Datenschutzerklärung
Zuletzt aktualisiert: 1. Oktober 2026
Diese Seite ist auch auf Italienisch, Englisch, Französisch und Spanisch verfügbar. Bei Abweichungen ist die italienische Fassung maßgeblich.
1. Verantwortlicher
Davide Bertolino — italienische MwSt.-Nr. 04011280049
E-Mail: hello@museoguida.com
Website: www.museoguida.com
2. Gegenstand
Diese Erklärung beschreibt, wie MuseoGuida personenbezogene Daten der Nutzerinnen und Nutzer von www.museoguida.com und der Plattform MuseoGuida erhebt, verwendet und schützt, gemäß der Verordnung (EU) 2016/679 (DSGVO) und den für den Verantwortlichen geltenden italienischen Datenschutzvorschriften.
3. Kategorien erhobener Daten
3.1 Von Ihnen angegebene Daten
Kontaktformular der Website: Vor- und Nachname, E-Mail-Adresse, Name des Museums, gewünschter Tarif, Nachricht. Diese Daten werden per E-Mail an den Verantwortlichen gesendet und in keiner Datenbank gespeichert.
Registrierung auf der Plattform: Vor- und Nachname der Ansprechperson, E-Mail-Adresse, Name und Anschrift des Museums, Rechnungsdaten (bei kostenpflichtigen Tarifen).
Aktivierung des Free-Tarifs über die Website: zusätzlich zu den Registrierungsdaten, wer Inhaber des Guides ist (eine Einrichtung oder eine Privatperson) und dessen Name, die Steuernummer oder USt-IdNr. (bei einer Privatperson deren Steuernummer), Gemeinde und Provinz des Ortes, die Funktion der Person, die sich im Namen einer Einrichtung registriert, eine optionale Website oder zertifizierte E-Mail-Adresse sowie Datum und Uhrzeit, zu denen die AGB und die Erklärung zu den Rechten an den Inhalten akzeptiert wurden. Sie dienen dazu, den Vertragspartner und den Verantwortlichen für die veröffentlichten Inhalte zu kennen. Solange die E-Mail-Adresse nicht bestätigt ist, werden diese Daten nicht gespeichert: Sie werden verschlüsselt im Bestätigungslink übertragen, der nach 24 Stunden abläuft. Die IP-Adresse wird nicht mit der Registrierung verknüpft.
Vom Museum hochgeladene Inhalte: Texte, Bilder und Audiodateien zu den Werken. Diese Inhalte gehören dem Museum und werden vom Verantwortlichen ausschließlich zur Erbringung des Dienstes verarbeitet. Nutzt das Museum die Funktionen der künstlichen Intelligenz, werden die eingereichten Texte ausschließlich zur Verarbeitung an die unter Punkt 5 genannten Anbieter gesendet.
3.2 Automatisch erhobene Daten
Server-Protokolle: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, User-Agent des Browsers. Diese Daten werden vom Server zu Sicherheits- und Diagnosezwecken automatisch erhoben und höchstens 30 Tage gespeichert.
Nutzungsdaten der Museumsbesucher: Wenn eine Besucherin oder ein Besucher einen QR-Code scannt und den Guide zu einem Werk öffnet, werden erfasst: Datum und Uhrzeit, gewählte Sprache, aufgerufenes Werk oder aufgerufene Tour, Art des Ereignisses (Öffnen, Beginn und Ende der Wiedergabe) und Hördauer in Sekunden. Außerdem wird eine zufällige Sitzungskennung erzeugt, die im sessionStorage des Browsers gespeichert und beim Schließen des Tabs gelöscht wird: Sie verhindert, dass derselbe Besuch mehrfach gezählt wird, und erlaubt es nicht, die Person bei einem späteren Besuch oder auf anderen Websites wiederzuerkennen. Weder die IP-Adresse noch der Gerätetyp werden gespeichert. Es werden keine identifizierenden Daten der Besucher erhoben. Es werden keine Profiling-Cookies verwendet.
Auf dem Gerät gespeicherte Daten: Der Guide speichert im Browser (localStorage) die gewählte Sprache (museoguida_lang); bei einer Tour, welche Tour, die erreichte Station, die bereits besuchten Stationen, den Namen und die Zahl der Stationen der Tour und ob sie abgeschlossen wurde (museoguida_path); ob der Hinweis zur Installation des Guides geschlossen wurde (museoguida_install_dismissed). Das erspart erneutes Auswählen und erlaubt es, die Tour dort fortzusetzen, wo sie unterbrochen wurde. Diese Angaben bleiben auf dem Gerät, werden nicht an den Server gesendet und werden gelöscht, indem man die Websitedaten in den Browsereinstellungen entfernt. Der Browser bewahrt außerdem eine Kopie der bereits geöffneten Texte, Fotos und Audios auf, damit sie schneller laden und auch ohne Netz verfügbar sind: Das sind Inhalte des Hauses, keine Daten der Besucher. Da diese Speicherung für eine vom Besucher gewünschte Funktion unbedingt erforderlich ist, bedarf sie keiner Einwilligung (Art. 5 Abs. 3 der Richtlinie 2002/58/EG in ihrer jeweiligen nationalen Umsetzung).
3.3 NICHT erhobene Daten
MuseoGuida erhebt keine:
- Profiling-Cookies oder Cookies Dritter zu Werbezwecken
- biometrischen Daten
- Standortdaten der Museumsbesucher. Der Guide kann zeigen, wo sich Besucherinnen und Besucher auf der Karte des Ortes befinden, aber nur wenn sie „Sie sind hier“ antippen und es im Browser erlauben: die Position bleibt auf dem Telefon, wird nie an die Server von MuseoGuida gesendet, nicht gespeichert und erscheint in keiner Statistik.
- personenbezogenen Daten der Museumsbesucher (keine Registrierung erforderlich)
Die Seiten von MuseoGuida laden keine Ressourcen aus externen Content-Delivery-Netzwerken: Schriften und JavaScript-Bibliotheken werden vom Server von MuseoGuida ausgeliefert. Auch die Fotos und Audios der Guides kommen vom Server von MuseoGuida, der sie im Auftrag der Besucher aus dem Speicher (Punkt 5) abruft: Der Speicher erhält die Anfragen des Servers, nicht die der Besucher. Die IP-Adresse wird daher allein durch das Öffnen einer Seite oder eines Guides keinem Dritten übermittelt. Nur eines führt aus MuseoGuida hinaus, und nur wenn Besucherinnen und Besucher es antippen: die Schaltfläche „Anfahrt“ auf der Informationsseite, die die auf dem Telefon gewählte Karten-App öffnet (am Computer OpenStreetMap). Ab diesem Moment gilt die Datenschutzerklärung dieser App.
4. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Kontaktformular | Beantwortung geschäftlicher Anfragen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Registrierung auf der Plattform | Erbringung des Dienstes | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Rechnungsdaten | Steuerliche und buchhalterische Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Hochgeladene Inhalte (Werke) | Erbringung des Audioguide-Dienstes | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Server-Protokolle | Sicherheit und Diagnose | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Funktionen der künstlichen Intelligenz (auf Wunsch des Museums) | Umschreiben, Übersetzen und Sprachsynthese der Inhalte des Museums | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Besuchsstatistiken (anonym) | Auswertungen für das Museum | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
5. Empfänger der Daten
Personenbezogene Daten können übermittelt werden an:
- Contabo GmbH (Aschauer Straße 32a, 81549 München, Deutschland) — Hosting des Servers. Die Daten liegen auf Servern in der Europäischen Union.
- Cloudflare, Inc. — DNS-Verwaltung der Domain und Ausstellung der TLS-Zertifikate; Speicherung von Bildern, Audiodateien und Datenbanksicherungen in Cloudflare R2, in Speichern mit EU-Gerichtsbarkeit, die Cloudflare in Rechenzentren der Europäischen Union vorhält. Die Sicherungen sind verschlüsselt und liegen in einem von den Bildern und Audiodateien getrennten Speicher, der aus dem Internet nicht erreichbar ist. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. MuseoGuida nutzt Cloudflare weder als CDN noch als DDoS-Schutz: Website und Guides verweisen direkt auf den Server von MuseoGuida, und nur der Server greift auf den Speicher zu.
- Plus Five Five, Inc., handelnd als Resend (2261 Market Street #5039, San Francisco, CA 94114, Vereinigte Staaten) — Versand der Service-E-Mails: Benachrichtigungen der Verwaltungsoberfläche, Zurücksetzen des Passworts, Hinweise zum Ablauf der Veranstaltungspakete. Die Server von Resend stehen in den Vereinigten Staaten. Resend ist nach dem EU-US Data Privacy Framework zertifiziert.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) — das Postfach, das die Nachrichten aus dem Kontaktformular empfängt, wird bei Gmail betrieben.
- Mistral AI SAS (15 rue des Halles, 75001 Paris, Frankreich) — Auftragsverarbeiter für das Umschreiben, Übersetzen sowie die englische und französische Sprachsynthese der vom Museum eingereichten Texte. Die Verarbeitung erfolgt auf europäischer Infrastruktur mit Zero Data Retention: Die Texte werden nach der Verarbeitung nicht gespeichert.
- Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) — Auftragsverarbeiter für die Sprachsynthese auf Italienisch, Deutsch und Spanisch (Azure Speech). Die Verarbeitung erfolgt in der Region West Europe der Europäischen Union, und die Texte werden nicht protokolliert.
Personenbezogene Daten werden niemals verkauft, weitergegeben oder mit Dritten für deren eigene Zwecke geteilt.
6. Übermittlung in Drittländer
Personenbezogene Daten liegen auf Servern von Contabo in der Europäischen Union (Deutschland).
Die Dienste von Cloudflare und Resend können eine Übermittlung von Daten in die Vereinigten Staaten mit sich bringen, auf Grundlage folgender Garantien:
- EU-US Data Privacy Framework — Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Beschluss 2023/1795). Sowohl Cloudflare als auch Resend sind in der DPF-Liste zertifiziert.
- Standardvertragsklauseln (SCC) — Bestandteil der Verträge mit beiden Anbietern.
Seit dem 29. September 2026 werden Bilder, Audiodateien und Sicherungen in Cloudflare R2 unter EU-Gerichtsbarkeit gespeichert: Cloudflare hält sie in Rechenzentren der Europäischen Union vor. Cloudflare, Inc. bleibt ein US-Unternehmen: Für die Verwaltung des Dienstes gelten die oben genannten Garantien. Bis zum 29. Oktober 2026 verbleibt eine Kopie der vor dem 29. September hochgeladenen Bilder und Audiodateien zusätzlich im bisherigen Speicher, der in Osteuropa ohne Garantie der Gerichtsbarkeit liegt und aus dem Internet nicht mehr erreichbar ist; nach diesem Datum wird sie gelöscht.
Mistral AI und Microsoft Azure Speech verarbeiten die Daten in der Europäischen Union. Die Muttergesellschaft Microsoft Corporation ist ohnehin nach dem EU-US Data Privacy Framework zertifiziert. Google Ireland Limited verarbeitet die Daten in der Europäischen Union; die Muttergesellschaft Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
7. Speicherdauer
| Kategorie | Speicherdauer |
|---|---|
| Daten aus dem Kontaktformular | Nicht gespeichert (nur E-Mail). Die E-Mail wird so lange aufbewahrt, wie es für die Bearbeitung der Anfrage nötig ist. |
| Registrierungsdaten | Für die Dauer des Vertrags. Löschung innerhalb von 30 Tagen nach Schließung des Kontos. |
| Rechnungsdaten | 10 Jahre ab Rechnungsdatum (gesetzliche Aufbewahrungspflicht nach italienischem Recht). |
| Hochgeladene Inhalte (Werke) | Für die Dauer des Vertrags. Löschung innerhalb von 30 Tagen nach Schließung des Kontos, nach vorheriger Mitteilung an den Kunden zum Export der Daten. |
| Server-Protokolle | Höchstens 30 Tage. |
| Datenbanksicherungen | Automatische Rotation: alle Kopien 7 Tage lang, danach eine pro Tag für 16 Tage, eine pro Woche für 8 Wochen, eine pro Monat für 4 Monate, eine pro Jahr für 2 Jahre. In der Verwaltungsoberfläche gelöschte Daten bleiben daher bis zum Ablauf dieser Fristen in einer Sicherung erhalten. |
| An KI-Dienste gesendete Texte | Von den Anbietern nach der Verarbeitung nicht gespeichert. In MuseoGuida bleiben die Vorschläge und der Textverlauf für die Dauer des Vertrags. |
| Besuchsstatistiken | Für die Dauer des Vertrags. Als CSV aus der Verwaltungsoberfläche exportierbar in den Tarifen Pro, Full und Veranstaltung. |
8. Cookies
Die Website www.museoguida.com und die Plattform MuseoGuida verwenden ausschließlich technische Cookies, die für den Betrieb des Dienstes erforderlich sind (Sitzung, Anmeldung). Es werden keine Profiling-Cookies, keine Werbe-Cookies Dritter und keine Tracking-Werkzeuge wie Google Analytics oder Facebook Pixel verwendet.
Für unbedingt erforderliche technische Cookies ist nach der Richtlinie 2002/58/EG (ePrivacy) in ihrer nationalen Umsetzung keine Einwilligung nötig.
9. Ihre Rechte
Nach den Artikeln 15 bis 22 DSGVO haben Sie das Recht auf:
- Auskunft (Art. 15): Bestätigung, ob Daten verarbeitet werden, und Zugang zu Ihren Daten.
- Berichtigung (Art. 16): Korrektur unrichtiger Daten.
- Löschung (Art. 17): Löschung Ihrer Daten.
- Einschränkung (Art. 18): Einschränkung der Verarbeitung.
- Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten Format.
- Widerspruch (Art. 21): Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung.
Zur Ausübung dieser Rechte schreiben Sie an: hello@museoguida.com
Wir antworten innerhalb von 30 Tagen nach Eingang der Anfrage.
10. Beschwerderecht
Sie haben das Recht, sich bei der Aufsichtsbehörde des EU-Mitgliedstaats zu beschweren, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.
Da der Verantwortliche in Italien niedergelassen ist, ist federführende Aufsichtsbehörde:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11 — 00187 Rom, Italien
www.garanteprivacy.it — garante@gpdp.it
11. Änderungen
Diese Erklärung kann aktualisiert werden. Bitte besuchen Sie diese Seite von Zeit zu Zeit. Das Datum der letzten Aktualisierung steht oben.