Datenschutzerklärung
Inhaltsverzeichnis
- Wer ist für die Datenverarbeitung verantwortlich und an wen können sich Betroffene wenden?
- Auf welcher Rechtsgrundlage erfolgt die Verarbeitung personenbezogener Daten?
- Welche personenbezogenen Daten werden verarbeitet?
- Werden personenbezogene Daten an Dritte übermittelt?
- Erfolgt eine Veröffentlichung personenbezogener Daten?
- Wie werden die Mobilitätsdaten Betroffener mithilfe der App ermittelt?
- Welche Rechte können Betroffene wahrnehmen?
Forschungsprojekt: Städte in Bewegung Plus
als Teil des DFG-geförderten "SFB/TRR 408 – AgiMo"
Bei „Städte in Bewegung Plus“ (StiB+) handelt es sich um eine Mobilitätserhebung per Smartphone-App. Ziel des Forschungsvorhabens ist es, Erkenntnisse zur Mobilität im Zusammenhang mit der Zeitnutzung zu erlangen. Bei der Erhebung handelt es sich um eine Pilotstudie, deren Ergebnisse in die darauffolgende Haupterhebung einfließen. Die Erhebung findet in den Städten Dresden, Berlin und München statt. Zum Einsatz kommt die App „StiB+“. Weiterführende Informationen finden Sie auf der Internetseite des Forschungsprojektes unter https://tud.de/in-bewegung.
Die Teilnahme am Forschungsprojekt ist freiwillig. Durch eine Nichtteilnahme entstehen keine Nachteile für Sie. Teilnahmeberechtigt sind Personen ab 16 Jahren, die sich überwiegend in Dresden, Berlin oder München aufhalten.
Wer ist für die Datenverarbeitung verantwortlich und an wen können sich Betroffene wenden?
Bei sämtlichen Fragen zur Erhebung steht das Projektteam der TU Dresden zur Verfügung:
Technische Universität Dresden
Professur für Mobilitätssystemplanung
Projektteam „Städte in Bewegung Plus“
E-Mail:
Tel.: 0800 357 7 753 (kostenlos, Mo-Fr 9-15 Uhr)
Ansprechperson des Projektes:
Technische Universität Dresden
Professur für Mobilitätssystemplanung
Frau Prof. Dr.-Ing. Regine Gerike
E-Mail:
Datenschutzbeauftragter:
Technische Universität Dresden
Der Datenschutzbeauftragte
Herr Jens Syckor
01062 Dresden
E-Mail:
Auf welcher Rechtsgrundlage erfolgt die Verarbeitung personenbezogener Daten?
Die Rechtsgrundlage für die Datenverarbeitung zu den oben genannten Zwecken ist Art. 6 Abs. 1 UAbs. 1 lit. a und ggf. Art. 9 Abs. 2 lit. a DSGVO (Einwilligung). Die Vorgaben des § 12 SächsDSDG für die Verarbeitung personenbezogener Daten zu Forschungszwecken werden beachtet.
Welche personenbezogenen Daten werden verarbeitet?
- Verarbeitung von Kontaktdaten aus vergangener Einwilligung
- E-Mail-Adresse
- Erfasste Informationen zur Studienanmeldung durch die TU Dresden
- E-Mail-Adresse
- Stadt (gemeldeter Wohnsitz mit hauptsächlichem Aufenthalt)
- Haushaltsgröße
- Erhobene Daten zur teilnehmenden Person durch die TU Dresden über den in der App verlinkten begleitenden Fragebogen
- Geschlecht
- Geburtsjahr
- Führerscheinbesitz
- Postleitzahl
- Mitglieder im Haushalt
- Beschäftigung
- Ausbildung
- Pkw im Haushalt
- ÖV-Zeitkartenbesitz
- Haushaltsnettoeinkommen
- Homeoffice-Eignung der Tätigkeit
- Wöchentliche Durchschnittsanzahl an Homeoffice-Tagen
- Erhobene Daten durch die TU Dresden und den Auftragsverarbeiter motiontag GmbH (sowie beteiligte Unterauftragsverarbeiter)
- Daten zur Registrierung und zur Nutzung der App:
- E-Mail-Adresse
- Sprache
- Zugriffzeiten
- Geräteinformationen und -einstellungen
- Betriebssystemdaten
- IP-Adressen (temporär)
- Einträge in Formulare und E-Mails
- App-Nutzung und -Einstellungen
- Laufzeitdaten der App und der dazugehörigen Programmbestandteile
- Daten zum Mobilitätsverhalten:
- Verkehrsmittel
- Ausgangspunkt der Ortsveränderung (einschließlich Geo-Koordinaten)
- Ziel der Ortsveränderung (einschließlich Geo-Koordinaten)
- Zurückgelegte Entfernung
- Genutzte Route (einschließlich Geo-Koordinaten bzw. Wegepunkten)
- Bei Ortsveränderungen mit dem ÖPNV: Start-/Ziel-Haltestelle und genutzte Linie
- Startzeit
- Endzeit
- Dauer
- Ziel/Zweck der Ortsveränderung bzw. Aufenthalte
- Daten zu bestimmten Aufenthalten:
- Aktivitäten, zusammengefasst in vorgegebenen Kategorien
- Dauer der Aktivitäten
- Daten zur Registrierung und zur Nutzung der App:
- Erhobene Daten zum Nutzungserlebnis der Teilnehmenden Person durch die TU Dresden
- Bearbeitete Variante(n)
- Nutzungszufriedenheit
- Präferierte Variante
- Teilnahmebereitschaft
- Kommentare
- Technische Probleme
- Komplexität
- Verständlichkeit der Aufgabe
- Probleme und Herausforderungen bei der Bearbeitung
- Bearbeitungsdauer
Die Daten werden von der TU Dresden selbst über Fragebögen erhoben oder von motiontag an die TU Dresden übermittelt. Die personenbezogenen Daten werden pseudonymisiert, sodass keine direkte Zuordnung zu personenbezogen Daten möglich ist. Alle Fragebögen werden auf den Servern der TU Dresden gehostet und die Daten dort verschlüsselt und passwortgeschützt gespeichert.
Die bei motiontag im Rahmen der Mobilitätserhebung gespeicherten personenbezogenen Daten werden spätestens nach Abschluss der Erhebungsnachbereitung (Ende März 2027) gelöscht. Sämtliche personenbezogenen Daten, die keine Forschungsdaten sind (E-Mail-Adresse aus Studienanmeldung sowie zur Registrierung in der App), werden ebenfalls spätestens zum Ende des Erhebungsnachbereitung (Ende März 2027) gelöscht. Ausgenommen hiervon ist Ihre E-Mailadresse, mit der wir Sie zu Beginn kontaktiert haben (da Sie bereits in der Vergangenheit eigewilligt hatten, zukünftig Informationen zu thematisch ähnlichen Forschungsprojekten zu erhalten). Eine Löschung dieser E-Mail-Adresse erfolgt im Falle eines Widerrufs oder wenn die E-Mail dauerhaft unzustellbar ist.
Merkmale, mit deren Hilfe ein Personenbezug hergestellt werden kann, werden bei der Professur MSP zum Ende der Projektlaufzeit (spätestens 2037) gelöscht. Dabei handelt es sich um georeferenzierte Mobilitätsdaten. Bis dahin können Sie sich unter Angabe ihres Einladungscodes (für die App) an den Technischen Support unter wenden und das Löschen ihrer personenbezogenen Forschungsdaten verlangen, welche anschließend gelöscht werden. Solange die Möglichkeit in der App besteht, können Sie Ihre Daten direkt in der App ansehen, berichtigen und ebenfalls löschen.
Werden personenbezogene Daten an Dritte übermittelt?
Die personenbezogenen Daten verbleiben nach der Durchführung der Erhebung (bis zum Zeitpunkt der Löschung) an der TU Dresden, Professur für Mobilitätssystemplanung und werden nicht an Dritte übermittelt.
Zur Durchführung der Erhebung werden Daten möglicherweise an folgende Auftragsverarbeiter übermittelt:
- BPS Bildungsportal Sachsen GmbH – Datenerfassung bei Studienanmeldung, zu den teilnehmenden Personen, zu ausgewählten Aufenthalten (Zeitnutzung) und dem Nutzungserlebnis der teilnehmenden Personen
Dresdner Straße 76
09130 Chemnitz, Deutschland - motiontag GmbH – Mobilitätserhebung mit Hilfe der App „StiB+“
Cuvrystraße 53, Haus F (Scaling Spaces)
10997 Berlin, Deutschland
Die Firma motiontag GmbH arbeitet mit folgende Unterauftragsverarbeiter:
- Freshworks, Inc,
2950 S.Delaware Street, Suite 201
San Mateo, CA 94403, USA - Google Cloud EMEA Limited
70 Sir John Rogerson's Quay
Dublin 2, Irland - Atlassian Inc
1098 Harrison Street,
San Francisco, Kalifornien 94103, USA - Slack Technologies Limited
One Park Place, 4th Floor
Hatch Street Dublin 2
Co. Dublin, Ireland - Google Irland Limited
Gordon House, Barrow Street,
Dublin 4, Irland
Muttergesellschaft: Google LLC
1600, Amphitheatre Parkway,
Mountain View, CA 94043, USA - Amazon Web Services EMEA SARL
Marcel-Breuer-Str. 12
80807 München
Germany - Functional software, Inc. D/B/A Sentry
45 Fremont Street, 8th floor
San Francisco, CA
94105, USA - Apple Inc.
1 Infinite Loop,
Cupertino, CA 95014, USA
Die Datenverarbeitung ist vertraglich an Server innerhalb des Europäischen Wirtschaftsraums (EWR) gebunden.
Im Rahmen der App wird unter anderem die Kartenfunktionalität von Apple verwendet, sofern Apple Produkte eingesetzt werden sowie Dienstleistungen zur Echtzeit-Fehlerverfolgung, Absturzberichten und Anwendungsüberwachungsdienste genutzt. Zu diesen Zwecken können personenbezogene Daten in die USA übermittelt werden, dabei gilt der Datenschutzrahmen EU-USA (EU-US Data Privacy Framework (DPF).
Erfolgt eine Veröffentlichung personenbezogener Daten?
Die Forschungsergebnisse werden in wissenschaftlich üblicher Form veröffentlicht. Wir sichern zu, dass aus den Veröffentlichungen keinerlei Rückschlüsse auf Ihre Person möglich sind.
Wie werden die Mobilitätsdaten Betroffener mithilfe der App ermittelt?
Die StiB-App arbeitet mit automatisierter Entscheidungsfindung, einschließlich Profilings um die Mobilitätsdaten zu ermitteln.
Funktionsweise des Profilings:
- automatisch erkannte Etappen, Wege und Verkehrsmittel:
Die App erkennt automatisch, welche Strecken Sie zurücklegen und mit welchem Verkehrsmittel Sie unterwegs sind. Dafür analysiert das System die Sensordaten Ihres Smartphones. Dabei werden alle relevanten Bewegungen erfasst und in einzelne Abschnitte („Etappen“) unterteilt. Diese Etappen bilden zusammen eine Wegekette. Ein Algorithmus verarbeitet die gesammelten Daten, bereinigt sie und überprüft sie auf Plausibilität. Durch den Einsatz von maschinellem Lernen, speziellen Geo-Algorithmen und zusätzlichen Datenquellen (wie OpenStreetMap oder Fahrplandaten) wird jede Etappe genau analysiert. Dabei werden Zwischenstopps, Aufenthalte und die genutzten Verkehrsmittel erkannt. So entsteht eine präzise Darstellung Ihrer Mobilität. - automatisch abgeschätzte Aufenthaltszwecke:
Die App versucht Ihren Aufenthaltszweck automatisch abzuschätzen. Dafür nutzt das System ein Machine-Learning-Modell, das Ihre regelmäßigen Aufenthaltsmuster analysiert. Zusätzlich werden Informationen über sogenannte Points of Interest (POIs) aus OpenStreetMap einbezogen. Auf Basis des Aufenthaltsortes, Ihrer Routinemuster und den wahrscheinlichsten POIs vor Ort, leitet das System einen passenden Aufenthaltszweck ab.
Eine automatisierte Entscheidungsfindung erfolgt nicht. Es werden keine Auswirkungen des Profilings für Sie angestrebt.
Welche Rechte können Betroffene wahrnehmen?
Freiwilligkeit und Widerruf (Art. 7 Abs. 3 DSGVO)
Die Angabe personenbezogener Daten ist freiwillig. Die Einwilligung kann verweigert beziehungsweise jederzeit formlos und ohne Angabe von Gründen bei der/dem Verantwortlichen widerrufen werden. Ihre personenbezogenen Daten werden daraufhin nicht mehr verarbeitet und unverzüglich gelöscht, es sei denn, dass die Verwirklichung der Forschungsziele hierdurch voraussichtlich unmöglich oder ernsthaft beeinträchtigt wäre und es eine anderweitige Rechtsgrundlage als die Einwilligung für die Verarbeitung gibt (insb. § 12 Abs. 1 SächsDSDG).
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person verarbeiteten Daten sowie die möglichen Empfänger:innen dieser Daten zu verlangen. Ihnen steht eine Antwort innerhalb einer Frist von einem Monat nach Eingang des Auskunftsersuchens zu.
Recht auf Berichtigung, Löschung und Einschränkung (Art. 16-18 DSGVO)
Sie können jederzeit gegenüber der TU Dresden die Berichtigung oder Löschung Ihrer personenbezogenen Daten oder die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können verlangen, dass der/die Verantwortliche Ihnen Ihre personenbezogenen Daten in maschinenlesbarer Form übermittelt. Alternativ können Sie die direkte Übermittlung der von Ihnen bereitgestellten personenbezogenen Daten an eine:n andere:n Verantwortliche:n verlangen, soweit dies möglich ist.
Beschwerderecht (Art. 77 DSGVO)
Sie können sich jederzeit an den Datenschutzbeauftragten der TU Dresden (siehe oben) sowie bei einer Beschwerde nach Art. 77 DSGVO an eine Aufsichtsbehörde zum Datenschutz wenden.
Zuständige Aufsichtsbehörde für die TU Dresden:
Sächsische Datenschutz- und Transparenzbeauftragte
Frau Dr. Juliane Hundert
Maternistraße 17
01067 Dresden
Tel.: +49 (0) 351 85471 101
E-Mail:
Hinweis: Zur Inanspruchnahme der Rechte genügt eine Mitteilung in Textform (Brief, E-Mail) an das Projektteam „Städte in Bewegung Plus“ (s.o.). Die Inanspruchnahme der Rechte entfaltet jedoch nur eine Wirkung, wenn durch die verarbeiteten Daten eine Identifizierung Ihrer Person möglich ist.