Datenschutzhinweise für Teilnehmende im Projekt mobico

Datenschutzhinweise der infas Institut für angewandte Sozialwissenschaft GmbH und MOTIONTAG GmbH für die Teilnahme am Projekt mobico

Stand: 27.04.2020

Im Folgenden informieren die infas Institut für angewandte Sozialwissenschaft GmbH (infas) als datenschutzrechtlich verantwortliche Stelle und die MOTIONTAG GmbH (MOTIONTAG) als Auftragsverarbeiter (im Folgenden „wir“) Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Teilnahme an dem Projekt mobico und die Ihnen nach den Datenschutzgesetzen zustehenden Rechte.

Ziel des Projekts ist die Erhebung von Daten zur Alltagsmobilität. Das Projekt ist auf Dauer angelegt. Ein Endzeitpunkt ist nicht vorgesehen. Als Teilnehmende haben Sie aber jederzeit die Möglichkeit Ihre Teilnahme zu beenden.

Durch die Akzeptanz der Teilnahmebestimmungen sichern Sie zu, dass Sie das auf Sie registrierte Mobiltelefon ausschließlich selbst nutzen. Eine Weitergabe des Mobiltelefons an Dritte ist nicht zulässig. Sollte Ihr Mobiltelefon, das Sie für Ihre Teilnahme an dem Projekt benutzen, versehentlich durch andere Personen genutzt werden, verarbeiten wir auch deren Daten. Informieren Sie in diesem Fall bitte auch diese Personen über den Inhalt dieser Datenschutzerklärung.

1. Verantwortliche Stelle der Datenverarbeitung

Für das Projekt trägt das folgende Unternehmen die Verantwortung i. S. d. Art. 28 DSGVO:
infas Institut für angewandte Sozialwissenschaft GmbH
Friedrich-Wilhelm-Straße 18
53113 Bonn

2. Kontaktdaten der Datenschutzbeauftragten

  • Verantwortliche Stelle der Datenverarbeitung: infas Institut für angewandte Sozialwissenschaft GmbH, Datenschutzbeauftragter Herr Christian Dickmann, Friedrich-Wilhelm-Straße 18, 53113 Bonn, datenschutz@infas.de
  • Auftragsdatenverarbeiter: MotionTag GmbH, Datenschutzbeauftragter, Rudolf-Breitscheid-Str. 162, 14482 Potsdam, datenschutz@motion-tag.com – externer Datenschutzbeauftragter: Roman Maczkowsky, m-privacy GmbH, Werner-Voß-Damm 62, 12101 Berlin

3. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Mit Ihrer E-Mail-Adresse und einem selbst gewählten Passwort melden Sie sich für die Verwendung der App infas mobico an. Die E-Mail-Adresse dient darüber hinaus der Kontaktaufnahme im Rahmen der Teilnahme (siehe Punkte 5.1.3 und 5.1.5). Im Rahmen der Teilnahme werden ihre Mobilitätdaten erhoben. Dabei handelt es sich um personenbeziehbare Daten. Eine genaue Auflistung, welche personenbezogenen Daten erhoben und wie sie verarbeitet werden, finden Sie in Absatz 5.1.1. und 5.1.2.

4. Zweck und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der datenschutzrechtlichen Vorgaben.
Die Daten helfen dabei, die Alltagsmobilität und das Reisebedürfnis der Bevölkerung besser zu verstehen. Die gesammelten Daten werden Teil einer fundierten Datengrundlage. Auf dieser Basis können Empfehlungen abgeleitet und empirisch abgesicherte Entscheidungen getroffen werden.
Die Daten können zum Beispiel verwendet werden, um Einsicht in folgende Bereiche zu erhalten:

  • zurückgelegte Entfernungen mit einem Verkehrsmittel in einem bestimmten Zeitraum
  • Kombination verschiedener Verkehrsmittel
  • Auslastung der befahrenen Verkehrsmittel
  • Zu-und Abwege von Haltestelleneinzugsbereichen
  • Verkehrs-Hotspots sowie Besucherzahlen und Attraktivität von Standorten
  • Saisonale Veränderung der Nutzung öffentlicher Verkehrsmittel oder des Fahrrads
  • gewählte Routen und Vergleich mit möglichen Alternativen

4.1 Erhebung von Mobilitätsdaten
Mobilität ist in einer funktionsteiligen Gesellschaft ein hohes Gut. Sie ermöglicht die Teilnahme an den verschiedenen Lebensbereichen, wie Arbeit, Bildung, Freizeit oder Versorgung. Gleichzeitig verursacht Mobilität in Form von Verkehr auch negative Folgen, wie Lärm, Staus, Luftverschmutzung, Ressourcenverbrauch und CO2-Emissionen. Um gute Lösungen für das Mobilitätsbedürfnis entwickeln zu können und den negativen Verkehrsfolgen entgegenzuwirken, werden zuverlässige Daten zur Alltagsmobilität benötigt. mobico soll einen Beitrag dazu leisten.
Die App zeichnet die Mobilität der Teilnehmenden automatisch auf. Die Teilnehmenden werden dadurch nicht mit dem Ausfüllen von Fragebögen belastet. In der Kalenderansicht können sich die Teilnehmenden einen Überblick über die ermittelten Daten und ihre eigene Mobilität verschaffen.
Die Auswertungen der ermittelten Daten erfolgen nur auf Basis pseudonymisierter (quasi anonymer) Daten, welche keine Rückschlüsse auf einzelne Teilnehmende zulassen. Dennoch weisen wir vorsorglich darauf hin, dass durch wiederkehrende Aufenthaltsorte Rückschlüsse auf Ihren Wohn- und Arbeitsort und damit auf Sie selbst gezogen werden könnten. Um dies zu verhindern, wurden Vorkehrungen getroffen, die unter Ziffer 6 (Auftragsverarbeitung) zu finden sind.

4.2 Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen des Projekts mobico, weil Sie uns hierzu Ihre Einwilligung erteilt haben. Die Rechtsgrundlage ist daher Art. 6 Abs. 1 a) DSGVO.
Nur hinsichtlich des Kundendienstes (siehe Ziffer 5.2)) ist die Rechtsgrundlage Art. 6 Abs. 1 f) DSGVO.

5. Datenverarbeitungen im Rahmen Ihrer Teilnahme am Projekt mobico

Im Folgenden informieren wir Sie über die einzelnen Datenverarbeitungen, die im Rahmen Ihrer Teilnahme am Projekt erforderlich sind.

5.1 App
Als ersten Schritt Ihrer Teilnahme am Projekt installieren Sie sich die von infas zur Verfügung gestellte Smartphone-Applikation (nachfolgend „App“), über die Sie im Rahmen der Teilnahmebestimmungen Ihre Bewegungen und Ihr Mobilitätsverhalten im Alltag nachverfolgen können. Mit Eingabe Ihrer E-Mail und eines Passwortes auf der Registrierungsseite erklären Sie Ihr Einverständnis mit der Verarbeitung Ihrer personenbezogenen Daten, die im Rahmen der Nutzung der App und des Mobiltelefons für das Projekt benötigt werden, und Sie stimmen der Geltung der Teilnahmebestimmungen zu.

5.1.1 Mobilitätsdaten
Sobald Sie die Aufzeichnung in der App starten, werden Datenpunkte erhoben, die räumliche Koordinaten, Zeitpunkte und Bewegungszustände beinhalten. Wir haben Algorithmen entwickelt, welche diese Datenpunkte im Sinne von Etappen mit verschiedenen Verkehrsmitteln und zugehörigen Attributen wie Dauer und Länge interpretieren. Wenn Sie die App über mehrere Tage nutzen, werden mehrtägige Bewegungsprofile abgebildet.
Auch wenn die Bewegungsprofile pseudonymisiert erhoben werden, können durch wiederkehrende Aufenthaltsorte Rückschlüsse auf Wohn- und Arbeitsort und damit auf einzelne Personen gezogen werden. Auch wenn keine Identifikation der Teilnehmer vorgenommen wird, handelt es sich bei den erhobenen Bewegungsprofilen um personenbezogene Daten. Dementsprechend werden diese genauso sensibel behandelt wie Ihre persönlichen Anmeldedaten (E-Mail-Adresse).
Sowohl die App für das iOS-, als auch für das Android-Betriebssystem übermitteln von Ihrem mobilen Endgerät die folgenden Informationen an die MOTIONTAG GmbH:

  • das Mobiltelefon-Modell,
  • die Version des jeweiligen Betriebssystems,
  • die Version der App,
  • Standortdaten (GPS-Koordinaten) und
  • die vom Mobiltelefon vorausgewertete Bewegungsaktivität (z.B. „motorisiert“ oder „zu Fuß“).

Zudem werden von der MOTIONTAG GmbH folgende Daten in der App erhoben:

  • Primäre Identifikationsdaten
    • E-Mail-Adresse zur Kontaktaufnahme
    • Anmeldeinformationen zur Anmeldung über die App (E-Mail-Adresse)
  • Smartphone-Applikation
    • Zeitpunkt der Lokalisierung
    • Geo-Koordinaten und Genauigkeit (vom GPS-Chip ermittelt)
    • Beschleunigungswerte (über Sensoren im Mobiltelefon ermittelt)
    • Kreiselsensor-/Gyroskopwerte (über Sensoren im Mobiltelefon ermittelt)
    • Barometer-/Luftdruckdaten (über Sensoren im Mobiltelefon ermittelt)
    • Magnetometer (über Sensoren im Mobiltelefon ermittelt)
    • Bewegungsaktivität aus Betriebssystem
    • Erkennungssicherheit (Konfidenz) der Bewegungsaktivität

Alle weiteren Informationen wie das genutzte Verkehrsmittel oder der Wegezweck werden anhand von Algorithmen auf Basis dieser Eingangsdaten sowie durch einen Abgleich mit Geodaten (sog. „Geomatching“) berechnet und zu dem Bewegungsprofil hinzu gespeichert. Die Geodaten beinhalten Daten des OpenStreetMap-Projekts.

5.1.2 Verarbeitung der Mobilitätsdaten
Nach der Aufzeichnung mit der App werden die in 5.1.1 dargestellten Daten bei WLAN-Verbindung oder, falls eingeschaltet, über mobile Daten an den Server der MOTIONTAG GmbH an ein Rechenzentrum übertragen und dort in einer Datenbank gespeichert. Das Rechenzentrum ist nach ISO/IEC 27001 zertifiziert. ISO/IEC 27001 ist die internationale Norm für ein dokumentiertes Informationssicherheits-Management-System.

Die Übertragung der durch die App erhobenen Daten erfolgt ausschließlich unter Anwendung gesicherter Verschlüsselungsverfahren. Auf dem Server der MOTIONTAG GmbH werden die Rohdaten mit Hilfe der in Ziff. 5.1.1 beschriebenen Analysen verarbeitet.

5.1.3 Zusätzliche Befragungen
Um die aufzeichneten Mobilitätsdaten vertieft analysieren und mit Ergebnissen anderer Verkehrserhebungen vergleichen zu können, planen wir in unregelmäßigen Abständen zusätzliche Befragungen durchführen. Zu diesen Befragungen werden wir Sie per E-Mail über ihre bei der Registrierung angegebene E-Mail-Adresse oder innerhalb der App kontaktieren. Die Teilnahme daran ist freiwillig und bei Nicht-Teilnahme entstehen Ihnen keine Nachteile.

5.1.4 Speicherung von Daten in der App
In der App wird, neben den erhobenen Datenpunkten selbst, nur die E-Mail für den Login der letzten Nutzung gespeichert. Dies vereinfacht den erneuten Login, da die E-Mail nicht erneut eingegeben werden muss.
Passwörter und weitere nutzerbezogene Daten werden nicht gespeichert. Im Anschluss an die Übertragung der Datenpunkte an den Server werden diese in der App gelöscht.

5.1.5 Kontaktaufnahme
Sofern im Rahmen der Durchführung der Studie eine Kontaktaufnahme mit Ihnen erforderlich ist, z. B. wenn wir technische Fehler bei der Datenerhebung bemerken oder wir Sie über wichtige Neuigkeiten im Projekt informieren müssen, nutzen wir dazu die E-Mail-Adresse, die Sie bei der Registrierung verwendet haben.

5.2 Kundenservice
Bei technischen Störungen haben Sie die Möglichkeit sich an den von infas bereitgestellten Kundenservice zu wenden, indem Sie eine E-Mail an mobico@infas.de schreiben. Ihre personenbezogenen Daten werden ausschließlich dazu verwendet, Ihr Anliegen zu bearbeiten. Ihre Anfrage(n) wird bzw. werden bis zum Ende des Erhebungszeitraumes der App aufbewahrt, um bei mehreren Anfragen auf Ihre Historie zurückblicken zu können und die dort gelösten Fragen für die Beantwortung einer neuen Anfrage verwenden zu können.

6. Auftragsverarbeiter

Mit der Erhebung und Auswertung der in Ziffer 5 beschriebenen Daten hat das Unternehmen infas einen Dienstleister beauftragt:

MOTIONTAG GmbH
Rudolf-Breitscheid-Str. 162
D-14482 Potsdam
Tel. +49 (0)30 40 366 95 22

Das Unternehmen infas hat mit MOTIONTAG einen Auftragsverarbeitungsvertrag (AVV) nach den Vorgaben des Art. 28 DSGVO geschlossen. Nach diesem AVV regelt sich der Zugriff auf Ihre personenbezogenen Daten, deren Verarbeitung nur aufgrund Ihrer Einwilligung möglich ist.

MOTIONTAG verarbeitet Ihre personenbezogenen Daten nur in Deutschland. Daten werden nur an die unter Ziffer 6.1 und 6.2 genannten Dienstleister weiter gegeben. Darüber hinaus findet keine Weitergabe von Daten statt.

MOTIONTAG verarbeitet die Daten auf einem nach ISO/IEC 27001:2013, 27017:2015, 27018:2019 und ISO/IEC 9001:2015 zertifizierten Server der Amazon Web Services Inc.

Darüber hinaus bedient sich MOTIONTAG der folgenden Dienstleister:

6.1 Firebase Crashlytics
Hierbei handelt es sich um ein Software Development Kit (SDK) der Google LLC für Crash-Reporting und Anwendungsprotokollierung. Der Service wird eingesetzt, um Fehler der App nachvollziehen zu können. Weitere Informationen sind unter der Adresse https://firebase.google.com abrufbar.

6.2 Kartendarstellungen
Die App zeigt im Hintergrund eine Kartendarstellung an. Um die zur Kartendarstellung notwendigen Grafiken laden zu können und diese Grafiken anzufordern, werden Anfragen an den Kartendienstbetreiber Google geschickt. Innerhalb dieser Anfrage wird dem Kartendienstbetreiber die IP-Adresse der Teilnehmer übermittelt.

Bei der Verwendung des Betriebssystems Android nutzt das in der App eingesetzte Software Development Kit (SDK) “Maps SDK for Android” den Kartendienst Google Maps der Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA). Die Datenschutzerklärung finden sich für Google unter https://policies.google.com/privacy?hl=de.

Bei der Nutzung des Betriebssystems iOS nutzt das verwendete SDK “MapKit” den Kartendienst Apple Maps der Apple Inc. (One Apple Park Way, Cupertino, California, USA, 95014). Die Datenschutzerklärung findet sich für Apple unter https://www.apple.com/legal/privacy/de-ww/

7. Weitere Empfänger personenbezogener Daten

Auf vertraglicher Grundlage verarbeiten auch Empfänger außerhalb unserer Unternehmen, die nicht im Rahmen der Auftragsverarbeitung für uns tätig sind, im erforderlichen Umfang Ihre personenbezogenen Daten:
Rechtsanwälte bei Rechtstreitigkeiten
Diese Empfänger sind auf Grund gesetzlicher oder berufsständischer Pflichten oder vertraglichen Vereinbarungen zur Einhaltung des Datenschutzes verpflichtet.

8. Löschung personenbezogener Daten

Wir löschen personenbezogene Daten grundsätzlich, wenn sie für die o. g. Zwecke nicht mehr erforderlich sind.
Nach dem Ende des Projektes werden Ihre personenbezogenen Daten, die zum Zwecke der effizienten Beantwortung Ihrer Fragen durch den Kundenservice gespeichert sind, gelöscht. Nach Abschluss des Projektes löschen wir alle personenbezogener Daten.

Wenn Sie Ihre Einwilligung widerrufen, löschen wir sämtliche Daten, es sei denn, dies wäre aus gesetzlichen Gründen nicht möglich.

9. Ihre Rechte

Als betroffene Person im Sinne der DS-GVO haben Sie grundsätzlich folgende Rechte:

  • Sie haben das Recht, Auskunft über Ihre verarbeiteten Daten zu erhalten (Art. 15 DS-GVO). Senden Sie hierzu bitte eine E-Mail mit dem Betreff „Auskunftsbegehren“ an mobico@infas.de.
  • Wenn Sie unrichtige personenbezogene Daten berichtigen bzw. unvollständige Daten vervollständigen möchten (Art. 16 DS-GVO), nutzen Sie bitte die Korrekturmöglichkeiten in der App der MOTIONTAG GmbH.
  • Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DS-GVO). Senden Sie hierzu bitte eine E-Mail mit dem Betreff „Löschungsbegehren“ an mobico@infas.de.
  • Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO). Senden Sie hierzu bitte eine E-Mail mit dem Betreff „Einschränkung der Datenverarbeitung“ an mobico@infas.de.
  • Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Erhalt oder Übertragung der Sie betreffenden personenbezogenen Daten (Art. 20 DS-GVO). Senden Sie hierzu bitte eine E-Mail mit dem Betreff „Änderungsbegehren“ an mobico@infas.de.
  • Sie haben das Recht, Ihre abgegebenen Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der auf Grund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt dabei vom Widerruf unberührt. Wie Sie den Widerruf erklären können, teilen wir Ihnen bei Einholung der Einwilligung mit. Alternativ senden Sie bitte eine E-Mail mit dem Betreff „Löschungsbegehren“ an mobico@infas.de.
  • Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Widerspruch. Hierüber informieren wir Sie in der folgenden Ziffer dieser Datenschutzerklärung.

Sie können sich mit Ihrem Anliegen alternativ auch schriftlich an uns wenden:

  • Verantwortliche Stelle der Datenverarbeitung: infas Institut für angewandte Sozialwissenschaft GmbH, Datenschutzbeauftragter Herr Christian Dickmann, Friedrich-Wilhelm-Straße 18, 53113 Bonn, datenschutz@infas.de
  • Auftragsdatenverarbeiter: MOTIONTAG GmbH, Datenschutzbeauftragter, Rudolf-Breitscheid-Str. 162, 14482 Potsdam, datenschutz@motion-tag.com – externer Datenschutzbeauftragter: Roman Maczkowsky, m-privacy GmbH, Werner-Voß-Damm 62, 12101 Berlin

Darüber hinaus haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO). Sie können sich hierzu an die Datenschutzaufsichtsbehörde wenden.

10. Ihr Widerspruchsrecht (Art. 21 DS-GVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr für diese Zwecke, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Solche Widersprüche können Sie über die Verantwortliche Stelle der Datenverarbeitung (infas Institut für angewandte Sozialwissenschaft GmbH, Datenschutzbeauftragter Herr Christian Dickmann, Friedrich-Wilhelm-Straße 18, 53113 Bonn, datenschutz@infas.de) oder den Auftragsdatenverarbeiter (MOTIONTAG GmbH, Datenschutzbeauftragter, Rudolf-Breitscheid-Str. 162, 14482 Potsdam, datenschutz@motion-tag.com) einlegen.

11. Änderungen der Datenschutzhinweise

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung diesen Datenschutzhinweisen erforderlich machen können, die wir uns entsprechend vorbehalten, bitten wir Sie, diese Datenschutzhinweise unter https://infas.de/mobico/datenschutz regelmäßig abzurufen.

Wir freuen uns, wenn Sie infas mobico nutzen!