Datenschutz

 

Vielen Dank für Ihr Interesse am DLR MovingLab. Mit diesen Datenschutzhinweisen möchten wir Sie darüber informieren, welche Daten erhoben werden und wie diese von uns verwendet werden, wenn Sie die DLR MovingLab App verwenden.

1. Wer ist für das DLR MovingLab verantwortlich?

Deutschen Zentrum für Luft- und Raumfahrt e.V. (DLR)
Institut für Verkehrsforschung (DLR MovingLab)
Rutherfordstraße 2
12489 Berlin

Für alle Fragen zum Datenschutz, in Zusammenhang mit der Nutzung der DLR MovingLab App, können Sie sich jederzeit an unsere Datenschutzbeauftragten wenden. Diese sind unter obiger postalischer Adresse (Stichwort: „Datenschutzbeauftragte“) sowie per E-Mail datenschutz.movinglab@dlr.de erreichbar.

Bei allen anderen Fragen ereichen Sie uns per E-Mail unter: movinglab@dlr.de.

2. Datenverarbeitung bei der Nutzung unserer App

2.1 Datenerhebung beim Herunterladen und Installieren der App

Um die App herunterladen und installieren zu können, müssen Sie sich zunächst bei dem Anbieter des App-Stores (Google Play, Apple App  Store) für ein Kundenkonto registrieren und einen entsprechenden Nutzungsvertrag abschließen. Hierauf haben wir keinen Einfluss, insbesondere sind wir nicht Partei eines solchen Nutzungsvertrags. Beim Herunterladen und Installieren der App werden die dafür notwendigen Informationen an den App-Store übertragen, insbesondere Ihr Anmeldename, Ihre E-Mail-Adresse und die Nummer Ihres Kundenkontos, der Zeitpunkt des Downloads und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Diese Angaben werden uns nicht zur Verfügung gestellt.

2.2 Grundsätzliches

Einige Funktionen der App können nur genutzt werden, wenn bestimmte personenbezogene Daten zur Verfügung stehen. Bei der Verwendung der App erfassen wir zur Ermöglichung der Funktionen der App die folgenden technischen Daten, die bei der Nutzung automatisch von Ihrem mobilen Gerät erhoben und an uns übermittelt werden (diese Daten werden nachfolgend zusammenfassend „Nutzungsdaten“ genannt):

• Gerätebezeichnung
• Betriebssystem und Version
• App-Version
• Eingestellte Systemsprache
• IP-Adresse des Endgeräts
• Datum und die Uhrzeit der Nutzung
• Applikations-ID zur Identifizierung Ihrer App-Installation

Wir speichern diese Nutzungsdaten grundsätzlich nur, wenn diese keinen Personenbezug aufweisen. Dies sind z. B. der Namen der angeforderten Datei sowie Datum und Uhrzeit der Nutzung unserer App.

Diese Daten werden zudem für statistische Zwecke und um etwaige Sicherheitsrisiken oder Fehlfunktionen zu erkennen und zu beheben sowie um die Lauffähigkeit unserer Anlagen zu gewährleisten in internen Protokollen anonymisiert erfasst. Hierzu wird Ihre IP-Adresse umgehend nach Abschluss des jeweiligen Nutzungsvorgangs der App gekürzt, so dass keine Rückschlüsse auf Ihre Person möglich sind. Die anonymisierten Protokolle werden ausschließlich durch das DLR verarbeitet, ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies die Bereitstellung der App-Funktionen betrifft und Art. 6 Abs. 1 lit. f DSGVO, wonach die Datenverarbeitung zur Wahrnehmung berechtigter Interessen zulässig ist, soweit dies die Erhebung und weitere Verarbeitung der Daten in internen Logfiles betrifft. Unsere berechtigten Interessen sind die Sicherstellung der App-Funktionen, die Fehlererkennung und -behebung und die Früherkennung und Abwehr von Cyberattacken.

2.3 Datenerhebung bei der Registrierung und Login

Um die App nutzen zu können, müssen Sie einmal die Registrierung durchführen. Geben Sie hierfür den Anmeldenamen (z.B. Name, E-Mail-Adresse oder Code) und das Startpasswort ein, welche Ihnen zu Beginn Ihrer Studienteilnahme zur Verfügung gestellt wurden. Beim ersten Login werden Sie aufgefordert, das Startpasswort zu ändern. Mit Ihrem Anmeldenamen und dem Passwort können Sie sich zukünftig sowohl in der App als auch auf der DLR MovingLab Webseite https://movinglab.dlr.de einloggen. Die Login-Daten werden getrennt von späteren Wege- oder sonstigen Forschungsdaten gespeichert und dienen nur für die Sicherstellung der Login-Funktionalität. Die Registrierungsdaten werden zur Einrichtung und Administration Ihres DLR MovingLab Kundenkontos genutzt. Rechtsgrundlage für diese Datenverarbeitung ist: Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldedaten bleiben so lange gespeichert, wie Ihr DLR MovingLab Kundenkonto besteht und werden anschließend anonymisiert.

2.4 Datenerhebung bei der Erfassung von Wegen

Zentrale Funktion der App ist die Erfassung der von Ihnen zurückgelegten Wege sowie der hierfür jeweils genutzten Verkehrsmittel zum Zweck der wissenschaftlichen Mobilitätsanalyse. Diese Angaben werden nachfolgend zusammenfassend „Wegedaten“ genannt. Wege können sowohl automatisch als auch manuell erfasst werden.

Um Wege automatisch zu erfassen, müssen Sie der App den Zugriff auf Ihren Standort erlauben. Zudem müssen Sie in der App die automatische Wegeerfassung aktivieren, indem Sie das „Tracking“ aktivieren. Wenn die automatische Wegeerfassung aktiviert ist, greift die App auf die Standortdienste Ihres Endgeräts zu, um Ihren Standort zu ermitteln. Die Wegeerfassung erfolgt unabhängig davon, ob Sie die App gerade nutzen oder ob die App im Hintergrund aktiv ist. Dies setzt voraus, dass Sie der App die Hintergrundaktualisierung erlaubt haben. Die automatische Verkehrsmittelerkennung nutzt die Bewegungssensoren Ihres Endgeräts. Je nach Ausstattung Ihres Endgeräts ist dies zum einen der Beschleunigungssensor, welcher Informationen dazu liefert, ob und in welchem Ausmaß eine Beschleunigung stattfindet (z.B. beim Anfahren einer Straßenbahn oder eines Kfz). Zum anderen nutzt die Verkehrsmittelerkennung den Gyroskop-Sensor, welcher Informationen zu Drehungen, Lageveränderungen und Erschütterungen liefert. Die von den Sensoren gelieferten Informationen werden von einem Algorithmus ausgewertet und durch einen Vergleich mit typischen Bewegungsmustern den verschiedenen Verkehrsmitteln zugeordnet. Die erfassten Wege werden von der App laufend gemeinsam mit Ihrer Probanden-ID an das DLR übermittelt. Sie können die erfassten Wege auch nachträglich bearbeiten und weitere Informationen ergänzen wie beispielsweise den Wegezweck.

Die automatische Erfassung von Wegen können Sie jederzeit beenden, indem Sie das „Tracking“ deaktivieren.

Um die manuelle Wegeerfassung zu nutzen, klicken Sie bitte auf das [+] Zeichen. Sie haben dann die Möglichkeit, verschiedene Informationen zu dem Weg anzugeben: z.B. Wegezweck, Start- und Endzeit sowie das genutzte Verkehrsmittel.

Im Rahmen der Auswertung der Wegedaten erfolgt in einzelnen Fällen auch eine manuelle Überprüfung einzelner erfasster Wegstrecken mit dem Ziel, die Qualität der Wegeerfassung zu prüfen und die technischen Komponenten zu optimieren.

Die Wegedaten werden in Verbindung mit weiteren Angaben im Rahmen des DLR MovingLab zu wissenschaftlichen Zwecken genutzt. Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Wegedaten werden zu Ihrem DLR MovingLab Kundenkonto, für die gesamte Dauer der Studienteilnahme, gespeichert und anschließend anonymisiert.

2.5 Datenerhebung bei Befragungen

m Rahmen der Kamoagne werden Sie ggf. gebeten, an Befragungen teilzunehmen. Dies kann beispielweise eine Eingangs- bzw. Abschlussbefragung, aber auch Fragen zu zurückgelegten Wegen beinhalten. In einem Eingangsfragebogen könnte z.B. gefragt werden, ob Sie ein Auto besitzen oder welches Ihr bevorzugtes Verkehrsmittel ist. Die jeweiligen Fragen können sowohl in der App als auch auf der Webseite beantwortet werden. Soweit diese Angaben für die Studienteilnahme nicht erforderlich sind, werden die Angaben als freiwillig gekennzeichnet.

2.6 Datenverarbeitung zu wissenschaftlichen Zwecken

Die mit der App automatisch und manuell erfassten Wege sowie ggf. von Ihnen eingetragene Daten zu Befragungen werden Ihrem Kundenkonto zugeordnet und ausschließlich zu wissenschaftlichen Zwecken im Rahmen des DLR MovingLab ausgewertet.

Die Einwilligung in die Verarbeitung zu wissenschaftlichen Zwecken haben Sie im Prozess der Rekrutierung gegeben. Zum Widerruf der Einwilligung siehe auch Ziffer 6.

3. Angeforderte Systemberechtigung zur Standortbestimmung

3.1 Um die automatische Erfassung der Wege in der App zu ermöglichen, muss die App die Berechtigungen zur Standortbestimmung erhalten. Das Verfahren zur Berechtigungserteilung ist abhängig von Ihrem Endgerät. Möglicherweise benötigt die App auch eine separate Erlaubnis, auf Ihren Standort zugreifen zu dürfen, wenn die App nicht aktiv (im Hintergrund) verwendet wird. Wenn Sie der App die Berechtigung nicht erteilen, kann die automatische Wegeerfassung nicht genutzt werden. Die manuelle Wegeerfassung kann jedoch weiterhin verwendet werden.

3.2 Sie können die Berechtigung für die Standortbestimmung in den Einstellungen Ihres Endgeräts anpassen und auch an- oder abschalten. Öffnen Sie hierzu die „Einstellungen“.

Wenn Sie ein Android-Gerät verwenden, wählen Sie dort den Menüpunkt „Apps“. Im folgenden Menü finden Sie alle Apps, die auf Ihrem Gerät installiert sind. Wenn Sie ein iOS-Gerät verwenden, scrollen Sie herunter, bis Sie den Eintrag für die App „DLR MovingLab“ finden. Im Eintrag für die App „DLR MovingLab“ können Sie die Berechtigung für die Standortbestimmung an- oder abschalten.

4. Dauer der Speicherung

Die App speichert auf Ihrem Endgerät Ihre Zugangsdaten in verschlüsselter Form, damit sie dauerhaft eingeloggt bleiben. Wenn Sie sich abmelden, werden die Zugangsdaten gelöscht. Ihre Bewegungsdaten werden auf Ihrem Endgerät zwischengespeichert und regelmäßig an das DLR übermittelt. Anschließend werden die Bewegungsdaten von Ihrem Endgerät gelöscht.

5. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass ein überwiegendes, schutzwürdiges Interesse am Unterbleiben der Weitergabe der Daten besteht,
• wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der in der Datenschutzerklärung beschriebenen Datenverarbeitung kann durch unseren Dienstleister erfolgen. Hierbei handelt es sich um die Computacenter AG u. Co. oHG, Computacenter Park 1, 50170 Kerpen, die unsere Webseite und Datenbanken speichert sowie unsere Systeme wartet. Sofern wir Daten gegenüber unserem Dienstleister offenlegen, wird dieser die Daten ausschließlich zur Erfüllung seiner vertraglichen Aufgaben verwenden. Der Dienstleister wurde von uns sorgfältig ausgewählt und beauftragt. Er ist vertraglich an unsere Weisungen gebunden, verfügt über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen, gewährleistet ein angemessenes Datenschutzniveau und wird von uns sorgfältig kontrolliert.

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

6. Ihre Rechte

Sie haben grundsätzlich das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Im Rahmen der Auskunftserteilung werden wir Ihnen die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen. Aufgrund der umfangreichen Vorkehrungen zur Trennung der Identifizierungsmerkmale von den erhobenen Bewegungsdaten kann es vorkommen, dass eine vollständige Auskunft nur unter unverhältnismäßigem Aufwand vollständig erfüllt werden könnte. In diesem Fall kann es daher sein, dass der Auskunftsanspruch nicht vollständig erfüllt werden kann. Falls bei uns gespeicherte Daten zu Ihrer Person falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen. Sie können außerdem die Löschung Ihrer Daten verlangen. Eine weitere Studienteilnahme ist dann nicht mehr möglich. Die gespeicherten Daten werden dann durch Löschung der Identifizierungsmerkmale anonymisiert. Sollte die Löschung aufgrund anderer Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten gesperrt, so dass sie nur noch für diesen gesetzlichen Zweck verfügbar sind. Sie können die Verarbeitung Ihrer Daten außerdem einschränken lassen, z. B. wenn Sie der Auffassung sind, dass die von uns gespeicherten Daten nicht korrekt sind. Ihnen steht auch das Recht auf Datenübertragbarkeit zu, d. h., dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen. Um Ihre hier beschriebenen Rechte geltenden zu machen, können Sie sich jederzeit an die unter Punkt 1 genannten Kontaktdaten wenden.

Zudem haben Sie das Recht, der Datenverarbeitung zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Sie haben schließlich das Recht, sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Nordrhein-Westfalen ist die zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Widerrufs- und Widerspruchsrecht. Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen und uns Gründe zu nennen, die sich aus Ihrer besonderen Situation ergeben und die Ihrer Meinung nach für ein Überwiegen Ihrer schutzwürdigen Interessen sprechen.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die unter Punkt 1 genannten Kontaktdaten.