Privacyverklaring

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking op deze website in de zin van de Algemene Verordening Gegevensbescherming (AVG):

Christoph Hein
Feldstraße 1
27809 Lemwerder
christoph.hein@museumsatlas.com
+49 151 28871722

2. In het kort

MuseumsAtlas is te gebruiken zonder aanmelding. Er zijn geen accounts, geen nieuwsbrief en geen advertenties. Zonder jouw toestemming plaatsen we geen cookies en gebruiken we geen diensten die je over websites heen volgen.

Alleen als je in de cookiebanner toestemming geeft, laden we de kaart (OpenFreeMap) of verzamelen we gebruiksstatistieken met Google Analytics. Je kunt je keuze altijd wijzigen via „Cookie-instellingen” onderaan elke pagina.

3. Hosting en serverlogbestanden

De website wordt gehost door Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA en via diens wereldwijde netwerk (CDN) geleverd. Bij elk paginabezoek worden technisch noodzakelijke gegevens verwerkt: IP-adres, datum en tijd, opgevraagd adres, referrer, browser en besturingssysteem (user agent), statuscode en hoeveelheid overgedragen gegevens. Om je vanaf de startpagina naar de juiste taalversie door te sturen, wordt ook de taalinstelling van je browser gebruikt, maar niet opgeslagen.

Doel is het veilig en stabiel aanbieden van de website; rechtsgrond is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Vercel verwerkt de gegevens als verwerker op basis van een overeenkomst volgens art. 28 AVG en bewaart loggegevens alleen zolang dat voor werking en beveiliging nodig is. Vercel is gecertificeerd onder het EU-US Data Privacy Framework; doorgifte naar de VS berust op het adequaatheidsbesluit van de Europese Commissie (art. 45 AVG), aangevuld met standaardcontractbepalingen.

4. Zelf gehoste inhoud

Lettertypen en foto’s leveren we vanaf onze eigen server. De foto’s komen van Wikimedia Commons, maar bij het bekijken ontstaat geen verbinding met Wikimedia of met lettertypeaanbieders zoals Google Fonts. Maker en licentie staan bij elke afbeelding.

5. Toestemming (cookiebanner)

Je keuze in de cookiebanner slaan we op in de lokale opslag van je browser (localStorage, sleutel „dm:consent”), zodat de banner niet bij elke pagina verschijnt. Er wordt niets naar ons verstuurd. Rechtsgrond is § 25 lid 2 nr. 2 TDDDG (Duitse wet) in samenhang met art. 6 lid 1 sub c AVG (bewijs van toestemming).

Je kunt je toestemming altijd met werking voor de toekomst intrekken of wijzigen (art. 7 lid 3 AVG) – via de knop bovenaan deze pagina of „Cookie-instellingen” in de footer.

6. Kaart (OpenFreeMap)

De interactieve kaart gebruikt kaarttegels, lettertypen en symbolen van OpenFreeMap (tiles.openfreemap.org), beheerd door Hyperknot Software Kft. (Hongarije). De kaart laadt pas nadat je in de cookiebanner toestemming geeft voor „Kaart” of op „Kaart laden” klikt. Je browser vraagt de kaartgegevens dan rechtstreeks op bij OpenFreeMap; daarbij worden je IP-adres, de opgevraagde kaartdelen en browsergegevens doorgegeven.

Volgens OpenFreeMap worden geen cookies geplaatst en worden IP-adressen standaard niet gelogd, alleen bij beveiligingsincidenten voor maximaal 30 dagen. Rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). Zonder toestemming kun je de website volledig gebruiken; alleen de kaart blijft verborgen. Meer op openfreemap.org/privacy.

7. Statistieken (Google Analytics 4)

Alleen als je toestemming geeft voor „Statistieken”, gebruiken we Google Analytics 4 van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Pas dan laadt je browser het script van www.googletagmanager.com. Zo zien we welke pagina’s hoe vaak worden bekeken, waar bezoekers vandaan komen en met welke apparaten en browsers en uit welke landen of regio’s ze de website gebruiken. Daarmee verbeteren we inhoud en bediening.

Hiervoor worden de cookies „_ga” en „_ga_<ID>” geplaatst (bewaartermijn tot 2 jaar), die je browser herkennen. Google gebruikt het IP-adres alleen om je globale locatie te bepalen en slaat het in de EU niet op. Advertentiefuncties, Google Signals en gepersonaliseerde advertenties zijn uitgeschakeld (Consent Mode: ad_storage, ad_user_data en ad_personalization „denied”). Gebeurtenisgegevens in Google Analytics worden uiterlijk na 14 maanden verwijderd.

Google kan gegevens doorgeven aan Google LLC in de VS. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework (art. 45 AVG); aanvullend gelden standaardcontractbepalingen. Google verwerkt de gegevens voor ons als verwerker.

Rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). Trek je die in, dan stopt de meting direct en verwijderen we de Analytics-cookies. Meer: policies.google.com/privacy.

8. Lokale opslag in je browser

Sommige functies slaan instellingen uitsluitend op in de lokale opslag van je browser (localStorage). Deze gegevens verlaten je apparaat niet:

• „dm:favorites” – je bewaarde musea
• „dm:theme” – licht of donker ontwerp
• „dm:locale” – je gekozen taalversie
• „dm:currency” – je gekozen valuta voor prijzen
• „dm:consent” – je cookiekeuze (zie punt 5)

Rechtsgrond is § 25 lid 2 nr. 2 TDDDG, omdat de opslag strikt noodzakelijk is voor de functie die je gebruikt. Je kunt deze gegevens altijd verwijderen via de instellingen van je browser.

9. Locatiefunctie

Met „In de buurt” kun je musea op afstand sorteren. Je locatie wordt alleen opgevraagd als je de functie gebruikt en in je browser toestemming geeft. De berekening gebeurt uitsluitend op je apparaat; je locatie wordt niet naar ons verstuurd of opgeslagen. Is de kaart geladen, dan vraagt je browser de kaartdelen rond je locatie op bij OpenFreeMap (zie punt 6).

10. Contact per e-mail

Als je ons mailt, bijvoorbeeld om een fout te melden, verwerken we je adres en bericht alleen om je vraag af te handelen (art. 6 lid 1 sub f AVG, bij vragen over een overeenkomst sub b). We verwijderen het bericht zodra het is afgehandeld, tenzij wettelijke bewaarplichten gelden.

11. Links naar andere websites

We linken naar websites van musea, ticketwinkels, Wikimedia Commons, OpenStreetMap en Google Maps (routeplanner). Gegevens worden pas doorgegeven als je op een link klikt; dan geldt de privacyverklaring van die aanbieder.

12. Je rechten

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en het intrekken van toestemming (art. 7 lid 3). Een eenvoudig bericht naar het adres hierboven is voldoende.

Recht van bezwaar: Voor zover we gegevens verwerken op basis van gerechtvaardigd belang (art. 6 lid 1 sub f AVG), kun je op grond van je specifieke situatie altijd bezwaar maken (art. 21 AVG).

Je kunt ook een klacht indienen bij een toezichthouder (art. 77 AVG), bijvoorbeeld de Autoriteit Persoonsgegevens in Nederland of de voor ons bevoegde Duitse toezichthouder: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

13. Overige informatie

Je bent niet verplicht persoonsgegevens te verstrekken; zonder de technisch noodzakelijke verbindingsgegevens kan de website echter niet worden getoond. Er vindt geen geautomatiseerde besluitvorming of profilering plaats. Alle gegevens worden versleuteld verzonden (HTTPS/TLS).

We passen deze verklaring aan als de website of de wetgeving verandert. De hier gepubliceerde versie is van toepassing.

14. App MuseumsAtlas (iOS en Android)

Deze verklaring geldt overeenkomstig voor de app MuseumsAtlas; de verwerkingsverantwoordelijke is dezelfde (paragraaf 1). De app is zonder aanmelding te gebruiken – geen gebruikersaccount, geen reclame, geen cookies. Anders dan op de website geldt:

Museumgegevens en kaart: De app laadt museumgegevens en foto’s van museumsatlas.com (hosting zie paragraaf 3) en kaartmateriaal rechtstreeks van OpenFreeMap (paragraaf 6); daarbij wordt technisch noodzakelijk je IP-adres doorgegeven. Omdat de kaart de kernfunctie van de app is, wordt ze zonder voorafgaande vraag geladen. Rechtsgrond is ons gerechtvaardigd belang bij een werkende app (art. 6 lid 1 sub f AVG).

Locatie: De app bepaalt je locatie alleen als je op ‘Mijn locatie’ of ‘In de buurt’ tikt en toegang geeft. Deze wordt uitsluitend op je apparaat gebruikt (afstanden, positie op de kaart) en niet naar ons verzonden. Je kunt de toegang altijd intrekken in de instellingen van je apparaat.

Gebruiksstatistieken: Alleen als je in de introductie of onder ‘Meer → Privacy’ toestemming geeft, gebruikt de app Google Analytics for Firebase van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Gemeten worden geopende schermen, sessieduur, app-versie, apparaattype, besturingssysteem, taal en je globale land of regio; daarvoor maakt Firebase een willekeurige ID voor deze installatie aan. De advertentie-ID van je apparaat (IDFA/Advertising ID) wordt niet gebruikt; reclamefuncties en Google Signals zijn uitgeschakeld. Gebeurtenisgegevens worden na uiterlijk 14 maanden verwijderd. Voor doorgifte naar de VS zie paragraaf 7. Rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG); zet je de statistieken weer uit, dan stopt de meting direct en wordt de ID gereset.

Opslag op je apparaat: De app slaat je favorieten, taal, weergave en valuta, je keuze over gebruiksstatistieken en een kopie van de laatst geladen museumgegevens en wisselkoersen op (gebruik zonder internet). Deze gegevens verlaten je apparaat niet en worden verwijderd als je de app verwijdert.

Links: Websites van musea, ticketshops en routeplanning openen de browser of kaarten-app van je apparaat; daar gelden de privacyvoorwaarden van de betreffende aanbieder.