Data Protection Policy

Last updated: 19.10.2026 | Version: 2.2

At LiangDao GmbH, protecting your personal data is a core responsibility. This policy explains who we are, what personal data we collect about you, how we use it, and what rights you have. It covers our company's data processing activities — including our website, our business relationships, and our ADAS data collection programme operating on public roads within the EU, EEA, and United Kingdom.

We process personal data in compliance with the EU General Data Protection Regulation (GDPR), the Bundesdatenschutzgesetz (BDSG), and other applicable national data protection laws.

1. Who We Are

LiangDao GmbH is the data controller responsible for the processing of personal data described in this policy.

Company	LiangDao GmbH
Address	LiangDao GmbH T.E. Zweigniederlassung Berlin, Pascalstr. 10C, 10587 Berlin (main establishment); Registered office: Plinganserstraße 134, 81369 München
Website	www.liangdao.de
Email	info@liangdao.de
Registered	Munich (Amtsgericht München); HRB 242626

1.1 Data Protection Officer

We have appointed a Data Protection Officer (DPO) who is your primary contact for all data protection matters. You can reach our DPO at:

DPO Name	Stefan Rottmann
DPO Email	dpo@liangdao.de
DPO Address	c/o LiangDao GmbH, Data Protection Officer, Pascalstr. 10C, 10587 Berlin
DPO Phone	+49 (0)89 12749994

You can contact the DPO at any time to exercise your data subject rights, ask questions about this policy, or raise concerns about how we handle your personal data.

2. What Personal Data We Collect and Why

We interact with different groups of people in different ways. The personal data we collect, and the reasons we collect it, depend on how you come into contact with us. We describe each context below.

🌐 Website visitors
When you visit our website, our server automatically records: your internet service provider's name; the website from which you visited us; the pages on our site you visit; and the date and duration of your visit. This information is used for technical administration and security purposes only. We use browser localStorage solely to remember your language preference (English or German) between visits. This website does not use cookies or tracking technologies.
Legal basis: Legitimate interests (Art. 6(1)(f) GDPR) — technical administration and security of our website.

💼 Job applicants
If you apply for a position with us, we process the personal data you provide in your application — CV, cover letter, qualifications, references — for the purpose of assessing your suitability for the role.
Legal basis: Pre-contractual measures (Art. 6(1)(b) GDPR) and legitimate interests (Art. 6(1)(f) GDPR).

🚗 Road users — ADAS data collection on public roads
If you were present on a public road in the EU, EEA, or United Kingdom when one of our data collection vehicles passed, our vehicle cameras may have captured footage including your image, your vehicle's licence plate, and GPS location and timestamp data. We process this data for AD (Autonomous Driving) and ADAS (Advanced Driver Assistance Systems) research and development — specifically for training and validating perception algorithms. Face and licence plate blurring is applied after footage is transferred to our central processing environment. The processed dataset retains GPS/geolocation coordinates and remains personal data — it is de-identified, not anonymized. Your data subject rights continue to apply.
Legal basis: Legitimate interests (Art. 6(1)(f) GDPR) — development and validation of safe automated driving systems for road safety improvement. To the extent that recordings incidentally capture data that may fall within Article 9 GDPR (e.g. visible facial features or other sensitive physical characteristics), this capture is not intentional and no identification or profiling is performed. Incidental capture alone does not constitute processing of special category data, because we neither analyse the footage for such characteristics nor use it to infer them; faces are detected only in order to blur them. A legal basis under Article 9(2) GDPR is therefore not required. For the full privacy notice under Articles 13 and 14 GDPR, see Section 8.

3. Who We Share Your Data With

We do not sell personal data to third parties. We share personal data only where necessary and under strict contractual protections:

• Service providers acting as data processors: companies that provide services to us such as cloud hosting, IT infrastructure, and analytics tools. All processors are bound by Data Processing Agreements (DPAs) under Art. 28 GDPR.
• Customers: where we provide ADAS R&D services, processed / de-identified personal data may be shared with EU-based customers for validation purposes. Customers process the data as independent controllers for their own research and development purposes, under a data supply agreement that limits use to the agreed purposes and prohibits onward transfer.
• Legal and regulatory authorities: where required by law, court order, or regulatory obligation.
• Professional advisers: lawyers, auditors, and insurers where necessary for the conduct of our business.

4. International Data Transfers

We are based in the EU and primarily process personal data within the EU/EEA. Where we engage service providers located outside the EU/EEA, we ensure appropriate safeguards are in place under Art. 46 GDPR — such as Standard Contractual Clauses (SCCs) adopted by the European Commission, or an adequacy decision covering the recipient country.

Personal data collected through our ADAS programme is stored and processed in Germany (EU), using cloud infrastructure in the AWS Europe (Frankfurt) Region. Apart from temporary storage on the vehicle during recordings in the United Kingdom, no ADAS data is stored or processed outside the EU/EEA.

5. How Long We Keep Your Data

We retain personal data only for as long as necessary for the purpose for which it was collected. Our general retention periods are:

Website server logs

7 days — for security and technical administration purposes

Business contact data

36 months after the end of the business relationship, or last contact

Job application data

6 months after the close of the recruitment process, unless you consent to longer retention

ADAS raw video data

Deleted within 14 days of successful blurring, max. 30 days from ingestion/receipt

ADAS de-identified dataset (GPS/geolocation retained — data subject rights continue to apply)

Up to 5 years from ingestion/receipt, or 3 years after project closure, whichever is earlier

Fully anonymized ADAS output (GPS also removed)

Up to 10 years from anonymization — once GPS has also been removed, this data cannot be linked to any individual and data subject rights no longer apply

Legal / compliance records

As required by applicable law (typically 3–10 years)

6. Your Rights

As a data subject under the GDPR, you have the following rights. We will respond to any request within one month of receipt. To exercise any right, contact our DPO using the details in Section 1.

Access	You can ask us to confirm whether we hold data about you and request a copy of it.
Rectification	You can ask us to correct inaccurate or incomplete data about you.
Erasure	You can ask us to delete your data where we no longer have a valid reason to hold it.
Restriction	You can ask us to pause processing of your data in certain circumstances.
Objection	You can object to processing based on our legitimate interests. We will cease unless we have compelling grounds that override your interests.
Portability	Where processing is based on consent or contract, you can ask for your data in a structured, machine-readable format.
Withdraw consent	Where processing is based on consent, you can withdraw it at any time without affecting prior processing.
No automated decisions (Art. 22)	You have the right not to be subject to a decision based solely on automated processing that produces legal or similarly significant effects. LiangDao GmbH does not carry out automated individual decision-making of this kind — this right is not applicable to our current processing.

Please note: as the persons recorded cannot be identified without additional information, the exercise of your data subject rights under Articles 15 to 20 GDPR in relation to ADAS data collection may be limited in practice (Art. 11(2) GDPR). As we do not actively collect or index personal data by individual, there is no automated mechanism to search our datasets by individual identity or vehicle. To help us investigate your request manually, please provide as much additional information as possible, such as the approximate location and time of the recording, your vehicle's licence plate, and your role in traffic at the time of capture.

You also have the right to lodge a complaint with the supervisory authority if you believe our processing of your personal data does not comply with the GDPR:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin
https://www.datenschutz-berlin.de | mailbox@datenschutz-berlin.de

7. Cookies and Browser Storage

This website does not use cookies of any kind — no analytics, no advertising, no session cookies, no third-party cookies. We use browser localStorage solely to remember your language preference (English or German) between visits. localStorage is browser-side storage — it is not transmitted to our servers, is not accessible to third parties, and does not require consent under the ePrivacy Directive or TDDDG §25. To clear your language preference, you can clear your browser's site data at any time in your browser settings.

For full details on how we use browser storage and how to clear your preferences, see our Cookie and Browser Storage Policy.

8. ADAS/AD Data Collection — Specific Notice

If you have seen one of our data collection vehicles on the road, a dedicated privacy notice for this processing activity is available by scanning the QR code on the vehicle, or via our ADAS/AD Data Collection Notice. That notice contains the full information required by Articles 13 and 14 GDPR for data subjects whose data is incidentally captured during our ADAS research and development activities.

9. Changes to This Policy

We review and update this policy periodically to reflect changes in our processing activities, our organisation, or applicable law. The date of the most recent update is shown at the top of this page. We recommend checking this page periodically. For material changes that affect your rights, we will notify you through our website or by direct communication where appropriate.

Datenschutzrichtlinie

Zuletzt aktualisiert: 19.10.2026 | Version: 2.2

Bei der LiangDao GmbH ist der Schutz Ihrer personenbezogenen Daten eine Kernverantwortung. Diese Richtlinie erläutert, wer wir sind, welche personenbezogenen Daten wir über Sie erheben, wie wir diese verwenden und welche Rechte Sie haben. Sie umfasst die Datenverarbeitungsaktivitäten unseres Unternehmens – einschließlich unserer Website, unserer Geschäftsbeziehungen und unseres ADAS-Datenerhebungsprogramms auf öffentlichen Straßen innerhalb der EU, des EWR und des Vereinigten Königreichs.

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und anderen anwendbaren nationalen Datenschutzgesetzen.

1. Wer wir sind

Verantwortlich für die in dieser Richtlinie beschriebene Verarbeitung personenbezogener Daten ist die LiangDao GmbH.

Unternehmen	LiangDao GmbH
Adresse	LiangDao GmbH T.E. Zweigniederlassung Berlin, Pascalstr. 10C, 10587 Berlin (Hauptniederlassung); Sitz: Plinganserstraße 134, 81369 München
Website	www.liangdao.de
E-Mail	info@liangdao.de
Registriert	Amtsgericht München, HRB 242626

1.1 Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten (DSB) ernannt, der Ihr erster Ansprechpartner für alle Datenschutzangelegenheiten ist. Sie erreichen unseren DSB unter:

Name des DSB	Stefan Rottmann
E-Mail des DSB	dpo@liangdao.de
Adresse des DSB	c/o LiangDao GmbH, Datenschutzbeauftragter, Pascalstr. 10C, 10587 Berlin
Telefon des DSB	+49 (0)89 12749994

Sie können den DSB jederzeit kontaktieren, um Ihre Betroffenenrechte auszuüben, Fragen zu dieser Richtlinie zu stellen oder Bedenken hinsichtlich des Umgangs mit Ihren personenbezogenen Daten zu äußern.

2. Welche personenbezogenen Daten wir erheben und warum

Wir interagieren mit verschiedenen Personengruppen auf unterschiedliche Weise. Die personenbezogenen Daten, die wir erheben, und die Gründe dafür hängen davon ab, wie Sie mit uns in Kontakt kommen. Im Folgenden beschreiben wir jeden Kontext.

🌐 Website-Besucher
Wenn Sie unsere Website besuchen, zeichnet unser Server automatisch auf: den Namen Ihres Internetdienstanbieters; die Website, von der Sie uns besucht haben; die Seiten unserer Website, die Sie besuchen; sowie Datum und Dauer Ihres Besuchs. Diese Informationen werden ausschließlich für technische Verwaltungs- und Sicherheitszwecke verwendet. Wir verwenden den Browser-localStorage ausschließlich, um Ihre Sprachpräferenz (Englisch oder Deutsch) zwischen Besuchen zu speichern. Diese Website verwendet keine Cookies oder Tracking-Technologien.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — technische Verwaltung und Sicherheit unserer Website.

💼 Stellenbewerber
Wenn Sie sich bei uns bewerben, verarbeiten wir die personenbezogenen Daten, die Sie in Ihrer Bewerbung angeben – Lebenslauf, Anschreiben, Qualifikationen, Referenzen – zum Zweck der Beurteilung Ihrer Eignung für die Stelle.
Rechtsgrundlage: Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

🚗 Verkehrsteilnehmer — ADAS-Datenerhebung auf öffentlichen Straßen
Wenn Sie sich auf einer öffentlichen Straße in der EU, dem EWR oder dem Vereinigten Königreich befanden, als eines unserer Datenerhebungsfahrzeuge vorbeifuhr, können die Fahrzeugsensoren Aufnahmen gemacht haben, die Ihr Bild, das Kennzeichen Ihres Fahrzeugs sowie GPS-Standort- und Zeitstempeldaten enthalten. Dieses entsprechend gekennzeichnete Datenerhebungsfahrzeug ist mit Kameras, LiDAR- und Radarsensoren ausgestattet, die bei Fahrten auf öffentlichen Straßen Aufzeichnungen der Fahrzeugumgebung durchführen. Die Identifizierung einzelner Personen ist zu keinem Zeitpunkt beabsichtigt und für die beschriebenen Zwecke nicht erforderlich. Wir verarbeiten diese Daten für die Forschung und Entwicklung im Bereich autonomes Fahren (AD) und Fahrerassistenzsysteme (ADAS) — insbesondere für das Training und die Validierung von Wahrnehmungsalgorithmen. Die Verpixelung von Gesichtern und Kennzeichen erfolgt nach der Übertragung des Videomaterials in unsere zentrale Verarbeitungsumgebung. Der verarbeitete Datensatz behält GPS-/Geolokalisierungskoordinaten bei und bleibt personenbezogenes Datum — er ist de-identifiziert, nicht anonymisiert. Ihre Betroffenenrechte gelten weiterhin.
Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO — Entwicklung und Validierung sicherer automatisierter Fahrsysteme zur Verbesserung der Straßenverkehrssicherheit. Soweit Aufnahmen zufällig Daten erfassen, die unter Artikel 9 DSGVO fallen können (z. B. sichtbare Gesichtszüge oder andere sensible körperliche Merkmale), erfolgt diese Erfassung nicht absichtlich und es wird keine Identifizierung oder Profilerstellung durchgeführt. Die bloße beiläufige Erfassung stellt keine Verarbeitung besonderer Kategorien personenbezogener Daten dar, da wir das Material weder auf solche Merkmale auswerten noch daraus Rückschlüsse ziehen; Gesichter werden ausschließlich erkannt, um sie zu verpixeln. Eine Rechtsgrundlage nach Artikel 9 Abs. 2 DSGVO ist daher nicht erforderlich. Den vollständigen Datenschutzhinweis gemäß Art. 13 und 14 DSGVO finden Sie in Abschnitt 8.

3. Mit wem wir Ihre Daten teilen

Wir verkaufen personenbezogene Daten nicht an Dritte. Wir teilen personenbezogene Daten nur, wenn dies erforderlich ist und unter strengen vertraglichen Schutzmaßnahmen:

• Dienstleister, die als Auftragsverarbeiter handeln: Unternehmen, die uns Dienste wie Cloud-Hosting, IT-Infrastruktur und Analysetools bereitstellen. Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO gebunden.
• Kunden: wo wir ADAS-F&E-Dienstleistungen erbringen, können verarbeitete/de-identifizierte personenbezogene Daten an EU-ansässige Kunden zu Validierungszwecken weitergegeben werden. Die Kunden verarbeiten die Daten als eigenständige Verantwortliche für ihre eigenen Forschungs- und Entwicklungszwecke auf Grundlage eines Datenlieferungsvertrags, der die Nutzung auf die vereinbarten Zwecke beschränkt und die Weitergabe untersagt.
• Rechts- und Aufsichtsbehörden: wenn gesetzlich, durch Gerichtsbeschluss oder durch regulatorische Verpflichtung erforderlich.
• Professionelle Berater: Rechtsanwälte, Wirtschaftsprüfer und Versicherer, soweit dies für die Geschäftsführung erforderlich ist.

4. Internationale Datenübermittlungen

Wir sind in der EU ansässig und verarbeiten personenbezogene Daten hauptsächlich innerhalb der EU/des EWR. Wenn wir Dienstleister außerhalb der EU/des EWR einsetzen, stellen wir sicher, dass gemäß Art. 46 DSGVO geeignete Schutzmaßnahmen vorhanden sind — wie Standardvertragsklauseln (SCC), die von der Europäischen Kommission verabschiedet wurden, oder ein Angemessenheitsbeschluss für das Empfängerland.

Personenbezogene Daten, die im Rahmen unseres ADAS-Programms erhoben werden, werden in Deutschland (EU) gespeichert und verarbeitet, unter Verwendung von Cloud-Infrastruktur in der AWS-Region Europa (Frankfurt). Abgesehen von der vorübergehenden Speicherung auf dem Fahrzeug bei Aufzeichnungen im Vereinigten Königreich werden keine ADAS-Daten außerhalb der EU/des EWR gespeichert oder verarbeitet.

5. Wie lange wir Ihre Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist. Unsere allgemeinen Aufbewahrungsfristen sind:

Website-Serverprotokolle

7 Tage — für Sicherheits- und technische Verwaltungszwecke

Geschäftskontaktdaten

36 Monate nach Ende der Geschäftsbeziehung oder des letzten Kontakts

Bewerbungsdaten

6 Monate nach Abschluss des Einstellungsverfahrens, sofern Sie nicht einer längeren Aufbewahrung zustimmen

ADAS-Rohdaten (Video)

Löschung innerhalb von 14 Tagen nach erfolgreicher Verpixelung, max. 30 Tage nach Eingang/Erhalt

De-identifizierter ADAS-Datensatz (GPS/Geolokalisierung beibehalten — Betroffenenrechte gelten weiterhin)

Bis zu 5 Jahre nach Eingang/Erhalt oder 3 Jahre nach Projektabschluss, je nachdem, was früher eintritt

Vollständig anonymisierter ADAS-Output (GPS ebenfalls entfernt)

Bis zu 10 Jahre nach Anonymisierung — sobald GPS ebenfalls entfernt wurde, kann diese Information keiner Person mehr zugeordnet werden und Betroffenenrechte gelten nicht mehr

Rechts-/Compliance-Unterlagen

Wie gesetzlich vorgeschrieben (in der Regel 3–10 Jahre)

6. Ihre Rechte

Als betroffene Person gemäß DSGVO haben Sie folgende Rechte. Wir werden auf jede Anfrage innerhalb eines Monats nach Eingang antworten. Um ein Recht auszuüben, kontaktieren Sie unseren DSB unter den Angaben in Abschnitt 1.

Auskunft	Sie können uns bitten zu bestätigen, ob wir Daten über Sie speichern, und eine Kopie davon anzufordern.
Berichtigung	Sie können uns bitten, ungenaue oder unvollständige Daten über Sie zu korrigieren.
Löschung	Sie können uns bitten, Ihre Daten zu löschen, wenn wir keinen gültigen Grund mehr haben, sie aufzubewahren.
Einschränkung	Sie können uns unter bestimmten Umständen bitten, die Verarbeitung Ihrer Daten auszusetzen.
Widerspruch	Sie können der Verarbeitung auf der Grundlage unserer berechtigten Interessen widersprechen. Wir werden die Verarbeitung einstellen, es sei denn, wir haben zwingende Gründe, die Ihre Interessen überwiegen.
Datenübertragbarkeit	Wenn die Verarbeitung auf Einwilligung oder Vertrag basiert, können Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.
Einwilligung widerrufen	Wenn die Verarbeitung auf einer Einwilligung basiert, können Sie diese jederzeit ohne Auswirkung auf die bisherige Verarbeitung widerrufen.
Keine automatisierten Entscheidungen (Art. 22)	Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich bedeutsame Auswirkungen hat. LiangDao GmbH führt keine automatisierte Einzelentscheidungsfindung dieser Art durch — dieses Recht ist auf unsere aktuelle Datenverarbeitung nicht anwendbar.

Bitte beachten Sie: Da die aufgezeichneten Personen ohne zusätzliche Informationen nicht identifiziert werden können, kann die Geltendmachung Ihrer Betroffenenrechte gemäß Art. 15 bis 20 DSGVO in Bezug auf ADAS-Datenerhebungen in der Praxis eingeschränkt sein (Art. 11 Abs. 2 DSGVO). Da wir keine personenbezogenen Daten gezielt erfassen oder indizieren, gibt es keinen automatisierten Mechanismus, der es ermöglicht, unsere Datensätze nach einem bestimmten Fahrzeug oder einer bestimmten Person zu durchsuchen. Um uns bei der manuellen Bearbeitung Ihrer Anfrage zu unterstützen, geben Sie bitte nach Möglichkeit zusätzliche Informationen an, wie z. B. den ungefähren Ort und die Uhrzeit, das Kennzeichen Ihres Fahrzeugs sowie Ihre Rolle im Straßenverkehr zum Zeitpunkt der Erfassung.

Sie haben außerdem das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten nicht mit der DSGVO konform ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin
https://www.datenschutz-berlin.de | mailbox@datenschutz-berlin.de

7. Cookies und Browser-Speicher

Diese Website verwendet keinerlei Cookies — keine Analyse-, Werbe-, Sitzungs- oder Drittanbieter-Cookies. Wir verwenden den Browser-localStorage ausschließlich, um Ihre Sprachpräferenz (Englisch oder Deutsch) zwischen Besuchen zu speichern. localStorage ist browserseitiger Speicher — er wird nicht an unsere Server übertragen, ist für Dritte nicht zugänglich und erfordert keine Einwilligung gemäß der ePrivacy-Richtlinie oder §25 TDDDG. Um Ihre Sprachpräferenz zu löschen, können Sie die Website-Daten Ihres Browsers jederzeit in Ihren Browsereinstellungen löschen.

Ausführliche Informationen zur Nutzung des Browser-Speichers und zum Löschen Ihrer Einstellungen finden Sie in unserer Cookie- und Browser-Speicher-Richtlinie.

8. ADAS/AD-Datenerhebung — Spezifischer Hinweis

Wenn Sie eines unserer Datenerhebungsfahrzeuge auf der Straße gesehen haben, steht ein spezieller Datenschutzhinweis für diese Verarbeitungsaktivität zum Abruf bereit — durch Scannen des QR-Codes am Fahrzeug oder über unseren ADAS/AD-Datenschutzhinweis. Dieser Hinweis enthält die vollständigen Informationen gemäß Artikel 13 und 14 DSGVO für betroffene Personen, deren Daten während unserer ADAS-Forschungs- und Entwicklungsaktivitäten zufällig erfasst wurden.

9. Änderungen dieser Richtlinie

Wir überprüfen und aktualisieren diese Richtlinie regelmäßig, um Änderungen in unseren Verarbeitungsaktivitäten, unserer Organisation oder dem anwendbaren Recht widerzuspiegeln. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben. Wir empfehlen, diese Seite regelmäßig zu überprüfen. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie über unsere Website oder durch direkte Kommunikation informieren, wo dies angemessen ist.