Datenschutzerklärung

1. Allgemeine Informationen 

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Rahmen der Test- und Erprobungsphase autonomer Ridepooling-Systeme („Testbetrieb“), die auch über White-Label-Angebote von Geschäftskunden (B2B-Partnern) bereitgestellt werden kann. 

Im Rahmen des Testbetriebs werden autonome Fahrzeuge, Softwaresysteme sowie operative Prozesse unter realen Bedingungen erprobt und weiterentwickelt. 

Die Verarbeitung personenbezogener Daten erfolgt teilweise in gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO durch: 

Der 

• MOIA GmbH, Alexanderufer 5, 10117 Berlin („MOIA“) 

und der 

• Volkswagen Autonomous Mobility GmbH, Mecklenheidestraße 74, 30419 Hannover (VW ADMT) 

2. Verhältnis zu White-Label-Anbietern (B2B-Kunden) 

Der Testbetrieb kann über Partnerunternehmen („White-Label-Anbieter“) angeboten werden, die den Service gegenüber Endnutzern unter eigener Marke bereitstellen. 

Dabei gilt: 

Der White-Label-Anbieter ist eigenständiger Verantwortlicher für die Datenverarbeitung im Zusammenhang mit: 

• seiner eigenen Website oder App 
• der Kundenbeziehung zum Endnutzer 
• eigener Kommunikation und Vermarktung 

MOIA und VW ADMT sind verantwortlich für die Datenverarbeitung im Zusammenhang mit: 

• der technischen Durchführung des Testbetriebs 
• den autonomen Fahrfunktionen 
• der Flottensteuerung und Systementwicklung 

Dieser Datenschutzerklärung betrifft ausschließlich die Datenverarbeitung durch MOIA und VW ADMT. 

3. Gegenstand der gemeinsamen Verantwortlichkeit 

MOIA und VW ADMT arbeiten im Testbetrieb gemeinsam an: 

• Entwicklung und Validierung autonomer Fahrfunktionen 
• Erprobung von Ridepooling-Systemen 
• Sicherstellung eines sicheren Testbetriebs 

Die Parteien haben eine Vereinbarung gemäß Art. 26 DSGVO geschlossen, die ihre jeweiligen Zuständigkeiten regelt. 

4. Grundsätzliches zur Datenverarbeitung 

Mit dem Ziel die entwickelten Technologien, Fahrfunktionen und den Mobilitätsservice unter Nachahmung der realen Bedingungen und Abläufe für autonom fahrende Fahrzeuge (AD-Fahrzeuge) zu testen, veranstalten die Verantwortlichen gemeinsam für einen bestimmten Zeitraum eine Testphase mit konzerninternen und externen Stakeholdern. Die AD-Fahrzeuge werden von der VW ADMT zur Verfügung gestellt und sind mit einem SDS („Self Driving System“) und Bilderfassungstechnik ausgestattet, der Mobilitätsservice wird von der MOIA angeboten. Es handelt sich um einen Testbetrieb mit begrenzter Funktionalität. Die erhobenen Daten werden für die Auswertung der erbrachten Mobilitätsdienstleistung und der Validierung von autonomen Fahrfunktionen verwendet. 

5. Verarbeitung von Fahrzeug- und Sensordaten (außerhalb des Fahrzeugs) 

a. Verarbeitete Daten: 

• Videoaufnahmen des Fahrzeugumgebung: Darunter andere Verkehrsteilnehmer (Fahrzeuge und Personen), Nummernschilder und Schriftzüge auf Fahrzeugen 
• Sonstige Informationen im unmittelbaren Umfeld der Versuchsfahrzeuge, die mittels Kameras erfasst werden. 

b. Zwecke: 

• (Weiter-)Entwicklung,  
• Erprobung und Absicherung  
• Durchführung von qualitätssichernden Maßnahmen von Fahrerassistenz- und Fahrerinformationssystemen  
• automatisierte Fahr- und Komfortfunktionen 

c. Rechtsgrundlage: 

• Art. 6 Abs. 1 lit. c DSGVO 
• Art. 6 Abs. 1 lit. f DSGVO 

d. Dauer der Verarbeitung: 

Die Löschung der personenbezogenen Daten wird durchgeführt, nachdem und soweit die Speicherung zur Vertragsabwicklung bzw. Durchführung nicht mehr erforderlich ist und keine berechtigten Interessen oder gesetzlichen Pflichten unsererseits, wie etwa die gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB, § 14 b UStG) einer Löschung entgegenstehen. Eine Löschung erfolgt demnach grundsätzlich fünf bis zehn Jahre nach Ende des Vertragsverhältnisses. 

6. Verarbeitung von Fahrzeug- und Sensordaten (Innenraum des Fahrzeugs)  

a. Verarbeitete Daten  

• Video- und Audiodaten des Innenraums darunter Fahrgäste 
• Feedbackdaten zu der Fahrt  

b. Zwecke  

• Bildkommunikation mit dem Fleet Control Center (Remote Operator) 
• Kommunikation mit den Insassen bei einem Zwischenfall (Remote Operator) 
• Aufklärung von Vorfällen und Ereignissen damit diese zukünftig vermieden werden können. 

c. Rechtsgrundlagen  

• Art. 6 Abs. I lit. b DSGVO  
• Art. 6 Abs. I lit. f DSGVO  

d. Dauer der Verarbeitung  

Die Daten werden grundsätzlich nicht dauerhaft aufgezeichnet. Sollte es zu einem Vorfall oder einem Ereignis kommen, dann werden die Daten so lange gespeichert, bis der Sachverhalt geklärt wurde. 

7. Flottensteuerung und Testbetriebsüberwachung 

a. Verarbeitete Daten: 

• Fahrtdaten 
• Fahrzeugstatusdaten 
• Telemetriedaten 

b. Zwecke: 

• Steuerung der Testflotte 
• Überwachung des Testbetriebs 
• Betriebskoordination 

c. Rechtsgrundlage: 

• Art. 6 Abs. 1 lit. f DSGVO 
• Art. 6 Abs. 1 lit. b DSGVO  

d. Dauer der Verarbeitung  

Die Löschung der personenbezogenen Daten wird durchgeführt, nachdem und soweit die Speicherung zur Vertragsabwicklung bzw. Durchführung nicht mehr erforderlich ist und keine berechtigten Interessen oder gesetzlichen Pflichten unsererseits, wie etwa die gesetzliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB, § 14 b UStG) einer Löschung entgegenstehen. Eine Löschung erfolgt demnach grundsätzlich fünf bis zehn Jahre nach Ende des Vertragsverhältnisses. 

8. Analyse- und Entwicklungszwecke 

a. verarbeitete Daten: 

• pseudonymisierte Nutzungsdaten 
• technische Systemdaten 
• aggregierte Sensordaten 

b. Zwecke: 

• Systemverbesserung 
• Validierung autonomer Funktionen 
• Qualitätssicherung 

c. Rechtsgrundlage: 

Art. 6 Abs. 1 lit. f DSGVO 

d. Dauer der Verarbeitung  

Die Löschung der personenbezogenen Daten wird durchgeführt, nachdem und soweit die Speicherung zur Vertragsabwicklung bzw. Durchführung nicht mehr erforderlich ist und keine berechtigten Interessen oder gesetzlichen Pflichten unsererseits, wie etwa die gesetzliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB, § 14 b UStG) einer Löschung entgegenstehen. Eine Löschung erfolgt demnach grundsätzlich fünf bis zehn Jahre nach Ende des Vertragsverhältnisses. 

9. Weitergabe von Daten 

Eine Weitergabe erfolgt nur, wenn entweder: 

• dies für den Testbetrieb erforderlich ist (z. B. IT-Dienstleister) 
• gesetzliche Verpflichtungen bestehen, oder 
• eine Einwilligung vorliegt 

Dienstleister werden gemäß Art. 28 DSGVO eingebunden. 

10. Speicherdauer 

Grundsätzlich erfolgt die Speicherung nur so lange, wie dies erforderlich ist für: 

• den Testbetrieb 
• die Auswertung und Entwicklung 
• gesetzliche Aufbewahrungspflichten 

11. Betroffenenrechte 

Es bestehen folgende Rechte: 

• Auskunft – Art. 15 DSGVO 
• Berichtigung – Art. 16 DSGVO 
• Löschung – Art. 17 DSGVO 
• Einschränkung der Verarbeitung – Art. 18 DSGVO 
• Datenübertragbarkeit – Art. 20 DSGVO 
• Widerspruch – Art. 21 DSGVO 
• Recht zur Beschwerde bei der zuständigen Aufsichtsbehörde Art. 13 DSGVO 

12. Wahrnehmung der Rechte 

Betroffene können ihre Rechte gegenüber beiden Verantwortlichen geltend machen. 

Zentrale Kontaktstelle ist die MOIA GmbH, welche über folgende E-Mail-Adresse erreichbar ist: 

MOIA GmbH: privacy@moia.io 

13. Datenschutzbeauftragte 

MOIA GmbH: privacy@moia.io

Volkswagen Autonomous Mobility GmbH: dataprivacy@volkswagen.de

Stand: 28.04.2026