchimp (The Rocket Science Group LLC)—USA.
Website-Hosting: Mittwald CM Service GmbH & Co. KG—Deutschland (EU).
DNS, Content-Delivery und Sicherheit: Cloudflare, Inc.—USA.

Unsere Website-Analyse läuft über Umami, das wir selbst auf unserem eigenen Server bei Mittwald in Deutschland (EU) hosten—kein Drittanbieter für Analyse erhält deine Daten.

6. Internationale Datenübermittlungen

Einige Anbieter befinden sich in den USA (Mailchimp, Cloudflare), sodass deine Daten dorthin übermittelt werden können. Wir stützen uns auf die folgenden Garantien:

Mailchimp und Cloudflare sind unter dem EU-U.S. Data Privacy Framework zertifiziert, das die Europäische Kommission als angemessenes Schutzniveau anerkennt, und unterhalten zusätzlich die Standardvertragsklauseln der Europäischen Kommission als ergänzende Garantie.
Mittwald verarbeitet Daten innerhalb der EU, und unsere selbst gehostete Analyse läuft auf derselben EU-Infrastruktur; für Hosting und Analyse findet keine Übermittlung außerhalb des EWR statt.

Du kannst eine Kopie der einschlägigen Garantien per E-Mail an me [at] stevenkeen [dot] com anfordern.

7. Wie lange wir deine Daten aufbewahren

Newsletter-E-Mail-Adresse: bis du dich abmeldest oder uns bittest, sie zu löschen; danach wird sie ohne unangemessene Verzögerung aus unserer aktiven Verteilerliste entfernt.
Server-Logdaten (Hosting): 60 Tage aufbewahrt, dann gelöscht.
Analysedaten: Umami speichert nur aggregierte, anonyme Statistiken ohne IP-Adresse und ohne Kennung, sodass sie keine personenbezogenen Daten darstellen; sie werden aufbewahrt, um eine langfristige Analyse der Nutzung der Website zu ermöglichen.

8. Deine Rechte

Nach der DSGVO hast du das Recht:

auf Auskunft über die personenbezogenen Daten, die wir über dich speichern (Art. 15);
unrichtige Daten berichtigen zu lassen (Art. 16);
deine Daten löschen zu lassen (Art. 17);
die Verarbeitung unter bestimmten Umständen einschränken zu lassen (Art. 18);
deine Daten in einem übertragbaren Format zu erhalten (Art. 20);
der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen (Art. 21); und
eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht (Art. 7 Abs. 3).

Um eines dieser Rechte auszuüben, schreib an me [at] stevenkeen [dot] com.

9. Beschwerderecht

Wenn du der Ansicht bist, dass deine Daten rechtswidrig verarbeitet wurden, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren—insbesondere in dem EU-Land, in dem du wohnst oder arbeitest. Die für den Verantwortlichen zuständige Behörde ist:

Griechische Datenschutzbehörde (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Kifissias Avenue 1-3, 115 23 Athen, Griechenland—www.dpa.gr

Wohnst du in Deutschland, kannst du dich auch an die Datenschutz-Aufsichtsbehörde deines Bundeslandes wenden; eine aktuelle Übersicht der Landesbehörden führt die/der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) unter www.bfdi.bund.de.

10. Automatisierte Entscheidungsfindung

Wir verwenden deine Daten nicht für eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen unserer Praktiken oder der Rechtslage abzubilden. Die aktuelle Fassung ist durch das oben genannte Gültigkeitsdatum gekennzeichnet.