Inhalt
1. Allgemeine Grundsätze
2. Wer sind wir?
3. Welche personenbezogenen Daten erheben wir?
4. Wie lange speichern wir Ihre personenbezogenen Daten?
5. Wie verwenden wir personenbezogene Daten?
6. Was ist die rechtliche Grundlage für unsere Verarbeitung Ihrer personenbezogenen Daten?
7. Wie geben wir personenbezogene Daten weiter?
8. Wie schützen wir personenbezogene Daten?
9. Wie können Sie uns kontaktieren?
10.Ihre Betroffenenrechte sowie Ihr Recht sich bei einer Aufsichtsbehörde zu beschweren
Catarc (Catarc, wir, uns oder unser) stattet seine Testfahrzeuge mit Kameras aus, um Produkte in realen Situationen zu testen. Da unsere Testfahrzeuge auf den Straßen unterwegs sind, nehmen Kameras Fotos und Videos auf, auf denen Sie zu sehen sein könnten. Dies kann beispielsweise passieren, während Sie zu Fuß auf der Straße unterwegs sind oder mit Ihrem Fahrzeug neben unserem Testfahrzeug fahren. Selbst wenn diese Kameras Sie erfassen sollten, können Sie sicher sein, dass wir nicht daran interessiert sind, Sie spezifisch als Person zu identifizieren, sondern uns ausschließlich auf unsere Technologie konzentrieren.
Wir nehmen den Datenschutz sehr ernst. In dieser Datenschutzrichtlinie erläutern wir, welche Daten wir mit unseren Testfahrzeugen erfassen und aufzeichnen. Diese Datenschutzrichtlinie richtet sich an Fußgänger und andere Personen außerhalb unserer Testfahrzeuge.
1. Allgemeine Grundsätze
Catarc verarbeitet personenbezogene Daten entsprechend den Datenschutzgesetzen, einschließlich der kürzlich in Kraft getretenen europäischen Datenschutzgrundverordnung (DSGVO) und respektiert die Rechte von Datensubjekten. Wenn wir Produkte entwickeln, konzipieren und herstellen, bei denen möglicherweise unsere Verpflichtungen gemäß der DSGVO gelten, berücksichtigen wir den Datenschutz und die konzeptionsintegrierte Sicherheit („Security by Design“) bereits zum Zeitpunkt der Konzeption und Entwicklung derartiger Produkte. Catarc verfügt über ein umfassendes Konformitätsprogramm zum Datenschutz, das zahlreiche Richtlinien, Verfahren, Werkzeuge, Formulare und Vertragsvorgaben sowie ein detailliertes Schulungs- und Aufklärungsprogramm umfasst.
2. Wer sind wir?
Catarc ist der Datenverantwortliche für personenbezogene Daten, die wir mit unseren Testfahrzeugen sammeln. Unser Hauptsitz befindet sich in Erding (Otto-Hahn-Straße 8, 85435 Erding, Deutschland).
3. Welche personenbezogenen Daten erheben wir?
Als Hightech-Unternehmen aus dem Automobilbereich investieren wir stark in Forschung und Entwicklung, um so unsere innovativen Produkte, Technologien und Anwendungen zu entwickeln und zu testen. Dies umfasst auch den Test unserer Produkte in realen Situationen. Da unsere Testfahrzeuge wie oben erwähnt auf den Straßen unterwegs sind, nehmen Kameras in diesen Fahrzeugen Fotos und Videos auf, auf denen Sie zu sehen sein könnten.
Wir nehmen diese Fotos und Videos ausschließlich zu dem Zweck auf, die Fähigkeiten unserer Produkte oder Systeme in Testfahrzeugen zu verbessern, um zwischen Objekten in ihrer direkten Umgebung zu unterscheiden. Sie dienen nicht dazu, Sie als Einzelperson zu identifizieren oder Entscheidungen über Sie zu treffen. Wir wenden strenge
Sicherheitsmaßnahmen auf alle erfassten personenbezogenen Daten an und nutzen Anonymisierungsverfahren, um Ihr Abbild von Ihrer Umgebung unkenntlich zu machen. Weitere Informationen über diese Maßnahmen sind unten in den Abschnitten „Wie verwenden wir personenbezogene Daten?“ und „Wie schützen wir personenbezogene Daten?“ enthalten.
4. Wie lange speichern wir Ihre personenbezogenen Daten?
Wir speichern die Originaldaten, die möglicherweise personenbezogene Daten enthalten, für einen Monat, in besonderen Fällen für drei Monate, in verschlüsselten Form in einer sicheren Umgebung. Die Originaldaten dienen lediglich der Datensicherung, um sicherzustellen, daß die anonymisierten Daten nicht beschädigt werden und können in weiteren Analyse benutzt werden, danach. werden diese Originaldaten gelöscht.
Anonymisierte Daten enthalten keine personenbezogenen Daten und können nicht auf Sie zurückgeführt werden. Diese Daten können für verschiedene Datenverarbeitungs- und Datenanalysezwecke verwendet werden und werden nach der Verarbeitung und Analyse gelöscht, spätestens werden sie nach einem Jahre gelöscht.
5. Wie verwenden wir personenbezogene Daten?
Wir nutzen von unseren Testfahrzeugen erfasste Fotos und Videos unterstützend zu unseren Forschungs-, Analyse- und Verifikationstätigkeiten. Insbesondere analysieren wir diese Fotos und Videos, um Informationen über die Bewegung und das Verhalten von Fußgängern und anderen Fahrern auf der Straße zu verstehen, um Erkennungssensoren, die in neuen Fahrzeugen zum Einsatz kommen (dabei kann es sich um Fahrzeuge handeln, die von uns oder einem anderen Fahrzeughersteller verkauft werden), sowie die künstliche Intelligenz, die bei unseren Produkten und Dienstleistungen verwendet wird, zu entwickeln und zu trainieren.
In jedem Fall werden die von uns erfassten Bilder nie mit anderen Daten korreliert, anhand derer wir Sie identifizieren könnten, noch werden sie genutzt, um Entscheidungen über Sie zu treffen. Wir sind weder daran interessiert, Sie zu identifizieren noch gestatten wir anderen Personen, Sie anhand unserer Bilder zu identifizieren. Die Bilder werden nur für technisch- statistische Zwecke genutzt, um Produkte zu entwickeln und zu verbessern, und sie kommen in wissenschaftlichen Forschungsarbeiten zum Einsatz, mit dem Ziel künstliche Intelligenz und alle verwandten Technologien zu verbessern.
Catarc hat spezifische Protokolle zur Verwaltung der Erhebung, Übertragung und Nutzung von während dieser Tests gesammelten personenbezogenen Daten entwickelt, welche auch eine strikte Vertraulichkeit und Sicherheitsmaßnahmen zum Schutz der Daten umfassen. Catarc wendet Anonymisierungsverfahren auf die Bilder an (z. B. durch Unkenntlichmachen von Personen oder Fahrzeugkennzeichen auf den Bildern), bevor diese analysiert werden.
6. Was ist die rechtliche Grundlage für unsere Verarbeitung Ihrer personenbezogenen Daten?
Wie oben erläutert wenden wir Anonymisierungsverfahren auf die von unseren Testfahrzeugen erfassten Fotos und Videos an. Aus diesem Grund betrachten wir diese Daten nicht als personenbezogen. In den wenigen Fällen, in denen wir Angaben speichern, die uns
ermöglichen würden, Sie als Einzelperson zu identifizieren, geschieht dies auf den folgenden rechtlichen Grundlagen:
Wir verarbeiten die personenbezogenen Daten, die in von unseren Testfahrzeugen erfassten Fotos oder Videos enthalten sind, weil es für die Einhaltung rechtlicher Verpflichtungen im Zusammenhang mit der Produktsicherheit notwendig ist. Weiterhin verarbeiten wir diese Daten, um unsere legitimen Interessen zu verfolgen, zur Sicherstellung der Konformität unserer Produkte mit technischen Anforderungen und Spezifikationen oder bei Sicherheitsanforderungen haben, und um unsere Produkte zu verbessern, was auch die Beurteilung von Leistung und Zuverlässigkeit in realen Situationen umfasst.
7. Wie geben wir personenbezogene Daten weiter?
Wir können im Rahmen von Datenverarbeitungsvereinbarungen sorgfältig ausgewählte Dienstleister damit beauftragen, die Anonymisierte Daten im Auftrag von Catarc zu verarbeiten. Wir können mit unsern sorgfältig ausgewählten Kooperationspartnern die Daten teilen.
Zu den Kooperationspartnern von Catarc können gehören:
OEM-Partner und ihre Zulieferer zur gemeinsamen Nutzung der Video- und Sensordaten, um doppelte und damit unnötige Testfahrten zu vermeiden, sowie Lieferanten (einschließlich Entwicklungs- und Technologiedienstleister). Catarc‘s Übertragung der Video- und Sensordaten an unsere Kooperationspartner unterliegt strengen Zweckbeschränkungen (d.h. zu Entwicklungszwecken im Umfeld des automatisierten Fahrens).
Catarc sowie unsere Kooperationspartner nutzen diese Daten insbesondere, (i) um die auf der Plattform betriebene Software zu entwickeln, freizugeben und zu verbessern und (ii) die Software in die Fahrzeuge zu integrieren. Die Daten werden ausschließlich verschlüsselt übertragen.
8. Wie schützen wir personenbezogene Daten?
Datensicherheit, -vertraulichkeit und -integrität haben bei uns oberste Priorität. Wir anonymisieren oder pseudonymisieren personenbezogene Daten, die wir im Rahmen unserer Forschungs-, Entwicklungs- und Testaktivitäten gesammelt haben.
Wir sichern Ihre Daten nach dem Stand der Technik. Beispielhaft werden nachfolgende Sicherungsmaßnahmen angewandt, um Ihre personenbezogenen Daten vor Missbrauch oder sonstiger unberechtigter Verarbeitung zu schützen:
Der Zugriff auf personenbezogenen Daten ist für eine begrenzte Anzahl der autorisierten Personen für die erklärten Absichten beschränkt:
• Erhobene Daten werden nur in verschlüsselter Form übertragen.
• Erhobene Daten werden nur in verschlüsselter Form gespeichert.
• Die IT-Systeme zur Verarbeitung der Daten werden technisch von anderen Systemen abgeschottet, um unberechtigte Zugriffe z.B. durch Hacking zu verhindern.
• Der Zugriff auf diese IT-Systeme wird permanent überwacht, um Missbrauch frühzeitig zu erkennen und abzuwehren.
9.Wie können Sie uns kontaktieren?
Wenn Sie mehr über die Verarbeitung Ihrer Daten unter gemeinsamer Kontrolle und Verantwortung der Parteien erfahren möchten oder Ihre Rechte als betroffene Person ausüben möchten, können Sie sich jederzeit an uns wenden:
CATARC Datenschutzbeauftragter – über eine E-Mail an dpo.europe@catarc.ac.cn
Sie können sich auch an einen der zuständigen Datenschutzbeauftragten wenden:
CATARC Europe Testing and Certification GmbH
Datenschutzbeauftragter
Otto-Hahn-Straße 8, 85435 Erding, Deutschland
Kennzeichnung der Testfahrzeuge
Die Testfahrzeuge sind mit folgenden oder vergleichbaren Aufklebern gekennzeichnet, die an den Testfahrzeugen angebracht sind:
10. Ihre Betroffenenrechte sowie Ihr Recht sich bei einer Aufsichtsbehörde zu beschweren
Betroffenenrechte
Als von der Verarbeitung Ihrer Daten betroffene Person können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen.
In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben oder der uns zur Verfügung stehenden Informationen möglicherweise keine Auskunft über sämtliche Daten erteilen. Beispielsweise ist es uns eventuell nicht möglich, Bilder von aufgenommenen Personen ohne zusätzliche Informationen abzurufen. Da die aufgezeichneten Personen innerhalb der Umgebung des Testfahrzeuges ohne zusätzliche Informationen nicht identifiziert werden können, und weil eine solche Identifikation für den durch CATARC verfolgten Verarbeitungszweck nicht notwendig ist, dürfen wir von Gesetzes wegen keine zusätzliche Datenverarbeitung zu Identifikationszwecken vornehmen; in solchen Fällen könnten Ihre Rechte gemäß Art.15 bis 20 DSGVO ausgeschlossen sein. Ihre Betroffenenrechte sind nur anwendbar, wenn Sie uns zusätzliche Informationen (z.B. Datum, Uhrzeit, ob Sie ein Fußgänger oder in einem anderen Fahrzeug waren) zu Verfügung stellen, mit denen wir Sie eindeutig identifizieren können. Selbst mit diesen zusätzlichen Informationen könnten wir nicht in der Lage sein, Ihren Anspruch auf Zugriff oder auf Löschung der Daten zu überprüfen, da wir keine Personen auf den Videoaufzeichnungen identifizieren und daher nicht wissen, wer die Betroffenen auf den Aufnahmen sind. Ihre Betroffenenrechte sind durch die Rechte von anderen oder durch die Notwendigkeit zur Aufbewahrung der Daten aus anderen gesetzlichen Gründen eingeschränkt.
Während und unmittelbar nach der Datenerhebung durch das Testfahrzeug (z.B., wenn Sie als Fußgänger im Sichtfeld der Kamera sind und auf die Aufzeichnung aufmerksam werden) können Sie direkt widersprechen und den Fahrer um die Löschung der relevanten Daten bitten.
Nach der DSGVO stehen Ihnen gegenüber CATARC insbesondere die folgenden Rechte als betroffene Person zu:
Recht auf Auskunft (Art. 15 DSGVO):
Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie aufbewahren, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen.
Recht auf Berichtigung (Art. 16 DSGVO):
Sie können von uns die Berichtigung Sie betreffender unrichtiger Daten fordern. Fotos oder Videoaufnahmen sind von Natur aus „richtig“, weil sie eine fotografierte oder aufgenommene Person in der Realität abbilden. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über Sie halten und laufend verarbeiten, richtig, vollständig und aktuell zu halten, basierend auf den aktuellen uns zur Verfügung stehenden Informationen.
Recht auf Löschung (Art. 17 DSGVO):
Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn:
• die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind.
• Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und eine anderweitige Rechtsgrundlage für die Verarbeitung fehlt.
• Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen.
• die Daten unrechtmäßig verarbeitet wurden, und sofern eine Verarbeitung nicht erforderlich ist.
• die Daten wissenschaftlichen Forschungszwecken dienen, und sofern die Löschung der Daten nicht die Erreichung dieses Ziels verhindert oder maßgeblich beeinträchtigt.
• Rechtsansprüche geltend gemacht, ausgeübt oder verteidigt werden sollen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls:
• Sie die Richtigkeit der Daten bestreiten - in diesem Fall kann die Verarbeitung während der Zeit, die zur Überprüfung der Richtigkeit der Daten erforderlich ist, eingeschränkt werden.
• die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und Sie stattdessen eine Nutzungseinschränkung verlangen.
• wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
• Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Sie haben das Recht zu verlangen, dass wir Ihre Daten – soweit technisch möglich – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder für die Erfüllung eines Vertrages erforderlich ist. Anstatt eine Kopie Ihrer Daten zu erhalten, können Sie uns auch bitten, dass wir die Daten direkt an einen anderen, von Ihnen benannten Verantwortlichen übermitteln.
Recht auf Widerspruch (Art. 21 DSGVO):
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, sofern die Datenverarbeitung auf Ihrer Einwilligung, auf berechtigten Interessen von uns oder einem Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende rechtmäßige Gründe für die weitere Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Fristen zur Erfüllung von Betroffenenrechten
Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von einem Monat nachzukommen. Diese Frist kann jedoch aus Gründen, die sich aus dem spezifischen Betroffenenrecht oder der Komplexität Ihrer Anfrage ergeben, verlängert werden.
Beschwerde bei Aufsichtsbehörden
Die CATARC Europe Testing and Certification GmbH nehmen Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen. Unter Umständen haben Sie außerdem die Möglichkeit gerichtlichen Rechtsbehelf einzulegen.
