PRIMA Datenschutz | Data Privacy

Deutsch 

English

Datenschutzhinweise

1. Geltungsbereich
Diese Datenschutzerklärung gilt für die im Rahmen der Studie PRIMA erhobenen Daten. Die Datenverarbeitung unterliegt den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) dem Bayerischen Datenschutzgesetz (BayDSG). Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten.

2. Name und Kontakt der verantwortlichen Stellen

Für die Studie tragen die folgenden Einrichtungen die Verantwortung i. S. d. Art. 4 Nr. 7 DSGVO:

Technische Universität München
Lehrstühle für Verkehrstechnik & Siedlungsstruktur und Verkehrsplanung

Arcisstraße 21 80333 München
https://www.mos.ed.tum.de/vt/startseite/
prima.experiment.vtk@ed.tum.de

3. Kontaktdaten des Datenschutzbeauftragten
Datenschutzbeauftragter der Technischen Universität München (TUM):
beauftragter@datenschutz.tum.de
https://www.datenschutz.tum.de/datenschutz/startseite/

4. Datenkategorien

5. Zwecke und Rechtgrundlagen für die Verarbeitung 

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit in dieser Datenschutzerklärung nichts anderes angegeben ist, aus Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG) in Verbindung mit Art. 6 Abs. 1 Buchst. a  und Art. 9 Abs. 2 lit. a DSGVO) der Datenschutzgrundverordnung (DSGVO).  Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten.

5.1.Studienbegleitende Umfragen

Im Vorfeld der Experimente findet eine Umfrage statt, bei der nur anonyme Befragungsdaten erhoben werden. Entscheiden sich die Umfrage-Teilnehmer Teil des Experimentes zu werden, erfolgen im späteren Verlauf weitere Befragungen, die mithilfe der Befragungsplattform Limesurvey als Online-Fragebogen erhoben werden. Bei diesen Befragungen wird ein Identifier erzeugt, der es den Studien durchführen ermöglicht die verschiedenen Umfragen zu den gleichen Personen und mit den Bewegungsdaten zur Beantwortung der Forschungsfragen zusammenzuführen. Die Einladung zu diesen Befragungen erhalten Sie per E-Mail, die direkt von der TUM prima.experiment.vtk@ed.tum.de verschickt wird. 

5.2. Verwendung der TUM Mobility App

Für die Teilnahme am Forschungsvorhaben: Partizipatives Reallabor für innovatives Mobilitätsmanagement mit App-basierten Anreizen (PRIMA) können sich die Teilnehmenden freiwillig registrieren und nach Zustimmung zur Datenverarbeitung erhalten sie Zugang zur TUM Mobility App, mit der sie ihre täglichen Bewegungsprofile im Untersuchungszeitraum erfassen. Dazu ist es notwendig sich bei unserem Partner MOTIONTAG mit einer E-Mail-Adresse zur registrieren. Diese wird zeitgleich als Ausgangsbasis für die Pseudonymisierung verwendet. Dazu erstellt der Lehrstuhl für Verkehrstechnik eine UUID zu jeder E-Mail-Adresse. Diese wird im Folgenden ausschließlich für die Datenerhebung und Verarbeitung sowie ggf. notwendige projektinterne Weitergabe verwendet. Ausnahme stellt die Kommunikation mit den Studienteilnehmenden dar, hierfür wird die E-Mail-Adresse verwendet.

Durch die Smartphone-App "TUM Mobility" können wir Ihre Bewegungsdaten (nachfolgend „Bewegungsdaten“) automatisiert erheben. Die Smartphone-App wurde von der Firma MOTIONTAG im Auftrag der TUM entwickelt und verarbeitet die Daten ebenfalls im Auftrag der TUM. Auf Basis dieser Bewegungsdaten führen wir Verkehrs- und Mobilitätsanalysen durch, um daraus wichtige Kennziffern (z.B. Verkehrsmittelwahl) abzuleiten. Des Weiteren werden Wegzwecke anhand der tagesübergreifenden Aufenthaltsmuster bestimmt und räumliche Auswertungen vorgenommen. Sie können diese Vearbeitung unterbinden, wenn Sie die Freigabe zur Standortverarbeitung für die TUM Mobility-App entziehen. Die Funktionsweise der App ist jedoch nur gewährleistet, wenn der Standortzugriff aktiviert ist.

Sobald Sie die Aufzeichnung in der Smartphone-App gestartet haben, werden Datenpunkte im Hintergrund erhoben, die räumliche Koordinaten, Zeitstempel und Bewegungszustände des Smartphones beinhalten.

Die Firma MOTIONTAG hat Algorithmen entwickelt, welche diese Datenpunkte im Sinne von Etappen mit verschiedenen Verkehrsmitteln und zugehörigen Attributen wie Dauer und Länge interpretieren. Dies beinhaltet auch die Erfassung von Wegegeometrien zur Darstellung auf einer Karte. Wenn Sie über mehrere Tage Daten aufzeichnen, werden mehrtägige Bewegungsprofile abgebildet. Aus diesen Profilen heraus werden Sie weder durch eine automatische noch eine manuelle Bewertung einer Entscheidung unterworfen.

Die Bewegungsdaten werden pseudonymisiert erhoben. Es können durch wiederkehrende Aufenthaltsorte Rückschlüsse auf Wohn- und Arbeitsort gezogen werden.

Sofern Sie bei der Installation der App zugestimmt haben, können Daten zur Analyse des Nutzerverhaltens sowie zum Reporting der Stabilität und Verbesserung der App an einen Server von Google in den USA übertragen und dort gespeichert werden. Näheres dazu finden Sie in Abschnitt 7 "Weitere Datenverarbeitung in der App".

5.3. Verwendung der Mobilitycoins-App

Ein Teil der Teilnehmenden wird ausgewählt und aufgefordert zusätzlich die Mobilitycoins-App herunterzuladen. Mit dieser können die Teilnehmer im Untersuchungszeitraum ein zugeteiltes CO2 Budget mit anderen Teilnehmenden handeln. Ziel ist es innovative Maßnahmen des digitalen Betriebsmanagements unter Realbedingungen zu testen. Dazu übermittelt der Lehrstuhl Verkehrstechnik die E-Mailadresse und die UUID an den Partner Fluxguide. Diese wird verwendet, um einen Login der Teilnehmenden zu ermöglichen. Der Lehrstuhl der Verkehrstechnik übermittelt werktäglich für jeden Teilnehmenden die Mobilitycoinsbudget Daten, die von Fluxguide verwendet werden, um dem Nutzenden im Frontend die Verbräuche anzuzeigen. Darüber hinaus wird jedem Teilnehmenden ein individuelles CO2- und Euro-Budget zugewiesen, welches von den Teilnehmenden zum Handeln untereinander verwendet werden kann. Neben den Daten, die vom Lehrstuhl Verkehrstechnik an Fluxguide übermittelt werden, erfasst die Mobilitycoins-App die folgenden Daten:

• Datum und Uhrzeit des Zugriffs
• User-Agent String des verwendeten Gerätes,
• Information, ob ein User an einem Tag mit anderen Teilnehmenden gehandelt hat
• Umfang des Handelns

Bei der Mobilitycoins-App verzichten wir bewusst auf den Einsatz externer Analysetools. Es erfolgt weder eine Analyse des Nutzerverhaltens noch ein Reporting zur Stabilität oder Verbesserung der App.

5.4. Bereitstellung des Mobiscore

Der Lehrstuhl Siedlungsstruktur und Verkehrsplanung erhält zur Berechnung des Mobiscore vorverarbeitete Bewegungsdaten vom Lehrstuhl Verkehrstechnik. Die Vorverarbeitung umfasst dabei, dass von allen Wegen die ersten und letzten 250m (innerhalb Münchens) bzw. 500m (außerhalb Münchens) entfernt werden. Die Ankunft- und Abfahrtszeit werden auf 15 Minuten gerundet. Zusätzlich erfolgt die Übermittlung der Routen-Stützpunkt-Koordinaten zur Bestimmung der einzelnen Verkehrsmittelsegmente zur Berechnung der Wirkung des Mobilitätsverhaltens auf externe Kosten. Diese Informationen erhalten die Teilnehmenden per E-Mail.

Die Übermittlung der Daten erfolgt ausschließlich mit der UUID, um eine spätere Rückübermittlung des Ergebnisses sicherzustellen. Die räumlich-zeitlichen Aggregierung wird angewandt, um sicherzustellen, dass es nur in sehr wenigen Einzelfällen möglich vom Bewegungsprofil auf das Individuum zu schließen. Allen Mitarbeitern ist es untersagt, Rückschlüsse auf diese Art herzustellen.  

5.5. Auszahlung der Teilnahmeentschädigung

Jeder Teilnehmende hat die Möglichkeit für seinen Aufwand in Form eines Wertgutscheins entschädigt zu werden. Die tatsächliche Auszahlung hängt u.a. von Entscheidungen ab, die sie während der Studie treffen. Die maximale Auszahlung beträgt 50 Euro. 

Die Auszahlung der Aufwandsentschädigung kann in folgenden Fällen erfolgen:

• Der Teilnehmende ist im Zeitraum vom 21.10.2024 bis 20.12. 2024 im Durchschnitt mindestens zweimal die Woche vor Ort an der TUM.
• Der Teilnehmende ist von Montag bis Freitag im Zeitraum vom 21.10.2024 bis 20.12.2024 einen Großteil der Zeit das Tracking über die TUM Mobility App aktiviert.
• Der Teilnehmende nimmt an allen 3 Umfragen während der Studienzeit teil.

Sind die Bedingungen erfüllt, wird dem Teilnehmenden ein Wertgutschein ausgestellt. Dabei müssen steuerrechtliche Vorgaben bezüglich der Entschädigung von Mitarbeitenden berücksichtigt werden.

5.6. Rechtsgrundlagen

Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG) in Verbindung mit Art. 6 Abs. 1 Buchst. a  und Art. 9 Abs. 2 lit. a DSGVO) der Datenschutzgrundverordnung (DSGVO)

5.7. Speicherdauer

Die im Rahmen des Projektes erhobenen personenbezogenen Daten werden spätestens 1 Jahr nach Abschluss des Projekts (geplant: Juli 2025) vollständig anonymisiert.

5.8. Empfänger von personenbezogenen Daten

MOTIONTAG GmbH
Rudolf-Breitscheid-Str. 162
14482 Potsdam
Geschäftsführung: Stephan Leppler, Fabien Sauthier
Amtsgericht Potsdam HRB 30689 P

Fluxguide Ausstellungssysteme GmbH
Kandlgasse 15/5
1070 Wien
Geschäftsführung: André Seirafi, Kasra Seirafi
UID-Nr: ATU68232600, FN: 403869 a, FB-Gericht: Wien

6. Automatisierte Entscheidungsfindung

Bei den vorgenannten Datenverarbeitungsvorgängen nutzen wir keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO

7. Weitere Datenverarbeitung in der App

Bei der Verwendung der TUM Mobility App und mit Ihrer Zustimmung werden Daten zur Analyse des Nutzerverhaltens sowie zum Reporting der Stabilität und Verbesserung der App an einen Server von Google in den USA übertragen und dort gespeichert. Nähere Informationen zu den eingesetzten Technologien finden Sie weiter unten. Wenn Sie diese Verarbeitung beenden wollen, können Sie dies in der App entsprechend über den Menüpunkt „Einstellungen“ deaktivieren.

7.1. Google Analytics

Wir setzen mit Ihrer Einwilligung (im Sinne des Art. 6 Abs. 1 lit. a) DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes oder innerhalb unserer App durch die Nutzenden werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Hinweis auf Verarbeitung Deiner auf dieser Webseite erhobenen Daten in den USA durch Google: Vor Nutzung der App willigst Du gem. Art. 49 Abs. 1 S. 1 lit. a) DSGVO ein, dass Deine Daten in den USA verarbeitet werden. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Deine Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können.

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzenden auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Die von dem Browser des Nutzenden übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzenden  können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzenden können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: (https://tools.google.com/dlpage/gaoptout?hl=de).

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfährst Du auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“),  https://policies.google.com/technologies/ads(„Datennutzung zu Werbezwecken“), https://adssettings.google.com/authenticated („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).

7.2. Firebase Crashlytics / Firebase Crash Reporting

Wir nutzen mit Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO) Firebase Crashlytics / Firebase Crash Reporting (nachfolgend Google Firebase) zur Analyse des Nutzendenverhaltens sowie zum Reporting der Stabilität und Verbesserung der App. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Firebase Crashlytics / Firebase Crash Reporting dient der Stabilität und Verbesserung der App. Dabei werden Informationen über das verwendete Geräte und die Nutzung unserer App gesammelt (z. B. der Zeitstempel, wann die App gestartet wurde und wann der Absturz aufgetreten ist), die es uns ermöglichen, Probleme zu diagnostizieren und zu lösen. Die Daten werden anonymisiert gespeichert.

Die Verwendung von Firebase Crashlytics / Firebase Crash Reporting setzt ggf. die Weiterleitung Ihrer personenbezogenen Daten in die USA voraus. Die Speicherdauer für die so erfassten Daten können den Datenschutzbestimmungen des Anbieters entnommen werden. Die Verwendung von Google Firebase Crashlytics / Firebase Crash Reporting erfolgt zur Optimierung dieser App und zur Verbesserung unserer Angebote. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Hinweis auf Verarbeitung Ihrer auf dieser Webseite erhobenen Daten in den USA durch “Google Firebase Crashlytics” / ”Firebase Crash Reporting”: Vor Nutzung der App willigst Du gem. Art. 49 Abs. 1 S. 1 lit. a) DSGVO ein, dass Deine Daten in den USA verarbeitet werden. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Deine Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können.

Weitere Informationen zu Google Firebase finden Sie unter:

https://firebase.google.com/terms/crashlytics/

https://firebase.google.com/support/privacy/

7.3. Push Notifications

Wir fragen bei der ersten Installation (Android) oder beim ersten Verwenden (iOS) der App nach einer Erlaubnis, Ihnen Push-Nachrichten zu senden, um Sie so über neue Errungenschaften und Angebote in der App zu informieren. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a) DSGVO. In den Einstellungen des Smartphones kann für die App jederzeit die Berechtigung für Push-Benachrichtigungen widerrufen werden. Wir verwenden für die Push-Benachrichtigungen die Dienste Firebase Cloud Messaging der Firma Google (Android) und Apple Push Notifications (iOS). Dabei generieren Firebase und Apple einen berechneten Schlüssel, der sich aus der Kennung der App und Deiner Geräte-Kennung zusammensetzt. Dieser Schlüssel wird auf unserer Push-Plattform von mit den von dir gewählten Einstellungen hinterlegt, um Ihnen die Inhalte Ihren Wünschen entsprechend zur Verfügung zu stellen. Die Firebase- bzw. Apple-Server können keinerlei Rückschluss auf die Anfragen von Nutzenden ziehen oder sonstige Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase bzw. Apple dienen ausschließlich als Übermittler.

8. Weitergabe der Daten an Dritte

Die in der Studie erhobenen Rohdaten werden nicht an Dritte im Sinne der DSGVO weitergegeben und nur für die angegebenen Forschungszwecke verwendet. Alle während der Studie erhobenen Daten können auch nach Studienende von den teilnehmenden Institutionen gemäß Art. 89 DSGVO in anonymisierter Form für Forschungszwecke verwendet werden. Dies kann anonymisierte Auswertungen Ihrer Daten in Abschlussarbeiten beinhalten. Die teilnehmenden Institutionen behalten sich außerdem das Recht vor, Ihre Daten in anonymisierter und ausgewerteter Form (d. h. aggregiert) in Publikationen zu verwenden.

Wenn wir im Rahmen unserer Verarbeitung Daten an andere Personen und Unternehmen (Auftragsverarbeiter oder Dritte) weitergeben, sie an diese übermitteln oder ihnen anderweitig Zugang zu den Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn die Übermittlung der Daten an Dritte zur Vertragserfüllung gemäß Art. 6 (1) (b) DSGVO erforderlich ist), wenn Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z. B. beim Einsatz von Beauftragten, Webhostern, etc.).
Wenn wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sogenannten „Auftragsverarbeitungsvertrags“ beauftragen, geschieht dies gemäß Art. 28 DSGVO.

9. Betroffene Rechte

Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffener nachfolgende Rechte zu:

• Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO). 
• Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO). 
• Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO). 
• Wenn Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO). 
• Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn die Verarbeitung ausschließlich auf Grundlage des Art. 6 Abs. 1 Buchst. e) oder f) DSGVO erfolgt (Art. 21 Abs. 1 Satz 1 DSGVO).  
• Sie können im Fall des Widerrufs die Löschung der erhobenen Daten verlangen. Wenn Sie dem zum Zeitpunkt Ihres Widerrufs zustimmen, können die Daten anonymisiert (ohne Zuordnung zu einer Person) weiterverwendet werden. Nach Löschung des primären Identifikationsmerkmals (3 Monate nach Studienende) ist keine Löschung der Daten mehr möglich. 

Alternativ können Sie Ihren Antrag auch schriftlich an die oben angegebene Postadresse senden. 
Bitte beachten Sie, dass nach Ende der Studie oder nach einer möglichen Entschädigungszahlung Ihre personenbezogenen Daten gelöscht werden. Danach ist es nicht mehr möglich, die anonymisierten Daten zuzuordnen, und wir können keine Auskunft mehr geben oder die Verarbeitung Ihrer Daten einschränken. 

10. Löschung von Daten und Widerspruchsrecht (Art. 21 DSGVO)

Sie haben jederzeit das Recht, die Löschung oder Sperrung all Ihrer Daten zu verlangen oder der Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 (1) a) und Art. 9 (2) a) DSGVO erfolgt, zu widersprechen. Senden Sie uns einfach eine E-Mail mit dem Betreff „Datenlöschung PRIMA“ an prima.experiment.vtk@ed.tum.de.

Sie können im Fall des Widerrufs die Löschung der erhobenen Daten verlangen. Wenn Sie dem zum Zeitpunkt Ihres Widerrufs zustimmen, können die Daten anonymisiert (ohne Zuordnung zu einer Person) weiterverwendet werden. Nach Löschung des primären Identifikationsmerkmals (3 Monate nach Studienende) ist keine Löschung der Daten mehr möglich. 

Wenn Sie noch Fragen zum Datenschutz oder dem Ablauf der Studie haben, wenden Sie sich an prima.experiment.vtk@ed.tum.de.

Data Protection Notice

1. Scope
This privacy policy applies to data collected as part of the PRIMA study. Data processing is subject to applicable data protection regulations, particularly the General Data Protection Regulation (GDPR) and the Bavarian Data Protection Act (BayDSG). Below, we inform you about the nature, scope, and purpose of the collection and use of personal data.

2. Name and Contact of Responsible Entities

The following institutions are responsible for the study as per Art. 4 No. 7 GDPR:

Technical University of Munich
Chair of Traffic Engineering and Control and the Chair of Urban Structure and Transport Planning

Arcisstraße 21 80333 München
https://www.mos.ed.tum.de/en/vt/home/
prima.experiment.vtk@ed.tum.de

3. Contact Details of the Data Protection Officer
Data Protection Officer of the Technical University of Munich (TUM):
beauftragter@datenschutz.tum.de
https://www.datenschutz.tum.de/datenschutz/startseite/

4. Data categories

5. Purposes and Legal Basis for Processing

Unless otherwise stated in this privacy policy, the legal basis for the processing of your data arises from Art. 4 Para. 1 of the Bavarian Data Protection Act (BayDSG) in conjunction with Art. 6 Para. 1 Letter a and Art. 9 Para. 2 Letter a of the GDPR) of the General Data Protection Regulation (GDPR). Accordingly, we are permitted to process the data required to fulfill a task incumbent upon us.

5.1.Study-Related Surveys

An survey is conducted before the experiments, collecting only anonymous survey data. If participants decide to join the experiment, further surveys will be conducted later via the LimeSurvey platform as an online questionnaire. In these surveys, an identifier is generated to enable the study to link various surveys to the same individuals and combine them with movement data for research purposes. Invitations to these surveys are sent via email directly from TUM prima.experiment.vtk@ed.tum.de

5.2. Use of the TUM Mobility App

To participate in the research project "Participatory Living Lab for Innovative Mobility Management with App-based Incentives" (PRIMA), participants can voluntarily register. Upon consenting to data processing, they gain access to the TUM Mobility App, which records their daily movement profiles during the study period. Registration with our partner MOTIONTAG using an email address is required, serving as the basis for pseudonymization. The Chair of Traffic Engineering and Control generates a UUID for each email address, which is used solely for data collection, processing, and, if necessary, internal project communication with participants.

The TUM Mobility smartphone app, developed by MOTIONTAG on behalf of TUM, automatically collects movement data ("Movement Data"). Using this data, we conduct traffic and mobility analyses to derive key indicators (e.g., mode of transport). Trip purposes are determined based on daily location patterns, and spatial evaluations are conducted. You can prevent this processing if you revoke the approval for location processing for the TUM Mobility app. However, the app only works if location access is activated.

Once recording starts in the smartphone app, data points are collected in the background, including spatial coordinates, timestamps, and smartphone movement states. MOTIONTAG has developed algorithms to interpret these data points as stages involving various modes of transport and attributes like duration and distance. This includes recording route geometries for map display. If data is recorded over multiple days, multi-day movement profiles are created. You will not be subject to automatic or manual decision-making based on these profiles.

The movement data is collected pseudonymously. Recurring locations can be used to draw conclusions about the place of residence and place of work.

If you have given your consent when installing the app, data may be transferred to a Google server in the USA and stored there to analyze user behavior and to report on the stability and improvement of the app. You can find more information on this in section 7 “Further data processing in the app”.

5.3. Use of the Mobilitycoins-App

Some participants are selected to download the MobilityCoins App, allowing them to trade an assigned CO2 budget with other participants during the study period. The objective is to test innovative digital operations management measures under real conditions. The Chair of Traffic Engineering and Control provides Fluxguide with the email address and UUID to enable participant login. Fluxguide uses these to display consumption in the frontend and allocate each participant an individual CO2 and Euro budget, which they can trade with others.

• Date and time of use 
• User-Agent String of used device
• Information on whether a user has traded with other participants on a day
• Scope of action

We deliberately do not use external analysis tools for the Mobilitycoins app. There is no analysis of user behavior and no reporting on the stability or improvement of the app.

5.4. Provision of the MobiScore

The Chair of Urban Structure and Transport Planning receives pre-processed movement data from the Chair of Traffic Engineering and Control to calculate the MobiScore. This pre-processing includes removing the first and last 250m (within Munich) or 500m (outside Munich) from all routes. Arrival and departure times are rounded to 15 minutes. Route waypoint coordinates are also provided to determine specific transportation segments for assessing the impact of mobility behavior on external costs. Participants receive this information via email.

5.5. Auszahlung der Teilnahmeentschädigung

Each participant has the opportunity to be compensated for their time in the form of a voucher. Actual payment depends on decisions made during the study, with a maximum payout of 50 Euros.

The expense allowance can be paid out in the following cases:

• The participant will be on-site at TUM on average at least twice a week from October 21, 2024 to December 20, 2024.
• The participant will have tracking activated via the TUM Mobility App for most of the time from Monday to Friday from October 21, 2024 to December 20, 2024.
• The participant takes part in all 3 surveys during the study period.

If the conditions are met, the participant will be issued a voucher. Tax regulations regarding the compensation of employees must be taken into account.

5.6. Legal Basis

Art. 4 Para. 1 of the Bavarian Data Protection Act (BayDSG) in conjunction with Art. 6 Para. 1 Letter a and Art. 9 Para. 2 Letter a of the GDPR) of the General Data Protection Regulation (GDPR)

5.7. Data Retention Period

Personal data collected in this project will be fully anonymized no later than one year after the project ends (expected July 2025).

5.8. Recipients of Personal Data

MOTIONTAG GmbH
Rudolf-Breitscheid-Str. 162
14482 Potsdam
Managing Directors: Stephan Leppler, Fabien Sauthier
Amtsgericht Potsdam HRB 30689 P

Fluxguide Ausstellungssysteme GmbH
Kandlgasse 15/5
1070 Vienna
Managing Directors: André Seirafi, Kasra Seirafi
UID-Nr: ATU68232600, FN: 403869 a, FB-Gericht: Vienna

6. Automated Decision-Making

No automated decision-making is used in the aforementioned data processing activities per Art. 22 GDPR.

7. Further data processing in the app

When using the TUM Mobility App and with your consent, data for analyzing user behavior and for reporting on the stability and improvement of the app is transferred to a Google server in the USA and stored there. Further information on the technologies used can be found below. If you wish to stop this processing, you can deactivate this in the app via the “Settings” menu item.

7.1. Google Analytics

With your consent (pursuant to Art. 6(1)(a) GDPR), we use Google Analytics, a web analytics service provided by Google LLC ("Google"). Google uses cookies. The information generated by the cookie about your use of the online offering or within our app is generally transmitted to a Google server in the USA and stored there.

Note on Processing Data Collected on this Website in the USA by Google: Before using the app, you consent per Art. 49(1) Sentence 1(a) GDPR that your data may be processed in the USA. The European Court of Justice considers the USA a country with an inadequate level of data protection by EU standards. There is a risk that your data may be processed by US authorities for control and monitoring purposes, possibly without legal remedies.

Google will use this information on our behalf to evaluate users' use of our online offering, compile reports on activities within this online offering, and provide additional services related to the use of this online offering and internet use. Pseudonymous usage profiles of users can be created from the processed data.

The IP address transmitted by the user's browser is not merged with other data by Google. Users can prevent cookies from being stored by adjusting their browser settings. Users can also prevent the collection of data generated by the cookie related to their use of the online offering, as well as the processing of this data by Google, by downloading and installing the browser plugin available at: https://tools.google.com/dlpage/gaoptout?hl=de.

Further information on data use by Google, settings, and opt-out options can be found on Google’s websites:

• https://www.google.com/intl/de/policies/privacy/partners ("How Google uses data when you use our partners' sites or apps"),
• https://policies.google.com/technologies/ads ("Data usage for advertising purposes"),
• https://adssettings.google.com/authenticated ("Manage the information Google uses to show you ads").

7.2. Firebase Crashlytics / Firebase Crash Reporting

With your consent per Art. 6(1)(a) GDPR, we use Firebase Crashlytics / Firebase Crash Reporting (hereinafter Google Firebase) to analyze user behavior, report app stability, and improve the app. The provider is Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Firebase Crashlytics / Firebase Crash Reporting is used to maintain app stability and make improvements. Information about the device used and app usage is collected (e.g., the timestamp when the app was launched and when a crash occurred), allowing us to diagnose and resolve issues. The data is stored anonymously.

Using Firebase Crashlytics / Firebase Crash Reporting may involve transmitting your personal data to the USA. The storage duration for such data can be found in the provider's privacy policy. Using Google Firebase Crashlytics / Firebase Crash Reporting is intended to optimize the app and enhance our services. The legal basis is your consent (Art. 6(1)(a) GDPR).

Note on Processing Data Collected on this Website in the USA by "Google Firebase Crashlytics" / "Firebase Crash Reporting": Before using the app, you consent per Art. 49(1)(a) GDPR that your data may be processed in the USA. The European Court of Justice considers the USA a country with an inadequate level of data protection by EU standards. There is a risk that your data may be processed by US authorities for control and monitoring purposes, possibly without legal remedies.

Further information on Google Firebase can be found here:

• https://firebase.google.com/terms/crashlytics/
• https://firebase.google.com/support/privacy/

7.3. Push Notifications

Upon the initial installation (Android) or first use (iOS) of the app, we request permission to send you push notifications to inform you of new achievements and offers in the app. The legal basis for this is Art. 6(1)(a) GDPR. In the smartphone settings, permission for push notifications for the app can be revoked at any time. We use Firebase Cloud Messaging (Google) for Android and Apple Push Notifications for iOS. Firebase and Apple generate a calculated key based on the app ID and your device ID. This key is stored on our push platform, together with your selected settings, to deliver content according to your preferences. Firebase and Apple servers cannot link requests to users or obtain any data related to a person. Firebase and Apple serve only as transmitters.

8. Data Disclosure to Third Parties

Raw data collected in the study will not be shared with third parties within the meaning of the GDPR and will only be used for the specified research purposes. All data collected during the study may also be used in anonymized form for research purposes after the study, as per Art. 89 GDPR. This may include anonymized evaluations of your data in theses. The participating institutions also reserve the right to use your data in anonymized and processed form (i.e., aggregated) in publications.

If we share, transmit, or grant access to data to other individuals or companies (processors or third parties) as part of our processing, this is done only on a legal basis (e.g., if the data transmission to third parties is required for contract fulfillment per Art. 6(1)(b) GDPR), if you have consented, if a legal obligation provides for this, or based on our legitimate interests (e.g., when using agents, web hosts, etc.).

If we commission third parties to process data on the basis of a so-called "processing agreement," this is done according to Art. 28 GDPR.

9. Rights of Data Subjects

If we process personal data from you, you as the data subject have the following rights:

• You have the right to information about the data stored about you (Art. 15 GDPR).
• If incorrect personal data is processed, you have the right to rectification (Art. 16 GDPR).
• If the legal requirements are met, you can request deletion or restriction of processing (Art. 17 and 18 GDPR).
• If you have consented to the processing or there is a data processing contract and the data processing is carried out using automated procedures, you may have a right to data portability (Art. 20 GDPR).
• If you have consented to the processing and the processing is based on this consent, you can revoke your consent at any time for the future. This does not affect the legality of the data processing carried out on the basis of the consent until the revocation.
• You have the right to object to the processing of your data at any time for reasons arising from your particular situation if the processing is carried out exclusively on the basis of Art. 6 Para. 1 Letter e) or f) GDPR (Art. 21 Para. 1 Sentence 1 GDPR).
• In the event of revocation, you can request that the data collected be deleted. If you agree to this at the time of your revocation, the data can continue to be used anonymously (without being assigned to a person). After deletion of the primary identification feature (3 months after the end of the study), deletion of the data is no longer possible.

Alternatively, you can send your request in writing to the postal address given above. Please note that after the end of the study or after any compensation payment, your personal data will be deleted. After that, it is no longer possible to assign the anonymized data and we can no longer provide any information or restrict the processing of your data.

10. Data Deletion and Right to Object (Art. 21 GDPR)

You have the right at any time to request the deletion or blocking of all your data or to object to the processing of your personal data based on Art. 6 (1) a) and Art. 9 (2) a) GDPR. Simply send us an email with the subject "Data deletion PRIMA" to prima.experiment.vtk@ed.tum.de.

In the event of revocation, you can request the deletion of the data collected. If you agree to this at the time of your revocation, the data can continue to be used anonymously (without being assigned to a person). After deletion of the primary identification feature (3 months after the end of the study), deletion of the data is no longer possible.

If you have any further questions about data protection or the course of the study, please contact prima.experiment.vtk@ed.tum.de.