Datenschutz

Informationen nach Art. 13 DSGVO anlässlich der Datenerhebung im Rahmen des Forschungsprojekts „Modellierung der Verkehrsnachfrage von Urlaubsreisenden und Tagesgästen in Großstädten II“ des Fachgebiets Verkehrsplanung und Verkehrssysteme der Universität Kassel

Stand: 14. Januar 2026

Verantwortlich im datenschutzrechtlichen Sinne:

Universität Kassel

Die Präsidentin

34109 Kassel

Telefon: +49-561-804-0

Web: www.uni-kassel.de

E-Mail: praesidentin[at]uni-kassel[dot]de

Kontaktdaten der Datenschutzbeauftragten:

Die Datenschutzbeauftragte

Universität Kassel

34109 Kassel

Telefon: +49-561-804-2011

Web: www.uni-kassel.de/go/datenschutz

E-Mail: datenschutz[at]uni-kassel[dot]de

Kontaktdaten des verantwortlichen Instituts und Ansprechpartners:

Luka Jurišić

Universität Kassel

Fachgebiet Verkehrsplanung und Verkehrssysteme

Mönchebergstraße 7

34125 Kassel

Telefon: +49-561-804-3631

Web: https://www.uni-kassel.de/go/vpvs

E-Mail: tourismus[at]uni-kassel[dot]de

Zweck der nachfolgenden Informationen

Wenn Sie dieses Informationsblatt erhalten, haben Sie sich bereits dazu entschlossen am Forschungsprojekt teilzunehmen, oder Sie stehen kurz davor. Im Rahmen des Forschungsprojekts werden personenbezogene Daten erhoben. Daher möchten wir Sie transparent und umfassend informieren. Die nachfolgenden Informationen sollen Sie als am Forschungsprojekt teilnehmende Person über die Art und Weise sowie den Umfang der Verarbeitung Ihrer personenbezogenen Daten informieren.

Zwecke der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Durchführung des Forschungsprojektes „Modellierung der Verkehrsnachfrage von Urlaubsreisenden und Tagesgästen in Großstädten II“ der Universität Kassel. Informationen dazu erhalten Sie in der Beschreibung des Forschungsprojektes (https://www.uni-kassel.de/go/tourismus).

Die Daten werden wissenschaftlich ausgewertet. Dabei geht es nicht um Auswertungen zu Ihrer Person, sondern möglichst allgemeingültige Aussagen (z.B. „Alleinreisende nutzen für ihre Anreise deutlich wahrscheinlicher den Schienenpersonenverkehr als Nicht-Alleinreisende. Zählen Kinder zur Reisegruppe, ergibt sich sogar eine deutlich höhere Wahrscheinlichkeit den Pkw zu nutzen.“). Es wird angestrebt, diese allgemeingültigen Aussagen für die Wissenschaft zu veröffentlichen und die anonymisierten Daten für Dritte in einem geeigneten Online-Repositorium bereitzustellen.

Ihre E-Mailadresse wird zum einen zur Erstellung eines Benutzerkontos (s. u.) benötigt. Zum anderen besteht die Option, der Universität Kassel zu gestatten, Sie über die hinterlegte E- Mailadresse für Rückfragen, ein Incentive (kleines Dankeschön für die Teilnahme) sowie eine Teilnahme an qualitativen, leitfadengestützten Tiefeninterviews im Rahmen einer späteren Phase des Forschungsprojekts zu kontaktieren. Sie können jedem einzelnen dieser drei Punkte zustimmen oder widersprechen. Eine Kontaktaufnahme aus anderen Gründen über die erhobene E-Mailadresse durch die Universität Kassel ist ausgeschlossen. Die E-Mailadressen werden an niemanden außerhalb der Universität Kassel und den genannten Auftragnehmer zur Erstellung des Benutzerkontos weitergegeben.

Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 a) DSGVO (Datenschutz-Grundverordnung der Europäischen Union). 

Kategorien personenbezogener Daten, die verarbeitet werden

Bei einer persönlichen Befragung werden soziodemographische Daten (z. B. Altersklassen, Geschlecht, Haushaltseinkommensklassen, Bildungsabschluss) und die Postleitzahl des Wohnorts erfasst. Ein Rückschluss auf einzelne natürliche Personen ist dabei nicht möglich.

In einer zweiten Phase werden Daten zu den von Ihnen zurückgelegten Wegen, genutzten Verkehrsmitteln und Aktivitäten (Ortsdaten) während Ihres Aufenthalts in Kassel oder der Vergleichsstadt bis zum Zeitpunkt der Befragung erfasst und verarbeitet. Im Anschluss werden durch unseren Auftragnehmer MotionTag GmbH (s.u.) und dessen Unterauftragnehmern über die spezielle Smartphone-App „Mobil zum Ziel“ Ortsdaten für den Rest Ihres Aufenthalts in Kassel oder der Vergleichsstadt erfasst und verarbeitet.

Bei der Erfassung der Ortsdaten werden Aktivität (z. B. Besuch eines Restaurants, Einkaufen), Länge, Dauer, Quelle und Ziel Ihrer Wege sowie die dabei genutzten Verkehrsmittel gespeichert. Dies dient der wissenschaftlichen Untersuchung des Mobilitätsverhaltens von Übernachtungsgästen in Großstädten, was wiederum wertvolle Grundlagen für die Verkehrsplanung liefert. 

Die Aufzeichnung mittels App soll mindestens 24 Stunden dauern und die Dauer des Aufenthalts in der Stadt nicht überschreiten. Ein rechtzeitiges „Ausschalten“ der Aufzeichnung nach Ende des Aufenthalts kann nur durch die teilnehmende Person erfolgen (z. B. kurz nach Abreise). Erfolgt dies nicht, kann nicht ausgeschlossen werden, dass versehentlich Daten der Alltagsmobilität und damit verbunden z. B. Wohn- oder Arbeitsort übermittelt werden. Den Teilnehmenden soll eine Push-Mitteilung durch die App zugestellt werden, um diese an die Deaktivierung der Aufzeichnung zu erinnern. Alle Aufzeichnungen, die nicht zum touristischen Aufenthalt gehören, werden durch die Universität Kassel schnellstmöglich gelöscht.

Eine Teilnahme an der zweiten Phase ist nur nach einer Teilnahme an der ersten Phase möglich. Um in der zweiten Phase die App „Mobil zum Ziel“ nutzen zu können, ist eine Registrierung nötig. Um eine Registrierung durchführen zu können, muss mittels einer gültigen E-Mailadresse ein passwortgeschütztes Benutzerkonto angelegt werden. Zur Anlegung des Benutzerkontos wird daher eine E-Mailadresse erhoben.

Für die Installation der App können Sie ein von uns bereitgestelltes WLAN-Netzwerk nutzen. Dabei ist nicht auszuschließen, dass der von uns verwendete mobile Router die MAC-Adresse ihres Smartphones speichert. Diese MAC-Adressen werden von uns nicht verwendet.

Empfänger oder Kategorien von Empfängern/Drittstaatenübermittlung

Im Zuge des Forschungsprojektes arbeiten wir, das Fachgebiet Verkehrsplanung und Verkehrssysteme der Universität Kassel, mit einem Auftragnehmer (MotionTag GmbH) zusammen. Dieser erhebt in unserem Namen Daten über die App „Mobil zum Ziel“.

Das Unternehmen MotionTag GmbH verarbeitet Ihre personenbezogenen Daten zunächst auf ihren eigenen Servern und leitet diese dann so bald wie möglich an die Universität Kassel weiter. Dabei werden Ihre personenbezogenen Daten von MotionTag NICHT an weitere Personen oder Firmen weitergegeben. Genauere Informationen hierzu finden Sie in der Datenschutzerklärung und in den Teilnahmebedingungen von MotionTag: https://api.motion-tag.de/de/privacy und https://api.motion-tag.de/de/terms.

Die Verarbeitung und Aufbereitung von Mobilitätsdaten erfolgten ausschließlich DSGVO-konform auf Servern im Europäischen Währungsraum (EWR). Für Anfragen an den Support und interne Abläufe lässt MotionTag Daten in den USA verarbeiten (Auftragsverarbeitung), weshalb Ihre Daten, die im Rahmen von Support-Anfragen übermittelt werden, über Server dieses Drittlands (d.h. ein Land außerhalb der EU) übermittelt werden könnten. Dort können andere Gesetze zur Datenverarbeitung gelten. Um in den Fällen, in denen Daten in Drittländern verarbeitet werden, dennoch möglichst ein DSGVO-konformes Datenschutzniveau zu erreichen, setzt MotionTag im Verhältnis zu seinen Auftragsverarbeitern entsprechende Standardvertragsklauseln und zusätzliche Sicherheitsmaßnahmen um (vgl. hierzu https://api.motion-tag.de/de/priacy, Absatz „Datenverarbeitung in Drittländern“). 

Kontaktdaten des Auftragnehmers

MotionTag GmbH

Rudolf-Breitscheid-Straße 162

14482 Potsdam

Webseite: https://www.motiontag.com/company/about-us

Dauer der Speicherung der personenbezogenen Daten/Kriterien für die Festlegung der Dauer

Die personenbezogenen Daten müssen von uns gespeichert werden, bis sie ihren Zweck erfüllt haben und gelöscht werden können. Wir nehmen diese Löschung so schnell wie möglich vor. Folgende Löschfristen werden angestrebt:

• E-Mailadressen werden spätestens bis zum Abschluss des Forschungsprojektes voraussichtlich am 15.08.2028 gelöscht.  Daten der ersten Erhebungswelle (Frühling/Sommer 2026) werden nach Möglichkeit bereits früher gelöscht.
• Ortsdaten werden voraussichtlich über die Projektlaufzeit ein Jahr länger bis zum 31.08.2029 gespeichert, um die Anfertigung einer Doktorarbeit am Fachgebiet zu ermöglichen. Danach werden die Daten anonymisiert gespeichert. Dafür wird die Schärfe der Ortsangaben auf Ebene von Verkehrs- oder Rasterzellen verringert. Mit der Löschung des Nutzerkontos in der App „Mobil zum Ziel“ werden die Ortsdaten bei der Firma MotionTag gelöscht. Die Universität Kassel kann jedoch weiterhin die Daten für Forschungszwecke nutzen. Sofern die Ortsdaten auch für die Forschung bei der Universität Kassel gelöscht werden sollen, müssen die zuständigen Ansprechpartner für das Projekt an der Universität Kassel (siehe Kontakt unter „Widerrufsrecht bei Einwilligung“) z. B. per Mail darüber in Kenntnis gesetzt werden.
• Soziodemographische Daten werden durch eine Einteilung in Klassen (z.B. Altersklassen, Einkommensklassen usw.) anonymisiert und gespeichert.
• Eine Löschung der Postleitzahlen wird angestrebt, sobald diese durch andere Merkmale (z.B. Raumtyp des Wohnorts, Anreisedauer zur Vergleichsstadt) ersetzt wurden. Eine Löschung erfolgt spätestens zum Projektende am 15.08.2028.

• Die Löschung der MAC-Adressen geschieht jeweils nach Abschluss der Erhebungswellen.

• Anonymisierte Daten werden nach den Regeln der guten wissenschaftlichen Praxis archiviert. Es wird beabsichtigt, anonymisierten Daten über ein geeignetes Online-Repositorium für Forschungszwecke zur Verfügung zu stellen.

Die Firma MotionTag behält sich vor, die personenbezogenen Daten intern weiter zu nutzen (z.B. zur Verbesserung der App); dabei ist eine Weitergabe der personenbezogenen Daten an Dritte jedoch ausgeschlossen. MotionTag löscht die personenbezogenen Daten spätestens zum Abschluss des Forschungsprojektes voraussichtlich am 15.08.2028.

Hinweis zur Aufhebung der Pseudonymisierung von Daten zur Auszahlung von Incentives

Den Teilnehmenden steht es offen, ob sie ein Incentive (z. B. in Form eines Gutscheins) erhalten möchten. Um den Gutschein zur Verfügung zu stellen, muss die Pseudonymisierung der erhobenen Daten für diesen Zweck einmalig aufgehoben werden. Im Falle, dass kein Incentive beansprucht wird, bleiben die erhobenen Daten durchgehend pseudonymisiert. Die Zuordnung des Pseudonyms zur E-Mailadresse wird dabei stets getrennt von den übrigen Daten gespeichert. Gleiches gilt für die optionalen Möglichkeiten der Kontaktaufnahme bzgl. Rückfragen/Erinnerungen und Rekrutierung für Tiefeninterviews.

Keine automatisierte Entscheidungsfindung (inklusive Profiling)

Eine Verarbeitung Ihrer personenbezogenen Daten zum Zwecke einer automatisierten Entscheidungsfindung (einschließlich Profiling) gemäß Art. 22 Abs. 1 DSGVO findet NICHT statt.

Widerrufsrecht bei Einwilligung

Sie haben das Recht, Ihre Einwilligung jederzeit bei uns zu widerrufen, sofern nicht bereits eine Anonymisierung der Daten erfolgt ist. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung, wird durch diesen nicht berührt.

Der Widerruf kann bei nachfolgendem Ansprechpartner eingelegt werden: 

Herr Luka Jurišić

E-Mail: tourismus[at]uni-kassel[dot]de 

Telefon: +49 561 804-3631

Erreichbar Mo. bis Fr. 09:00 Uhr bis 12:00 Uhr und 13:30 Uhr bis 16:00 Uhr

Ihre weiteren Rechte

Gegenüber dem genannten Ansprechpartner oder unseren Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung,
• Berichtigung unrichtiger personenbezogener Daten,
• Löschen der Sie betreffenden personenbezogenen Daten
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns.

Beschwerderecht

Schließlich haben Sie das Recht, sich bei datenschutzrechtlichen Problemen bei der zuständigen Fachaufsichtsbehörde zu beschweren.

Kontaktadresse der Fachaufsichtsbehörde der Universität Kassel:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

Postfach 3163

65021 Wiesbaden

E-Mail: poststelle[at]datenschutz.hessen[dot]de

Telefon: +49-611-1408-0

Wichtige Begriffe und weitere Informationen

Personenbezogene Daten sind Einzelangaben über persönliche und sachliche Verhältnisse einer bestimmten oder (mit Zusatzwissen) bestimmbaren natürlichen Person (z.B. Adresse, E-Mailadresse, Telefonnummer, Ortsdaten). Anonymisierte Daten, bei denen kein Personenbezug mehr herstellbar ist und die Daten Verstorbener liegen außerhalb des Regelungsbereichs der Datenschutz-Grundverordnung (DSGVO). Ergänzend zur DSGVO gilt das Hessische Datenschutz- und Informationsfreiheitsgesetz (HDSIG).

Verarbeitung ist jeglicher Umgang mit personenbezogenen Daten, insbesondere auch einfaches Speichern oder Übermitteln. Dabei wird nicht zwischen manueller und automatisierter Verarbeitung unterschieden.

Übermittlung: Die Übermittlung personenbezogener Daten durch die Universität Kassel an andere öffentliche Stellen oder nicht öffentliche Stellen ist unter den Voraussetzungen des § 22 HDSIG zulässig. Eine unzulässige Übermittlung personenbezogener Daten kann Schadensersatzansprüche der Betroffenen auslösen.

Verantwortlicher im datenschutzrechtlichen Sinne ist die Universität Kassel. Sie trägt die Gesamtverantwortung für die Einhaltung des Datenschutzes. Für die Umsetzung der DSGVO ist die jeweils datenverarbeitende Stelle verantwortlich.

Rechtmäßigkeit der Datenverarbeitung bedeutet, dass die Verarbeitung personenbezogener Daten verboten ist, es sei denn, sie ist erlaubt. Die Erlaubnis kann sich entweder über Öffnungsklauseln in der DSGVO aus dem HDSIG sowie anderen Rechtsvorschriften (z.B. Gesetz, Verordnung) oder der Einwilligung der Betroffenen nach Art. 6 Abs. 1 UAbs. 1 a) DSGVO ergeben. Die Einwilligung bedarf grundsätzlich der Schriftform. Betroffene sind in geeigneter Weise über die Datenverarbeitung zu informieren, insbesondere über den Verarbeitungszweck, bei beabsichtigter Übermittlung auch über die Empfänger der Daten. Die Einwilligung muss mit dem Hinweis verbunden werden, dass die Teilnahme freiwillig ist, bei Nichtteilnahme kein Nachteil entsteht und dass die gegebene Einwilligung jederzeit für die Zukunft widerrufen werden kann (Art. 7 DSGVO).

Zweckbindung bedeutet, dass personenbezogene Daten grundsätzlich nur verarbeitet werden, wenn sie zur rechtmäßigen Erfüllung der in der Zuständigkeit der datenverarbeitenden Stelle liegenden Aufgaben und dem damit verbundenen Zweck erforderlich sind. Daher sind die Erhebung und weitere Verarbeitung beliebiger Daten auf Vorrat unzulässig. Weitere Datenschutzgrundsätze sind Transparenz (Informationspflichten zum Zeitpunkt der Erhebung der Daten), Datensparsamkeit (Datenminimierung) und Datensicherheit, die bei der Verarbeitung personenbezogener Daten zu beachten sind.

Datensicherheit bedeutet, dass personenbezogene Daten vor Unbefugten innerhalb und außerhalb der Universität geschützt werden müssen. Datenträger (einschließlich manueller Aufzeichnungen, Karteien und Akten) müssen entsprechend gesichert werden.

Pflicht zum Führen eines Verarbeitungsverzeichnisses bedeutet, dass jede datenverarbeitende Stelle der Universität Kassel verpflichtet ist, ein Verzeichnis über die von ihr durchgeführten Datenverarbeitungsvorgänge zu führen. Außerdem müssen bspw. das Vorhandensein von Einwilligungen (Art. 7 Abs. 1 DSGVO), die Ordnungsmäßigkeit der gesamten Verarbeitung (Art. 24 Abs. 1 DSGVO) und das Ergebnis von etwaigen Datenschutz-Folgenabschätzungen (Art. 35 Abs. 7 DSGVO) durch entsprechende Dokumentationen nachgewiesen werden.

Rechte der Betroffenen: Personen, deren Daten verarbeitet werden, haben ein Recht auf Auskunft und unter bestimmten Voraussetzungen ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung sowie ein Widerrufs-, Widerspruchs- und Beschwerderecht (Art. 15-21, 77 DSGVO). Außerdem besteht unter bestimmten Voraussetzungen ein Schadensersatzanspruch (Art. 82 DSGVO). Wer annimmt, bei der Verarbeitung seiner personenbezogenen Daten in seinen Rechten verletzt worden zu sein, kann sich sowohl an die Datenschutzbeauftragten der Universität (§ 6 Abs. 4 HDSIG) als auch direkt an den Hessischen Beauftragten für Datenschutz und Informationsfreiheit wenden (§ 13 HDSIG).

Datengeheimnis: Die DSGVO und das HDSIG sehen eine Verschwiegenheitspflicht zwar nicht ausdrücklich vor, aus dem Gebot der nur weisungsgebundenen Verarbeitung in Art. 29 DSGVO in Verbindung mit Art. 32 Abs. 4 DSGVO wird jedoch auch ein Datengeheimnis abgeleitet. Eine dienstrechtliche Verschwiegenheitspflicht ergibt sich aus dem Beamten- oder Tarifrecht (§ 37 BeamtStG, § 3 Abs. 2 TV-H). Es werden grundsätzlich alle, die Zugang zu personenbezogenen Daten haben, zur Vertraulichkeit und zur Einhaltung der datenschutzrechtlichen Anforderungen nach der DSGVO verpflichtet. Diese Verpflichtung besteht auch nach der Beendigung der Tätigkeit an der Universität Kassel fort.