MuseumsAtlasEntdecke Museen weltweit.
Währung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Christoph Hein
Feldstrasse 1
27809 Lemwerder
christoph.hein@museumsatlas.com
+49 151 28871722

2. Das Wichtigste in Kürze

MuseumsAtlas ist ohne Anmeldung nutzbar. Es gibt kein Nutzerkonto, keinen Newsletter und keine Werbung. Ohne deine Einwilligung setzen wir keine Cookies und binden keine Dienste ein, die dich über Websites hinweg verfolgen.

Nur wenn du im Cookie-Banner zustimmst, laden wir die Karte (OpenFreeMap) bzw. erfassen eine Nutzungsstatistik mit Google Analytics. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet und über dessen weltweites Netzwerk (CDN) ausgeliefert. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem (User-Agent), Statuscode und übertragene Datenmenge. Für die Weiterleitung von der Startseite auf die passende Sprachversion wird ausserdem die Spracheinstellung deines Browsers ausgewertet, aber nicht gespeichert.

Zweck ist die sichere und stabile Bereitstellung der Website, Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Vercel verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und speichert Protokolldaten nur so lange, wie es für Betrieb und Sicherheit nötig ist. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln.

4. Selbst gehostete Inhalte

Schriften und Fotos liefern wir vom eigenen Server aus. Die Fotos stammen von Wikimedia Commons, beim Ansehen entsteht aber keine Verbindung zu Wikimedia oder zu Schriftanbietern wie Google Fonts. Urheber und Lizenz stehen jeweils beim Bild.

5. Einwilligungen (Cookie-Banner)

Deine Auswahl im Cookie-Banner speichern wir im lokalen Speicher deines Browsers (localStorage, Schlüssel „dm:consent“), damit das Banner nicht bei jedem Seitenaufruf erscheint. Dabei wird nichts an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).

Du kannst deine Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen oder ändern (Art. 7 Abs. 3 DSGVO) – über die Schaltfläche am Anfang dieser Seite oder „Cookie-Einstellungen“ im Footer.

6. Karte (OpenFreeMap)

Die interaktive Karte nutzt Kartenkacheln, Schriften und Symbole von OpenFreeMap (tiles.openfreemap.org), betrieben von Hyperknot Software Kft. (Ungarn). Die Karte lädt erst, wenn du im Cookie-Banner der Kategorie „Karte“ zustimmst oder auf „Karte laden“ klickst. Dann ruft dein Browser die Kartendaten direkt bei OpenFreeMap ab; dabei werden deine IP-Adresse, die angefragten Kartenausschnitte und Browserdaten übertragen.

OpenFreeMap setzt nach eigenen Angaben keine Cookies, protokolliert IP-Adressen standardmässig nicht und nur bei Sicherheitsvorfällen für höchstens 30 Tage. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung kannst du die Website vollständig nutzen; nur die Karte bleibt ausgeblendet. Mehr unter openfreemap.org/privacy.

7. Statistik (Google Analytics 4)

Nur wenn du der Kategorie „Statistik“ zustimmst, nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst dann lädt dein Browser das Skript von www.googletagmanager.com. Wir erfahren so, welche Seiten wie oft aufgerufen werden, über welche Seiten Besucher kommen und mit welchen Geräten, Browsern und aus welchen Ländern bzw. Regionen sie die Website nutzen. Damit verbessern wir Inhalte und Bedienung.

Dazu werden die Cookies „_ga“ und „_ga_<ID>“ gesetzt (Speicherdauer bis zu 2 Jahre), die deinen Browser wiedererkennen. Google verwendet die IP-Adresse nur zur ungefähren Standortbestimmung und speichert sie in der EU nicht. Werbefunktionen, Google Signals und personalisierte Werbung sind deaktiviert (Consent Mode: ad_storage, ad_user_data und ad_personalization „denied“). Ereignisdaten werden in Google Analytics nach spätestens 14 Monaten gelöscht.

Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Google verarbeitet die Daten für uns als Auftragsverarbeiter.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufst du sie, stoppt die Erfassung sofort und wir löschen die Analytics-Cookies. Mehr: policies.google.com/privacy.

8. Lokale Speicherung im Browser

Einige Funktionen speichern Einstellungen ausschliesslich im lokalen Speicher deines Browsers (localStorage). Diese Daten verlassen dein Gerät nicht:

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist. Du kannst die Daten jederzeit über die Einstellungen deines Browsers löschen.

9. Standortfunktion

Mit „In meiner Nähe“ kannst du Museen nach Entfernung sortieren. Dein Standort wird nur abgefragt, wenn du die Funktion nutzt und im Browser zustimmst. Die Berechnung erfolgt ausschliesslich auf deinem Gerät; der Standort wird nicht an uns übertragen oder gespeichert. Ist die Karte geladen, fordert dein Browser die Kartenausschnitte rund um deinen Standort bei OpenFreeMap an (siehe Abschnitt 6).

10. Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, etwa um einen Fehler zu melden, verarbeiten wir deine Adresse und den Inhalt nur, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag lit. b). Wir löschen die Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Links zu anderen Websites

Wir verlinken auf Websites der Museen, Ticketshops, Wikimedia Commons, OpenStreetMap und Google Maps (Routenplanung). Daten werden dorthin erst übertragen, wenn du einen Link anklickst; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Eine formlose Nachricht an die oben genannte Adresse genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich ausserdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstrasse 5, 30159 Hannover, lfd.niedersachsen.de.

13. Weitere Hinweise

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen; ohne die technisch notwendigen Verbindungsdaten kann die Website jedoch nicht angezeigt werden. Eine automatisierte Entscheidungsfindung einschliesslich Profiling findet nicht statt. Die Übertragung erfolgt verschlüsselt (HTTPS/TLS).

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

14. App MuseumsAtlas (iOS und Android)

Für die App MuseumsAtlas gilt diese Erklärung entsprechend; Verantwortlicher ist derselbe (Abschnitt 1). Die App ist ohne Anmeldung nutzbar – kein Nutzerkonto, keine Werbung, keine Cookies. Abweichend von der Website gilt:

Museumsdaten und Karte: Die App lädt Museumsdaten und Fotos von museumsatlas.com (Hosting siehe Abschnitt 3) und Kartenmaterial direkt bei OpenFreeMap (Abschnitt 6); dabei wird technisch bedingt deine IP-Adresse übertragen. Weil die Karte die Kernfunktion der App ist, lädt sie ohne vorherige Abfrage. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO).

Standort: Nur wenn du „Mein Standort“ oder „In der Nähe“ antippst und den Zugriff erlaubst, ermittelt die App deinen Standort. Er wird ausschliesslich auf deinem Gerät verwendet (Entfernungen, Position auf der Karte) und nicht an uns übertragen. Den Zugriff kannst du jederzeit in den Einstellungen deines Geräts widerrufen.

Nutzungsstatistik: Nur wenn du in der Einführung oder unter „Mehr → Datenschutz“ zustimmst, nutzt die App Google Analytics für Firebase von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden aufgerufene Bildschirme, Sitzungsdauer, App-Version, Gerätetyp, Betriebssystem, Sprache und das ungefähre Land bzw. die Region; dazu erzeugt Firebase eine zufällige Kennung dieser Installation. Die Werbe-ID deines Geräts (IDFA/Advertising-ID) wird nicht verwendet, Werbefunktionen und Google Signals sind deaktiviert. Ereignisdaten werden nach spätestens 14 Monaten gelöscht. Zur Übermittlung in die USA siehe Abschnitt 7. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); schaltest du die Statistik wieder aus, stoppt die Erfassung sofort und die Kennung wird zurückgesetzt.

Speicherung auf dem Gerät: Die App speichert deine Merkliste, Sprache, Darstellung und Währung, deine Auswahl zur Nutzungsstatistik und eine Kopie der zuletzt geladenen Museumsdaten und Wechselkurse (Nutzung ohne Internet). Diese Daten verlassen das Gerät nicht und werden beim Löschen der App entfernt.

Links: Museums-Websites, Ticketshops und die Routenplanung öffnen den Browser bzw. die Karten-App deines Geräts; dort gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Stand: Oktober 2026