Datenschutz Konzept
Unser Datenschutzkonzept leitet sich aus unseren eigenen Werten, Überzeugungen und Ethik ab. Wir glauben, dass jeder das Recht hat, Informationen über sich selbst nicht mit anderen zu teilen, oder ohne seine Zustimmung zu veröffentlichen. Darüber hinaus ist unser Datenschutzkonzept so konzipiert, dass es alle Vorgaben der europäischen Datenschutz-Grundverordnung (DSGVO) erfüllt. In unseren Aufträgen werden Informationen über die Nutzung von öffentlichen Straßen durch Verkehrsteilnehmer gesammelt und ausgewertet. Die Auswertung der Verkehrsströme und -beziehungen erfolgt ohne jeglichen Personenbezug, d.h. es wird an keiner Stelle ermittelt, welche konkreten Personen oder Fahrzeuge sich zu bestimmten Zeiten an bestimmten Orten befunden haben. An unseren Kunden werden lediglich Daten geliefert, wie viele Fahrzeuge welcher Art (z.B. PKW, LKW, Fahrräder, Krafträder) die Verkehrswege in bestimmten Richtungen oder zwischen bestimmten Orten zu bestimmten Zeiten benutzt haben. Zur Erhebung dieser Informationen wird der Straßenverkehr an den Zählstellen mit Videokameras aufgezeichnet. Die Aufnahmen werden danach von Bildverarbeitungsalgorithmen automatisch ausgewertet und zur Qualitätssicherung von geschulten Personen überprüft. Die Auflösung, die Komprimierungsrate und die Ausrichtung der Videokameras sind so gewählt, dass nach Möglichkeit keine Personen erkennbar sind. Sofern dies dennoch der Fall ist, wird durch technische und organisatorische Maßnahmen sichergestellt, dass keine weitere Verarbeitung, Speicherung oder Übermittlung der personenbezogenen Informationen stattfindet. Unbefugte Zugriffe werden u.a. durch Verschlüsselung der Aufnahmen bereits in den Kameras verhindert. Die Videoaufnahmen werden nach Übernahme der Ergebnisse gelöscht.
Technische Maßnahmen zum Schutz von Daten
-
Passwortgeschützte Verbindung zu den Kameras
-
Datenübertragung durch die Cloud über eine geschützte und verschlüsselte Verbindung. Die genutzten Cloud-Server sind inDeutschland gehostet (Hetzner mit DSGVO-Zertifizierung)
-
Ob zur Objektzählung oder zur Kennzeichenerkennung, die Datenverarbeitung findet immer auf unserem eigenen Server statt
-
Der interne Prozess und die Tools sind so konzipiert, dass die Mitarbeiter keine Daten auf ihren Arbeitscomputer kopieren müssen.
-
Videos, die Kennzeichen von Kraftfahrzeugen zeigen, die für die Kennzeichenerkennung verwendet werden, werden weder kopiert noch in einer Benutzeroberfläche angezeigt. Ihre Verarbeitung erfolgt vollständig automatisiert und Kfz-Kennzeichen werden automatisch durch anonymisierte Kennungen ersetzt
-
Für den Zugriff auf unsere internen Tools, die die Daten enthalten, ist eine gesicherte VPN-Verbindung erforderlich
Organisatorische Maßnahmen
-
Für jeden neuen Mitarbeiter, der in die Organisation eintritt, wird eine Schulung zum Thema Datenschutz durchgeführt
-
Mitarbeiter unterzeichnen eine Datenschutzvereinbarung
-
Ein Datenschutzbeauftragter ist für datenschutzrechtliche Belange auf Ebene der Gesamtorganisation zuständig
-
Über ein hierarchisches Zugriffsrechtesystem stellt der Datenschutzbeauftragte sicher, dass nur die an dem spezifischen Projekt arbeitenden Mitarbeiter über die unterschiedlichen eingesetzten Tools Zugriff auf die benötigten Daten haben
Hinweise gem. Art 14 DSGVO
Bei der Straßenverkehrszählung werden Informationen über die Nutzung von öffentlichen Straßen durch Verkehrsteilnehmer gesammelt und ausgewertet. Die Auswertung der Verkehrsströme erfolgt ohne jeglichen Personenbezug, d.h. es wird an keiner Stelle ermittelt, welche konkreten Personen oder Fahrzeuge sich zu bestimmten Zeiten an bestimmten Orten befunden haben. Für die Verkehrsplanung werden lediglich Daten benötigt, wie viele Fahrzeuge welcher Art (z.B. PKW, LKW, Fahrräder, Krafträder) die Verkehrswege in bestimmten Richtungen zu bestimmten Zeiten benutzt haben. Zur Erhebung dieser Informationen wird der Straßenverkehr an den Zählstellen mit Videokameras aufgezeichnet. Die Aufnahmen werden danach von Bildverarbeitungsalgorithmen automatisch ausgewertet und zur Qualitätssicherung von geschulten Personen manuell überprüft. Die Auflösung, die Komprimierungsrate und die Ausrichtung der Videokameras sind so gewählt, dass keine Personen und Kfz-Kennzeichen erkennbar sind. Sofern dies dennoch der Fall ist, wird durch technische und organisatorische Maßnahmen sichergestellt, dass keine weitere Verarbeitung, Speicherung oder Übermittlung der personenbeziehbaren Informationen stattfindet. Unbefugte Zugriffe werden u.a. durch Verschlüsselung der Aufnahmen bereits in den Kameras verhindert. Die Videoaufnahmen werden nach Übernahme der nichtpersonenbezogenen Informationen in das Zählverfahren gelöscht.
Zweck und Rechtsgrundlage der Datenverarbeitung:
Die Videoaufzeichnung des Straßenverkehrs erfolgt zum Zweck der Verkehrszählung ohne personenbezogene Weiterverarbeitung gem. Art. 6 Abs. 1 lit c DSGVO, §§ 3 Abs. 1, 14 LDSG-SH.
Kategorien personenbezogener Daten:
Kfz-Kennzeichen, Abbildungen von Personen
Datenübermittlung, Weiterverarbeitung:
Die Videoaufnahmen werden nur für die Klassifizierung oder die Wiedererkennung von anonymisierten Verkehrsteilnehmern wie der Bestimmung von Fahrzeugklassen, Fahrtrichtungen und Routen während eines festgelegten Zeitraums verwendet. Personenbezogene Daten werden nicht weiterverarbeitet und nicht an den Auftraggebern oder Dritte übermittelt.
Speicherdauer/Löschfrist:
Personenbezogene Daten werden spätestens nach erfolgreicher Auftragsabschluss gelöscht und die Videoaufnahmen werden nach Extraktion der Zähldaten gelöscht. Es werden keine Kopien angefertigt.
Datenschutzrechte:
Nach Art. 15 DSGVO haben Sie gegenüber dem Auftraggeber ein Recht auf Auskunft darüber, ob personenbezogene Daten über Sie verarbeitet werden. Ggf. können Sie bei Vorliegen der Voraussetzungen ein Recht auf Löschung aus Art. 17 DSGVO geltend machen.
Sie können sich über die Verarbeitung Ihrer personenbezogenen Daten bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung rechtswidrig ist.
Kontaktdatens des Datenschutzbeauftragten:
Zuständige Behörden
-
Baden-Württemberg
Verantwortlicher: Dr. Jan Wacke
0711 61 55 41-0
poststelle@lfdi.bwl.de
baden-wuerttemberg.datenschutz.de
Postfach 10 29 32, 70025 Stuttgart
Lautenschlagerstraße 20, 70173 Stuttgart
-
Bayern
Verantwortlicher: Prof. Dr. Thomas Petri
089 21 26 72-0
poststelle@datenschutz-bayern.de
datenschutz-bayern.de
Postfach 22 12 19, 80502 München
Wagmüllerstraße 18, 80538 München
-
Berlin
Verantwortliche: Meike Kamp
030 13 88 9-0
mailbox@datenschutz-berlin.de
datenschutz-berlin.de
Alt-Moabit 59-61, 10555 Berlin
Alt-Moabit 60, 10555 Berlin
-
Brandenburg
Verantwortliche: Dagmar Hartge
033203/356-0
poststelle@LDA.Brandenburg.de
lda.brandenburg.de
Stahnsdorfer Damm 77, 14532 Kleinmachnow
-
Bremen
Verantwortliche: Dr. Imke Sommer
0421 / 361-2010
office@datenschutz.bremen.de
datenschutz.bremen.de
Arndtstraße 1, 27570 Bremerhaven
-
Hamburg
Verantwortlicher: Thomas Fuchs
(040) 428 54 - 4040
mailbox@datenschutz.hamburg.de
datenschutz-hamburg.de
Ludwig-Erhard-Str 22, 7. OG, 20459 Hamburg
-
Hessen
Verantwortlicher: Prof. Dr. Alexander Roßnagel
+49 611 1408-0
poststelle@datenschutz.hessen.de
datenschutz.hessen.de
Postfach 3163, 65021 Wiesbaden
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
-
Mecklenburg-Vorpommern
Verantwortlicher: Heinz Müller
+49 385 59494 0
info@datenschutz-mv.de
datenschutz-mv.de
Schloss Schwerin, Lennéstraße 1, 19053 Schwerin
Werderstraße 74a, 19055 Schwerin
-
Niedersachsen
Verantwortliche: Babara Thiel
0511 120 4500
poststelle@lfd.niedersachsen.de
lfd.niedersachsen.de
Postfach 221, 30002 Hannover
Prinzenstraße 5, 30159 Hannover
-
Nordrhein-Westfalen
Verantwortliche: Bettina Gayk
0211 38 42 40
poststelle@ldi.nrw.de
ldi.nrw.de
Postfach 20 04 44, 40102 Düssledorf
Kavalleriestraße 2 - 4, 40213 Düsseldorf
-
Rheinland-Pfalz
Verantwortlicher: Prof. Dr. Dieter Kugelmann
+49 (0) 6131 8920-0
poststelle@datenschutz.rlp.de
datenschutz.rlp.de
Postfach 30 40, 55020 Mainz
Hintere Bleiche 34, 55116 Mainz
-
Saarland
Verantwortliche: Monika Grethel
0681 / 94781-0
poststelle@datenschutz.saarland.de
datenschutz.saarland.de
Fritz-Dobisch-Straße 12, 66111 Saarbrücken
-
Sachsen
Verantwortliche: Dr. Juliane Hundert
0351/85471-101
saechsdsb@slt.sachsen.de
datenschutz.sachsen.de
Devrientstraße 5, 01067 Dresdenüsseldorf
-
Sachsen-Anhalt
Vertretung des Landesbeauftragten: Albert Cohaus
0391 81803-0
poststelle@lfd.sachsen-anhalt.de
datenschutz.sachsen-anhalt.de
Postfach 1947, 39009 Magdeburg
Leiterstraße 9, 39104 Magdeburg
-
Schleswig-Holstein
Verantwortliche: Marit Hansen
0431 / 988-1200
mail@datenschutzzentrum.de
datenschutzzentrum.de
Postfach 71 16, 24171 Kiel
Holstenstraße 98, 24103 Kiel
-
Thüringen
Verantwortlicher: Dr. Lutz Hasse
0361/57-3112900
poststelle@datenschutz.thueringen.de
tlfdi.de
900455, 99107 Erfurt
Häßlerstraße 8, 99096 Erfurt