ECOSense –
Datenschutzerklärung: Sensordaten
§ 1 Informationen über die Erhebung und Verarbeitung personenbezogener
Daten
(1) Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten, die als Forschungsdaten vom Sensor erhoben werden, wenn Sie sich als Teilnehmer beim Projekt ECOSense angemeldet haben und einen am Fahrrad befestigten Sensor zur Datenerfassung verwenden. Zu den Vertragsdaten, die Ausgabe und Rückgabe der Sensoren betreffen, und zum Gewinnspiel bitten wir Sie, die jeweils gesonderten Datenschutzerklärungen zu beachten. Personenbezogene Daten sind dabei alle Daten, die auf Sie persönlich beziehbar sind, wie z.B. Positionsdaten.
(2) Damit Sie wissen, wie Ihre personenbezogenen Daten
verarbeitet werden, informieren wir Sie im Nachfolgenden, in welchem Umfang, zu
welchem Zweck sowie auf welcher Rechtsgrundlage wir eine Verarbeitung vornehmen.
Ferner erhalten Sie Informationen darüber, welche Rechte Ihnen zustehen und wie
lange Ihre Daten gespeichert werden. Auch klären wir Sie darüber auf, wer Ihr Ansprechpartner
ist.
§ 2 Name und Anschrift des Verantwortlichen und des Datenschutzbeauftragten der Verantwortlichen
(1) Der Verantwortliche im Sinne von Art. 4 Abs. 7 Datenschutz-Grundverordnung (im Folgenden DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist das Konsortium des Projekts ECOSense, bestehend aus der baron mobility service GmbH, die CoSynth GmbH & Co.KG und der Universität Oldenburg, Abteilung für Wirtschaftsinformatik (VLBA). Bitte wenden Sie sich bei Anfragen zunächst an die Projektleitung. Die gemeinsamen Verantwortlichen sowie die Projektleitung können Sie unter folgenden Kontaktdaten erreichen:
baron mobility service GmbH
Wickenweg 52
26125 Oldenburg
Tel.: +49 441
55 977 977
E-Mail: info@mein-dienstrad.de
Website: https://www.mein-dienstrad.de/
Carl von Ossietzky Universität Oldenburg
Ammerländer Heerstraße 114-118
26129 Oldenburg
Tel. +49-(0)441-798-0
CoSynth GmbH & Co.KG
Marie-Curie Straße 1
26129 Oldenburg
(2) Datenschutzbeauftragter des Verantwortlichen:
baron mobility
service GmbH
Frau Marthe Glup
Wickenweg 52
26125 Oldenburg
Tel.: +49 441
55 977 977
E-Mail: datenschutz@mein-dienstrad.de
Carl von
Ossietzky Universität Oldenburg
Der Datenschutzbeauftragte
Ammerländer Heerstraße 114-118
26129 Oldenburg
Tel: 0441
798-4196
E-Mail: dsuni@uol.de
(3) Projektleitung
baron
mobility service GmbH
Frau Kyra Pelzner
Wickenweg 52
26125 Oldenburg
Tel.: +49 441 55 977 935
E-Mail: kyra.pelzner@baronmobil.com;
kyra.pelzner@mein-dienstrad.de
(4) Bei der Kontaktaufnahme mit uns per E-Mail oder telefonisch
werden die von Ihnen mitgeteilten Daten, wie der Name, die E-Mail-Adresse und ggf.
die Telefonnummer gespeichert, um ihre Fragen zu beantworten. Diese Daten werden
gelöscht, sobald die Speicherung nicht mehr erforderlich ist. Standardmäßig also
dann, wenn wir Ihr Anliegen klären konnten.
§ 3 Datenerfassung
(1) Beschreibung und Umfang
Durch die am Fahrrad befestigte Sensortechnologie werden auf jeder Fahrt während des Erhebungszeitraums folgende und ggf. daraus abgeleitete Daten erfasst:
-
a Position (inkl. Höhe)
-
b. Uhrzeit
-
c. Ausrichtung
-
d. Lage
-
e. Beschleunigung
-
f. Temperatur
-
g. Luftdruck
-
h. relative Luftfeuchtigkeit
-
i. Umgebungshelligkeit
(2) Speicherung der Daten
Während des Erhebungszeitraums werden die erfassten Daten auf einer im Sensor verbauten SD-Karte ohne externen Zugang verschlüsselt gespeichert. Um Ihre Rechte zu wahren, werden dabei die ersten und letzten 200 Meter jeder erfassten Strecke nicht auf der SD-Karte gespeichert. Mit dieser Maßnahme möchten wir einen Personenbezug zu den von Ihnen erfassten Daten soweit möglich ausschließen.
(3) Zweck der Datenverarbeitung und Rechtsgrundlage
Die Erfassung der in § 3 Abs. 1 genannten Daten dient dazu, die Möglichkeiten der Sensordatenerfassung und -analyse für die Radinfrastrukturplanung im Rahmen des Projekts ECOSense zu erforschen. Dieser Zweck und die dafür erforderliche Datenerfassung sind im Vertrag mit den Teilnehmern (Teilnehmervertrag) enthalten. In die Speicherung und Verarbeitung der erfassten Sensordaten wird vom Teilnehmer während der Registrierung eine Einverständniserklärung eingeholt, sodass die Rechtsgrundlage hierfür Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) ist.
§ 4 Auswertung der Daten
(1) Beschreibung
Die SD-Karten mit den erfassten Daten werden nach der Rückgabe durch die Teilnehmer aus den Sensoren entnommen und für den Zweck der Auswertung an die Universität Oldenburg – Abteilung für Wirtschaftsinformatik (VLBA) gebracht. Die verschlüsselten Daten werden dort auf einem universitätsinternen Server verarbeitet. Die Daten sind pseudonymisiert, d. h. von Namen und Anschriften getrennt. Die Schlüsselliste (Kontaktdaten / SD-Kartennummer) ist ausschließlich für die Projektleitung einsehbar Für die Universität ist in keinem Fall ein Personenbezug herstellbar. Anschließend werden die Daten aggregiert, wodurch diesen zusätzlich ein ggf. herstellbarer Personenbezug weitestgehend entzogen wird. Die Analysen und Auswertungen erfolgen auf Basis der pseudonymisierten bzw. anonymisierten (siehe § 5) Daten. Nur mit dem Projekt betraute Mitarbeiter der Abteilung Wirtschaftsinformatik (VLBA) der Universität Oldenburg greifen auf die o.g. gespeicherten Daten zum Zweck der Durchführung von Analysen im Rahmen des Projekts ECOSense zu.
(2) Kontaktaufnahme bei außergewöhnlichen Messergebnissen
Im Rahmen der Datenanalyse behalten wir uns vor, im Falle außergewöhnlicher Messergebnisse des an Ihnen übergebene Sensors, Kontakt mit Ihnen aufzunehmen. Dieses Vorgehen dient dazu, möglichen Entwicklungsbedarf für eine Nachfolgestudie aufzudecken, indem wir mit Ihrer Hilfe die Ursachen für diese Ergebnisse aufdecken. Eine Zuordnung der Datensätze zu Ihrer Person wird dabei nur der Projektleitung möglich sein, die Sie in diesem Fall kontaktieren wird.
(3) Zweck der Datenverarbeitung und Rechtsgrundlage
Die Auswertung der Daten dient dazu, die Möglichkeiten der Sensordatenerfassung und -analyse für die Radinfrastrukturplanung im Rahmen des Projekts ECOSense zu erforschen und erfolgt auf Grundlage der Einwilligung der Teilnehmer. Die Einwilligung wird während der Registrierung für die Projektteilnahme eingeholt, sodass die Rechtsgrundlage für die Auswertung Art. 6 Abs. 1 lit. a DSGVO ist.
§ 5 Dauer der Speicherung der Daten
Die Speicherung personenbezogener Daten
erfolgt solange, wie es für die Erreichung des Zwecks, die Möglichkeiten der Sensordatenerfassung
und -analyse für die Radinfrastrukturplanung im Rahmen des Projekts ECOSense zu
erforschen, notwendig ist. Im Rahmen der Auswertung werden nur pseudonymisierte
Daten verarbeitet (s.o.). Sobald auch ein pseudonymer Personenbezug nicht mehr erforderlich
ist, werden nur noch anonymisierte Daten ohne jeglichen Personenbezug verarbeitet.
Ein pseudonymisierter Personenbezug ist dann nicht mehr erforderlich, wenn eine
erste Auswertung der Daten stattgefunden hat. Werden dabei außergewöhnliche
Messergebnisse festgestellt, werden die betroffenen Teilnehmer durch die
Projektleitung kontaktiert (siehe § 4 Abs (2)). Sobald keine weitere
Kontaktaufnahme mehr nötig ist, wird die Möglichkeit der Zuordnung der
Teilnehmer zu den Sensordaten von der Projektleitung gelöscht, wodurch die
Daten weitestgehend anonymisiert sind.
§ 6 Weitergabe der Daten an Dritte
Eine Weitergabe so weit wie möglich anonymisierter
Daten an Dritte wird nur insofern erfolgen, wie es für die Erforschung von Radverkehrsdaten
im Rahmen der vom Bundesministerium für Verkehr und digitale Infrastruktur (BMVI)
geförderten Projekte zur Erforschung der Radinfrastruktur notwendig ist. Dies überwiegende
Anonymisierung wird unter anderem dadurch gewährleistet, dass die jeweils
ersten 200 Meter und letzten 200 Meter von jeder gefahrenen Strecke nicht
gespeichert werden. Des Weiteren werden die Daten nach Möglichkeit in einer
aggregierten Form weitergegeben, wodurch ebenfalls kein Personenbezug mehr
möglich ist. Das Projekt ECOSense wurde explizit vom Bundesministerium für Verkehr
und digitale Infrastruktur (BMVI) darum gebeten, die erfassten Daten auch anderen
vom mFUND des BMVI geförderten Projekten für Analysen im Bereich Radverkehr zur
Verfügung zu stellen, beispielsweise über die mCLOUD des BMVI. Bei der Weitergabe
der Daten werden selbstverständlich die gesetzlichen Datenschutzbestimmungen eingehalten.
§ 7 Datensicherheit
Wir unterhalten technische Maßnahmen,
die die Datensicherheit gewährleisten. Hierdurch werden Ihre personenbezogenen Daten
auf dem verbauten Sensor, in unserer Datenbank und während der Datenübertragung
vor dem Zugriff Dritter geschützt. Diese Maßnahmen werden stets dem Stand der Technik
angepasst. Die Übertragung der Daten von den Sensoren (SD-Karten) in unsere Datenbank
erfolgt offline.
§ 8 Ihre Rechte
(1) Ihnen stehen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten gegenüber uns zu:
Auskunftsrecht: Das Recht, Auskunft über die zur Person gespeicherten Daten zu erhalten.
Berichtigungs- und Löschungsrecht: Das Recht, die Berichtigung falscher Daten und – soweit die gesetzlichen Voraussetzungen erfüllt sind – die Löschung von Daten zu verlangen.
Einschränkung der Verarbeitung: Das Recht zu verlangen, die Verarbeitung der personenbezogenen Daten einzuschränken, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Datenübertragbarkeit: Das Recht zu verlangen, bei Vorliegen der gesetzlichen Voraussetzungen, die von der betroffenen Person bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln.
Widerrufsrecht: Sie haben jederzeit die Möglichkeit, Ihre Einwilligung in die Datenverarbeitung zu Zwecken des Verarbeitung von erfassten Sensordaten für die Zukunft zu widerrufen, indem Sie unter Nennung Ihres Namens und der zu widerrufenden Einwilligungserklärung (ECOSense – Sensordaten) eine E-Mail senden an: datenschutz@mein-dienstrad.de . Eine weitere Teilnahme an der Vorstudie ECOSense ist dadurch nicht mehr möglich und Sie sind verpflichtet den Sensor zeitnah an den Anbieter zurückzugeben. Bitte wenden Sie sich in diesen Fällen an die Projektleitung unter: kyra.pelzner@mein-dienstrad.de
Beschwerderecht bei der Aufsichtsbehörde: Das Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde einzureichen, weil nach Ansicht der betroffenen Person die Verarbeitung ihrer Daten gegen geltendes Datenschutzrecht verstößt. Die Beschwerde kann bei der Datenschutzbehörde eingereicht werden, die für den Wohnort bzw. das Land der betroffenen Person zuständig ist oder an die für den Verantwortlichen zuständige Datenschutzbehörde (Landesbeauftragte für den Datenschutz Niedersachsen).
(2) Möchten Sie diese Rechte gelten machen, so richten Sie bitte unter Nennung Ihres Namens und unter Bezeichnung des geltend gemachten Rechts eine E-Mail an datenschutz@mein-dienstrad.de .
§ 9 Kontaktaufnahme
(1) Möglichkeiten der Kontaktaufnahme
Sie haben die Möglichkeit, mit uns Kontakt aufzunehmen, indem Sie uns eine E-Mail schreiben (an datenschutz@mein-dienstrad.de oder an die § 2 Abs. 1 benannte E-Mail-Adresse) oder sich telefonisch bei uns melden. Ferner haben Sie die Möglichkeit, sich über das auf unserer Homepage angebotene Kontaktformular an uns zu wenden.
(a) Telefonisch
Bei der telefonischen Kontaktaufnahme werden die Daten gespeichert, die uns von Ihnen mitgeteilt wurden, wie z.B. Ihr Name, die E-Mail-Adresse und ggf. die Telefonnummer. Diese personenbezogenen Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist. Dies ist dann der Fall, wenn wir Ihr Anliegen klären konnten. Rechtsgrundlage für die Speicherung Ihren Daten ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
(b) E-Mail
Alternativ ist eine Kontaktaufnahme über die E-Mail-Adresse (datenschutz@mein-dienstrad.de oder an die unter § 2 Abs. 1 angegebenen E-Mail-Adresse) möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert, um Ihre Anfrage bearbeiten zu können. Diese liegt in der eindeutig bestätigenden Handlung der Eingabe und Zusendung Ihrer personenbezogenen Daten. Die Rechtsgrundlage ist somit Art. 6 lit. a DSGVO.
(c) Kontaktformular
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Hierbei handelt es sich um Ihren Namen, die E-Mail-Adresse und Ihre Anmerkungen. Diese Daten benötigen wir, um Ihre Anfrage zu beantworten. Damit wir diese personenbezogenen Daten verarbeiten können, bedarf es Ihrer Einwilligung. Diese liegt in der eindeutig bestätigenden Handlung der Eingabe und Zusendung Ihrer personenbezogenen Daten. Die Rechtsgrundlage ist somit Art. 6 lit. a DSGVO.
Im Zeitpunkt des Absendens der Nachricht werden folgende Daten gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage. Die Verarbeitung dieser personenbezogenen Daten ist aus technischen Gründen notwendig. Hierin liegt auch unser berechtigtes Interesse gem. Art. 6 lit. f. DSGVO.
(2) Widerrufsrecht
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung in die Datenverarbeitung bezüglich Ihrer Kontaktaufnahme mit Wirkung für die Zukunft zu widerrufen, indem Sie unter Nennung Ihres Namens und der zu widerrufenden Einwilligungserklärung (ECOSense – Datenverarbeitung zur Kontakt-aufnahme) eine E-Mail senden an: datenschutz@mein-dienstrad.de.
(3) Es erfolgt im Zusammenhang mit der Kontaktaufnahme keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
(4) Die Daten werden gelöscht, sobald sie für die Erreichung
des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen
Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt
wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet
ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt,
dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs
zusätzlich erhobenen personenbezogenen Daten, also die IP-Adresse sowie Datum und
Uhrzeit der Anfrage, werden spätestens nach einer Frist von sieben Tagen gelöscht.
§ 10 Weiterleitung der Daten in Drittstaaten