Allgemeine Geschäftsbedingungen und Datenschutzrichtlinie
Herzlichen Dank für Ihre Teilnahme am Projekt BikeMotion.
Wir, das Forschungsteam des Kompetenzzentrums Tourismus und Mobilität der Freien Universität Bozen (im Folgenden "wir" oder "unibz" genannt) führt unter der Leitung von Prof. Thomas Bausch ein Forschungsprojekt mit dem Namen "BikeMotion" (im Folgenden "das Projekt" genannt) durch, mit dem Ziel, die Bewegungsmuster von Radfahrern und das Verkehrsaufkommen von Radfahrern zu erheben. Zu diesem Zweck stellen wir Ihnen die Smartphone-Trackingapplikation „moveOmeter“ (nachfolgend „App“) zur Verfügung, über die Sie (nachfolgend auch „Nutzer“ oder „Teilnehmende”) im Rahmen dieser Teilnahme- und Nutzungsbestimmungen kostenfrei Ihr Mobilitätsverhalten aufzeichnen und nachverfolgen sowie am genannten Forschungsprojekt teilnehmen können Für die App sowie für alle Beziehungen im Rahmen des Forschungsprojekts zwischen unibz und Ihnen gelten ausschließlich die nachfolgenden AGB. Abweichende Bedingungen werden nicht anerkannt, es sei denn, unibz stimmt ihrer Geltung ausdrücklich schriftlich zu.
Die App wurde von der Motiontag GmbH (im Folgenden "Motiontag"), mit Sitz in 14482 Potsdam, Rudolf-Breitscheid-Straße 162, im Auftrag von unibz entwickelt. Motiontag führt die Analyse der Rohdaten durch, stellt, direkt oder durch Beauftragung von Subunternehmern, die Infrastruktur für Backend- und Hosting-bereit und ist für die Pflege und Wartung der App zuständig. Die durch die App erhobenen Daten werden von Motiontag pseudoanonymisiert und anschließend von den unibz-Forschern verarbeitet werden.
Motiontag wurde von unibz zum Auftragsverarbeiter gemäß Art. 28 DSGVO benannt.
Unibz stellt eine Smartphone-Applikation (nachfolgend „App“) zum Download zur Verfügung, über die der Teilnehmende seine Bewegungen und sein Mobilitätsverhalten im Alltag nachverfolgbar macht (nachfolgend insgesamt den „Service“).
Nach Installation der App wird der Teilnehmende aufgefordert sich für die Nutzung der App zu registrieren.
Die Registrierung erfolgt über die in der App auszufüllende Registrierungsseite, dabei muss die bei der Einverständniserklärung angegebene E-Mail-Adresse und ein selbstgewähltes Passwort, sowie der im Vorfeld mitgeteilte Regsitrierungscode eingegeben werden.
Mit der Registrierung entsteht ein Vertragsverhältnis zwischen dem Teilnehmenden und unibz, für das die vorliegenden Teilnahme- und Nutzungsbestimmungen gelten. Eigene oder abweichende Bedingungen des Teilnehmenden finden keine Anwendung, sofern sie nicht ausdrücklich schriftlich mit dem Teilnehmenden vereinbart sind.
Der Registrierungsprozess erfolgt im Einzelnen wie folgt:
Im Folgenden informiert die Freie Universität Bozen (fortan auch „unibz“ oder „wir“) Sie gemäß Art. 13-14 der Datenschutz-Grundverordnung (im Folgenden „DSGVO“) über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Teilnahme an dem Projekt BikeMotion durch die Nutzung der App moveOmeter (nachfolgend auch „App“) und die Ihnen nach den Datenschutzgesetzen zustehenden Rechte.
Zur Erfassung der Daten wird die moveOmeter-App verwendet.
Die App wurde von der Motiontag GmbH (im Folgenden "Motiontag") mit Sitz in 14482 Potsdam, Rudolf-Breitscheid-Straße 162, im Auftrag von unibz entwickelt. Die Analyse der Rohdaten wird von Motiontag durchgeführt, die auch für den Aufbau der Backend- und Hosting-Infrastruktur, entweder direkt oder über Unterauftragnehmer, für die Pflege und Wartung der App sowie für die Pseudonymisierung der Daten verantwortlich ist, welche dann von den unibz-Forschern verarbeitet werden.
Motiontag wird von unibz zum Auftragsverarbeiter gemäß Artikel 28 GDPR ernannt.
Ziel des Projekts ist die Erhebung von Bewegungsmustern von Fahrradfahrern sowie die Entwicklung einer darauf aufbauenden Methodik zur Analyse des Verkehrsaufkommens von Fahrradfahrern. Die Daten werden in 2 Phasen mit einer Dauer von jeweils 2 Wochen erhoben.
Durch die Akzeptanz der Teilnahmebestimmungen sichern Sie zu, dass Sie das auf Sie registrierte Mobiltelefon ausschließlich selbst nutzen. Eine Weitergabe des Mobiltelefons an Dritte ist nicht zulässig.
Verantwortlicher der Datenverarbeitung für dieses Projekt ist die Freie Universität Bozen, mit Rechtssitz in 39100 Bozen (Italien), Universitätsplatz 1, in der Person des Präsidenten und gesetzlichen Vertreters pro tempore.
Der Datenschutzbeauftragte (Data Protection Officer – DPO) von unibz kann unter folgender E-Mail-Adresse kontaktiert werden: privacy@unibz.it.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der datenschutzrechtlichen Vorgaben.
4.1 Erhebung von Mobilitätsdaten
Erhebung sämtlicher Bewegungsmuster von Fahrradfahrern.
Die mit der App aufgezeichneten Daten werden genutzt, um die Bewegungsmuster von Radfahrern und das Volumen des Radverkehrs zu ermitteln. zu analysieren.
Diese Auswertungen erfolgen nur auf Basis pseudonymisierter Daten.
4.2 Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre Daten aufgrund folgender Rechtsgrundlagen: Einwilligung der betroffenen Person zur der Verarbeitung der eigenen personenbezogenen Daten (Art. 6, Abs. 1, lit. a) DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6, Abs. 1, lit. c. der DSGVO), Wahrnehmung einer Aufgabe öffentlichen Interesses (Art 6, Abs. 1, lit. e. der DSGVO), berechtigtes Interesse des Verantwortlichen gemäß Art. 6, Abs. 1, lit. f) DSGVO.
Im Folgenden informieren wir Sie über die einzelnen Datenverarbeitungen, die im Rahmen Ihrer Teilnahme am Projekt erforderlich sind.
5.1 App
Als erster Schritt wird die Zustimmung zu den Teilnahmebestimmungen von moveOmeter und zur Teilnahme am Forschungsprojekt eingeholt. Zudem werden Ihnen die Datenschutzinformationen zur Verfügung gestellt und Ihr Einverständnis zur Verarbeitung Ihrer personenbezogenen Daten, die im Rahmen der Nutzung der App und des Mobiltelefons für das Projekt benötigt werden, eingeholt. Für die verschiedenen Zwecke der Datenverarbeitung wird jeweils eine separate Zustimmung eingeholt und zwar für folgende Zwecke: 1) Registrierung/Erstellung des Benutzerkontos, 2) Erfassung der Positionsdaten, 3) Verwendung der Daten im angegebenen Forschungsprojekt. Nach Erteilung der erforderlichen Zustimmungen werden Sie gebeten, die E-Mail-Adresse anzugeben, welche Sie für die Anmeldung in der App verwenden möchten. Zudem erhalten Sie einen Registrierungscode für die Anmeldung in der App.
Für die Teilnahme am Projekt installieren Sie sich die von der unibz zur Verfügung gestellte Smartphone-Applikation, über die Sie im Rahmen der Teilnahmebestimmungen Ihre Bewegungen und Ihr Mobilitätsverhalten im Alltag nachverfolgen können.
5.1.1 Bewegungsdaten
Mit Hilfe der App erheben wir Ihre Bewegungsdaten (nachfolgend „Bewegungsdaten“). Auf Basis dieser Bewegungsdaten führen wir Verkehrsanalysen durch. Dies dient dem Ableiten von mobilitätsbezogenen Kennziffern (bspw. Modal-Split). Des Weiteren werden Wegezwecke anhand der tagesübergreifenden Aufenthaltsmuster bestimmt und räumliche Analysen vorgenommen.
Sobald Sie die Aufzeichnung in der App starten, werden Datenpunkte erhoben, die räumliche Koordinaten, Zeitpunkte und Bewegungszustände beinhalten. Wir haben Algorithmen entwickelt, welche diese Datenpunkte im Sinne von Etappen mit verschiedenen Verkehrsmitteln und zugehörigen Attributen wie Dauer und Länge interpretieren. Wenn Sie die App über mehrere Tage nutzen, werden mehrtägige Bewegungsprofile abgebildet.
Auch wenn die Bewegungsprofile pseudonymisiert erhoben werden, könnten durch wiederkehrende Aufenthaltsorte Rückschlüsse auf Wohn- und Arbeitsort und damit auf einzelne Personen gezogen werden.
Folgenden Informationen werden über das mobile Endgerät übermittelt:
Daten zur Erstellung und Aktivierung eines Benutzerkontos:
Daten zur automatischen Verkehrsmittelerkennung und Streckenerfassung:
Daten für Kundendienstzwecke und Wartung:
Alle weiteren Informationen wie das genutzte Verkehrsmittel oder der Wegezweck werden anhand von Algorithmen auf Basis dieser Eingangsdaten sowie durch einen Abgleich mit Geodaten (sog. „Geomatching“) berechnet und zu dem Bewegungsprofil hinzu gespeichert. Die Geodaten beinhalten Daten des OpenStreetMap-Projekts.
5.1.2 Verarbeitung der Bewegungsdaten
Nach der Aufzeichnung mit der App werden die oben genannten Daten bei WLAN-Verbindung oder, falls eingeschaltet, über mobile Daten an die Server der MOTIONTAG GmbH übertragen.
Die Übertragung der durch die App erhobenen Daten erfolgt ausschließlich unter Anwendung gesicherter Verschlüsselungsverfahren.
5.1.3 In-App-Befragung
Um die Ergebnisse der Erhebung mit anderen Verkehrserhebungen vergleichbar zu machen, ist es notwendig, einige sozio-demographische Daten sowie Selbsteinschätzungen zum Verkehrsverhalten zu erheben. Die Erhebung dieser Angaben wird über eine In-App-Befragung durchgeführt. Die Teilnahme an der Befragung ist freiwillig; Ihre Teilnahme hilft uns jedoch sehr bei der Bearbeitung des Projekts.
5.1.4 Speicherung von Daten in der App
In der App wird, neben den erhobenen Datenpunkten selbst, nur die E-Mail für den Login der letzten Nutzung gespeichert. Dies vereinfacht den erneuten Login, da die E-Mail nicht erneut eingegeben werden muss. Passwörter und weitere nutzerbezogene Daten werden nicht gespeichert. Im Anschluss an die Übertragung der Datenpunkte an den Server werden diese in der App gelöscht.
5.1.5 Kontaktaufnahme
Sofern im Rahmen der Durchführung der Studie eine Kontaktaufnahme mit Ihnen erforderlich ist, z. B. wenn wir technische Fehler bei der Datenerhebung bemerken oder wir Sie über wichtige Neuigkeiten im Projekt informieren müssen, nutzen wir dazu die E-Mail-Adresse, die Sie bei der Registrierung verwendet haben.
5.2 Kundenservice
Bei technischen Störungen haben Sie die Möglichkeit sich an den von unibz bereitgestellten Kundenservice zu wenden, indem Sie eine E-Mail an cctm@unibz.it schreiben. Ihre personenbezogenen Daten werden ausschließlich dazu verwendet, Ihr Anliegen zu bearbeiten. Ihre Anfrage(n) wird bzw. werden bis zum Ende des Erhebungszeitraumes der App aufbewahrt, um bei mehreren Anfragen auf Ihre Historie zurückblicken zu können und die dort gelösten Fragen für die Beantwortung einer neuen Anfrage verwenden zu können.
Mit der Erhebung und Auswertung der in Ziffer 5 beschriebenen Daten hat unibz einen Dienstleister beauftragt:
MOTIONTAG GmbH
Rudolf-Breitscheid-Str. 162
D-14482 Potsdam
Tel. +49 (0)30 40 366 95 22
unibz hat mit der MOTIONTAG GmbH einen Auftragsverarbeitungsvertrag (AVV) nach den Vorgaben des Art. 28 DSGVO geschlossen.
Die MOTIONTAG GmbH verarbeitet die Daten auf einem nach ISO/IEC 27001 zertifizierten Server der Amazon Web Services Inc., wobei der Serverstandort Frankfurt am Main (Deutschland) ist. Hinsichtlich des Projekts agiert AWS als Unterauftragsverarbeiter.
Darüber hinaus nutzt die App moveOmeter folgende Dienstleister:
6.1 Firebase Crashlytics
Hierbei handelt es sich um ein Software Development Kit (SDK) der Google LLC für Crash-Reporting und Anwendungsprotokollierung. Der Service wird eingesetzt, um Fehler der App nachvollziehen zu können. Weitere Informationen sind unter der Adresse https://firebase.google.com abrufbar.
6.2 Kartendarstellungen
Die App zeigt die aufgezeichneten Daten zur einfacheren Nachvollziehbarkeit für den User in einer Kartendarstellung an. So können einfache Änderungen an den Aufzeichnungen vorgenommen werden, falls zum Beispiel ein Verkehrsmittel falsch erkannt wurde oder zwei Wege zusammengeführt werden sollen. Die App zeigt im Hintergrund eine Kartendarstellung an. Um die zur Kartendarstellung notwendigen Grafiken laden zu können und diese Grafiken anzufordern, werden Anfragen an die Kartendienstbetreiber geschickt. Dazu wurden mit den Kartendienstbetreibern Standardvertragsklauseln geschlossen.
Bei der Verwendung des Betriebssystems Android nutzt das in der App eingesetzte Software Development Kit (SDK) “Maps SDK for Android” den Kartendienst Google Maps der Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA). Die Datenschutzerklärung finden sich für Google unter https://policies.google.com/privacy?hl=de.
Bei der Nutzung des Betriebssystems iOS nutzt das verwendete SDK “MapKit” den Kartendienst Apple Maps der Apple Inc. (One Apple Park Way, Cupertino, California, USA, 95014). Die Datenschutzerklärung findet sich für Apple unter https://www.apple.com/legal/privacy/de-ww/
6.3 In-App-Befragung
Für die Durchführung der unter Punkt 5.1.3 beschriebenen In-App-Befragung wird Surveymonkey von Momentive Inc. (One Curiosity Way, San Mateo, CA 94403, United States) verwendet. Die Datenschutzerklärung findet sich unter https://www.surveymonkey.de/mp/legal/privacy/.
Die Daten werden in wissenschaftlichen Veröffentlichungen, Kongressen, Seminaren, Vorlesungen nur in anonymer oder aggregierter Form verbreitet oder mitgeteilt, auf jeden Fall aber so, dass die betroffenen Personen nicht identifizierbar sind.
Wir löschen personenbezogene Daten grundsätzlich, wenn sie für die o. g. Zwecke nicht mehr erforderlich sind.
Ihre Daten werden auch gelöscht, wenn Sie der weiteren Verarbeitung widersprechen oder die Daten nicht mehr benötigt werden und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie haben jederzeit die Möglichkeit, die Sperrung oder Löschung Ihrer gesamten Bewegungsdaten zu veranlassen. Dazu können Sie eine E-Mail an cctm@unibz.it senden.
Ihre Daten werden dann vom Live-System endgültig entfernt und gehen nicht in weitere Auswertungen ein.
Alle in der App gespeicherten Daten werden mit dem Deinstallieren der App gelöscht.
Sobald das Projekt abgeschlossen ist, wird die App nicht mehr gewartet/aktualisiert, auch nicht in Bezug auf die Sicherheit, und muss daher vom Teilnehmer deinstalliert werden.
Als betroffene Person im Sinne der DS-GVO haben Sie grundsätzlich folgende Rechte:
Darüber hinaus haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO). Sie können sich hierzu an die Datenschutzaufsichtsbehörde wenden (https://www.garanteprivacy.it/).