Datenschutzerklärung – Pathfinder Sensor App
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten die App „Pathfinder Sensor“ im Rahmen des wissenschaftlichen Forschungsprojekts „Pathfinder“ erhebt, wozu sie verarbeitet werden und welche Rechte den Probanden zustehen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Point 8 GmbH
Rheinlanddamm 201
44139 Dortmund
Deutschland
Telefon: +49 231 99778418
E-Mail: datenschutz@point-8.de
Vertretungsberechtigt: Dr. Christophe Cauet, Geschäftsführer
2. Datenschutzbeauftragter
Die Point 8 GmbH ist nicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet. Datenschutzanfragen richten Sie bitte direkt an die unter Punkt 1 genannten Kontaktdaten.
3. Zweck der Datenverarbeitung
Die App dient der Erhebung von Mobilitätsdaten im Rahmen des Forschungsprojekts „Pathfinder“ (Vergabenummer FE 01.0210/2025/CRB), das die Point 8 GmbH im Auftrag der Bundesanstalt für Straßen- und Verkehrswesen (BASt) durchführt.
Ziel des Projekts ist die Entwicklung und Validierung einer GPS- und sensorbasierten Methode zur Erkennung von Wegen, Etappen und genutzten Verkehrsmitteln im Alltag. Die erhobenen Daten dienen ausschließlich als Trainings- und Validierungsdaten für die im Projekt entwickelten maschinellen Lernverfahren.
Die App wird in einer geschlossenen Testphase an einen ausgewählten Probandenkreis verteilt. Eine Veröffentlichung im App Store ist nicht vorgesehen.
4. Rechtsgrundlage
Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit besondere Kategorien personenbezogener Daten betroffen sind, stützen wir die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. j DSGVO in Verbindung mit § 27 Bundesdatenschutzgesetz (BDSG) zu wissenschaftlichen Forschungszwecken.
Ihre Einwilligung erteilen Sie durch die aktive Nutzung der App nach Kenntnisnahme dieser Datenschutzerklärung. Sie können die Einwilligung jederzeit ohne Angabe von Gründen widerrufen (siehe Punkt 9).
5. Welche Daten verarbeitet werden
Die App erhebt und überträgt während aktiver Aufzeichnungen die folgenden Daten. Eine Aufzeichnung starten Sie in der Regel selbst; wenn Sie die optionale automatische Aufzeichnung einschalten, kann sie auch selbsttätig beginnen (siehe 5.5).
5.1 Sensordaten
- GPS-Position: geographische Länge, Breite, Höhe sowie deren Genauigkeitsangaben, Geschwindigkeit und Bewegungsrichtung
- Bewegungssensorik (Inertial Measurement Unit): Beschleunigung, Schwerkraft, Drehrate, Geräteorientierung, Magnetfeldstärke und Kompass-Richtung (bis zu 100 Messwerte pro Sekunde)
- Luftdruck: absoluter Druck und relative Höhenänderung
- Schrittzähler: Schritte, zurückgelegte Strecke, Schrittfrequenz, Stockwerke (aufwärts/abwärts)
- Akkustand: Ladezustand und Ladekabel-Status des Geräts
- Bewegungsaktivität: die von Apple bereitgestellte Klassifikation, ob das Gerät steht, getragen wird, sich in einem Fahrzeug befindet u.ä., jeweils mit zugehöriger Konfidenz
5.2 Vom Nutzer angegebene Daten
- Nutzerkennung: ein vom System vorgeschlagener oder von Ihnen frei gewählter Spitzname zur Zuordnung mehrerer Aufzeichnungen desselben Nutzers
- Verkehrsmittel pro Aufzeichnung: z.B. „Fahrrad“, „PKW“, „Stadtbus“ (Mehrfachauswahl)
- Wegezweck pro Aufzeichnung: z.B. „Arbeit“, „Einkaufen“, „Freizeit“ (optional)
- Freitext-Notiz pro Aufzeichnung: optionale ergänzende Beschreibung, frei vom Nutzer formuliert
5.3 Geräte-Kennung
- Geräte-UUID: eine pseudonyme Kennung, die das iOS-Betriebssystem pro App-Installation erzeugt (
UIDevice.identifierForVendor). Sie enthält keine Rückschlüsse auf das physische Gerät und wird zurückgesetzt, sobald Sie die App vollständig deinstallieren. Sie dient der Zuordnung mehrerer Aufzeichnungen desselben Geräts.
5.4 Nicht erhobene Daten
Die App verarbeitet keine Telefonnummern, Kontakte, Fotos, Mikrofonaufnahmen, Kameradaten, E-Mail-Adressen oder sonstige personenbezogene Daten, die nicht oben aufgelistet sind.
5.5 Automatische Aufzeichnung (optional)
In den Einstellungen lässt sich die Funktion „Automatisch aufzeichnen“ einschalten. Sie ist standardmäßig ausgeschaltet und wird nur wirksam, wenn Sie sie selbst aktivieren.
Ist sie eingeschaltet, hält die App im Hintergrund eine stromsparende, grobe Standortbeobachtung sowie die von Apple bereitgestellte Bewegungsklassifikation aktiv, um den Beginn eines Wegs zu erkennen. In dieser Phase werden keine Daten gespeichert oder übertragen; die Beobachtung dient allein der Erkennung.
Wird ein Wegbeginn erkannt, startet die App die Aufzeichnung selbstständig und prüft anschließend anhand der aufgezeichneten Daten, ob tatsächlich eine Fortbewegung vorliegt:
- Bestätigt sich die Bewegung, wird die Aufzeichnung fortgeführt, in der Aufnahmenliste angezeigt und Sie erhalten eine Mitteilung. Sie können sie jederzeit beenden und löschen.
- Bestätigt sie sich nicht (etwa beim Treppensteigen innerhalb eines Gebäudes oder bei ungenauer Ortung), wird die Aufzeichnung samt aller zugehörigen Dateien auf dem Gerät gelöscht. Sie wird nicht in der Aufnahmenliste geführt und niemals übertragen.
Auch automatisch gestartete Aufzeichnungen werden nie ohne Ihr Zutun übertragen – der Upload wird ausschließlich von Ihnen ausgelöst. Die Funktion lässt sich jederzeit in den Einstellungen wieder abschalten.
5.6 Erforderliche iOS-Berechtigungen
Damit die App die genannten Daten erheben kann, fordert sie beim ersten Start die folgenden iOS-Systemberechtigungen an:
- Standortzugriff („Immer erlauben“): notwendig für die Aufzeichnung des GPS-Tracks auch im Hintergrund und – bei eingeschalteter automatischer Aufzeichnung – für das Erkennen eines Wegbeginns
- Bewegungsdaten: notwendig für IMU, Schrittzähler und Aktivitätserkennung; die Aktivitätserkennung dient bei eingeschalteter automatischer Aufzeichnung zusätzlich dem Erkennen eines Fahrtbeginns
Ohne diese Freigaben kann die App ihre Funktion nicht erfüllen. Sie können die Berechtigungen jederzeit in den iOS-Einstellungen wieder entziehen.
Hinweis zur Re-Identifizierbarkeit
Bewegungsdaten – insbesondere GPS-Verläufe über mehrere Tage – können unter Umständen Rückschlüsse auf einzelne Personen ermöglichen, etwa über Wohn- oder Arbeitsort. Wir behandeln die Daten daher durchgehend als personenbezogen, auch wenn weder Name noch Kontaktdaten erhoben werden.
6. Empfänger und Auftragsverarbeitung
6.1 Speicherort
Die Sensordaten werden direkt von Ihrem Gerät über eine TLS-verschlüsselte Verbindung in einen Cloud-Speicher des Anbieters Hetzner Online GmbH, Gunzenhausen übertragen und dort gespeichert. Der Speicherort ist Falkenstein, Bundesrepublik Deutschland (Netzwerkzone eu-central). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
6.2 Zugriff innerhalb von Point 8
Auf die Daten haben ausschließlich Mitarbeitende der Point 8 GmbH Zugriff, die im Pathfinder-Forschungsprojekt arbeiten. Die Zugangsrechte sind technisch in lesende Rechte (für die wissenschaftliche Auswertung) und schreibende Rechte (ausschließlich für die App selbst) getrennt. Die App kann selbst keine gespeicherten Daten einsehen oder verändern.
6.3 Übermittlung an die BASt
Die Bundesanstalt für Straßen- und Verkehrswesen (BASt) erhält keine Roh-Sensordaten. Sie erhält ausschließlich aggregierte oder vollständig anonymisierte Auswertungen sowie die im Projekt entwickelte Software-Methode.
6.4 Übermittlung an Apple
Da die App über Apples TestFlight-Programm verteilt wird, hat Apple Inc. (Cupertino, USA) Zugriff auf grundlegende Verteilungs- und Stabilitätsdaten (Installation, Absturz-Berichte, Beta-Feedback der Tester). Apple unterliegt dem EU-US Data Privacy Framework. Apple hat keinen Zugriff auf die mit der App aufgezeichneten Sensor- oder GPS-Daten – diese werden ohne Umweg über Apple direkt zum Cloud-Speicher übertragen.
7. Speicherdauer
Wir speichern die erhobenen Daten so lange, wie sie für die wissenschaftliche Auswertung im Rahmen des Pathfinder-Projekts benötigt werden, längstens jedoch bis zum Projektabschluss (voraussichtlich 31.07.2027).
Nach Abschluss der Auswertung werden die Daten entweder vollständig anonymisiert (so dass keine Zuordnung zu einer Person mehr möglich ist) oder gelöscht. Anonymisierte Daten dürfen wir nach Art. 89 DSGVO zu Forschungszwecken weiter aufbewahren.
8. Ihre Rechte
Ihnen stehen folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde, für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 200444, 40102 Düsseldorf
Da Ihre Daten ausschließlich unter Ihrer selbstgewählten Nutzerkennung und der pseudonymen Geräte-UUID gespeichert sind, benötigen wir diese Angaben, um Ihre Daten zuordnen zu können. Bitte halten Sie sie bereit, wenn Sie eines der genannten Rechte ausüben möchten.
9. Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Eine formlose Mitteilung an die unter Punkt 1 oder 10 genannten Kontaktdaten reicht aus.
Bereits durchgeführte Verarbeitungen werden durch den Widerruf nicht rückwirkend rechtswidrig. Nach Erhalt Ihres Widerrufs löschen wir die zu Ihnen gespeicherten Daten unverzüglich, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die einfachste Möglichkeit, eine weitere Datenerfassung zu beenden, ist das Beenden der laufenden Aufzeichnung in der App und das Deinstallieren der App vom Gerät. Bereits an den Server übertragene Daten löschen wir auf Ihre Anforderung.
10. Kontakt
Anfragen zu Ihren Datenschutzrechten richten Sie bitte an:
Point 8 GmbH
Rheinlanddamm 201, 44139 Dortmund
E-Mail: datenschutz@point-8.de
Stichwort: „Pathfinder Sensor App“
Wir bearbeiten Ihre Anfrage innerhalb der gesetzlich vorgesehenen Fristen, in der Regel innerhalb einer Woche.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich der Funktionsumfang der App ändert oder gesetzliche Vorgaben dies erforderlich machen. Wesentliche Änderungen kommunizieren wir aktiv an die Probanden, bei denen die App installiert ist.