Vay legt großen Wert darauf, Ihre Privatsphäre jederzeit zu schützen.  Datenschutz hat für uns Priorität und wird in allen unseren Geschäftsprozessen stets berücksichtigt. Diese Datenschutzrichtlinie bietet einen Überblick über die Verarbeitung personenbezogener Daten im Rahmen des Betriebs unserer vernetzten, ferngesteuerten Testflottenfahrzeuge. “Personenbezogene Daten” sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen gemäß der Definition in Art. 4 (1) DSGVO.

1. An wen richtet sich diese Datenschutzrichtlinie?

In dieser Datenschutzerklärung informieren wir betroffene Personen darüber, wie und warum personenbezogene Daten von Vay beim Betrieb unserer Testflotte verarbeitet werden. Unsere speziell gekennzeichnete Testflotte sammelt sowohl auf öffentlichem als auch auf privatem Grund Daten. Diese Datenverarbeitung betrifft potenziell jeden, der sich in der Nähe eines unserer speziell gekennzeichneten Testfahrzeuge aufhält.  

2. Wer ist für die Verarbeitung der personenbezogenen Daten verantwortlich?

Der für die Datenverarbeitung Verantwortliche ist:      Vay Technology GmbH c/o The Drivery, Mariendorfer Damm 1 12099 Berlin E-Mail: privacy@vay.io und/oder datenschutz@vay.io ("Vay"; "Wir" "Uns" "Unser")     Ansprechpartner für Ihre Fragen zum Datenschutz ist unser Datenschutzbeauftragter. Sie können unseren Datenschutzbeauftragten unter der oben genannten Adresse oder per E-Mail an privacy@vay.io und/oder datenschutz@vay.io erreichen.

3. Welche Daten werden verarbeitet und woher kommen sie?

Vay ist ein Technologieunternehmen, das ferngesteuerte und automatisierte Fahrzeuge sowie Mobilitätsdienstleistungen der nächsten Generation entwickelt. Unsere Fahrzeuge werden von sogenannten Teledrivern betrieben, die das Fahrzeug von unseren Teledrive Stations in unserer Berliner Zentrale und/oder unseren lokalen Standorten ("Teledrive Centers") aus fernsteuern.  Unsere Fahrzeuge sind mit Sensoren (u.a. Radar, Ultraschall, GPS/Ortungssensoren) und Kameras auf jeder Seite des Fahrzeugs ausgestattet. Diese Kameras sammeln einen 360°-Videolivestream, das im Durchschnitt für eine Dauer von weniger als 1 Sekunde gebuffered wird. Die Videoaufnahmen dienen unseren Teledrivern zur umfassenden Teilnahme am Straßenverkehr in verschiedenartigen Szenarien. Zu diesem Zweck werden Aufnahmen von Fußgängern, Straßenmarkierungen, Autos, Motorrädern, Fahrrädern und andere Objekten in der Umgebung des Testfahrzeugs sowie deren Position und Bewegung in Bezug auf unsere Testfahrzeuge mitverarbeitet. Unsere Fahrzeuge sind zudem mit Mikrofonen ausgestattet, so dass unsere Teledriver hören können, was in der Umgebung des Fahrzeugs passiert (z. B. Sirenen). So stellen wir die akustische Umgebung eines herkömmlichen Fahrers im Fahrzeug nach, um sicher und gesetzeskonform am Straßenverkehr in jedem vorstellbaren Betriebsszenario teilnehmen zu können. Die Audioaufzeichnungen helfen unseren Teledrivern beispielsweise, die Annäherung eines Rettungsfahrzeugs zu erkennen und die Fahrbahn für solche Fahrzeuge freizumachen oder auf andere Verkehrsteilnehmer und Verkehrssituationen zu reagieren. Die von uns verarbeiteten personenbezogenen Daten können je nach individueller Position zum und Interaktion mit dem Testfahrzeug die folgenden personenbezogenen Informationen enthalten:   

• Verhalten und Charakteristika (z.B. Gesichter) von anderen Verkehrsteilnehmern, z.B. von Fahrzeugführern, Radfahrern, Fußgängern und anderen Personen in der Nähe der Testfahrzeuge
• Verhalten und Charakteristika (z. B. Nummernschilder) von Fahrzeugen und anderen Objekten in der Nähe der Testfahrzeuge
• Akustische Informationen aus der Umgebung der Versuchsfahrzeuge
• Zusätzliche Daten von anderen Sensorsystemen (z. B. GPS-Position, Zeitstempel) 

4. Für welche Zwecke werden die Daten verarbeitet und was ist die Rechtsgrundlage für diese Verarbeitung?

Vor allen Dingen ist Vay nicht daran interessiert, Personen auf der Grundlage der gesammelten Daten zu identifizieren, und keines unserer Systeme ist so konfiguriert, dass es dies tut. Aufgrund der technischen Natur der beschriebenen Verarbeitung können wir jedoch nicht ausschließen, dass eine natürliche Person durch unsere Verarbeitung theoretisch identifizierbar werden könnte.  Vay nutzt die gekennzeichneten Testfahrzeuge für die Forschung, Entwicklung, Erprobung und Validierung unserer Dienste auf privatem und öffentlichem Gelände. Die Testfahrzeuge sind mit Kameras, Sensoren (u. a. Radar, Ultraschall, GPS/Ortungssensoren) und Mikrofonen ausgestattet. Zu den Zwecken, für die Vay personenbezogene Daten verarbeitet, können gehören:   

• • Gewährleistung und Verbesserung der Sicherheit unserer Funktionen, Systeme und Technologien für das ferngesteuerte und automatisierte Fahren: 
    • Der Hauptzweck der Datenverarbeitung besteht darin, die sichere Bewegung des Testfahrzeugs im Straßenverkehr zu gewährleisten. 
    • Darüber hinaus dient dies der Sicherung der Qualität, Verbesserung und Kontrolle unserer Produkte.
  • Entwicklung, kontinuierliche Verbesserung und Erprobung von Funktionen, Systemen und Technologien für das ferngesteuerte und automatisierte Fahren (z. B. Algorithmen für maschinelles Lernen):
    • Damit unsere Systeme ordnungsgemäß und in Übereinstimmung mit den geltenden Straßenverkehrsregeln funktionieren und um das richtige Einsatzgebiet für unsere Fahrzeuge zu definieren, untersuchen und bewerten wir die Straßen und die Umgebung, in der unsere Fahrzeuge eingesetzt werden. 
    • Dazu gehören zum Beispiel Daten über geltende Geschwindigkeitsbegrenzungen oder die Verfügbarkeit und Zuverlässigkeit der Netzwerkverbindung.

• Erfüllung rechtlicher und sonstiger Verpflichtungen oder Interessen bei Zwischenfällen und Unfällen: 

• • Falls unsere Fahrzeuge in einen Zwischenfall oder Unfall verwickelt sind, verarbeiten wir Daten, um die rechtlichen Verantwortlichkeiten und Haftungsfragen zu ermitteln, sowie zum Zwecke der Unfallforschung und der Produktverbesserung. 

Die primäre Rechtsgrundlage für die Erhebung, Verarbeitung und Speicherung der oben genannten Daten durch Vay ist die Wahrung der berechtigten Interessen gemäß Artikel 6 (1) lit. f DSGVO: 

• Unsere berechtigten Interessen liegen in der Durchführung von Forschungs-, Entwicklungs-, Validierungs- und Testarbeiten an unseren ferngesteuerten und automatisierten Fahrzeugen, Systemen und Technologien. 
• Vor allem wollen wir die Sicherheit von Verkehrsteilnehmern, Fahrzeugen und anderen Objekten gewährleisten und die Sicherheit unserer ferngesteuerten und automatisierten Fahrfunktionen, Systeme und Technologien sowohl in unserem als auch in deren Interesse verbessern. 
• Im Rahmen des Unfallmanagements liegt es in unserem und dem allgemeinen Verkehrssicherheitsinteresse, Daten zu verarbeiten, um rechtliche Verantwortlichkeiten und Haftungsfragen zu klären sowie die und Unfallforschung zu verbessern.

Darüber hinaus können wir zur Verarbeitung bestimmter Daten aufgrund gesetzlicher Verpflichtungen nach nationalem oder europäischem Recht verpflichtet sein. Rechtsgrundlage für die Erhebung, Verarbeitung und Speicherung der vorgenannten Daten ist in diesen Fällen Art. 6 (1) lit. c DSGVO.      

5. Wie werden die Daten im Ruhezustand und bei der Übertragung gesichert?

Vay sichert Ihre Daten unter Verwendung von Technologien, die dem neuesten Stand der Technik entsprechen, einschließlich, aber nicht ausschließlich der folgenden Sicherheitsmaßnahmen, die zum Schutz Ihrer persönlichen Daten vor Missbrauch oder sonstiger unbefugter Verarbeitung eingesetzt werden:  

• Die Daten werden verschlüsselt übertragen, damit die ausgetauschten Nachrichten nicht von Dritten gelesen, verändert oder manipuliert werden können (Hacking).
• Der Zugriff auf personenbezogene Daten ist auf eine begrenzte Anzahl von befugten Personen zu den angegebenen Zwecken beschränkt.
• Die IT-Systeme zur Verarbeitung der Daten sind technisch von anderen Systemen isoliert, um einen unbefugten Zugriff, z. B. durch Hacking, zu verhindern.
• Darüber hinaus wird der Zugang zu diesen IT-Systemen permanent überwacht, um Missbrauch frühzeitig zu erkennen und zu verhindern.
• Die Daten werden auf Servern in Deutschland oder, wenn dies nicht anders möglich ist, auf Servern in der Europäischen Union gespeichert.

6. Wo werden die Daten gespeichert?

Die Daten werden auf Servern in Deutschland oder, falls nicht anders möglich, auf Servern in der Europäischen Union gespeichert. In Ausnahmefällen kann es vorkommen, dass personenbezogene Daten aus Drittländern abgerufen werden (z.B. zu Supportzwecken). In diesen Fällen stellen wir ein angemessenes Datenschutzniveau durch von der EU-Kommission genehmigte Standarddatenschutzklauseln sicher (die wir Ihnen auf Anfrage gerne zur Verfügung stellen).      

7. Mit wem werden die Daten geteilt?

Vay behandelt personenbezogene Daten mit äußerster Sorgfalt und Vertraulichkeit. Wir geben Daten nur in dem in dieser Datenschutzrichtlinie beschriebenen Umfang und im Rahmen der datenschutzrechtlichen Zweckbindung an Dritte weiter. Kategorien von Empfängern, an die Daten im Rahmen dieser Verarbeitung weitergegeben werden können, sind insbesondere:  

• Verbundene Vay-Unternehmen: Vay - Tochtergesellschaften betreiben die Teledrive Centers in Städten, in denen wir unseren Service anbieten und/oder Testfahrten durchführen. Unsere lokalen Tochtergesellschaften kümmern sich auch um den lokalen Support für die jeweilige Flotte sowie um die lokale Meldung und Verwaltung von Vorfällen und Unfällen.  
• IT-Dienstleister: Aus technischen Gründen greifen wir auf externe IT-Dienstleister zurück, die im Auftrag von Vay Serverinfrastruktur, IT-Wartungsaufgaben oder umfangreiche IT-Lösungen (z. B. Cloud-Services) und Softwarelösungen bereitstellen.
• Externe Dienstleister: Wir nutzen externe Dienstleister für die Kennzeichnung und Abfrage der aus den Testflottenaktivitäten gesammelten Daten. Dies geschieht zur Vorbereitung der Nutzung von Datensätzen für maschinelles Lernen, um unsere ferngesteuerten und automatisierten Fahrfunktionen, Systeme und Technologien kontinuierlich zu erforschen, zu entwickeln und zu testen. Wenn wir personenbezogene Daten für Labelling verwenden, pseudonymisieren wir die verwendeten Daten so weit wie möglich.
• Versicherungsgesellschaften, Behörden und Strafverfolgungsbehörden: Wir können verpflichtet sein, Daten im Zusammenhang mit Schäden, Unfällen, Ordnungswidrigkeiten und Straftaten an Versicherungsgesellschaften, Behörden und Strafverfolgungsbehörden weiterzugeben, wenn eines unserer Fahrzeuge an einem Verkehrsunfall oder einem ähnlichen Ereignis beteiligt ist. 

  Wir teilen, verkaufen, vermieten und handeln nicht mit persönlichen Daten zu Werbezwecken. Alle diese Dienstleister werden sorgfältig ausgewählt und vertraglich verpflichtet, Daten nur in Übereinstimmung mit unseren Anweisungen und der DSGVO zu verarbeiten und den Schutz der Rechte der betroffenen Personen zu gewährleisten.      

8. Wie lange werden die Daten gespeichert?

Wir speichern die Daten nur für die Dauer der vorgenannten Forschungs-, Entwicklungs-, Test- und Sicherheitszwecke.  Die für den sicheren Betrieb des Fahrzeugs erhobenen Daten, wie in Nr. 3 beschrieben, werden in Echtzeit gestreamt (mit einem Buffer von weniger als einer Sekunde) und können für spätere Analyse-, Forschungs- und Entwicklungszwecke, wie in Nr. 4 dieser Richtlinie beschrieben, in pseudonymisierter Form oder als Klardaten, falls die Daten für das Störungs- oder Unfallmanagement erforderlich sind, gespeichert werden. In einigen Fällen können gesetzliche Bestimmungen (z.B. unsere behördlichen Ausnahmegenehmigungen für den Testbetrieb) oder andere (gesetzliche) Verpflichtungen und Auflagen eine längere Speicherung der Daten erfordern. Nach Ablauf dieser Frist werden Ihre personenbezogenen Daten gelöscht oder in anonymisierter Form gespeichert, so dass ein Rückschluss auf Ihre Person nicht mehr möglich ist.

9. Welche Rechte haben die betroffenen Personen?

Im Zusammenhang mit der Verarbeitung personenbezogener Daten stehen den betroffenen Personen nach der DSGVO die folgenden Rechte zu:  

• Recht auf Auskunft: Gemäß Art. 15 DSGVO haben betroffene Personen das Recht, Auskunft darüber zu verlangen, ob ihre personenbezogenen Daten von uns verarbeitet werden. Insbesondere können sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der personenbezogenen Daten, sofern sie nicht von uns erhoben wurden, und das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling, sowie gegebenenfalls aussagekräftige Informationen über deren Einzelheiten erhalten.
• Recht auf Berichtigung unzutreffender Daten: Gemäß Art. 16 DSGVO haben Betroffene das Recht, die unverzügliche Berichtigung unrichtiger oder unvollständiger personenbezogener Daten, die bei uns gespeichert sind, zu verlangen. Bei Video-, Bild- und Audiodaten kann dieses Recht in der Regel nur durch Löschung umgesetzt werden.
• Recht auf Löschung: Gemäß Art. 17 DSGVO hat die betroffene Person das Recht, die Löschung der bei uns gespeicherten personenbezogenen Daten zu verlangen, es sei denn, die Verarbeitung ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
• Recht auf Einschränkung der Verarbeitung: Gemäß Art. 18 DSGVO hat die betroffene Person das Recht, die Einschränkung der Verarbeitung der personenbezogenen Daten zu verlangen, sofern die Richtigkeit der Daten von der betroffenen Person bestritten wird, die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt, wir die Daten nicht mehr benötigen, die Daten aber von der betroffenen Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder sie Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO einlegt.
• Recht auf Datenübertragbarkeit: Gemäß Art. 20 DSGVO haben betroffene Personen das Recht, die uns zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Recht auf Beschwerde bei einer Aufsichtsbehörde: Gemäß Art. 77 DSGVO hat die betroffene Person das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde, in dem EU-Mitgliedstaat, in dem die betroffene Person ihren gewöhnlichen Aufenthalt, ihren Arbeitsplatz oder den Ort des behaupteten Verstoßes hat. Die für uns zuständige Datenschutzaufsichtsbehörde ist der Berliner Beauftragte für Datenschutz und Informationsfreiheit. 

  Informationen über Ihr Widerspruchsrecht gemäß Artikel 21 der DSGVO Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die wir auf der Grundlage berechtigter Interessen, wie in Nr. 4 oben beschrieben, verarbeiten. Wenn Sie Widerspruch einlegen, werden wir auf der Grundlage der bereitgestellten Informationen die Gründe für die Verarbeitung neu bewerten und prüfen, ob diese Ihre Interessen, Rechte und Freiheiten oder die Verarbeitung überwiegen, z. B. wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, und, falls dies nicht der Fall ist, die weitere Verarbeitung einstellen und Ihre Daten löschen. Wenn Sie Fragen zu Ihren Daten haben oder Ihre Rechte als betroffene Person wahrnehmen möchten, wenden Sie sich bitte an datenschutz@vay.io und/oder privacy@vay.io.