Privacy Notice — ADAS/AD Data Collection

Last updated: 19.10.2026

If you have seen one of our data collection vehicles on the road, this notice explains what personal data our vehicle cameras may have captured, why we process it, and what rights you have.

We are committed to handling your personal data responsibly and in full compliance with the EU General Data Protection Regulation (GDPR). We do not seek to identify you as an individual — our systems are not designed or configured for that purpose, and your identity is not relevant to our work.

1. Who Is Responsible for Processing Your Data?

The data controller responsible for the processing described in this notice is:

Company	LiangDao GmbH
Address	LiangDao GmbH T.E. Zweigniederlassung Berlin, Pascalstr. 10C, 10587 Berlin (main establishment); Registered office: Plinganserstraße 134, 81369 München
Website	www.liangdao.de
Email	info@liangdao.de
Registered	Munich (Amtsgericht München); HRB 242626

Data Protection Officer (DPO)

DPO Name	Stefan Rottmann
DPO Email	dpo@liangdao.de
DPO Address	c/o LiangDao GmbH, Data Protection Officer, Pascalstr. 10C, 10587 Berlin
DPO Phone	+49 (0)89 12749994

Contact for data subject requests

For any questions about this notice or to exercise your rights, please contact us at: dpo@liangdao.de.

2. What Personal Data Do We Collect, and Why?

Our vehicles are equipped with externally mounted cameras that record the surrounding road environment while driving on public roads within the EU, EEA, and United Kingdom. The purpose of this data collection is to develop, test, and validate Advanced Driver Assistance Systems and Automated Driving (ADAS/AD) systems — specifically to train and improve algorithms for functions such as lane topology detection, road sign detection, vehicle control, and driving decision-making.

We do not collect data to identify individual people. Our systems are not designed or configured for that purpose. Personal data is captured only incidentally — as a by-product of recording the road environment.

Categories of personal data that may be captured:

• Visual data: images of faces and vehicle licence plates of individuals present in the road environment
• Geolocation data: the geographic position of vehicles and individuals captured in the recordings
• Temporal data: timestamps (UNIX format) associated with all recorded data
• ADAS-related data: vehicle speed, lane position, and driving behaviour data associated with vehicles in the recording

A note on sensitive personal data:

Camera recordings in public environments may incidentally capture characteristics that fall within special categories of personal data under Article 9 GDPR — for example, visible health conditions, disability, or other physical characteristics. We do not intend to process such data and take active steps to prevent it: identifiable elements including faces and licence plates are automatically detected and blurred as part of our data processing pipeline. We do not use any captured data to make inferences about individuals' sensitive characteristics. Incidental capture alone does not constitute processing of special category data, because we neither analyse the footage for such characteristics nor use it to infer them; faces are detected only in order to blur them. A legal basis under Article 9(2) GDPR is therefore not required.

Scope of this notice:

This notice covers data collected by our ADAS data collection vehicles operating on public roads within the EU, EEA, and United Kingdom. It does not cover data collected through our general website or other services.

How we inform you:

Because our cameras capture road users in passing, we provide the information required by Articles 13 and 14 GDPR in layers, as recommended by the European Data Protection Board for video recording (EDPB Guidelines 3/2019, paras. 110 ff.): the marking and QR code on each vehicle form the first layer, this notice the second. Notifying every person captured individually is not possible; insofar as Article 14 GDPR applies, it would involve a disproportionate effort (Article 14(5)(b) GDPR).

To protect your rights in the absence of individual notification, we have put in place the following compensating measures:

• Visible marking on all data collection vehicles indicating that cameras are operating
• QR code on each vehicle linking directly to this privacy notice
• Publicly accessible privacy notice webpage, available at all times
• Full information on the purposes of processing, legal basis, and your rights — provided in this notice
• Dedicated contact point for data subject rights requests (see Section 1)
• Specific right-to-object procedure including position after blurring (de-identification) (see Section 8)

3. What Is Our Legal Basis for Processing?

We process your personal data on the basis of our legitimate interests under Article 6(1)(f) GDPR. Our legitimate interest is the development and validation of safe automated driving systems, which contributes to road safety and the reduction of traffic accidents.

We have carefully assessed whether this interest overrides your rights and interests as a data subject. We have concluded that it does, for the following reasons:

• We collect personal data only incidentally — you are not the target of our data collection
• We apply automated blurring of faces and licence plates (de-identification) as a post-collection processing step after footage is transferred to our central environment, minimising the period during which your data is identifiable
• We do not seek to identify you and our systems are not configured to do so
• The data is used solely for R&D purposes with strict access controls
• The purpose — improving road safety through automated driving — is a matter of significant public interest

You have the right to object to processing based on legitimate interests at any time. See Section 8 for details.

4. How Do We Protect Your Privacy?

Privacy protection is built into our data collection process from the start. The following measures are applied:

Automated blurring (de-identification)

Faces and vehicle licence plates are automatically detected and blurred as a post-collection processing step. Raw footage is transferred from the vehicle to our central processing environment before blurring is applied. The blurring process uses advanced detection algorithms, achieving a detection recall of over 95% for clearly visible faces and licence plates with a false-negative rate of below 5% for clearly identifiable objects. Raw footage containing unblurred identifiable elements is deleted within 14 days of successful blurring, and in any case within 30 days of ingestion into the central processing environment.

Data minimisation

We collect only the data necessary for the development of automated driving functions. We do not collect audio, interior vehicle data, or any data beyond what is captured by the externally mounted cameras within the scope of this project.

Access controls

Access to collected data is limited to named staff who have been granted a documented, role-based authorisation for a specific task (least privilege). Access to raw footage before blurring is restricted to data operators specifically authorised for this purpose. Authorisations are approved, logged, reviewed regularly and withdrawn without delay when no longer required. All data is stored securely with appropriate technical and organisational measures in place.

Limited retention

We retain personal data only for as long as necessary for the research and development purpose. Raw data is deleted within 14 days of successful blurring, and in any case within 30 days of ingestion into the central processing environment. De-identified data is retained for the duration of the relevant R&D project, not exceeding 5 years from data ingestion / receipt, or 3 years after project closure, whichever is earlier.

5. Who Receives Your Personal Data?

We share personal data only where necessary and under strict contractual protections. Recipients include:

Within our organisation

De-identified data is used internally for algorithm training and validation, only by staff with a documented role-based authorisation.

Service providers (data processors)

We engage third-party service providers to support our data collection and processing activities. These include providers of cloud infrastructure and storage. All processors are bound by data processing agreements in accordance with Article 28 GDPR and may only process data on our documented instructions.

Customers

Following face and licence plate blurring, processed data may be transferred to our customers within the European Union for validation and testing purposes. The transferred dataset is processed / de-identified personal data: facial and licence plate identifiers have been blurred, but GPS/geolocation data is retained. Our customers process the data as independent controllers for their own research and development purposes; each transfer is made under a data supply agreement that restricts the use of the data to the agreed purposes.

Legal disclosures

We may disclose personal data to law enforcement authorities, regulators, or other third parties where required by law or where reasonably necessary to protect the security or integrity of our systems or to comply with legal obligations.

6. Where Is Your Data Stored and Processed?

Your personal data is stored and processed within the European Union / European Economic Area. Data collected on vehicles is stored on encrypted physical hard drives before transfer to our processing environment in Berlin, Germany. Where cloud infrastructure is used, storage and processing uses the AWS Europe (Frankfurt) Region, Germany. Apart from temporary storage on the vehicle during recordings in the United Kingdom, no data is stored or processed outside the EU/EEA.

We do not transfer personal data to countries outside the EU/EEA in connection with this data collection activity. De-identified data transferred to customers remains within the EU/EEA.

7. How Long Do We Keep Your Data?

We retain personal data only for as long as necessary to fulfil the purposes described in this notice:

• Raw data (containing identifiable elements): deleted within 14 days of successful blurring, and in any case within 30 days of ingestion into the central processing environment
• De-identified data: retained for the duration of the relevant R&D project, not exceeding 5 years from data ingestion / receipt, or 3 years after project closure, whichever is earlier, after which it is securely deleted
• Data transferred to customers: retained by each customer under its own responsibility as controller, within the limits of the data supply agreement

8. Your Rights

As a data subject under the GDPR, you have the following rights in relation to your personal data. We will respond to any request within one month of receipt.

Your right to object (Art. 21 GDPR): You have the right to object at any time, on grounds relating to your particular situation, to the processing of your personal data based on our legitimate interests (Article 6(1)(f) GDPR). If you object, we will no longer process the data concerned unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims. Contact: dpo@liangdao.de.

Right of access (Art. 15)

You have the right to obtain confirmation of whether we are processing personal data about you and, if so, to receive a copy of that data and information about how it is processed.

Right to erasure (Art. 17)

You have the right to request that we erase your personal data where continued processing is not justified.

Right to restriction (Art. 18)

You have the right to request that we restrict the processing of your personal data in certain circumstances, for example where you contest its accuracy.

Right to object (Art. 21)

You have the right to object to the processing of your personal data on the basis of our legitimate interests. If you object, we will cease processing unless we can demonstrate compelling legitimate grounds that override your rights and interests. To exercise this right, please contact us using the details in Section 1.

Right to data portability (Art. 20)

The right to data portability applies only where processing is based on consent or a contract (Art. 20(1) GDPR). As our processing is based on legitimate interests under Article 6(1)(f) GDPR, this right is not applicable to the data collection activities described in this notice.

Right to rectification (Art. 16)

You have the right to request correction of any inaccurate personal data we hold about you.

No automated individual decision-making (Art. 22)

LiangDao GmbH does not carry out automated individual decision-making that produces legal or similarly significant effects within the meaning of Article 22 GDPR. This right is therefore not applicable to our current processing activities.

Please note: as the persons recorded cannot be identified without additional information, the exercise of your data subject rights under Articles 15 to 20 GDPR in relation to ADAS data collection may be limited in practice (Art. 11(2) GDPR). As we do not actively collect or index personal data by individual, there is no automated mechanism to search our datasets by individual identity or vehicle. To help us investigate your request manually, please provide as much additional information as possible, such as the approximate location and time of the recording, your vehicle's licence plate, and your role in traffic at the time of capture.

To exercise any of these rights, please contact us at the details provided in Section 1. We may need to verify your identity before processing your request.

9. Right to Lodge a Complaint

If you believe that our processing of your personal data does not comply with the GDPR, you have the right to lodge a complaint with the competent data protection supervisory authority. The lead supervisory authority responsible for our processing activities is:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin
https://www.datenschutz-berlin.de | mailbox@datenschutz-berlin.de | +49 30 13889-0

You may also find your national supervisory authority through the European Data Protection Board (EDPB) at: https://edpb.europa.eu/about-edpb/about-edpb/members_en

Note: if our data collection vehicles operate in EU member states other than Germany, or in Norway or the United Kingdom, data subjects in those jurisdictions retain the right to lodge a complaint with their own national supervisory authority — under Article 77 GDPR for EU/EEA, and under the UK GDPR for UK data subjects. The data protection authorities of additional collection jurisdictions can be provided upon request. Contact us at the address in Section 1 if you require assistance identifying the relevant authority.

10. Changes to This Notice

We review this Privacy Notice periodically and update it where necessary to reflect changes in our processing activities or applicable law. The date of the most recent update is shown at the top of this notice. We recommend that you review this page periodically.

Datenschutzhinweis — ADAS/AD-Datenerhebung

Zuletzt aktualisiert: 19.10.2026

Wenn Sie eines unserer Datenerhebungsfahrzeuge auf der Straße gesehen haben, erläutert dieser Hinweis, welche personenbezogenen Daten unsere Fahrzeugkameras möglicherweise erfasst haben, warum wir diese verarbeiten und welche Rechte Sie haben.

Wir verpflichten uns, Ihre personenbezogenen Daten verantwortungsvoll und in vollständiger Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) zu verarbeiten. Wir beabsichtigen nicht, Sie als Einzelperson zu identifizieren — unsere Systeme sind dafür weder konzipiert noch konfiguriert, und Ihre Identität ist für unsere Arbeit nicht relevant.

1. Wer ist für die Verarbeitung Ihrer Daten verantwortlich?

Verantwortlich für die in diesem Hinweis beschriebene Verarbeitung ist:

Unternehmen	LiangDao GmbH
Adresse	LiangDao GmbH T.E. Zweigniederlassung Berlin, Pascalstr. 10C, 10587 Berlin (Hauptniederlassung); Sitz: Plinganserstraße 134, 81369 München
Website	www.liangdao.de
E-Mail	info@liangdao.de
Registriert	Amtsgericht München, HRB 242626

Datenschutzbeauftragter (DSB)

Name des DSB	Stefan Rottmann
E-Mail des DSB	dpo@liangdao.de
Adresse des DSB	c/o LiangDao GmbH, Datenschutzbeauftragter, Pascalstr. 10C, 10587 Berlin
Telefon des DSB	+49 (0)89 12749994

Kontakt für Betroffenenanfragen

Für Fragen zu diesem Hinweis oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: dpo@liangdao.de.

2. Welche personenbezogenen Daten erheben wir und warum?

Unsere Fahrzeuge sind mit außen angebrachten Kameras ausgestattet, die die Straßenumgebung während der Fahrt auf öffentlichen Straßen in der EU, dem EWR und dem Vereinigten Königreich aufzeichnen. Zweck dieser Datenerhebung ist die Entwicklung, Erprobung und Validierung von Fahrerassistenz- und automatisierten Fahrsystemen (ADAS/AD) — insbesondere das Training und die Verbesserung von Algorithmen für Funktionen wie Spurtopologieerkennung, Verkehrszeichenerkennung, Fahrzeugsteuerung und Fahrentscheidungsfindung.

Wir erheben keine Daten zur Identifizierung einzelner Personen. Unsere Systeme sind weder für diesen Zweck konzipiert noch konfiguriert. Personenbezogene Daten werden lediglich beiläufig erfasst — als Nebenprodukt der Aufzeichnung der Straßenumgebung.

Kategorien personenbezogener Daten, die erfasst werden können:

• Visuelle Daten: Abbildungen von Gesichtern und Fahrzeugkennzeichen von Personen in der Straßenumgebung
• Geolokalisierungsdaten: die geografische Position von Fahrzeugen und Personen, die in den Aufzeichnungen erfasst werden
• Zeitdaten: Zeitstempel (UNIX-Format), die allen aufgezeichneten Daten zugeordnet sind
• ADAS-bezogene Daten: Fahrzeuggeschwindigkeit, Spurposition und Fahrverhalten der in der Aufzeichnung erfassten Fahrzeuge

Hinweis zu besonderen Kategorien personenbezogener Daten:

Kameraaufzeichnungen in öffentlichen Umgebungen können beiläufig Merkmale erfassen, die unter die besonderen Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO fallen — beispielsweise sichtbare Erkrankungen, Behinderungen oder andere körperliche Merkmale. Wir beabsichtigen nicht, solche Daten zu verarbeiten, und ergreifen aktive Maßnahmen, um dies zu verhindern: Identifizierbare Elemente, einschließlich Gesichter und Kennzeichen, werden im Rahmen unserer Datenverarbeitungspipeline automatisch erkannt und verpixelt. Wir verwenden erfasste Daten nicht, um Rückschlüsse auf sensible Merkmale von Personen zu ziehen. Die bloße beiläufige Erfassung stellt keine Verarbeitung besonderer Kategorien personenbezogener Daten dar, da wir das Material weder auf solche Merkmale auswerten noch daraus Rückschlüsse ziehen; Gesichter werden ausschließlich erkannt, um sie zu verpixeln. Eine Rechtsgrundlage nach Artikel 9 Abs. 2 DSGVO ist daher nicht erforderlich.

Geltungsbereich dieses Hinweises:

Dieser Hinweis gilt für Daten, die von unseren ADAS-Datenerhebungsfahrzeugen auf öffentlichen Straßen in der EU, dem EWR und dem Vereinigten Königreich erhoben werden. Er gilt nicht für Daten, die über unsere allgemeine Website oder andere Dienste erhoben werden.

So informieren wir Sie:

Da unsere Kameras Verkehrsteilnehmende im Vorbeifahren erfassen, stellen wir die nach Artikel 13 und 14 DSGVO erforderlichen Informationen gestuft bereit, wie es der Europäische Datenschutzausschuss für Videoaufnahmen empfiehlt (EDSA-Leitlinien 3/2019, Rn. 110 ff.): Die Kennzeichnung und der QR-Code am Fahrzeug bilden die erste Stufe, dieser Hinweis die zweite. Eine individuelle Benachrichtigung jeder erfassten Person ist nicht möglich; soweit Artikel 14 DSGVO anwendbar ist, wäre sie mit einem unverhältnismäßigen Aufwand verbunden (Artikel 14 Abs. 5 lit. b DSGVO).

Zum Schutz Ihrer Rechte in Abwesenheit einer individuellen Benachrichtigung haben wir folgende Ausgleichsmaßnahmen getroffen:

• Sichtbare Kennzeichnung an allen Datenerhebungsfahrzeugen, die auf den Betrieb von Kameras hinweist
• QR-Code an jedem Fahrzeug, der direkt zu diesem Datenschutzhinweis führt
• Öffentlich zugängliche Datenschutzhinweis-Webseite, die jederzeit abrufbar ist
• Vollständige Informationen über Verarbeitungszwecke, Rechtsgrundlage und Ihre Rechte — in diesem Hinweis bereitgestellt
• Dedizierter Kontaktpunkt für Betroffenenanfragen (siehe Abschnitt 1)
• Spezifisches Widerspruchsverfahren einschließlich der Position nach der Verpixelung (De-Identifizierung) (siehe Abschnitt 8)

3. Was ist unsere Rechtsgrundlage für die Verarbeitung?

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Entwicklung und Validierung sicherer automatisierter Fahrsysteme, die zur Verkehrssicherheit und zur Reduzierung von Verkehrsunfällen beitragen.

Wir haben sorgfältig geprüft, ob dieses Interesse Ihre Rechte und Interessen als betroffene Person überwiegt. Wir sind zu dem Schluss gelangt, dass dies aus folgenden Gründen der Fall ist:

• Wir erheben personenbezogene Daten nur beiläufig — Sie sind nicht Ziel unserer Datenerhebung
• Wir wenden automatisierte Verpixelung von Gesichtern und Kennzeichen (De-Identifizierung) als nachgelagerten Verarbeitungsschritt an, nachdem das Filmmaterial in unsere zentrale Verarbeitungsumgebung übertragen wurde, wodurch der Zeitraum, in dem Ihre Daten identifizierbar sind, minimiert wird
• Wir beabsichtigen nicht, Sie zu identifizieren, und unsere Systeme sind nicht dafür konfiguriert
• Die Daten werden ausschließlich für F&E-Zwecke mit strengen Zugriffskontrollen verwendet
• Der Zweck — Verbesserung der Verkehrssicherheit durch automatisiertes Fahren — liegt im erheblichen öffentlichen Interesse

Sie haben das Recht, der auf berechtigten Interessen basierenden Verarbeitung jederzeit zu widersprechen. Weitere Informationen finden Sie in Abschnitt 8.

4. Wie schützen wir Ihre Privatsphäre?

Der Schutz der Privatsphäre ist von Beginn an in unseren Datenerhebungsprozess integriert. Folgende Maßnahmen werden angewandt:

Automatisierte Verpixelung (De-Identifizierung)

Gesichter und Fahrzeugkennzeichen werden automatisch erkannt und als nachgelagerter Verarbeitungsschritt verpixelt. Rohdatenmaterial wird vom Fahrzeug in unsere zentrale Verarbeitungsumgebung übertragen, bevor die Verpixelung angewendet wird. Der Verpixelungsprozess verwendet fortschrittliche Erkennungsalgorithmen und erzielt eine Erkennungsrate von über 95 % für klar sichtbare Gesichter und Kennzeichen bei einer Falsch-Negativ-Rate von unter 5 % für klar identifizierbare Objekte. Rohdatenmaterial mit unverpixelten identifizierbaren Elementen wird innerhalb von 14 Tagen nach erfolgreicher Verpixelung und in jedem Fall innerhalb von 30 Tagen nach Eingang in die zentrale Verarbeitungsumgebung gelöscht.

Datensparsamkeit

Wir erheben nur die Daten, die für die Entwicklung automatisierter Fahrfunktionen erforderlich sind. Wir erheben keine Audio-, Fahrzeuginnen- oder sonstigen Daten, die über das hinausgehen, was von den außen angebrachten Kameras im Rahmen dieses Projekts erfasst wird.

Zugriffskontrollen

Der Zugriff auf erhobene Daten ist auf namentlich benannte Beschäftigte beschränkt, denen für eine bestimmte Aufgabe eine dokumentierte, rollenbasierte Berechtigung erteilt wurde (Prinzip der minimalen Rechte). Der Zugriff auf Rohaufnahmen vor der Verpixelung ist auf eigens hierfür berechtigte Datenoperatoren beschränkt. Berechtigungen werden genehmigt, protokolliert, regelmäßig überprüft und unverzüglich entzogen, wenn sie nicht mehr benötigt werden. Alle Daten werden sicher mit geeigneten technischen und organisatorischen Maßnahmen gespeichert.

Begrenzte Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Forschungs- und Entwicklungszweck erforderlich ist. Rohdaten werden innerhalb von 14 Tagen nach erfolgreicher Verpixelung und in jedem Fall innerhalb von 30 Tagen nach Eingang in die zentrale Verarbeitungsumgebung gelöscht. De-identifizierte Daten werden für die Dauer des jeweiligen F&E-Projekts gespeichert, maximal 5 Jahre nach Dateneingang/-erhalt oder 3 Jahre nach Projektabschluss, je nachdem, was früher eintritt.

5. Wer erhält Ihre personenbezogenen Daten?

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist und unter strengen vertraglichen Schutzmaßnahmen. Empfänger sind:

Innerhalb unserer Organisation

De-identifizierte Daten werden intern für das Training und die Validierung von Algorithmen genutzt, und zwar nur von Beschäftigten mit einer dokumentierten rollenbasierten Berechtigung.

Dienstleister (Auftragsverarbeiter)

Wir beauftragen externe Dienstleister zur Unterstützung unserer Datenerhebungs- und -verarbeitungsaktivitäten. Dazu gehören Anbieter von Cloud-Infrastruktur und -Speicherung. Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge gemäß Artikel 28 DSGVO gebunden und dürfen Daten nur auf Basis unserer dokumentierten Weisungen verarbeiten.

Kunden

Nach der Verpixelung von Gesichtern und Kennzeichen können verarbeitete Daten an unsere Kunden innerhalb der Europäischen Union zu Validierungs- und Testzwecken übermittelt werden. Der übermittelte Datensatz ist verarbeitetes/de-identifiziertes personenbezogenes Datenmaterial: Gesichts- und Kennzeichenidentifikatoren wurden verpixelt, GPS-/Geolokalisierungsdaten sind jedoch weiterhin enthalten. Unsere Kunden verarbeiten die Daten als eigenständige Verantwortliche für ihre eigenen Forschungs- und Entwicklungszwecke; jede Übermittlung erfolgt auf Grundlage eines Datenlieferungsvertrags, der die Nutzung auf die vereinbarten Zwecke beschränkt.

Gesetzlich vorgeschriebene Offenlegungen

Wir können personenbezogene Daten an Strafverfolgungsbehörden, Aufsichtsbehörden oder andere Dritte weitergeben, wenn dies gesetzlich vorgeschrieben ist oder soweit dies vernünftigerweise erforderlich ist, um die Sicherheit oder Integrität unserer Systeme zu schützen oder gesetzlichen Verpflichtungen nachzukommen.

6. Wo werden Ihre Daten gespeichert und verarbeitet?

Ihre personenbezogenen Daten werden innerhalb der Europäischen Union/des Europäischen Wirtschaftsraums gespeichert und verarbeitet. Auf Fahrzeugen erhobene Daten werden auf verschlüsselten physischen Festplatten gespeichert, bevor sie in unsere Verarbeitungsumgebung in Berlin, Deutschland, übertragen werden. Soweit Cloud-Infrastruktur genutzt wird, erfolgt die Speicherung und Verarbeitung in der AWS-Region Europa (Frankfurt), Deutschland. Abgesehen von der vorübergehenden Speicherung auf dem Fahrzeug bei Aufzeichnungen im Vereinigten Königreich werden keine Daten außerhalb der EU/des EWR gespeichert oder verarbeitet.

Wir übermitteln im Zusammenhang mit dieser Datenerhebungsaktivität keine personenbezogenen Daten in Länder außerhalb der EU/des EWR. De-identifizierte Daten, die an Kunden übermittelt werden, verbleiben innerhalb der EU/des EWR.

7. Wie lange speichern wir Ihre Daten?

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der in diesem Hinweis beschriebenen Zwecke erforderlich ist:

• Rohdaten (mit identifizierbaren Elementen): Löschung innerhalb von 14 Tagen nach erfolgreicher Verpixelung und in jedem Fall innerhalb von 30 Tagen nach Eingang in die zentrale Verarbeitungsumgebung
• De-identifizierte Daten: Speicherung für die Dauer des jeweiligen F&E-Projekts, maximal 5 Jahre nach Dateneingang/-erhalt oder 3 Jahre nach Projektabschluss, je nachdem, was früher eintritt, danach sichere Löschung
• An Kunden übermittelte Daten: werden vom jeweiligen Kunden in eigener Verantwortung als Verantwortlicher gespeichert, im Rahmen des Datenlieferungsvertrags

8. Ihre Rechte

Als betroffene Person nach der DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu. Wir werden auf jede Anfrage innerhalb eines Monats nach Eingang antworten.

Ihr Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage unserer berechtigten Interessen (Artikel 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Kontakt: dpo@liangdao.de.

Auskunftsrecht (Art. 15)

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten, und wenn ja, eine Kopie dieser Daten sowie Informationen darüber, wie diese verarbeitet werden, zu erhalten.

Recht auf Löschung (Art. 17)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern eine weitere Verarbeitung nicht gerechtfertigt ist.

Recht auf Einschränkung der Verarbeitung (Art. 18)

Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, beispielsweise wenn Sie die Richtigkeit der Daten bestreiten.

Widerspruchsrecht (Art. 21)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf Basis unserer berechtigten Interessen zu widersprechen. Bei einem Widerspruch stellen wir die Verarbeitung ein, sofern wir keine zwingenden berechtigten Gründe nachweisen können, die Ihre Rechte und Interessen überwiegen. Zur Ausübung dieses Rechts wenden Sie sich bitte an uns unter den Angaben in Abschnitt 1.

Recht auf Datenübertragbarkeit (Art. 20)

Das Recht auf Datenübertragbarkeit gilt nur, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag basiert (Art. 20 Abs. 1 DSGVO). Da unsere Verarbeitung auf berechtigten Interessen gemäß Artikel 6 Abs. 1 lit. f DSGVO basiert, ist dieses Recht auf die in diesem Hinweis beschriebenen Datenerhebungsaktivitäten nicht anwendbar.

Recht auf Berichtigung (Art. 16)

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten, die wir über Sie speichern, zu verlangen.

Keine automatisierte Einzelentscheidungsfindung (Art. 22)

Die LiangDao GmbH führt keine automatisierte Einzelentscheidungsfindung durch, die rechtliche oder ähnlich bedeutsame Auswirkungen im Sinne von Artikel 22 DSGVO hat. Dieses Recht ist daher auf unsere aktuellen Verarbeitungsaktivitäten nicht anwendbar.

Bitte beachten Sie: Da die aufgezeichneten Personen ohne zusätzliche Informationen nicht identifiziert werden können, können Ihre Betroffenenrechte gemäß Art. 15 bis 20 DSGVO in der Praxis eingeschränkt sein (Art. 11 Abs. 2 DSGVO). Da wir personenbezogene Daten nicht aktiv nach Einzelpersonen erfassen oder indexieren, gibt es keinen automatisierten Mechanismus, der es ermöglicht, unsere Datensätze nach individueller Identität oder Fahrzeug zu durchsuchen. Um uns bei der manuellen Bearbeitung Ihrer Anfrage zu unterstützen, geben Sie bitte nach Möglichkeit zusätzliche Informationen an, wie z. B. den ungefähren Ort und die Uhrzeit der Aufzeichnung, das Kennzeichen Ihres Fahrzeugs sowie Ihre Rolle im Straßenverkehr zum Zeitpunkt der Erfassung.

Zur Ausübung dieser Rechte wenden Sie sich bitte an uns unter den Angaben in Abschnitt 1. Wir können Ihre Identität vor der Bearbeitung Ihrer Anfrage verifizieren müssen.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten nicht mit der DSGVO konform ist, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen. Die federführende Aufsichtsbehörde für unsere Verarbeitungsaktivitäten ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin
https://www.datenschutz-berlin.de | mailbox@datenschutz-berlin.de | +49 30 13889-0

Ihre zuständige nationale Aufsichtsbehörde können Sie auch über den Europäischen Datenschutzausschuss (EDSA) finden unter: https://edpb.europa.eu/about-edpb/about-edpb/members_en

Hinweis: Wenn unsere Datenerhebungsfahrzeuge in anderen EU-Mitgliedstaaten als Deutschland, in Norwegen oder im Vereinigten Königreich eingesetzt werden, haben betroffene Personen in diesen Ländern das Recht, eine Beschwerde bei ihrer eigenen nationalen Aufsichtsbehörde einzureichen — gemäß Artikel 77 DSGVO für EU/EWR-Betroffene und gemäß UK GDPR für Betroffene im Vereinigten Königreich. Die zuständigen Datenschutzbehörden weiterer Erhebungsländer können auf Anfrage mitgeteilt werden. Wenden Sie sich an uns unter der Adresse in Abschnitt 1, wenn Sie Unterstützung bei der Identifizierung der zuständigen Behörde benötigen.

10. Änderungen dieses Hinweises

Wir überprüfen diesen Datenschutzhinweis regelmäßig und aktualisieren ihn bei Bedarf, um Änderungen in unseren Verarbeitungsaktivitäten oder im anwendbaren Recht widerzuspiegeln. Das Datum der letzten Aktualisierung ist oben in diesem Hinweis angegeben. Wir empfehlen, diese Seite regelmäßig zu überprüfen.