Datenschutzerklärung - Sensoren | ECOSense

ECOSense –
Datenschutzerklärung: Sensordaten


§ 1 Informationen über die Erhebung und Verarbeitung personenbezogener Daten

(1) Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten, die als Forschungsdaten vom Sensor erhoben werden, wenn Sie sich als Teilnehmer beim Projekt ECOSense angemeldet haben und einen am Fahrrad befestigten Sensor zur Datenerfassung verwenden. Zu den Vertragsdaten, die Ausgabe und Rückgabe der Sensoren betreffen, und zum Gewinnspiel bitten wir Sie, die jeweils gesonderten Datenschutzerklärungen zu beachten. Personenbezogene Daten sind dabei alle Daten, die auf Sie persönlich beziehbar sind, wie z.B. Positionsdaten.

(2) Damit Sie wissen, wie Ihre personenbezogenen Daten verarbeitet werden, informieren wir Sie im Nachfolgenden, in welchem Umfang, zu welchem Zweck sowie auf welcher Rechtsgrundlage wir eine Verarbeitung vornehmen. Ferner erhalten Sie Informationen darüber, welche Rechte Ihnen zustehen und wie lange Ihre Daten gespeichert werden. Auch klären wir Sie darüber auf, wer Ihr Ansprechpartner ist.

§ 2 Name und Anschrift des Verantwortlichen und des Datenschutzbeauftragten der Verantwortlichen

(1) Der Verantwortliche im Sinne von Art. 4 Abs. 7 Datenschutz-Grundverordnung (im Folgenden DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist das Konsortium des Projekts ECOSense, bestehend aus der baron mobility service GmbH, die CoSynth GmbH & Co.KG und der Universität Oldenburg, Abteilung für Wirtschaftsinformatik (VLBA). Bitte wenden Sie sich bei Anfragen zunächst an die Projektleitung. Die gemeinsamen Verantwortlichen sowie die Projektleitung können Sie unter folgenden Kontaktdaten erreichen:

baron mobility service GmbH
Wickenweg 52
26125 Oldenburg

Tel.: +49 441 55 977 977
E-Mail: info@mein-dienstrad.de
Website: https://www.mein-dienstrad.de/


Carl von Ossietzky Universität Oldenburg
Ammerländer Heerstraße 114-118
26129 Oldenburg

Tel. +49-(0)441-798-0

CoSynth GmbH & Co.KG
Marie-Curie Straße 1
26129 Oldenburg


(2) Datenschutzbeauftragter des Verantwortlichen:

baron mobility service GmbH
Frau Marthe Glup
Wickenweg 52
26125 Oldenburg

Tel.: +49 441 55 977 977
E-Mail: datenschutz@mein-dienstrad.de

Carl von Ossietzky Universität Oldenburg
Der Datenschutzbeauftragte
Ammerländer Heerstraße 114-118
26129 Oldenburg

Tel: 0441 798-4196
E-Mail: dsuni@uol.de

(3) Projektleitung

baron mobility service GmbH
Frau Kyra Pelzner
Wickenweg 52
26125 Oldenburg

Tel.: +49 441 55 977 935
E-Mail: kyra.pelzner@baronmobil.com; kyra.pelzner@mein-dienstrad.de

(4) Bei der Kontaktaufnahme mit uns per E-Mail oder telefonisch werden die von Ihnen mitgeteilten Daten, wie der Name, die E-Mail-Adresse und ggf. die Telefonnummer gespeichert, um ihre Fragen zu beantworten. Diese Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist. Standardmäßig also dann, wenn wir Ihr Anliegen klären konnten.
  

§ 3 Datenerfassung

(1)    Beschreibung und Umfang

Durch die am Fahrrad befestigte Sensortechnologie werden auf jeder Fahrt während des Erhebungszeitraums folgende und ggf. daraus abgeleitete Daten erfasst:

  • a    Position (inkl. Höhe)

  • b.      Uhrzeit

  • c.      Ausrichtung

  • d.      Lage

  • e.      Beschleunigung

  • f.       Temperatur

  • g.      Luftdruck

  • h.      relative Luftfeuchtigkeit

  • i.        Umgebungshelligkeit


(2)   
Speicherung der Daten

Während des Erhebungszeitraums werden die erfassten Daten auf einer im Sensor verbauten SD-Karte ohne externen Zugang verschlüsselt gespeichert. Um Ihre Rechte zu wahren, werden dabei die ersten und letzten 200 Meter jeder erfassten Strecke nicht auf der SD-Karte gespeichert. Mit dieser Maßnahme möchten wir einen Personenbezug zu den von Ihnen erfassten Daten soweit möglich ausschließen.

(3) Zweck der Datenverarbeitung und Rechtsgrundlage

Die Erfassung der in § 3 Abs. 1 genannten Daten dient dazu, die Möglichkeiten der Sensordatenerfassung und -analyse für die Radinfrastrukturplanung im Rahmen des Projekts ECOSense zu erforschen. Dieser Zweck und die dafür erforderliche Datenerfassung sind im Vertrag mit den Teilnehmern (Teilnehmervertrag) enthalten. In die Speicherung und Verarbeitung der erfassten Sensordaten wird vom Teilnehmer während der Registrierung eine Einverständniserklärung eingeholt, sodass die Rechtsgrundlage hierfür Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) ist.

§ 4 Auswertung der Daten

(1)   Beschreibung

Die SD-Karten mit den erfassten Daten werden nach der Rückgabe durch die Teilnehmer aus den Sensoren entnommen und für den Zweck der Auswertung an die Universität Oldenburg – Abteilung für Wirtschaftsinformatik (VLBA) gebracht. Die verschlüsselten Daten werden dort auf einem universitätsinternen Server verarbeitet.  Die Daten sind pseudonymisiert, d. h. von Namen und Anschriften getrennt. Die Schlüsselliste (Kontaktdaten / SD-Kartennummer) ist ausschließlich für die Projektleitung einsehbar Für die Universität ist in keinem Fall ein Personenbezug herstellbar. Anschließend werden die Daten aggregiert, wodurch diesen zusätzlich ein ggf. herstellbarer Personenbezug weitestgehend entzogen wird. Die Analysen und Auswertungen erfolgen auf Basis der pseudonymisierten bzw. anonymisierten (siehe § 5) Daten. Nur mit dem Projekt betraute Mitarbeiter der Abteilung Wirtschaftsinformatik (VLBA) der Universität Oldenburg greifen auf die o.g. gespeicherten Daten zum Zweck der Durchführung von Analysen im Rahmen des Projekts ECOSense zu.

(2)    Kontaktaufnahme bei außergewöhnlichen Messergebnissen

Im Rahmen der Datenanalyse behalten wir uns vor, im Falle außergewöhnlicher Messergebnisse des an Ihnen übergebene Sensors, Kontakt mit Ihnen aufzunehmen. Dieses Vorgehen dient dazu, möglichen Entwicklungsbedarf für eine Nachfolgestudie aufzudecken, indem wir mit Ihrer Hilfe die Ursachen für diese Ergebnisse aufdecken. Eine Zuordnung der Datensätze zu Ihrer Person wird dabei nur der Projektleitung möglich sein, die Sie in diesem Fall kontaktieren wird.

(3)    Zweck der Datenverarbeitung und Rechtsgrundlage

Die Auswertung der Daten dient dazu, die Möglichkeiten der Sensordatenerfassung und -analyse für die Radinfrastrukturplanung im Rahmen des Projekts ECOSense zu erforschen und erfolgt auf Grundlage der Einwilligung der Teilnehmer. Die Einwilligung wird während der Registrierung für die Projektteilnahme eingeholt, sodass die Rechtsgrundlage für die Auswertung Art. 6 Abs. 1 lit. a DSGVO ist.

 

§ 5 Dauer der Speicherung der Daten

Die Speicherung personenbezogener Daten erfolgt solange, wie es für die Erreichung des Zwecks, die Möglichkeiten der Sensordatenerfassung und -analyse für die Radinfrastrukturplanung im Rahmen des Projekts ECOSense zu erforschen, notwendig ist. Im Rahmen der Auswertung werden nur pseudonymisierte Daten verarbeitet (s.o.). Sobald auch ein pseudonymer Personenbezug nicht mehr erforderlich ist, werden nur noch anonymisierte Daten ohne jeglichen Personenbezug verarbeitet. Ein pseudonymisierter Personenbezug ist dann nicht mehr erforderlich, wenn eine erste Auswertung der Daten stattgefunden hat. Werden dabei außergewöhnliche Messergebnisse festgestellt, werden die betroffenen Teilnehmer durch die Projektleitung kontaktiert (siehe § 4 Abs (2)). Sobald keine weitere Kontaktaufnahme mehr nötig ist, wird die Möglichkeit der Zuordnung der Teilnehmer zu den Sensordaten von der Projektleitung gelöscht, wodurch die Daten weitestgehend anonymisiert sind.

§ 6 Weitergabe der Daten an Dritte

Eine Weitergabe so weit wie möglich anonymisierter Daten an Dritte wird nur insofern erfolgen, wie es für die Erforschung von Radverkehrsdaten im Rahmen der vom Bundesministerium für Verkehr und digitale Infrastruktur (BMVI) geförderten Projekte zur Erforschung der Radinfrastruktur notwendig ist. Dies überwiegende Anonymisierung wird unter anderem dadurch gewährleistet, dass die jeweils ersten 200 Meter und letzten 200 Meter von jeder gefahrenen Strecke nicht gespeichert werden. Des Weiteren werden die Daten nach Möglichkeit in einer aggregierten Form weitergegeben, wodurch ebenfalls kein Personenbezug mehr möglich ist. Das Projekt ECOSense wurde explizit vom Bundesministerium für Verkehr und digitale Infrastruktur (BMVI) darum gebeten, die erfassten Daten auch anderen vom mFUND des BMVI geförderten Projekten für Analysen im Bereich Radverkehr zur Verfügung zu stellen, beispielsweise über die mCLOUD des BMVI. Bei der Weitergabe der Daten werden selbstverständlich die gesetzlichen Datenschutzbestimmungen eingehalten.

§ 7 Datensicherheit

Wir unterhalten technische Maßnahmen, die die Datensicherheit gewährleisten. Hierdurch werden Ihre personenbezogenen Daten auf dem verbauten Sensor, in unserer Datenbank und während der Datenübertragung vor dem Zugriff Dritter geschützt. Diese Maßnahmen werden stets dem Stand der Technik angepasst. Die Übertragung der Daten von den Sensoren (SD-Karten) in unsere Datenbank erfolgt offline.

§ 8 Ihre Rechte

(1) Ihnen stehen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten gegenüber uns zu:

Auskunftsrecht: Das Recht, Auskunft über die zur Person gespeicherten Daten zu erhalten.

Berichtigungs- und Löschungsrecht: Das Recht, die Berichtigung falscher Daten und – soweit die gesetzlichen Voraussetzungen erfüllt sind – die Löschung von Daten zu verlangen.

Einschränkung der Verarbeitung: Das Recht zu verlangen, die Verarbeitung der personenbezogenen Daten einzuschränken, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Datenübertragbarkeit: Das Recht zu verlangen, bei Vorliegen der gesetzlichen Voraussetzungen, die von der betroffenen Person bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln.

Widerrufsrecht: Sie haben jederzeit die Möglichkeit, Ihre Einwilligung in die Datenverarbeitung zu Zwecken des Verarbeitung von erfassten Sensordaten für die Zukunft zu widerrufen, indem Sie unter Nennung Ihres Namens und der zu widerrufenden Einwilligungserklärung (ECOSense – Sensordaten) eine E-Mail senden an: datenschutz@mein-dienstrad.de . Eine weitere Teilnahme an der Vorstudie ECOSense ist dadurch nicht mehr möglich und Sie sind verpflichtet den Sensor zeitnah an den Anbieter zurückzugeben. Bitte wenden Sie sich in diesen Fällen an die Projektleitung unter: kyra.pelzner@mein-dienstrad.de

Beschwerderecht bei der Aufsichtsbehörde: Das Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde einzureichen, weil nach Ansicht der betroffenen Person die Verarbeitung ihrer Daten gegen geltendes Datenschutzrecht verstößt. Die Beschwerde kann bei der Datenschutzbehörde eingereicht werden, die für den Wohnort bzw. das Land der betroffenen Person zuständig ist oder an die für den Verantwortlichen zuständige Datenschutzbehörde (Landesbeauftragte für den Datenschutz Niedersachsen).

  (2) Möchten Sie diese Rechte gelten machen, so richten Sie bitte unter Nennung Ihres Namens und unter Bezeichnung des geltend gemachten Rechts eine E-Mail an datenschutz@mein-dienstrad.de .

§ 9 Kontaktaufnahme


(1) Möglichkeiten der Kontaktaufnahme

Sie haben die Möglichkeit, mit uns Kontakt aufzunehmen, indem Sie uns eine E-Mail schreiben (an datenschutz@mein-dienstrad.de oder an die § 2 Abs. 1 benannte E-Mail-Adresse) oder sich telefonisch bei uns melden. Ferner haben Sie die Möglichkeit, sich über das auf unserer Homepage angebotene Kontaktformular an uns zu wenden.

(a) Telefonisch

Bei der telefonischen Kontaktaufnahme werden die Daten gespeichert, die uns von Ihnen mitgeteilt wurden, wie z.B. Ihr Name, die E-Mail-Adresse und ggf. die Telefonnummer. Diese personenbezogenen Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist. Dies ist dann der Fall, wenn wir Ihr Anliegen klären konnten. Rechtsgrundlage für die Speicherung Ihren Daten ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

(b) E-Mail

Alternativ ist eine Kontaktaufnahme über die E-Mail-Adresse (datenschutz@mein-dienstrad.de oder an die unter § 2 Abs. 1 angegebenen E-Mail-Adresse) möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert, um Ihre Anfrage bearbeiten zu können. Diese liegt in der eindeutig bestätigenden Handlung der Eingabe und Zusendung Ihrer personenbezogenen Daten. Die Rechtsgrundlage ist somit Art. 6 lit. a DSGVO.

(c) Kontaktformular

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Hierbei handelt es sich um Ihren Namen, die E-Mail-Adresse und Ihre Anmerkungen. Diese Daten benötigen wir, um Ihre Anfrage zu beantworten. Damit wir diese personenbezogenen Daten verarbeiten können, bedarf es Ihrer Einwilligung. Diese liegt in der eindeutig bestätigenden Handlung der Eingabe und Zusendung Ihrer personenbezogenen Daten. Die Rechtsgrundlage ist somit Art. 6 lit. a DSGVO.

Im Zeitpunkt des Absendens der Nachricht werden folgende Daten gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage. Die Verarbeitung dieser personenbezogenen Daten ist aus technischen Gründen notwendig. Hierin liegt auch unser berechtigtes Interesse gem. Art. 6 lit. f. DSGVO.

(2) Widerrufsrecht

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung in die Datenverarbeitung bezüglich Ihrer Kontaktaufnahme mit Wirkung für die Zukunft zu widerrufen, indem Sie unter Nennung Ihres Namens und der zu widerrufenden Einwilligungserklärung (ECOSense – Datenverarbeitung zur Kontakt-aufnahme) eine E-Mail senden an: datenschutz@mein-dienstrad.de.

(3) Es erfolgt im Zusammenhang mit der Kontaktaufnahme keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten, also die IP-Adresse sowie Datum und Uhrzeit der Anfrage, werden spätestens nach einer Frist von sieben Tagen gelöscht.

§ 10 Weiterleitung der Daten in Drittstaaten


Eine Weiterleitung der Daten in Drittstaaten erfolgt nicht.


V