Datenschutz.
Klar & kompakt.

1. Wer verantwortlich ist

Für diese Website, Ihre Anfrage, die Verwaltung und unser Testmuseum: zappmedia GmbH, Hohe Ähren 8B, 14195 Berlin. Datenschutzkontakt: datenschutz@zappmedia.de, Telefon +49 30 252 96 541.

Bei eigenständigen Museumsangeboten beachten Sie bitte zusätzlich die Angaben des jeweiligen Museums unter „Museum & Kontakt“.

2. Website & Hosting

Zum Ausliefern der Seiten werden technisch notwendige Daten wie IP-Adresse, aufgerufene Adresse und Browserinformationen verarbeitet. Unser Hostinganbieter ist die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen; der Server steht in Deutschland.

Wir führen keine fortlaufenden Zugriffsprotokolle. Bei Fehlern können technische Angaben in Fehlerprotokollen erscheinen. Sie werden nur so lange benötigt, wie Fehleranalyse und Absicherung des Betriebs es erfordern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

3. Ihre Anfrage

Wir verwenden Ihre Angaben zur Beantwortung und Angebotserstellung. Im Formular ist nur die E-Mail-Adresse erforderlich; ohne sie können wir nicht antworten. Weitere Angaben sind freiwillig. Sie erhalten eine Zusammenfassung per E-Mail.

Die Anfrage wird über unseren Mailserver an unser Projektsystem übermittelt. Dieses wird in Deutschland durch uns beziehungsweise unsere Muttergesellschaft LSP.net Holding GmbH betrieben. Zugriff haben die für Ihre Anfrage zuständigen Mitarbeitenden und die mit dem technischen Betrieb betrauten Dienstleister.

Grundlage sind vorvertragliche oder vertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), bei sonstigen Anfragen und geschäftlichen Kontaktpersonen unser berechtigtes Interesse an der Kommunikation (lit. f). Wir speichern die Korrespondenz, solange sie für die Bearbeitung und gegebenenfalls den Vertrag benötigt wird; gesetzliche Aufbewahrungspflichten bleiben unberührt. Technische Versand- und Missbrauchsschutzkennungen im Formular verfallen spätestens nach drei Stunden.

4. Cookies & Offline-Nutzung

Wir verwenden ausschließlich funktionale Cookies: csrftoken schützt Formulare (rund ein Jahr), sessionid ermöglicht Anmeldung und Anfragebestätigung (14 Tage), lang merkt sich die gewählte Player-Sprache (ein Jahr). Sie werden bei Nutzung der jeweiligen Funktion gesetzt.

Der Player speichert besuchte Seiten, Bilder und abgerufene Audios in begrenztem Umfang auf Ihrem Gerät, damit sie auch offline verfügbar sein können. Diese Daten bleiben, bis der Browser sie bereinigt oder Sie die Websitedaten löschen. Das ist in den Browser-Einstellungen möglich; dabei gehen gespeicherte Offline-Inhalte und Einstellungen verloren.

Die technisch erforderliche Speicherung für diese Funktionen erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, dient dies der Bereitstellung des gewünschten Angebots (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

5. Stationsaufrufe & Audio-Starts zählen

Für die Nutzungsübersicht zählen wir Stationsaufrufe und Audio-Starts als Summen je Hörstation und Monat. Audio-Starts dienen außerdem der Tarifzuordnung. Es entstehen keine individuellen Hör- oder Bewegungsprofile. Zum Missbrauchsschutz werden eine pseudonymisierte Prüfsumme der IP-Adresse bis zu einer Stunde und Einmal-Zählkennungen bis zu sechs Stunden gespeichert. Grundlage ist unser berechtigtes Interesse an einer verlässlichen Nutzungszählung (Art. 6 Abs. 1 lit. f DSGVO).

6. Museumsverwaltung

Für berechtigte Zugänge verarbeiten wir Kontodaten, geschützt gespeicherte Passwörter, den letzten Anmeldezeitpunkt und Bearbeitungsprotokolle. Dies dient der Zugangsverwaltung und der Nachvollziehbarkeit von Änderungen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden benötigt, solange der Zugang besteht oder Änderungen aus Sicherheits- und Nachweisgründen nachvollziehbar bleiben müssen.

Zum Schutz vor wiederholten Anmeldeversuchen speichern wir eine geschützte Prüfsumme der IP-Adresse mit einem kurzzeitigen Versuchszähler. Diese Einträge werden nach Ablauf des Schutzfensters automatisch bereinigt, spätestens nach etwa 30 Minuten. Klartext-IP-Adressen und Passworteingaben werden dafür nicht gespeichert.

7. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Schreiben Sie dazu an datenschutz@zappmedia.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Automatisierte Entscheidungen oder Profiling finden nicht statt.