Privacybeleid

Ingangsdatum: 14 augustus 2026

1. Wie verantwoordelijk is voor je gegevens (verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke voor de persoonsgegevens die op deze website worden verwerkt, is:

Stephan Christopher Kuehn
Achlada Maleviziou 157
715 00 Heraklion, Kreta
Griekenland
E-mail: me [at] stevenkeen [dot] com

Voor een website van deze aard is een Functionaris voor gegevensbescherming (FG) niet vereist en is er geen aangesteld. Je kunt voor elke kwestie over gegevensbescherming rechtstreeks contact opnemen met de verwerkingsverantwoordelijke op het bovenstaande adres.

2. Toepassingsgebied

Dit beleid is van toepassing op de persoonsgegevens die via deze website, softtravel.com, worden verwerkt. Andere websites hebben hun eigen privacybeleid.

3. Welke gegevens we verzamelen, waarom en op welke rechtsgrond

a) Nieuwsbrief (je e-mailadres). Als je je aanmeldt voor onze nieuwsbrief, verzamelen we je e-mailadres om je updates over soft travel (zacht reizen) te sturen. Daarnaast bewaren we drie stukjes context, en verder niets: de taal waarin je je hebt aangemeld, vanaf welke van onze websites je je hebt aangemeld, en of je bij ons terecht bent gekomen via een van onze gratis downloadbare gidsen. We gebruiken ze alleen om je de brief in de juiste taal te sturen en om te weten welke bron je hier heeft gebracht—nooit om een profiel van je op te bouwen. We gebruiken een dubbele-opt-inprocedure—je ontvangt een bevestigingsmail en moet bevestigen voordat je wordt toegevoegd. Onze nieuwsbriefaanbieder registreert ook standaard verzendstatistieken—of een brief is geopend en op welke links is geklikt—die we alleen geaggregeerd bekijken, om te beoordelen of de brieven je inbox waard zijn; we gebruiken ze niet om individuele profielen op te stellen. Als bewijs van je toestemming registreert onze nieuwsbriefaanbieder de datum, het tijdstip en het IP-adres van die bevestiging.
Rechtsgrond: jouw toestemming voor het abonnement zelf (artikel 6, lid 1, onder a, AVG); voor de geaggregeerde verzendstatistieken ons gerechtvaardigd belang om te weten of de brieven het versturen waard zijn (artikel 6, lid 1, onder f, AVG). Je kunt je toestemming op elk moment intrekken (zie §8 en de afmeldlink in elke e-mail); de intrekking doet geen afbreuk aan de verwerking die daarvoor heeft plaatsgevonden.

b) Serverlogbestanden (technische toegangsgegevens). Wanneer je de site bezoekt, verwerken onze hosting- en beveiligingsaanbieders automatisch technische gegevens zoals je IP-adres, je browser- en apparaattype, de opgevraagde pagina’s en de datum en het tijdstip van toegang. Dit is nodig om de website betrouwbaar te leveren en te beschermen tegen aanvallen en misbruik.
Rechtsgrond: ons gerechtvaardigd belang bij de veilige en stabiele werking van de website (artikel 6, lid 1, onder f, AVG).

c) Websitestatistieken (Umami). We gebruiken Umami, een privacyvriendelijk analysehulpmiddel dat we zelf hosten op onze eigen server in Duitsland, om te zien welke pagina’s worden gelezen, welke websites naar ons verwijzen en ruwweg waar ter wereld lezers zich bevinden. Het plaatst geen cookies en slaat geen IP-adres, naam of e-mailadres op. Om het ene bezoek van het andere te onderscheiden leidt het uit je IP-adres en je browser een korte code af die naar geen van beide is terug te rekenen. We bewaren deze statistieken zolang deze website in bedrijf is. Onze insluitbare diagrammen rapporteren aan een aparte property van dezelfde installatie, die alleen dient om te tellen hoeveel websites ze tonen.
Rechtsgrond: ons gerechtvaardigd belang om te begrijpen hoe onze inhoud wordt gebruikt, zodat we die kunnen verbeteren (artikel 6, lid 1, onder f, AVG). Onze statistieken slaan niets op je apparaat op, dus is daarvoor geen toestemming nodig. Wil je je afmelden, zet dan Do Not Track of Global Privacy Control aan in je browser: we tellen je meteen niet meer mee, hier en op elke andere site die we beheren.

d) Contact via e-mail. Wanneer je ons schrijft, verwerken we je e-mailadres en de inhoud van je bericht uitsluitend om je te antwoorden, en voor geen enkel ander doel.
Rechtsgrond: ons gerechtvaardigd belang om op verzoeken te reageren (artikel 6, lid 1, onder f, AVG)—of, als je bericht gericht is op het sluiten van een overeenkomst, artikel 6, lid 1, onder b, AVG. De correspondentie wordt verwijderd zodra de kwestie is afgehandeld, behoudens wettelijke bewaarplichten.

4. Cookies

Deze site plaatst geen eigen cookies. Je keuze voor lichte of donkere weergave blijft bewaard zolang je bezoek duurt en verdwijnt wanneer je het tabblad sluit; onze statistieken gebruiken geen cookies. Cloudflare, dat deze site routeert en beveiligt, kan een strikt noodzakelijke beveiligingscookie plaatsen om betrouwbare bezoekers van kwaadaardig verkeer te scheiden. Niets daarvan vereist toestemming, dus is er geen cookiebanner. We gebruiken geen advertentiecookies. Als je de site via een campagnelink bereikt, verschijnen de bijbehorende parameters (zogenoemde UTM-tags) in het paginaadres en worden ze alleen gebruikt als anonieme, cookieloze context bij de geaggregeerde bezoekstatistieken die in §3(c) worden beschreven. Ze worden niet op je apparaat opgeslagen en niet gebruikt om je te identificeren of te profileren.

5. Met wie we je gegevens delen (ontvangers/verwerkers)

We verkopen je persoonsgegevens niet. We delen ze alleen met dienstverleners (“verwerkers”) die ons helpen de website en de nieuwsbrief te beheren, elk op grond van een verwerkersovereenkomst:

Verzending van de nieuwsbrief: Mailchimp (The Rocket Science Group LLC)—Verenigde Staten.
Hosting van de website: Mittwald CM Service GmbH & Co. KG—Duitsland (EU).
DNS, contentdistributie en beveiliging: Cloudflare, Inc.—Verenigde Staten.

Onze websitestatistieken draaien op Umami, dat we zelf hosten op onze eigen server bij Mittwald in Duitsland (EU)—geen enkel extern analysebedrijf ontvangt je gegevens.

6. Internationale gegevensoverdrachten

Sommige van onze providers zijn Amerikaanse bedrijven (Mailchimp, Cloudflare), zodat gegevens door hen kunnen worden verwerkt. Beide zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), dat de Europese Commissie erkent als een passend beschermingsniveau, en beide handhaven de standaardcontractbepalingen van de Commissie als aanvullende waarborg. Onze hosting en onze statistieken draaien allebei op de servers van Mittwald in Duitsland, met Cloudflare ervoor als onze laag voor contentlevering en beveiliging.

Je kunt een kopie van de relevante waarborgen aanvragen door te mailen naar me [at] stevenkeen [dot] com.

7. Hoe lang we je gegevens bewaren

E-mailadres van de nieuwsbrief: totdat je je afmeldt of ons vraagt het te verwijderen, waarna het zonder onnodige vertraging uit onze actieve verzendlijst wordt verwijderd.
Bewijs van je toestemming (de datum, het tijdstip en het IP-adres van je dubbele-opt-inbevestiging): wordt door onze nieuwsbriefaanbieder bij je abonnementsrecord bewaard, als bewijs dat de toestemming geldig is gegeven, en samen met dat record verwijderd.
Verzendstatistieken van de nieuwsbrief (of een brief is geopend en op welke links is geklikt): worden door onze nieuwsbriefaanbieder bij je abonnementsrecord bewaard en samen daarmee verwijderd; we bekijken ze alleen geaggregeerd.
Serverloggegevens (hosting): 60 dagen bewaard, daarna verwijderd.
Beveiligings- en leveringsloggegevens (Cloudflare): worden gegenereerd en bewaard door Cloudflare, onze aanbieder voor DNS, contentlevering en beveiliging, voor het opsporen van misbruik en het afweren van aanvallen, en daarna verwijderd. Cloudflare bepaalt die termijn zelf en publiceert er geen vast getal voor, maar geeft alleen aan zulke gegevens gedurende een beperkte periode te bewaren; wij ontvangen, exporteren of bewaren deze logs niet en kunnen de termijn dus niet inkorten of verlengen.
Statistiekgegevens: worden bewaard zolang deze website in bedrijf is. Ze bevatten geen naam, e-mailadres of IP-adres.

8. Je rechten

Op grond van de AVG heb je het recht om:

de persoonsgegevens die we over je bewaren in te zien (art. 15);
onjuiste gegevens te laten corrigeren (art. 16);
je gegevens te laten wissen (art. 17);
de verwerking in bepaalde omstandigheden te laten beperken (art. 18);
je gegevens in een overdraagbaar formaat te ontvangen (art. 20);
bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen (art. 21)—voor statistieken zet je Do Not Track of Global Privacy Control aan en tellen we je meteen niet meer mee; en
je toestemming op elk moment in te trekken wanneer de verwerking op toestemming berust (art. 7, lid 3).

De art. 15-20 gelden voor gegevens die je identificeren, wat onze statistiektellingen niet doen—je recht van bezwaar geldt altijd.

Om een van deze rechten uit te oefenen, mail je naar me [at] stevenkeen [dot] com.

9. Recht om een klacht in te dienen

Als je van mening bent dat je gegevens onrechtmatig zijn verwerkt, heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit—in het bijzonder in het EU-land waar je woont of werkt. De voor de verwerkingsverantwoordelijke bevoegde autoriteit is:

Helleense Autoriteit Persoonsgegevens (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Kifissias Avenue 1-3, 115 23 Athene, Griekenland—www.dpa.gr

Woon je in Nederland, dan kun je ook een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag—autoriteitpersoonsgegevens.nl.

10. Geautomatiseerde besluitvorming

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG.

11. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken om wijzigingen in onze praktijken of in de wet weer te geven. De geldende versie wordt aangeduid met de hierboven vermelde ingangsdatum.