Privatlivspolitik

1. Dataansvarlig

Dataansvarlig for behandlingen af personoplysninger på denne website i henhold til databeskyttelsesforordningen (GDPR):

Christoph Hein
Feldstraße 1
27809 Lemwerder
christoph.hein@museumsatlas.com
+49 151 28871722

2. Kort fortalt

MuseumsAtlas kan bruges uden tilmelding. Der er ingen brugerkonti, intet nyhedsbrev og ingen reklamer. Uden dit samtykke sætter vi ingen cookies og bruger ingen tjenester, der følger dig på tværs af websites.

Kun hvis du giver samtykke i cookiebanneret, indlæser vi kortet (OpenFreeMap) eller indsamler brugsstatistik med Google Analytics. Du kan til enhver tid ændre dit valg via „Cookieindstillinger“ nederst på hver side.

3. Hosting og serverlogfiler

Websitet hostes af Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA og leveres via selskabets globale netværk (CDN). Ved hvert sidebesøg behandler serveren teknisk nødvendige data: IP-adresse, dato og klokkeslæt, den hentede adresse, henvisende side (referrer), browser og styresystem (user agent), statuskode og overført datamængde. For at sende dig fra forsiden videre til den rigtige sprogversion bruges desuden din browsers sprogindstilling, men den gemmes ikke.

Formålet er at stille websitet sikkert og stabilt til rådighed; retsgrundlaget er vores legitime interesse efter art. 6, stk. 1, litra f, i GDPR. Vercel behandler data som databehandler på grundlag af en databehandleraftale efter art. 28 i GDPR og opbevarer logdata kun så længe, det er nødvendigt for drift og sikkerhed. Vercel er certificeret under EU-US Data Privacy Framework; overførsel til USA sker på grundlag af Europa-Kommissionens tilstrækkelighedsafgørelse (art. 45 i GDPR) og supplerende standardkontraktbestemmelser.

4. Selvhostet indhold

Skrifttyper og fotos leveres fra vores egen server. Fotoene stammer fra Wikimedia Commons, men når du ser dem, oprettes der ingen forbindelse til Wikimedia eller til skrifttypeudbydere som Google Fonts. Ophavsperson og licens står ved hvert billede.

5. Samtykke (cookiebanner)

Dit valg i cookiebanneret gemmer vi i din browsers lokale lager (localStorage, nøglen „dm:consent“), så banneret ikke vises ved hvert sidebesøg. Der sendes intet til os. Retsgrundlaget er § 25, stk. 2, nr. 2, i TDDDG (den tyske lov om databeskyttelse inden for telekommunikation og digitale tjenester) sammenholdt med art. 6, stk. 1, litra c, i GDPR (dokumentation for samtykke).

Du kan til enhver tid trække dit samtykke tilbage eller ændre det med virkning for fremtiden (art. 7, stk. 3, i GDPR) – via knappen øverst på denne side eller „Cookieindstillinger“ i sidefoden.

6. Kort (OpenFreeMap)

Det interaktive kort bruger kortfliser, skrifttyper og symboler fra OpenFreeMap (tiles.openfreemap.org), som drives af Hyperknot Software Kft. (Ungarn). Kortet indlæses først, når du giver samtykke til kategorien „Kort“ i cookiebanneret eller klikker på „Indlæs kort“. Derefter henter din browser kortdata direkte hos OpenFreeMap; i den forbindelse overføres din IP-adresse, de ønskede kortudsnit og browserdata.

Ifølge OpenFreeMap selv sættes der ingen cookies, og IP-adresser logges som standard ikke – kun ved sikkerhedshændelser og i højst 30 dage. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR, § 25, stk. 1, i TDDDG). Uden samtykke kan du bruge hele websitet; kun kortet forbliver skjult. Læs mere på openfreemap.org/privacy.

7. Statistik (Google Analytics 4)

Kun hvis du giver samtykke til kategorien „Statistik“, bruger vi Google Analytics 4 fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Først da indlæser din browser scriptet fra www.googletagmanager.com. Sådan kan vi se, hvilke sider der besøges hvor ofte, hvorfra de besøgende kommer, og med hvilke enheder og browsere og fra hvilke lande og regioner de bruger websitet. Det bruger vi til at forbedre indhold og brugervenlighed.

Til det formål sættes cookierne „_ga“ og „_ga_<ID>“ (opbevares i op til 2 år), som genkender din browser. Google bruger kun IP-adressen til at bestemme din omtrentlige placering og gemmer den ikke i EU. Reklamefunktioner, Google Signals og personaliserede annoncer er deaktiveret (Consent Mode: ad_storage, ad_user_data og ad_personalization „denied“). Hændelsesdata i Google Analytics slettes senest efter 14 måneder.

Google kan overføre data til Google LLC i USA. Google LLC er certificeret under EU-US Data Privacy Framework (art. 45 i GDPR); derudover gælder standardkontraktbestemmelser. Google behandler data på vores vegne som databehandler.

Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR, § 25, stk. 1, i TDDDG). Hvis du trækker det tilbage, stopper indsamlingen straks, og vi sletter Analytics-cookierne. Læs mere: policies.google.com/privacy.

8. Lokal lagring i browseren

Nogle funktioner gemmer indstillinger udelukkende i din browsers lokale lager (localStorage). Disse data forlader ikke din enhed:

• „dm:favorites“ – dine favoritter
• „dm:theme“ – lyst eller mørkt design
• „dm:locale“ – den sprogversion, du har valgt
• „dm:currency“ – din valgte valuta til priser
• „dm:consent“ – dit cookievalg (se afsnit 5)

Retsgrundlaget er § 25, stk. 2, nr. 2, i TDDDG, fordi lagringen er strengt nødvendig for den funktion, du har bedt om. Du kan til enhver tid slette disse data i din browsers indstillinger.

9. Placeringsfunktion

Med „I nærheden“ kan du sortere museer efter afstand. Din placering hentes kun, når du bruger funktionen og giver tilladelse i browseren. Beregningen sker udelukkende på din enhed; din placering sendes ikke til os og gemmes ikke. Hvis kortet er indlæst, henter din browser kortudsnittene omkring din placering hos OpenFreeMap (se afsnit 6).

10. Kontakt via e-mail

Hvis du skriver en e-mail til os, for eksempel for at rapportere en fejl, behandler vi din adresse og din besked kun for at kunne svare på din henvendelse (art. 6, stk. 1, litra f, i GDPR, ved henvendelser om en aftale litra b). Vi sletter beskeden, når sagen er afsluttet, medmindre lovpligtige opbevaringskrav gælder.

11. Links til andre websites

Vi linker til museernes websites, billetbutikker, Wikimedia Commons, OpenStreetMap og Google Maps (rutevejledning). Data overføres først dertil, når du klikker på et link; derefter gælder den pågældende udbyders privatlivspolitik.

12. Dine rettigheder

Du har ret til indsigt (art. 15 i GDPR), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandling (art. 18), dataportabilitet (art. 20) og til at trække et givet samtykke tilbage (art. 7, stk. 3). En uformel besked til adressen ovenfor er nok.

Ret til indsigelse: I det omfang vi behandler data på grundlag af legitime interesser (art. 6, stk. 1, litra f, i GDPR), kan du til enhver tid gøre indsigelse af grunde, der vedrører din særlige situation (art. 21 i GDPR).

Du kan desuden klage til en tilsynsmyndighed for databeskyttelse (art. 77 i GDPR), for eksempel Datatilsynet i Danmark eller den tyske tilsynsmyndighed, der er kompetent for os: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

13. Øvrige oplysninger

Du er ikke forpligtet til at give os personoplysninger; uden de teknisk nødvendige forbindelsesdata kan websitet dog ikke vises. Der finder ingen automatiske afgørelser, herunder profilering, sted. Alle data overføres krypteret (HTTPS/TLS).

Vi tilpasser denne politik, når websitet eller lovgivningen ændrer sig. Den version, der er offentliggjort her, gælder.

14. Appen MuseumsAtlas (iOS og Android)

Denne politik gælder tilsvarende for appen MuseumsAtlas; den dataansvarlige er den samme (afsnit 1). Appen kan bruges uden tilmelding – ingen brugerkonto, ingen reklamer, ingen cookies. I modsætning til websitet gælder følgende:

Museumsdata og kort: Appen henter museumsdata og fotos fra museumsatlas.com (hosting, se afsnit 3) og kortmateriale direkte fra OpenFreeMap (afsnit 6); af tekniske grunde overføres din IP-adresse i den forbindelse. Da kortet er appens kernefunktion, indlæses det uden forudgående spørgsmål. Retsgrundlaget er vores legitime interesse i en velfungerende app (art. 6, stk. 1, litra f, i GDPR).

Placering: Appen finder kun din placering, hvis du trykker på „Min placering“ eller „I nærheden“ og giver adgang. Den bruges udelukkende på din enhed (afstande, position på kortet) og sendes ikke til os. Du kan til enhver tid tilbagekalde adgangen i din enheds indstillinger.

Brugsstatistik: Kun hvis du giver samtykke i introduktionen eller under „Mere → Privatliv“, bruger appen Google Analytics for Firebase fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der registreres åbnede skærme, sessionsvarighed, appversion, enhedstype, styresystem, sprog og omtrentligt land eller region; til det formål opretter Firebase et tilfældigt id for denne installation. Din enheds reklame-id (IDFA/Advertising ID) bruges ikke; reklamefunktioner og Google Signals er deaktiveret. Hændelsesdata slettes senest efter 14 måneder. Om overførsel til USA, se afsnit 7. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR, § 25, stk. 1, i TDDDG); slår du statistikken fra igen, stopper indsamlingen straks, og id’et nulstilles.

Lagring på enheden: Appen gemmer dine favoritter, sprog, udseende og valuta, dit valg om brugsstatistik og en kopi af de senest hentede museumsdata og valutakurser (brug uden internet). Disse data forlader ikke enheden og fjernes, når du sletter appen.

Links: Museernes websites, billetbutikker og rutevejledning åbner din enheds browser eller kortapp; der gælder de pågældende udbyderes privatlivsbestemmelser.