EU Data Protection Notice

We, Plus Germany GmbH, c/o Design Offices Bogenhausen, Einsteinstr. 174, 81677 Munich, Germany, registered in the commercial register at Munich Local Court: HRB 274309—hereinafter referred to as “Plus Germany” or “we”—develop and distribute solutions for assisted, automated and autonomous driving of vehicles (collectively “Solutions for Autonomous Driving”). These solutions are enabled by an end-to-end integration of software and hardware and they include functions for driver information and assistance, active and passive vehicle safety, and comfort (collectively our “System”). For the development, optimization and operation of our Solutions for Autonomous Driving, we use sensors, radars, lidars, and cameras to process data from vehicles equipped with our System (“Vehicles”).

We take the protection of your privacy very seriously. We work strictly in accordance with applicable data protection regulations, such as the EU General Data Protection Regulation (hereinafter “GDPR”) that applies to data processing by Plus Germany.

Below we inform you about our data processing in detail, and we explain your rights:

1. Data Controller and Contact Person and Data Protection Officer

Responsible for the data processing in the meaning of GDPR is Plus Germany (address and commercial register number see above, contact: privacy@plus.ai), partly together with cooperation partners who operate special test vehicles (see Section 3.2 below). You can contact the Data Protection Officer of the Plus Germany GmbH via DPO@fox-on.com or +49 2266 9015920.

2. Scope of Data Processing, Purposes and Legal Grounds

The subject of data protection laws is the protection of personal data, i.e., information relating to an identified or identifiable natural person.

We process personal data relating to you depending on the type of service:

In order to test and develop our driving assistance systems that assist drivers (and at a later stage autonomously take over tasks) to detect obstacles, avoid accidents, to navigate on track and comply with traffic rules, we collect and process data about the Vehicle’s operation and environment (including time and location) from radars, lidars, sensors, and cameras on the Vehicle, including recordings of road traffic and traffic participants around the Vehicle as well as trigger event notifications (e.g. take over maneuvers, construction site, etc.) (hereinafter “Vehicle Test Data”).
In case a driver’s vehicle is equipped with and has enabled a driver monitoring system (“DMS”), we process the recording of the driver operating such vehicle caught by a camera from inside the vehicle (e.g. the face of drivers (hereinafter “DMS Data”) and generate some trigger event notifications from some DMS Data (e.g. driver inattentive).

For the services described above, it is not possible for Plus Germany to completely exclude personal data from the data that we process, in particular images of individuals may be recorded by the Vehicle cameras. However, Plus Germany never aims at identifying individuals and has no need or interest in identifying individuals; identification is irrelevant for its business purposes. Also, Plus Germany’s systems are not configured to include any identification features or purposes.

2.1 Vehicle Test Data

In order to develop and refine our Solution for Autonomous Driving, i.e. to train these systems, we need Vehicle Test Data that we collect either in our own vehicles or in cooperation with our Truck Partners set forth in Section 3.2 (“Truck Partners”). We do not aim at identifying any specific individual. We do not aim at collecting or using any special categories of personal data according to Article 9 (1) GDPR and will avoid using them if incidentally recorded.

The Vehicle Test Data is recorded, transmitted, stored, and processed by us in whole or in part for the purposes of training, analyzing, and improving our assistance systems and complying with applicable laws and regulations. Analysis is done automatically by trained computers and/or manually by human review of the recordings. When doing so, Plus Germany’s systems are never configured for any personal identification. For example, traffic objects are categorized and distinguished (e.g. by shape or colors) only as vehicles, motorcycles, pedestrians, bicyclists, etc. In the case of a human review process (which is only performed on a small subset of recordings when Plus Germany deems such review to be necessary), we blur faces and license plates unless we need the raw camera recording for research and development purposes.

We process Vehicle Test Data on the basis of legitimate interests pursuant to Article 6 (1), lit. (f) GDPR. Our legitimate business interests are the review of the proper functioning of our Solutions for Autonomous Driving and the continued development and training of our System, which serves the safety of the driver and other traffic participants and the respective evaluation, development and optimization of the automated/autonomous driving and security functions.

The Vehicles in which Plus Germany’s Systems are installed are marked, for example, with stickers or QR codes, which are attached to the vehicles that either will provide more information via the Truck Partners’ website or on our website.

To the extent we are required by applicable laws and regulations to keep Vehicle Data and disclose it to authorities, etc., the legal basis is Article 6 (1) lit. (c) GDPR.

2.2 Driver Monitoring System

In some cases, we provide vehicles with a DMS that requires that a camera watches the interior space of the vehicle, in particular the face of the driver for classification of attention state and gazing direction. The DMS is trained to note situations where the driver is assumed to not be paying full attention (e.g. sleeping or closed eyes, looking away, talking on the phone) and to react accordingly (e.g. by giving an alarm signal). In some cases, the drivers need to activate the DMS with a driver code. Such codes are not provided by us, but by our business partners or the fleet owners of the vehicles. While we technically may be able to distinguish a use by a driver based on the respective code, we do not have further identifying information on the drivers and do not aim at and process such codes for our own purposes. Depending on the business partner’s or fleet owner’s request, the code may at times even be shared among multiple drivers.

In general, the DMS Data is only stored and processed within the vehicle for a limited time and the camera footage is regularly overwritten upon further operation of the vehicle. During normal operations, all analysis is done on board of the vehicles and stored there, the DMS Data is not transmitted to us. In particular the camera footage can only be accessed directly on the vehicle during its storage period and will not be transmitted to us. In any event, with regard to the drivers’ face images, we do not have a reference file or similar that would allow us to identify drivers; our DMS only seeks to identify facial cues that indicate that the driver was not paying sufficient attention.

When the DMS generates trigger events (e.g. driver inattentive), the trigger event, telemetric information from our System, and camera recordings from external facing cameras around the time of the trigger event (up to approximately one (1) minute before or after the incident) is transmitted to us. We process and use this data on trigger events to analyze and improve our systems (e.g. to allow remote diagnostics, review and triage issues and create and re-simulate scenarios) and as required by applicable laws and regulations. To the extent legally required, we provide information to authorities and others to whom we are legally obligated to provide such information.

We process the DMS Data on the basis of legitimate interests pursuant to Article 6 (1), lit. (f) GDPR. Our legitimate business interests are the provision of our DMS services, which serves the safety of the driver and other traffic participants and the respective evaluation, development and optimization of the security functions (vigilance control and vigilance deficit alarms). Our legitimate business interest in processing DMS Data to generate trigger events is the review of the proper functioning of our Solutions for Autonomous Driving and the continued development and training of our System, which serves the safety of the driver and other traffic participants and the respective evaluation, development and optimization of the automated/autonomous driving and security functions.

To the extent we are required by applicable laws and regulations to keep DMS Data and trigger events and disclose them to authorities, etc., the legal basis is Article 6 (1) lit. (c) GDPR.

3. Recipients of Personal Data

Within Plus Germany, only those persons who need your personal data for the respective purposes mentioned have access to it. Your personal data will only be passed on to external recipients if we have legal permission to do so or have your consent. Below you will find an overview of the corresponding categories of recipients. Depending on the purpose, data will be transmitted to external recipients in encrypted format or using pseudonymisation or anonymization technologies, such as blurring of faces and license plates.

3.1 Data Processors

Plus Germany uses other Plus group companies or external service providers, for example to provide IT services, or conducting and documenting trials, who are carefully selected and reviewed. The processors may only use the data in accordance with our instructions, and according to data processing agreements according to Art. 28 GDPR.

3.2 Truck Partners for the collection of Vehicle Test Data—Controllers or Joint Controllers

When collecting Vehicle Test Data, we cooperate partially with our Truck Partners in case we do not use our own vehicles. In general, in the course of our cooperation with Truck Partners, we provide the systems for data collection to the Truck Partners. They carry out the test drives and provide the data to us. In case no further processing is done by them, our Truck Partners are separate data controllers.

However, for the collection of Vehicle Test Data from the test vehicles there, in some cases, is a so called joint responsibility with some of our Truck Partners (joint controllers under GDPR), in case our Truck Partners are collecting and making use of the Vehicle Test Data for their own purposes as well. The scope of joint control of the Parties is limited to the data collection and its initial storage in the test trucks with the Systems of Plus Germany. Plus Germany’s role during the collection of Vehicle Test Data is to provide the Systems. The Truck Partners role is to provide the test trucks, integrate these Systems and provide the truck drivers that will run the test drives. Once the Vehicle Test Data is collected during the test drives, each party is solely responsible for the further data processing of the Vehicle Test Data. We have described above, what Plus Germany is then doing with the Vehicle Test Data (refer to section 2.1).

For this joint data processing, a legally required agreement with the other joint controllers, our Truck Partners, has been concluded (Article 26 (1) DSGVO). These agreements describe the scope of the joint controllership and the roles of the parties as described in the preceding paragraph. Furthermore, while data protection rights (such as described below in Section 6) can be asserted both with Plus Germany and with its respective Truck Partner, we have agreed that the primary point of contact is the Truck Partner. Both the respective Parties will inform each other without delay about data subject requests, provide each other with all information necessary to respond to requests for information.

Our current Truck Partners are:

3.2.1 Scania CV AB (acting as a joint controller with Plus Germany)

Scania CV AB (publ), incorporated under the laws of Sweden, company registration No. 556084-0976, having its registered address at 151 87 Södertälje.

Scania Privacy Statement:
https://www.scania.com/group/en/home/admin/misc/privacy-statement.html

3.2.2 Iveco S.p.A. (acting as a sole controller)

IVECO S.p.A. company with a sole shareholder, Via Puglia 35, 10156 Turin, Italy.
Company Register of Turin / Fiscal Code 9709770011.
Privacy Policy: https://www.ivecogroup.com/legal/privacy_policy

3.2.3 Robert Bosch Automotive Steering GmbH

Robert Bosch Automotive Steering GmbH has its registered address at Richard-Bullinger-Straße 77, 73527 Schwäbisch Gmünd, Germany.

3.3 Public Bodies

To the extent required by applicable laws and regulations we will provide information to authorities and state institutions, such as tax authorities, public prosecutors’ offices or courts, e.g. to fulfill legal obligations or to protect legitimate interests.

4. Data Processing in Third Countries

If a data transfer takes place to entities whose registered office or place of data processing is not located in a member state of the European Union, another state party to the Agreement on the European Economic Area or a state for which an adequate level of data protection has been determined by a decision of the European Commission, we will ensure prior to the transfer that either the data transfer is covered by a statutory permit, that guarantees for an adequate level of data protection with regard to the data transfer are in place (e.g., through the agreement of contractual warranties, officially recognized regulations or binding internal data protection regulations at the recipient), or that you have given your consent to the data transfer.

As a way to guarantee an adequate level of data protection, we make use of the Standard Contractual Clauses of the EU Commission on the basis of Article 46 (2) lit. (c) GDPR. You can obtain from us a copy or reference to the availability of the guarantees for an adequate level of data protection in relation to the data transfer. Please use the contact information provided under Section 1.

5. Storage Duration and Data Erasure

5.1 Vehicle Test Data

We store Vehicle Test Data, if there is legal permission to do so, only as long as necessary to achieve the intended purposes or as long as required by applicable laws (which to some extent require us to store training data of automated driving systems for longer periods). In the event of an objection to processing, we will delete your personal data, unless further processing is still required by law. We will also delete your personal data if we are obliged to do so for other legal reasons. Applying these general principles, we will usually delete Vehicle Test Data that may contain your personal data

after the legal permission has ceased to apply and provided that no other legal basis (e.g. commercial and tax law retention periods) intervenes. If the latter applies, we will delete the data after the other legal basis has ceased to apply;
if the Vehicle Test Data is no longer required for the purposes we pursue (typically ten (10) years) and no other legal basis (e.g. regulatory (i.e. potential validation of algorithms), commercial and tax law retention periods) intervenes. If the latter is the case, we will delete the data after the other legal basis has ceased to apply.

5.2 DMS

The DMS Data, in general, is only processed and stored locally on the vehicle itself (and may be accessed there during that period). There, it will generally be stored for only approximately 24 Vehicle operating hours and then irretrievably overwritten.

We store the limited DMS Data and the trigger events generated from the DMS Data that we obtain and process only for as long as necessary to achieve the intended purposes or as long as required by applicable laws (which to some extent require us to store training data of automated driving systems for longer periods). Applying these general principles, we will delete such DMS Data and DMS Data generated trigger events

after the legal permission has ceased to apply and provided that no other legal basis (e.g. commercial and tax law retention periods) intervenes. If the latter applies, we will delete the data after the other legal basis has ceased to apply
if the DMS Data and DMS Data generated trigger events are no longer required for the purposes we pursue (typically ten (10) years) and no other legal basis (e.g. regulatory, commercial and tax law retention periods) intervenes. If the latter is the case, we will delete the data after the other legal basis has ceased to apply.

6. Your Rights

Regarding personal data relating to you, you have certain rights under GDPR that we describe in this section. However, please be aware that the exercise of your rights depends on certain practical conditions and requirements, and that certain exemptions may apply.

6.1 Requirements to Exercise of Your Rights

In particular, please note that, in relation to our System described above (Section 2), we do not store your identity and do not aim or need to process that. We typically only process the images of road traffic to record the environment of the vehicle or the interior of the vehicle. An identification of data relating to you, is therefore not possible on the basis of your name or other contact information. If at all, an identification is only possible with additional information that you need to provide us (e.g. location, time and date, type of vehicle, information about their appearance, potentially an image of yourself, etc.). If identification is not possible even after providing further information (e.g. because we only store blurred images), we will explain this to you.

Furthermore, due to the nature of the data, typically camera footage, it is not possible to implement some rights such as rectification or restriction, while a deletion might be possible. Again, we will explain to you what we can do in a particular case.

Finally, when applying your rights, we may need to protect the rights of other individuals (e.g. when a camera footage covers other persons apart from yourself), so redactions etc. may be required.

6.2 Right to Access

Subject to Section 6.1, you have the right to receive information about your personal data stored by us, as well as a copy of your data.

6.3 Right to Rectification and Erasure

Subject to Section 6.1, you can demand that we correct incorrect data and, if the legal requirements are met, delete your data.

6.4 Restriction of Processing

Subject to Section 6.1, you can demand that we restrict the processing of your data, provided that the legal requirements are met.

6.5 Data Portability

Subject to Section 6.1, if you have provided us with data on the basis of a contract or consent, you may, if the legal requirements are met, demand that the data you have provided us with are handed over in a structured, common and machine-readable format or that we transfer it to another controller.

6.6 Objection

You have the right to object at any time to data processing by us based on the safeguarding of legitimate interests for reasons arising from your particular situation. If you make use of your right to object, we will stop processing the data unless we can prove compelling reasons for further processing worthy of protection which outweigh your rights and interests (e.g. because the storage is required by law or it is required for safety reasons). This Section 6.6 is subject to the limitations set forth in Section 6.1.

6.7 Right to lodge a complaint with a supervisory authority

You can also lodge a complaint with the competent supervisory authority if you believe that the processing of your data violates applicable law. You can contact the supervisory authority responsible for your place of residence or your country or the supervisory authority responsible for us, i.e. Bayrisches Landesamt für Datenschutzaufsicht, https://www.lda.bayern.de/de/index.html.

6.8 Your Exercise of Your Rights

You can contact us free of charge if you have questions regarding the processing of your personal data and your rights as a data subject. Please contact us at privacy@plus.ai or by letter mail to the address provided in the introductory paragraph. Please make sure that we can definitely identify you.

EU Hinweis zum Datenschutz

Version 1.1 (06. August 2024)

Wir, die Plus Germany GmbH, c/o Design Offices Bogenhausen, Einsteinstr. 174, 81677 München, Deutschland, eingetragen im Handelsregister des Amtsgerichts München: HRB 274309—im Folgenden als “Plus Germany” oder “wir” bezeichnet—entwickeln und vertreiben Lösungen für das assistierte, automatisierte und autonome Fahren von Fahrzeugen (zusammenfassend “Lösungen für autonomes Fahren”). Diese Lösungen werden durch eine End-to-End-Integration von Soft- und Hardware ermöglicht und umfassen Funktionen für Fahrerinformation und -assistenz, aktive und passive Fahrzeugsicherheit sowie Komfort (zusammen unser “System”). Für die Entwicklung, die Optimierung und den Betrieb unserer Lösungen für das autonome Fahren verwenden wir Sensoren, Radare, Lidare und Kameras, um Daten von Fahrzeugen zu verarbeiten, die mit unserem System ausgestattet sind (“Fahrzeuge”).

Wir nehmen den Schutz Ihrer Privatsphäre sehr ernst. Wir arbeiten streng nach den geltenden Datenschutzbestimmungen, wie z.B. der EU-Datenschutzgrundverordnung (im Folgenden “GDPR”), die für die Datenverarbeitung durch Plus Germany gilt.

Im Folgenden informieren wir Sie ausführlich über unsere Datenverarbeitung und erläutern Ihre Rechte:

1. Datenverantwortlicher und Kontaktperson und Datenschutzbeauftragte

Verantwortlich für die Datenverarbeitung im Sinne der GDPR ist Plus Germany (Anschrift und Handelsregisternummer siehe oben, Kontakt: privacy@plus.ai), teilweise zusammen mit Kooperationspartnern, die spezielle Testfahrzeuge betreiben (siehe Abschnitt 3.2 unten). Sie können die Datenschutzbeauftragte der Plus Germany GmbH über DSB@fox-on.com oder per Telefon kontaktieren (+49 2266 9015920).

2. Umfang der Datenverarbeitung, Zwecke und Rechtsgrundlagen

Gegenstand der Datenschutzgesetze ist der Schutz personenbezogener Daten, d.h. von Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten die Sie betreffenden personenbezogenen Daten je nach Art der Dienstleistung:

Um unsere Fahrerassistenzsysteme zu testen und zu entwickeln, die den Fahrer dabei unterstützen (und später autonom Aufgaben übernehmen), Hindernisse zu erkennen, Unfälle zu vermeiden, auf der Strecke zu navigieren und die Verkehrsregeln einzuhalten, sammeln und verarbeiten wir Daten über den Betrieb und die Umgebung des Fahrzeugs (einschließlich Zeit und Ort) von Radargeräten, Lidargeräten, Sensoren und Kameras am Fahrzeug, einschließlich Aufzeichnungen des Straßenverkehrs und der Verkehrsteilnehmer um das Fahrzeug herum sowie Benachrichtigungen über auslösende Ereignisse (z. B. Übernahmemanöver durch den Sicherheitsfahrer, Baustelle usw.) (im Folgenden “Fahrzeugtestdaten”).
Falls das Fahrzeug eines Fahrers mit einem Fahrerüberwachungssystem (“DMS”) ausgestattet ist und dieses aktiviert hat, verarbeiten wir die Aufnahmen des Fahrers der dieses Fahrzeug bedient, welche von einer Kamera im Fahrzeuginneren aufgenommen wurden (z.B. das Gesicht des Fahrers (im Folgenden “DMS-Daten”)) und generieren aus einigen DMS-Daten einige auslösende Ereignisbenachrichtigungen (z.B. “Fahrer unaufmerksam”).

Bei den oben beschriebenen Dienstleistungen ist es Plus Germany nicht möglich, personenbezogene Daten vollständig von den von uns verarbeiteten Daten auszuschließen, insbesondere können Bilder von Personen von den Fahrzeugkameras aufgezeichnet werden. Plus Germany zielt jedoch niemals auf die Identifizierung von Personen ab und hat kein Bedürfnis oder Interesse an der Identifizierung von Personen. Die Identifizierung ist für unsere Geschäftszwecke irrelevant. Außerdem sind die Systeme von Plus Germany nicht so konfiguriert, dass sie Identifizierungsfunktionen oder -zwecke enthalten.

2.1 Fahrzeug-Testdaten

Um unsere Lösung für das autonome Fahren zu entwickeln und zu verfeinern, d.h. um diese Systeme zu trainieren, benötigen wir Fahrzeugtestdaten, die wir entweder in eigenen Fahrzeugen oder in Zusammenarbeit mit unseren in Abschnitt 3.2 genannten LKW-Partnern (“LKW-Partner”) sammeln. Es ist nicht unser Ziel, eine bestimmte Person zu identifizieren. Wir beabsichtigen nicht, besondere Kategorien personenbezogener Daten gemäß Artikel 9 (1) GDPR zu erheben oder zu verwenden und werden es vermeiden, sie zu verwenden, wenn sie zufällig erfasst werden.

Die Fahrzeugtestdaten werden von uns ganz oder teilweise aufgezeichnet, übertragen, gespeichert und verarbeitet, um unsere Assistenzsysteme zu trainieren, zu analysieren und zu verbessern und um die geltenden Gesetze und Vorschriften einzuhalten. Die Analyse erfolgt automatisch durch geschulte Computer und/oder manuell durch menschliche Überprüfung der Aufzeichnungen. Dabei sind die Systeme von Plus Germany niemals so konfiguriert, dass eine persönliche Identifizierung möglich ist. Zum Beispiel werden Verkehrsobjekte nur als Fahrzeuge, Motorräder, Fußgänger, Radfahrer usw. kategorisiert und unterschieden (z.B. durch Form oder Farben). Im Falle einer menschlichen Überprüfung (die nur bei einer kleinen Teilmenge der Aufnahmen durchgeführt wird, wenn Plus Germany eine solche Überprüfung für notwendig hält), werden Gesichter und Nummernschilder unkenntlich gemacht, es sei denn, wir benötigen die rohen Kameraaufnahmen für Forschungs- und Entwicklungszwecke.

Wir verarbeiten Fahrzeugtestdaten auf der Grundlage von berechtigten Interessen gemäß Artikel 6 (1), lit. (f) GDPR. Unsere berechtigten Geschäftsinteressen sind die Überprüfung der ordnungsgemäßen Funktion unserer Lösungen für das Autonome Fahren und die Weiterentwicklung und Schulung unseres Systems, das der Sicherheit des Fahrers und anderer Verkehrsteilnehmer dient, sowie die entsprechende Bewertung, Entwicklung und Optimierung der automatisierten/autonomen Fahr- und Sicherheitsfunktionen.

Die Fahrzeuge, in denen die Systeme von Plus Germany installiert sind, sind z.B. mit Aufklebern und/oder QR-Codes gekennzeichnet, die an den Fahrzeugen angebracht sind und entweder über die Website der LKW-Partner oder über unsere Website weitere Informationen liefern.

Soweit wir aufgrund geltender Gesetze und Vorschriften verpflichtet sind, Fahrzeugdaten aufzubewahren und sie an Behörden usw. weiterzugeben, ist die Rechtsgrundlage Artikel 6 (1) lit. (c) GDPR.

2.2 Fahrer-Überwachungssystem

In einigen Fällen statten wir Fahrzeuge mit einem DMS aus, welches erfordert, dass eine Kamera den Innenraum des Fahrzeugs beobachtet, insbesondere das Gesicht des Fahrers zur Klassifizierung des Aufmerksamkeitszustands und der Blickrichtung. Das DMS ist darauf trainiert, Situationen zu erkennen, in denen davon auszugehen ist, dass der Fahrer nicht die volle Aufmerksamkeit aufbringt (z.B. wenn er schläft oder die Augen geschlossen hat, wegschaut oder telefoniert) und entsprechend zu reagieren (z.B. durch ein Alarmsignal). In einigen Fällen müssen die Fahrer das DMS mit einem Fahrercode aktivieren. Solche Codes werden nicht von uns, sondern von unseren Geschäftspartnern oder den Flottenbesitzern der Fahrzeuge bereitgestellt. Obwohl wir technisch in der Lage sein können, die Nutzung durch einen Fahrer anhand des jeweiligen Codes zu unterscheiden, verfügen wir nicht über weitere identifizierende Informationen über die Fahrer und zielen nicht auf solche Codes ab und verarbeiten sie für unsere eigenen Zwecke. Je nach Wunsch des Geschäftspartners oder des Flottenbesitzers kann der Code manchmal sogar von mehreren Fahrern gemeinsam genutzt werden.

Im Allgemeinen werden die DMS-Daten nur für eine begrenzte Zeit im Fahrzeug gespeichert und verarbeitet, und das Kameramaterial wird regelmäßig beim weiteren Betrieb des Fahrzeugs überschrieben. Während des normalen Betriebs werden alle Analysen an Bord der Fahrzeuge durchgeführt und dort gespeichert, die DMS-Daten werden nicht an uns übermittelt. Insbesondere die Kameraaufzeichnungen können während der Speicherdauer nur direkt im Fahrzeug abgerufen werden und werden nicht an uns übermittelt. Was die Gesichtsbilder der Fahrer betrifft, so verfügen wir in keinem Fall über eine Referenzdatei oder ähnliches, die es uns ermöglichen würde, Fahrer zu identifizieren. Unser DMS versucht lediglich, Gesichtsmerkmale zu identifizieren, die darauf hindeuten, dass der Fahrer nicht ausreichend aufmerksam war.

Wenn das DMS Trigger-Ereignisse erzeugt (z. B. unaufmerksamer Fahrer), werden das Trigger-Ereignis, telemetrische Informationen von unserem System und Kameraaufzeichnungen von nach außen gerichteten Kameras um den Zeitpunkt des Trigger-Ereignisses (bis zu etwa einer (1) Minute vor oder nach dem Vorfall) an uns übermittelt. Wir verarbeiten und verwenden diese Daten zu Auslöseereignissen, um unsere Systeme zu analysieren und zu verbessern (z.B. um Ferndiagnosen zu ermöglichen, Probleme zu überprüfen und zuzuordnen und Szenarien zu erstellen und erneut zu simulieren) und wie es die geltenden Gesetze und Vorschriften verlangen. Soweit gesetzlich vorgeschrieben, geben wir Informationen an Behörden und andere Personen weiter, denen gegenüber wir gesetzlich verpflichtet sind, solche Informationen bereitzustellen.

Wir verarbeiten die DMS-Daten auf der Grundlage von berechtigten Interessen gemäß Artikel 6 (1), lit. (f) GDPR. Unsere berechtigten Geschäftsinteressen sind die Erbringung unserer DMS-Dienste, die der Sicherheit des Fahrers und anderer Verkehrsteilnehmer dienen und die entsprechende Auswertung, Weiterentwicklung und Optimierung der Sicherheitsfunktionen (Wachsamkeitskontrolle und Wachsamkeitsdefizitalarm). Unser berechtigtes geschäftliches Interesse an der Verarbeitung von DMS-Daten zur Erzeugung von Trigger-Ereignissen ist die Überprüfung der ordnungsgemäßen Funktion unserer Lösungen für das autonome Fahren und die Weiterentwicklung und Schulung unseres Systems, die der Sicherheit des Fahrers und anderer Verkehrsteilnehmer sowie der jeweiligen Bewertung, Entwicklung und Optimierung der automatisierten/autonomen Fahr- und Sicherheitsfunktionen dient.

Soweit wir nach den geltenden Gesetzen und Vorschriften verpflichtet sind, DMS-Daten und Trigger-Ereignisse aufzubewahren und sie an Behörden usw. weiterzugeben, ist die Rechtsgrundlage Artikel 6 (1) lit. (c) GDPR.

3. Empfänger von persönlichen Daten

Innerhalb von Plus Germany haben nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, welche diese für die jeweils genannten Zwecke benötigen. Ihre personenbezogenen Daten werden nur dann an externe Empfänger weitergegeben, wenn wir eine gesetzliche Erlaubnis dazu haben oder Ihre Zustimmung vorliegt. Nachstehend finden Sie eine Übersicht über die entsprechenden Kategorien von Empfängern. Je nach Zweck werden die Daten in verschlüsseltem Format oder unter Verwendung von Pseudonymisierungs- oder Anonymisierungstechnologien, wie z.B. dem Verwaschen von Gesichtern und Nummernschildern, an externe Empfänger übermittelt.

3.1 Datenverarbeiter

Plus Germany bedient sich anderer Unternehmen der Plus-Gruppe oder externen Dienstleistern, z.B. zur Erbringung von IT-Dienstleistungen oder zur Durchführung und Dokumentation von Studien, die sorgfältig ausgewählt und überprüft werden. Die Auftragsverarbeiter dürfen die Daten nur nach unseren Weisungen und gemäß den Datenverarbeitungsverträgen nach Art. 28 GDPR.

3.2 LKW Partner für die Erfassung von Fahrzeugtestdaten—Controller oder Joint Controller

Bei der Erfassung von Fahrzeugtestdaten arbeiten wir teilweise mit unseren LKW-Partnern zusammen, sofern wir nicht eigene Fahrzeuge einsetzen. Im Allgemeinen stellen wir bei einer Zusammenarbeit mit den LKW-Partnern diesen die Systeme für die Datenerfassung zur Verfügung. Sie führen die Testfahrten durch und liefern die Daten an uns. Falls keine weitere Verarbeitung durch sie erfolgt, sind unsere LKW-Partner separate Datenverantwortliche.

Für die Erhebung von Fahrzeugtestdaten aus den Testfahrzeugen besteht jedoch in einigen Fällen eine so genannte gemeinsame Verantwortung mit einigen unserer LKW-Partner (gemeinsam für die Verarbeitung Verantwortliche gemäß GDPR), falls unsere LKW-Partner die Fahrzeugtestdaten auch für ihre eigenen Zwecke erheben und nutzen. Der Umfang der gemeinsamen Kontrolle der Parteien ist auf die Datenerhebung und ihre anfängliche Speicherung in den Testfahrzeugen mit den Systemen von Plus Germany beschränkt. Die Rolle von Plus Germany bei der Erhebung der Fahrzeugtestdaten ist die Bereitstellung der Systeme. Die Rolle der LKW-Partner besteht darin, die Testfahrzeuge zur Verfügung zu stellen, diese Systeme zu integrieren und die LKW-Fahrer bereitzustellen, welche die Testfahrten durchführen werden. Sobald die Fahrzeugtestdaten während der Testfahrten gesammelt wurden, ist jede Partei allein für die weitere Datenverarbeitung der Fahrzeugtestdaten verantwortlich. Wir haben oben beschrieben, was Plus Germany dann mit den Fahrzeugtestdaten macht (siehe Abschnitt 2.1).

Für diese gemeinsame Datenverarbeitung wurde eine gesetzlich vorgeschriebene Vereinbarung mit den anderen gemeinsam für die Verarbeitung Verantwortlichen, unseren LKW-Partnern, geschlossen (Artikel 26 (1) DSGVO). Diese Vereinbarungen beschreiben den Umfang der gemeinsamen Kontrolle und die Rollen der Parteien, wie im vorangegangenen Absatz beschrieben. Darüber hinaus können Datenschutzrechte (wie unten in Abschnitt 6 beschrieben) zwar sowohl bei Plus Germany als auch bei dem jeweiligen LKW-Partner geltend gemacht werden, wir haben jedoch vereinbart, dass der primäre Ansprechpartner der LKW-Partner ist. Die beiden Parteien werden sich gegenseitig unverzüglich über Anfragen von Betroffenen informieren und sich gegenseitig alle Informationen zur Verfügung stellen, die zur Beantwortung von Auskunftsersuchen erforderlich sind.

Unsere aktuellen LKW-Partner sind:

3.2.1 Scania CV AB (als gemeinsamer Controller mit Plus Germany)

Scania CV AB (publ), gegründet nach schwedischem Recht, Unternehmensregistrierung Nr. 556084-0976, mit eingetragener Adresse in 151 87 Södertälje.

Scania-Datenschutzerklärung: https://www.scania.com/group/en/home/admin/misc/privacy-statement.html

3.2.2 Iveco S.p.A. (handelt als alleiniger Controller)

IVECO S.p.A. Gesellschaft mit einem einzigen Gesellschafter, Via Puglia 35, 10156 Turin, Italien
Unternehmensregister von Turin / Steuernummer 9709770011
Datenschutzbestimmungen: https://www.ivecogroup.com/legal/privacy_policy

3.3 Öffentliche Einrichtungen

Soweit dies nach den geltenden Gesetzen und Vorschriften erforderlich ist, werden wir Behörden und staatlichen Einrichtungen, wie z.B. Finanzbehörden, Staatsanwaltschaften oder Gerichten, Auskunft erteilen, z.B. zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen.

4. Datenverarbeitung in Drittländern

Erfolgt eine Datenübermittlung an Stellen, deren Sitz oder Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union, einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum oder einem Staat, für den ein angemessenes Datenschutzniveau durch einen Beschluss der Europäischen Kommission festgestellt wurde, liegt, stellen wir vor der Übermittlung sicher, dass entweder die Datenübermittlung durch eine gesetzliche Erlaubnis gedeckt ist, dass Garantien für ein angemessenes Datenschutzniveau im Hinblick auf die Datenübermittlung vorliegen (z.B., durch die Vereinbarung vertraglicher Zusicherungen, behördlich anerkannter Regelungen oder verbindlicher interner Datenschutzregelungen beim Empfänger), oder dass Sie Ihre Einwilligung zur Datenübermittlung gegeben haben.

5. Speicherdauer und Datenlöschung

5.1 Fahrzeug-Testdaten

Wir speichern Fahrzeug Testdaten, sofern eine gesetzliche Erlaubnis dazu besteht, nur so lange, wie es für die Erreichung der beabsichtigten Zwecke erforderlich ist oder wie es die geltenden Gesetze vorschreiben (die uns teilweise dazu verpflichten, Trainingsdaten von automatisierten Fahrerassistenzsystemen länger zu speichern). Im Falle eines Widerspruchs gegen die Verarbeitung werden wir Ihre personenbezogenen Daten löschen, es sei denn, die weitere Verarbeitung ist noch gesetzlich vorgeschrieben. Wir werden Ihre personenbezogenen Daten auch löschen, wenn wir aus anderen rechtlichen Gründen dazu verpflichtet sind. Unter Anwendung dieser allgemeinen Grundsätze werden wir in der Regel Fahrzeug-Testdaten löschen, die Ihre personenbezogenen Daten enthalten können

nachdem die gesetzliche Erlaubnis weggefallen ist und sofern keine andere Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Wenn Letzteres zutrifft, löschen wir die Daten, nachdem die andere Rechtsgrundlage weggefallen ist;
wenn die Fahrzeug-Testdaten für die von uns verfolgten Zwecke nicht mehr benötigt werden (in der Regel zehn (10) Jahre) und keine andere Rechtsgrundlage (z. B. regulatorische (d. h. potenzielle Validierung von Algorithmen), handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Wenn Letzteres der Fall ist, löschen wir die Daten, nachdem die andere Rechtsgrundlage weggefallen ist.

5.2 DMS

Die DMS-Daten werden in der Regel nur lokal auf dem Fahrzeug selbst verarbeitet und gespeichert (und können dort während dieses Zeitraums abgerufen werden). Dort werden sie in der Regel nur für etwa 24 Fahrzeugbetriebsstunden gespeichert und dann unwiederbringlich überschrieben.

Wir speichern die begrenzten DMS-Daten und die aus den DMS-Daten generierten Auslöseereignisse, die wir erhalten und verarbeiten, nur so lange, wie es für die Erreichung der beabsichtigten Zwecke erforderlich ist oder wie es die geltenden Gesetze vorschreiben (die uns teilweise dazu verpflichten, Trainingsdaten von automatisierten Fahrerassistenzsystemen länger zu speichern). In Anwendung dieser allgemeinen Grundsätze werden wir solche DMS-Daten und von DMS-Daten erzeugte Auslöserereignisse löschen

nachdem die gesetzliche Erlaubnis weggefallen ist und sofern keine andere Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Wenn Letzteres zutrifft, löschen wir die Daten, nachdem die andere Rechtsgrundlage weggefallen ist.
wenn die DMS-Daten und die DMS-Daten, die Auslöseereignisse generieren, für die von uns verfolgten Zwecke nicht mehr benötigt werden (in der Regel zehn (10) Jahre) und keine andere Rechtsgrundlage (z.B. regulatorische, handels- und steuerrechtliche Aufbewahrungsfristen) dazwischen liegt. Wenn Letzteres der Fall ist, löschen wir die Daten, nachdem die andere Rechtsgrundlage weggefallen ist.

6. Ihre Rechte

In Bezug auf die Sie betreffenden personenbezogenen Daten haben Sie nach der DSGVO bestimmte Rechte, die wir in diesem Abschnitt beschreiben. Bitte beachten Sie jedoch, dass die Ausübung Ihrer Rechte von bestimmten praktischen Bedingungen und Anforderungen abhängt und dass bestimmte Ausnahmen gelten können.

6.1 Voraussetzungen für die Ausübung Ihrer Rechte

Bitte beachten Sie insbesondere, dass wir in Bezug auf unser oben beschriebenes System (Abschnitt 2) Ihre Identität nicht speichern und diese nicht verarbeiten wollen oder müssen. Wir verarbeiten die Bilder des Straßenverkehrs in der Regel nur, um die Umgebung des Fahrzeugs oder das Innere des Fahrzeugs aufzuzeichnen. Eine Identifizierung von Daten, die sich auf Sie beziehen, ist daher nicht auf der Grundlage Ihres Namens oder anderer Kontaktinformationen möglich. Wenn überhaupt, ist eine Identifizierung nur mit zusätzlichen Informationen möglich, die Sie uns zur Verfügung stellen müssen (z.B. Ort, Uhrzeit und Datum, Fahrzeugtyp, Informationen über Ihr Aussehen, möglicherweise ein Bild von Ihnen selbst, usw.). Wenn eine Identifizierung auch nach Angabe weiterer Informationen nicht möglich ist (z.B. weil wir nur unscharfe Bilder speichern), werden wir Ihnen dies erklären.

Außerdem ist es aufgrund der Art der Daten, typischerweise Kameraaufnahmen, nicht möglich, einige Rechte wie Berichtigung oder Einschränkung durchzusetzen, während eine Löschung möglich sein könnte. Auch hier werden wir Ihnen erklären, was wir in einem bestimmten Fall tun können.

Schließlich kann es sein, dass wir bei der Anwendung Ihrer Rechte die Rechte anderer Personen schützen müssen (z. B. wenn die Kameraaufnahmen neben Ihnen auch andere Personen erfassen), so dass Schwärzungen usw. erforderlich sein können.

6.2 Recht auf Zugang

Vorbehaltlich des Abschnitts 6.1 haben Sie das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten sowie eine Kopie Ihrer Daten zu erhalten.

6.3 Recht auf Berichtigung und Löschung

Vorbehaltlich des Abschnitts 6.1 können Sie verlangen, dass wir unrichtige Daten berichtigen und, sofern die gesetzlichen Voraussetzungen erfüllt sind, Ihre Daten löschen.

6.4 Einschränkung der Verarbeitung

Vorbehaltlich des Abschnitts 6.1 können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, sofern die gesetzlichen Voraussetzungen erfüllt sind.

6.5 Datenübertragbarkeit

Vorbehaltlich des Abschnitts 6.1 können Sie, wenn Sie uns Daten auf der Grundlage eines Vertrags oder einer Einwilligung zur Verfügung gestellt haben, bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass die von Ihnen zur Verfügung gestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format übergeben werden oder dass wir sie an einen anderen Verantwortlichen übermitteln.

6.6 Einspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Datenverarbeitung durch uns auf der Grundlage der Wahrung berechtigter Interessen Widerspruch einzulegen. Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung der Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die Ihre Rechte und Interessen überwiegen (z.B. weil die Speicherung gesetzlich vorgeschrieben ist oder aus Sicherheitsgründen erforderlich ist). Dieser Abschnitt 6.6 unterliegt den in Abschnitt 6.1 dargelegten Einschränkungen.

6.7 Recht auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde

Sie können auch eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich an die für Ihren Wohnort oder Ihr Land zuständige Aufsichtsbehörde wenden oder an die für uns zuständige Aufsichtsbehörde, d.h. das Bayrische Landesamt für Datenschutzaufsicht, https://www.lda.bayern.de/de/index.html.

6.8 Die Ausübung Ihrer Rechte

Sie können sich kostenlos an uns wenden, wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zu Ihren Rechten als betroffene Person haben. Bitte kontaktieren Sie uns unter privacy@plus.ai oder per Briefpost an die im einleitenden Absatz genannte Adresse. Bitte stellen Sie sicher, dass wir Sie eindeutig identifizieren können.