Privacybeleid

Ingangsdatum: 6 augustus 2026

1. Wie verantwoordelijk is voor je gegevens (verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke voor de persoonsgegevens die op deze website worden verwerkt, is:

Stephan Christopher Kuehn
Achlada Maleviziou 157
715 00 Heraklion, Kreta
Griekenland
E-mail: me [at] stevenkeen [dot] com

Voor een website van deze aard is een Functionaris voor gegevensbescherming (FG) niet vereist en is er geen aangesteld. Je kunt voor elke kwestie over gegevensbescherming rechtstreeks contact opnemen met de verwerkingsverantwoordelijke op het bovenstaande adres.

2. Toepassingsgebied

Dit beleid is van toepassing op de persoonsgegevens die via deze website, ethicaltourism.com, worden verwerkt. Andere websites hebben hun eigen privacybeleid.

3. Welke gegevens we verzamelen, waarom en op welke rechtsgrond

a) Nieuwsbrief (je e-mailadres). Als je je aanmeldt voor onze nieuwsbrief, verzamelen we je e-mailadres om je updates over ethisch toerisme te sturen. Daarnaast bewaren we drie stukjes context, en verder niets: de taal waarin je je hebt aangemeld, vanaf welke van onze websites je je hebt aangemeld, en of je bij ons terecht bent gekomen via een van onze gratis downloadbare gidsen. We gebruiken ze alleen om je de brief in de juiste taal te sturen en om te weten welke bron je hier heeft gebracht—nooit om een profiel van je op te bouwen. We gebruiken een dubbele-opt-inprocedure—je ontvangt een bevestigingsmail en moet bevestigen voordat je wordt toegevoegd. Onze nieuwsbriefaanbieder registreert daarnaast de gebruikelijke verzendstatistieken—of een brief is geopend en welke links zijn aangeklikt—, die we alleen in geaggregeerde vorm raadplegen om te beoordelen of de brieven je inbox waard zijn; we gebruiken ze niet om individuele profielen op te bouwen. Als bewijs van je toestemming registreert onze nieuwsbriefaanbieder de datum, het tijdstip en het IP-adres van die bevestiging.
Rechtsgrond: je toestemming (artikel 6, lid 1, onder a, AVG). Je kunt je toestemming op elk moment intrekken (zie §8 en de afmeldlink in elke e-mail); de intrekking doet geen afbreuk aan de verwerking die daarvoor heeft plaatsgevonden.

b) Serverlogbestanden (technische toegangsgegevens). Wanneer je de site bezoekt, verwerken onze hosting- en beveiligingsaanbieders automatisch technische gegevens zoals je IP-adres, je browser- en apparaattype, de opgevraagde pagina’s en de datum en het tijdstip van toegang. Dit is nodig om de website betrouwbaar te leveren en te beschermen tegen aanvallen en misbruik.
Rechtsgrond: ons gerechtvaardigd belang bij de veilige en stabiele werking van de website (artikel 6, lid 1, onder f, AVG).

c) Websitestatistieken (Umami). We gebruiken Umami, een privacyvriendelijk analysehulpmiddel dat we zelf hosten, om het geaggregeerde bezoekersverkeer te begrijpen—zoals paginaweergaven, de websites die je hebben doorverwezen en je globale locatie, niet nauwkeuriger dan het landniveau. Umami plaatst geen cookies en slaat geen IP-adres, naam, e-mailadres of account op. Om het ene bezoek van het andere te onderscheiden leidt Umami een korte hash af uit je IP-adres, je browserstring en de identificatie van deze website, vermengd met een geheime salt die Umami volgens een schema ververst—maandelijks voor sessies, elk uur voor afzonderlijke bezoeken. Die hash is niet terug te rekenen naar je IP-adres en kan na het verversen van de salt niet meer aan een latere hash worden gekoppeld; zolang een salt geldt, onderscheidt hij wél de ene lezer van de andere. Daarom behandelen we hem als persoonsgegeven en geven we hem een bewaartermijn (zie §7) in plaats van hem anoniem te noemen. Onze insluitbare widgets (de diagrammen die andere websites via een iframe kunnen plaatsen) rapporteren anonieme, cookieloze laadaantallen aan een aparte property van dezelfde hierboven beschreven, zelfgehoste Umami-installatie, die alleen dient om te tellen hoeveel websites onze grafieken tonen; ze plaatsen geen cookies en verzamelen geen persoonsgegevens.
Rechtsgrond: ons gerechtvaardigd belang om te begrijpen hoe onze inhoud wordt gebruikt, zodat we die kunnen verbeteren (artikel 6, lid 1, onder f, AVG). Onze statistieken slaan niets op je apparaat op, dus is daarvoor geen toestemming nodig. Wil je bezwaar maken, zet dan Do Not Track of Global Privacy Control aan in je browser: we tellen je meteen niet meer mee, hier en op elke andere site die we beheren.

d) Contact via e-mail. Wanneer je ons schrijft, verwerken we je e-mailadres en de inhoud van je bericht uitsluitend om je te antwoorden, en voor geen enkel ander doel.
Rechtsgrond: ons gerechtvaardigd belang om op verzoeken te reageren (artikel 6, lid 1, onder f, AVG)—of, als je bericht gericht is op het sluiten van een overeenkomst, artikel 6, lid 1, onder b, AVG. De correspondentie wordt verwijderd zodra de kwestie is afgehandeld, behoudens wettelijke bewaarplichten.

4. Cookies

Deze site plaatst geen eigen cookies. Je keuze voor de lichte of donkere modus blijft bewaard zolang je bezoek duurt en wordt gewist wanneer je het tabblad sluit; onze statistieken gebruiken geen cookies. Cloudflare, dat deze site routeert en beschermt, kan een strikt noodzakelijke beveiligingscookie plaatsen om betrouwbare bezoekers te scheiden van kwaadaardig verkeer. Niets hiervan vereist toestemming, dus er is geen cookiebanner. We gebruiken geen advertentiecookies. Als je via een campagnelink op de site komt, verschijnen de bijbehorende parameters (UTM-tags genoemd) in het adres van de pagina en worden ze alleen gebruikt als anonieme, cookieloze context die aan de geaggregeerde bezoekstatistieken uit §3(c) wordt gehecht. Ze worden niet op je apparaat opgeslagen en worden niet gebruikt om je te identificeren of om een profiel op te bouwen.

5. Met wie we je gegevens delen (ontvangers/verwerkers)

We verkopen je persoonsgegevens niet. We delen ze alleen met dienstverleners (“verwerkers”) die ons helpen de website en de nieuwsbrief te beheren, elk op grond van een verwerkersovereenkomst:

Verzending van de nieuwsbrief: Mailchimp (The Rocket Science Group LLC)—Verenigde Staten.
Hosting van de website: Mittwald CM Service GmbH & Co. KG—Duitsland (EU).
DNS, contentdistributie en beveiliging: Cloudflare, Inc.—Verenigde Staten.

Onze websitestatistieken draaien op Umami, dat we zelf hosten op onze eigen server bij Mittwald in Duitsland (EU)—geen enkel extern analysebedrijf ontvangt je gegevens.

6. Internationale gegevensoverdrachten

Sommige van onze aanbieders zijn Amerikaanse bedrijven (Mailchimp, Cloudflare), dus zij kunnen gegevens verwerken. Beide zijn gecertificeerd onder het EU-U.S. Data Privacy Framework, dat de Europese Commissie erkent als toereikend beschermingsniveau, en beide hanteren de modelcontractbepalingen van de Commissie als aanvullende waarborg. Onze hosting en onze statistieken draaien allebei op servers van Mittwald in Duitsland, met Cloudflare ervoor als onze laag voor contentdistributie en beveiliging.

Je kunt een kopie van de relevante waarborgen aanvragen door te mailen naar me [at] stevenkeen [dot] com.

7. Hoe lang we je gegevens bewaren

E-mailadres van de nieuwsbrief: totdat je je afmeldt of ons vraagt het te verwijderen, waarna het zonder onnodige vertraging uit onze actieve verzendlijst wordt verwijderd.
Bewijs van je toestemming (de datum, het tijdstip en het IP-adres van je dubbele-opt-inbevestiging): wordt door onze nieuwsbriefaanbieder bij je abonnementsrecord bewaard, als bewijs dat de toestemming geldig is gegeven, en samen met dat record verwijderd.
Verzendstatistieken van de nieuwsbrief (of een brief is geopend en op welke links is geklikt): worden door onze nieuwsbriefaanbieder bij je abonnementsrecord bewaard en samen daarmee verwijderd; we bekijken ze alleen geaggregeerd.
Serverloggegevens (hosting): 60 dagen bewaard, daarna verwijderd.
Beveiligings- en leveringsloggegevens (Cloudflare): worden gegenereerd en bewaard door Cloudflare, onze aanbieder voor DNS, contentlevering en beveiliging, voor het opsporen van misbruik en het afweren van aanvallen, en daarna verwijderd. Cloudflare bepaalt die termijn zelf en publiceert er geen vast getal voor, maar geeft alleen aan zulke gegevens gedurende een beperkte periode te bewaren; wij ontvangen, exporteren of bewaren deze logs niet en kunnen de termijn dus niet inkorten of verlengen.
Statistiekgegevens: 24 maanden bewaard; daarna worden de records verwijderd of teruggebracht tot maandtotalen die geen bezoekershash bevatten en niet naar één bezoek te herleiden zijn. De gezouten hash uit §3(c) is al veel eerder onbruikbaar, zodra de salt wordt ververst.

8. Je rechten

Op grond van de AVG heb je het recht om:

de persoonsgegevens die we over je bewaren in te zien (art. 15);
onjuiste gegevens te laten corrigeren (art. 16);
je gegevens te laten wissen (art. 17);
de verwerking in bepaalde omstandigheden te laten beperken (art. 18);
je gegevens in een overdraagbaar formaat te ontvangen (art. 20);
bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen (art. 21)—voor statistieken zet je Do Not Track of Global Privacy Control aan en tellen we je meteen niet meer mee; en
je toestemming op elk moment in te trekken wanneer de verwerking op toestemming berust (art. 7, lid 3).

Art. 15-20 gelden voor gegevens die je identificeren, wat onze statistiektellingen niet doen—je recht van bezwaar geldt altijd.

Om een van deze rechten uit te oefenen, mail je naar me [at] stevenkeen [dot] com.

9. Recht om een klacht in te dienen

Als je van mening bent dat je gegevens onrechtmatig zijn verwerkt, heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit—in het bijzonder in het EU-land waar je woont of werkt. De voor de verwerkingsverantwoordelijke bevoegde autoriteit is:

Helleense Autoriteit Persoonsgegevens (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Kifissias Avenue 1-3, 115 23 Athene, Griekenland—www.dpa.gr

Woon je in Nederland, dan kun je ook een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag—autoriteitpersoonsgegevens.nl.

10. Geautomatiseerde besluitvorming

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG.

11. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken om wijzigingen in onze praktijken of in de wet weer te geven. De geldende versie wordt aangeduid met de hierboven vermelde ingangsdatum.