App Windkraft für Herzogenrath
1. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist der:
Rektor der RWTH Aachen University
Templergraben 55
52062 Aachen (Hausanschrift)
52056 Aachen (Postanschrift)
Telefon: +49 241 80 1
Telefax: +49 241 80 92312
E-Mail: rektorat@rwth-aachen.de
Website: www.rwth-aachen.de/rektorat
Für die Umsetzung der App Windkraft für Herzogenrath:
RWTH Aachen University
Lehrstuhl für Informatik 2
LuFG Theory of Hybrid Systems
Templergraben 55
52062 Aachen
Telefon: +49 241 80 21235
E-Mail: sim4dialog.datenschutz@ths.rwth-aachen.de
2. Name und Anschrift der Datenschutzbeauftragten
Erreichbarkeit der behördlich bestellten Datenschutzbeauftragten:
Stabsstelle
Datenschutz der RWTH Aachen University
Templergraben 83
52062 Aachen (Hausanschrift)
52056 Aachen (Postanschrift)
Deutschland
Telefon: +49 241 80 94114
E-Mail: dsb@rwth-aachen.de
3. Allgemeines zur Datenverarbeitung
a) Gegenstand und Zweck der Verarbeitung personenbezogener Daten
Die Erhebung von personenbezogenen Daten lässt sich für diese App in zwei Kategorien einteilen: Daten, die bei Nutzung der App erhoben werden und Daten, die durch Beantwortung der Umfragen erhoben werden.
App-Nutzung
► Allgemein
· Für die Verwendung sind folgende Daten und Berechtigungen notwendig:
· UniqueID for device (Verhindern von Mehrfachausfüllen der Umfrage)
· Geräte-Betriebssystem und Version (Auswertung von Feedback zur App)
· App-Interaktionsstatistiken (Ausfüllen der Umfragen über eine Funktion der App soll erst dann möglich sein, wenn diese Funktion auch genutzt wurde.)
· Für die Verwendung sind folgende Daten und Berechtigungen optional:
· Push-Benachrichtigungen (für Projekt-Updates, Einwilligung zusätzlich separat)
· Standort (Umfragestatistik, Einwilligung zusätzlich separat)
· Alle unter "Allgemein" genannten Daten werden auf einem Server der RWTH Aachen gespeichert und zur Umfrageauswertung genutzt, mit Ausnahme der Aktivierung von Push-Benachrichtigungen.
► Augmented Reality (AR) Funktion
· Augmented Reality ist eine Technologie, die computergenerierte Inhalte in die reale Welt über das Smartphone einbettet, um eine erweiterte Wahrnehmung der Umgebung zu ermöglichen.
· Die Nutzung der Augmented Reality Funktion ist optional.
· Für die Verwendung sind folgende Daten und Berechtigungen notwendig:
· Standort (für Positionierung in AR)
· entweder über GPS-Nutzung möglich, alternativ manuelle Eingabe notwendig.
· Gyroskop (Bewegungstracking in AR)
· Kamera (Bildet Grundlage für AR)
· ARCore (für Android Geräte)
· Für die Nutzung der Augmented Reality Funktion wird die Anwendung in den Google Play-Diensten für AR (ARCore) ausgeführt, die von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend Google) bereitgestellt werden und der Datenschutzerklärung von Google unterliegen. Für die Verarbeitung der in diesem Zusammenhang anfallenden personenbezogenen Daten von Google wird eine separate Einwilligung eingeholt.
· ARKit (für Apple Geräte)
· Für die Nutzung der Augmented Reality Funktion werden Funktionen von Apple ARKit verwendet. Diese werden von Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland (nachfolgend "Apple") bereitgestellt. Die verarbeiteten Daten unterliegen der Datenschutzerklärung von Apple. Für die Verarbeitung der in diesem Zusammenhang anfallenden personenbezogenen Daten von Apple wird eine separate Einwilligung eingeholt.
· Für die Verwendung sind folgende Daten und Berechtigungen optional:
· Speicherzugriff (Speichern von Fotos in Gallerie)
· Internet (Nutzung von Googles Ortungsdienst zur Positionierung)
· Geospatial API
· Googles Ortungsdienst, auch hier gelten Googles Datenschutzbedingungen, Zustimmung separat. Bei Ablehnung der Funktion ist nur eine sensorbasierte oder manuelle Positionierung möglich.
· Die Daten werden durch die RWTH Aachen nicht gespeichert.
· Daten, die den Datenschutzbestimmungen von Google oder Apple unterliegen, können jeweils von Google oder Apple gespeichert werden.
► Virtual Reality (VR) Funktion
· Die von uns genutzte VR Technologie ermöglicht es Nutzer*innen sich geplante Windkraftanlagen in einer computergenerierten Abbildung der Umgebung anzusehen.
· Die Nutzung der VR Funktion ist optional.
· Für die Verwendung sind folgende Daten und Berechtigungen notwendig:
· Gyroskop (Bewegungstracking in VR)
· Für die Verwendung sind folgende Daten und Berechtigungen optional:
· Standort (Positionsbestimmung)
· Die Daten werden nicht gespeichert
► Karte
· Für die Verwendung sind folgende Daten und Berechtigungen optional:
· Standort (Positionsbestimmung)
· Die Daten werden nicht gespeichert
Umfragen
· Die Teilnahme an den Umfragen ist freiwillig.
· Die Umfragen zielen darauf ab, Ihre Meinung zu Windparks sowie die Wirkung der App auf eben diese Meinung wissenschaftlich auszuwerten. In den Umfragen werden unterschiedliche Daten direkt erhoben. Dazu gehören Daten der folgenden Kategorien:
· Allgemeine Angaben (Wohnort, Alter, Geschlecht, Standort, Bildungsgrad, Standort)
· Einstellung zur Energiewende
· Einstellung zur finanziellen Beteiligung und zum Betrieb von Windparks
· Meinung zu verschiedenen möglichen Windpark-Szenarien
· Meinung zur Wirkung der App selbst
· Bei den Umfragen haben Sie zusätzlich an einigen Stellen die Möglichkeit, über Freitextfelder detailliertes Feedback zu geben.
· Alle im Punkt "2 Umfragen" genannten Daten werden auf Servern des IT-Centers der RWTH Aachen gespeichert und zur Umfrageauswertung genutzt.
Für die Daten, die der Datenschutzerklärung von Google oder Apple unterliegen, werden jeweils durch Google oder Apple gespeichert, um Nutzungsprofile zu erstellen, die für Werbung, Marktforschung und/oder die Anpassung ihrer Website an individuelle Bedürfnisse genutzt werden. Diese personenbezogenen Daten werden auch außerhalb der Europäischen Union, einschließlich der USA, verarbeitet. Es ist wichtig zu beachten, dass der Schutz dieser Daten, insbesondere in den USA, nicht dem Niveau in der Europäischen Union entspricht. In den USA bestehen weitreichende Zugriffsmöglichkeiten für Behörden zu Kontroll- und Überwachungszwecken, ohne dass effektive Rechtsbehelfe zur Verfügung stehen oder sämtliche Rechte der Betroffenen umsetzbar sind. Weitere Details finden Sie in den entsprechenden Datenschutzerklärungen von Google und Apple.
Daten aus a), die auf Servern des IT-Centers der RWTH Aachen gespeichert wurden, sind für die RWTH Aachen zugänglich und werden auf den Servern des IT-Centers der RWTH Aachen pseudonymisiert, um sie anschließend an folgende Dritte weiterzugeben:
· Die Stadt Herzogenrath, welche die Umfragen auswertet, um Feedback für geplante Windparks zu bekommen.
· Das Rhein-Ruhr-Institut für Sozialforschung und Politikberatung e.V. (RISP), welches die Daten wissenschaftlich auswertet.
Als Ergebnis der Auswertung werden Statistiken über die erhobenen Daten angefertigt. Diese Statistiken, in welchen ein einzelner Datensatz nicht mehr identifizierbar ist, werden im Anschluss veröffentlicht.
Zusätzlich werden, wie in a) beschrieben, Daten an Google und ggf. Apple weitergegeben und außerhalb Deutschlands verarbeitet. Weitere Details finden Sie in den entsprechenden Datenschutzerklärungen von Google und Apple.
c) Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten
Soweit die RWTH Aachen University für die Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person einholt, dient Art. 6 Abs. 1 S. 1 lit. a) DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S.1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
d) Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu.
Sie haben gemäß Artikel 15 ff. DS-GVO dem Verantwortlichen gegenüber unter den dort definierten Voraussetzungen das Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, ein Widerspruchsrecht gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit. Auch haben Sie gemäß Artikel 77 DS-GVO das Recht der Beschwerde bei der Datenschutz-Aufsichtsbehörde (https://www.ldi.nrw.de/), wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Wenn die Verarbeitung auf einer Einwilligung Ihrerseits beruht (vgl. Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), haben Sie ferner das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird; dieser entfaltet seine Wirkung erst für die Zukunft.
Zur Ausübung der vorgenannten Rechte sendet Sie eine E-Mail an sim4dialog.datenschutz@ths.rwth-aachen.de.