Datenschutzerklärung

Stand: 6. August 2026

1. Wer für deine Daten verantwortlich ist (Verantwortlicher)

Verantwortlicher für die auf dieser Website verarbeiteten personenbezogenen Daten ist:

Stephan Christopher Kuehn
Achlada Maleviziou 157
715 00 Heraklion, Kreta
Griechenland
E-Mail: me [at] stevenkeen [dot] com

Ein Datenschutzbeauftragter ist für eine Website dieser Art nicht erforderlich und wurde nicht bestellt. Du kannst dich in jeder Datenschutzangelegenheit direkt an den Verantwortlichen unter der obigen Adresse wenden.

2. Geltungsbereich

Diese Erklärung gilt für personenbezogene Daten, die über diese Website, regenerativetravel.org, verarbeitet werden. Andere Websites haben ihre eigenen Datenschutzerklärungen.

3. Welche Daten wir erheben, warum und auf welcher Rechtsgrundlage

a) Newsletter (deine E-Mail-Adresse). Wenn du unseren Newsletter abonnierst, erheben wir deine E-Mail-Adresse, um dir Neuigkeiten zum regenerativen Tourismus zu senden. Daneben speichern wir drei Angaben zum Kontext, und sonst nichts: die Sprache, in der du dich angemeldet hast, von welcher unserer Websites du dich angemeldet hast, und ob du über einen unserer kostenlos herunterladbaren Leitfäden zu uns gekommen bist. Wir nutzen sie ausschließlich, um dir den Brief in der richtigen Sprache zu schicken und um zu wissen, welche Ressource dich hergeführt hat—niemals, um ein Profil von dir zu erstellen. Wir verwenden ein Double-Opt-in-Verfahren—du erhältst eine Bestätigungs-E-Mail und musst diese bestätigen, bevor du aufgenommen wirst. Unser Newsletter-Anbieter erfasst außerdem übliche Versandstatistiken—ob ein Brief geöffnet und welche Links angeklickt wurden—, die wir ausschließlich in aggregierter Form betrachten, um zu beurteilen, ob die Briefe deinen Posteingang wert sind; wir nutzen sie nicht, um individuelle Profile zu erstellen. Als Nachweis deiner Einwilligung speichert unser Newsletter-Anbieter Datum, Uhrzeit und IP-Adresse dieser Bestätigung.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen (siehe §8 und den Abmeldelink in jeder E-Mail); der Widerruf berührt die zuvor erfolgte Verarbeitung nicht.

b) Server-Logdateien (technische Zugriffsdaten). Wenn du die Website besuchst, verarbeiten unsere Hosting- und Sicherheitsanbieter automatisch technische Daten wie deine IP-Adresse, Browser- und Gerätetyp, die aufgerufenen Seiten sowie Datum und Uhrzeit des Zugriffs. Das ist erforderlich, um die Website zuverlässig auszuliefern und sie vor Angriffen und Missbrauch zu schützen.
Rechtsgrundlage: unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

c) Website-Analyse (Umami). Wir verwenden Umami, ein datenschutzfreundliches Analysewerkzeug, das wir selbst hosten, um den aggregierten Besucherverkehr zu verstehen—etwa Seitenaufrufe, die verweisenden Websites und deinen ungefähren Standort, nicht genauer als auf Länderebene. Umami setzt keine Cookies und speichert weder deine IP-Adresse noch Namen, E-Mail-Adresse oder Konto. Um einen Besuch vom nächsten zu unterscheiden, bildet Umami einen kurzen Hash aus deiner IP-Adresse, deiner Browserkennung und der Kennung dieser Website, vermischt mit einem geheimen Salt, den Umami nach Zeitplan wechselt—monatlich für Sitzungen, stündlich für einzelne Besuche. Dieser Hash lässt sich nicht in deine IP-Adresse zurückrechnen, und nach einem Salt-Wechsel lässt er sich keinem späteren Hash mehr zuordnen; solange ein Salt gilt, unterscheidet er aber eine Person von einer anderen. Deshalb behandeln wir ihn als personenbezogenes Datum und geben ihm eine Speicherfrist (siehe §7), statt ihn anonym zu nennen. Unsere einbettbaren Widgets (die Diagramme, die andere Websites per iframe einbinden können) melden anonyme, cookielose Aufrufzahlen an eine separate Property derselben oben beschriebenen, selbst gehosteten Umami-Installation, die nur dazu dient zu zählen, wie viele Websites unsere Grafiken anzeigen; sie setzen keine Cookies und erfassen keine personenbezogenen Daten.
Rechtsgrundlage: unser berechtigtes Interesse daran, zu verstehen, wie unsere Inhalte genutzt werden, damit wir sie verbessern können (Art. 6 Abs. 1 lit. f DSGVO). Unsere Analyse speichert nichts auf deinem Gerät, daher ist dafür keine Einwilligung erforderlich. Um dich abzumelden, aktiviere in deinem Browser Do Not Track oder Global Privacy Control: Wir zählen dich sofort nicht mehr mit, hier und auf jeder anderen Website, die wir betreiben.

d) Kontakt per E-Mail. Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich, um dir zu antworten, und zu keinem anderen Zweck. Der Schriftwechsel wird gelöscht, sobald die Angelegenheit erledigt ist, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO)—oder, sofern deine Nachricht auf einen Vertrag abzielt, Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies

Diese Website setzt keine eigenen Cookies. Deine Wahl zwischen heller und dunkler Darstellung wird für die Dauer deines Besuchs behalten und beim Schließen des Tabs verworfen; unsere Analyse kommt ohne Cookies aus. Cloudflare, das diese Website ausliefert und schützt, kann ein unbedingt erforderliches Sicherheits-Cookie setzen, um vertrauenswürdige Besucher von schädlichem Datenverkehr zu unterscheiden. Nichts davon erfordert eine Einwilligung, deshalb gibt es kein Cookie-Banner. Wir verwenden keine Werbe-Cookies. Wenn du über einen Kampagnen-Link auf diese Website gelangst, erscheinen dessen Parameter (sogenannte UTM-Tags) in der Seitenadresse und werden nur als anonymer, cookieloser Kontext verwendet, der an die in §3(c) beschriebenen aggregierten Besuchsstatistiken angehängt wird. Sie werden nicht auf deinem Gerät gespeichert und nicht dazu verwendet, dich zu identifizieren oder ein Profil von dir zu erstellen.

5. Mit wem wir deine Daten teilen (Empfänger/Auftragsverarbeiter)

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister („Auftragsverarbeiter“) weiter, die uns beim Betrieb der Website und des Newsletters unterstützen, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

Newsletter-Versand: Mailchimp (The Rocket Science Group LLC)—USA.
Website-Hosting: Mittwald CM Service GmbH & Co. KG—Deutschland (EU).
DNS, Content-Delivery und Sicherheit: Cloudflare, Inc.—USA.

Unsere Website-Analyse läuft über Umami, das wir selbst auf unserem eigenen Server bei Mittwald in Deutschland (EU) hosten—kein Drittanbieter für Analyse erhält deine Daten.

6. Internationale Datenübermittlungen

Einige unserer Anbieter sind US-Unternehmen (Mailchimp, Cloudflare), sodass Daten von ihnen verarbeitet werden können. Beide sind unter dem EU-U.S. Data Privacy Framework zertifiziert, das die Europäische Kommission als angemessenes Schutzniveau anerkennt, und beide unterhalten die Standardvertragsklauseln der Kommission als ergänzende Garantie. Unser Hosting und unsere Analyse laufen beide auf Servern von Mittwald in Deutschland, mit Cloudflare davor als unserer Schicht für Content-Delivery und Sicherheit.

Du kannst eine Kopie der einschlägigen Garantien per E-Mail an me [at] stevenkeen [dot] com anfordern.

7. Wie lange wir deine Daten aufbewahren

Newsletter-E-Mail-Adresse: bis du dich abmeldest oder uns bittest, sie zu löschen; danach wird sie ohne unangemessene Verzögerung aus unserer aktiven Verteilerliste entfernt.
Nachweis deiner Einwilligung (Datum, Uhrzeit und IP-Adresse deiner Double-Opt-in-Bestätigung): wird von unserem Newsletter-Dienstleister zusammen mit deinem Abonnementdatensatz als Nachweis der wirksam erteilten Einwilligung aufbewahrt und gemeinsam mit diesem Datensatz gelöscht.
Versandstatistiken des Newsletters (ob ein Brief geöffnet und auf welche Links geklickt wurde): werden von unserem Newsletter-Dienstleister zusammen mit deinem Abonnementdatensatz aufbewahrt und gemeinsam mit ihm gelöscht; wir sehen sie nur aggregiert an.
Server-Logdaten (Hosting): 60 Tage aufbewahrt, dann gelöscht.
Logdaten zu Sicherheit und Auslieferung (Cloudflare): werden von Cloudflare, unserem Dienstleister für DNS, Auslieferung und Sicherheit, zur Erkennung von Missbrauch und zur Abwehr von Angriffen erzeugt und gespeichert und danach gelöscht. Cloudflare legt diese Frist selbst fest und veröffentlicht dafür keine feste Zahl, sondern gibt nur an, solche Daten für eine begrenzte Zeit aufzubewahren; wir erhalten, exportieren und speichern diese Logdaten nicht und können die Frist daher weder verkürzen noch verlängern.
Analysedaten: 24 Monate gespeichert; danach werden die Datensätze gelöscht oder auf Monatssummen reduziert, die keinen Besucher-Hash mehr enthalten und keinem einzelnen Besuch mehr zugeordnet werden können. Der in §3 c) beschriebene gesalzene Hash ist schon deutlich früher unbrauchbar, sobald sein Salt wechselt.

8. Deine Rechte

Nach der DSGVO hast du das Recht:

auf Auskunft über die personenbezogenen Daten, die wir über dich speichern (Art. 15);
unrichtige Daten berichtigen zu lassen (Art. 16);
deine Daten löschen zu lassen (Art. 17);
die Verarbeitung unter bestimmten Umständen einschränken zu lassen (Art. 18);
deine Daten in einem übertragbaren Format zu erhalten (Art. 20);
der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen (Art. 21)—aktiviere für die Analyse Do Not Track oder Global Privacy Control, und wir zählen dich sofort nicht mehr mit; und
eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht (Art. 7 Abs. 3).

Die Art. 15-20 gelten für Daten, die dich identifizieren, was auf unsere Analysezahlen nicht zutrifft—dein Widerspruchsrecht gilt immer.

Um eines dieser Rechte auszuüben, schreib an me [at] stevenkeen [dot] com.

9. Beschwerderecht

Wenn du der Ansicht bist, dass deine Daten rechtswidrig verarbeitet wurden, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren—insbesondere in dem EU-Land, in dem du wohnst oder arbeitest. Die für den Verantwortlichen zuständige Behörde ist:

Griechische Datenschutzbehörde (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Kifissias Avenue 1-3, 115 23 Athen, Griechenland—www.dpa.gr

Wohnst du in Deutschland, kannst du dich auch an die Datenschutz-Aufsichtsbehörde deines Bundeslandes wenden; eine aktuelle Übersicht der Landesbehörden führt die/der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) unter www.bfdi.bund.de.

10. Automatisierte Entscheidungsfindung

Wir verwenden deine Daten nicht für eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen unserer Praktiken oder der Rechtslage abzubilden. Die aktuelle Fassung ist durch das oben genannte Gültigkeitsdatum gekennzeichnet.