Datenschutzerklärung für die App „heiCollections“

Stand: Juli 2026
Nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) erhalten Sie nachfolgend Informationen zur Verarbeitung personenbezogener Daten durch die Universität Heidelberg im Rahmen der Nutzung der Augmented-Reality-App „heiCollections"

Das Wichtigste in Kürze

• Die App läuft weitgehend lokal auf Ihrem Gerät. Es werden keine Nutzerkonten angelegt.
• Es findet kein Tracking, keine Werbung und keine Profilbildung statt. Es werden keine Cookies, keine Analyse- oder Werbe-SDKs und keine Geräte- oder Werbe-IDs eingesetzt.
• Personenbezogene Daten fallen nur als technisch notwendige Verbindungsdaten an, wenn Inhalte, 3D-Modelle und Kartenausschnitte geladen werden.
• Das Forschungsmodul erfasst ausschließlich anonyme, bereits auf Ihrem Gerät anonymisierte Statistiken ohne jeden Personen- oder Gerätebezug

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung sowie weiterer datenschutzrechtlicher Bestimmungen ist: Universität Heidelberg, gesetzlich vertreten durch die Rektorin Prof. Dr. Frauke Melchior Grabengasse 1, 69117 Heidelberg, Deutschland E-Mail: rektorin@rektorat.uni-heidelberg.de

II. Name und Anschrift des Datenschutzbeauftragten

Der externe Datenschutzbeauftragte des Verantwortlichen ist: Ass. jur Christian Dugall Heilbronner Str. 156, 70191 Stuttgart E-Mail: datenschutzbeauftragter@uni-heidelberg.de

III. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten Wir erheben und verwenden personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist.

2. Kategorien personenbezogener Daten Personenbezogene Daten sind gemäß Art. 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Im Rahmen der Nutzung dieser App verarbeiten wir ausschließlich technisch notwendige Verbindungsdaten, die beim Abruf der App-Inhalte und der Kartendarstellung sowie beim Empfang der anonymen Forschungsereignisse anfallen (IP-Adresse, Datum und Uhrzeit des Zugriffs, Informationen zum Betriebssystem). Es werden keine Klarnamen, E-Mail-Adressen oder nutzerbezogenen Konten angelegt. Es findet kein Tracking, keine Profilbildung und keine werbliche Auswertung statt; Cookies sowie Analyse- und Werbe-SDKs werden nicht eingesetzt.

3. Zweck der Verarbeitung Die Verarbeitung der genannten Daten erfolgt ausschließlich zum Zweck der technischen Bereitstellung der App-Inhalte, zur Fehleranalyse und zur Sicherstellung der Systemstabilität.

4. Rechtsgrundlage für die Verarbeitung Verarbeitung für die Wahrnehmung einer Aufgabe notwendig, die der Universität Heidelberg nach dem Landeshochschulgesetz obliegt (zum Beispiel die Förderung der geistigen Interessen der Studierenden (§2 Abs. 3 LHG)), so dient Art. 6 Abs. 1 lit. e i.V.m. Abs. 3 DSGVO i.V.m §12 Abs. 1 LHG als Rechtsgrundlage für die Verarbeitung. Ist die Verarbeitung für die Wahrnehmung einer sonstigen Aufgabe erforderlich, die im öffentlichen Interesse liegt, oder in Ausübung öffentlicher Gewalt erfolgt, die der Universität Heidelberg übertragen wurde, so dient Art. 6 Abs. 1 UAbs. 1 lit. e i.V.m. Abs. 3 DSGVO i.V.m. § 4 LDSG BW als Rechtsgrundlage für die Verarbeitung. Ist die Verarbeitung notwendig, um den technischen Schutz von Systemen und in der Folge die Sicherheit der in den Systemen vorgehaltenen personenbezogenen Daten sicherzustellen, dient Art. 6 Abs. 1 lit. c i.V.m. Art. 32 Abs. 1 DSGVO als Rechtsgrundlage.

5. Empfänger Zur Entwicklung, Bereitstellung und technischen Wartung der App setzen wir die Playersjourney GmbH (Lohmühlenstraße 65, 12435 Berlin) als streng weisungsgebundene Auftragsverarbeiterin gemäß Art. 28 DSGVO ein. Zur technischen Auslieferung der Inhalte werden folgende Dienste genutzt:

• Texte, Bilder und Audio-Inhalte über Dienste von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
• 3D-Modelle der Ausstellungsobjekte über Unity Cloud Content Delivery (Unity Technologies, Inc., 30 3rd Street, San Francisco, CA 94103, USA).
• Kartendarstellung und Fußgänger-Navigation über Mapbox (Mapbox Inc., USA).
• Für die ortsgenaue Platzierung von Inhalten auf Fußwegen werden zusätzlich anonyme Geometrie-Abfragen an die Overpass-API von OpenStreetMap gestellt.

Dabei werden technisch bedingt Verbindungsdaten (insbesondere die IP-Adresse) an diese Anbieter übermittelt. Soweit dabei eine Übermittlung in die USA erfolgt, geschieht dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

6. Datenlöschung und Speicherdauer Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Die bei den eingesetzten Dienstleistern technisch anfallenden Verbindungsdaten werden nach deren Standardfristen gelöscht. Auf der von der Universität Heidelberg für das anonyme Forschungsmodul betriebenen Server-Infrastruktur (Abschnitt VI) anfallende technische Verbindungsdaten (insbesondere IP-Adressen) werden auf das technisch erforderliche Minimum beschränkt und zeitnah gelöscht bzw. gekürzt.

IV. Bereitstellung der App-Inhalte

1. Beschreibung und Umfang Die Inhalte der App (Texte, Bilder, Audio) werden beim Aufruf über die Infrastruktur unseres Dienstleisters Google abgerufen. Die 3D-Modelle der Ausstellungsobjekte werden über die Infrastruktur unseres Dienstleisters Unity Cloud Content Delivery (USA) abgerufen. Dabei werden technisch bedingt folgende Daten verarbeitet:

• Informationen über das Betriebssystem und die Version
• die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs

Für die Bereitstellung der App-Inhalte betreibtdie Universität Heidelberg selbst keine eigene Server-Infrastruktur und speichern diese Daten nicht selbst. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage vorübergehende Verarbeitung dieser Daten ist, sofern es sich um Hochschulaufgaben nach dem Landeshochschulgesetz handelt Art. 6 Abs. 1 UAbs. 1 lit. e i.V.m. Abs. 3 DSGVO i.V.m §12 Abs. 1 LHG, insofern es sich um sonstige öffentliche Aufgaben handelt Art. 6 Abs. 1 UAbs. 1 lit. e i.V.m. Abs. 3 DSGVO i.V.m. § 4 LDSG BW. Soweit die Verarbeitung notwendig ist, um die Sicherheit personenbezogener Daten sicherzustellen, ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 lit. c i.V.m Art. 32 Abs. 1 DSGVO.

3. Zweck Die vorübergehende Verarbeitung der IP-Adresse ist technisch notwendig, um die App-Inhalte an das Endgerät des Nutzers auszuliefern.

4. Dauer der Speicherung Die Universität Heidelberg selbst speichert keine Verbindungsdaten in der eigenen Infrastruktur. Die bei unseren Dienstleistern technisch anfallenden Verbindungsdaten werden nach Standardfristen gelöscht.

V. Zugriff auf Gerätefunktionen (Kamera und Standort)

Um Ihnen das Augmented-Reality-Erlebnis (AR) und ortsbasierte Inhalte anbieten zu können, benötigt die App Zugriff auf bestimmte Funktionen Ihres Endgerätes:

1. Kamera Die App nutzt die Kamera Ihres Gerätes ausschließlich lokal, um digitale Objekte in Ihre reale Umgebung zu projizieren. Es werden zu keinem Zeitpunkt Bild- oder Videoaufnahmen gespeichert oder an Server übertragen.

2. Standortdaten (GPS) Die App greift lokal auf die GPS-Daten Ihres Gerätes zu, um festzustellen, ob Sie sich in der Nähe eines Ausstellungs-Triggerpunkts befinden. Auf Android-Geräten wird die Positionsbestimmung über den Fused Location Provider von Google Play Services unterstützt; Google verarbeitet dabei innerhalb seiner Systemdienste die zur Ortsbestimmung notwendigen Signale Ihres Geräts (GPS, WLAN, Mobilfunk). Ihre GPS-Koordinaten werden zu keinem Zeitpunkt an die Universität Heidelberg oder die Playersjourney GmbH übermittelt, und es werden keine Bewegungsprofile erstellt. Lediglich im Rahmen des anonymen Forschungsmoduls (siehe Abschnitt VI) wird außerhalb Heidelbergs der Name der nächstgelegenen Stadt lokal auf Ihrem Gerät ermittelt und ohne jeden Personen- oder Gerätebezug statistisch erfasst.

3. Kartendienst Mapbox Für die Darstellung der Karte und die Fußgänger-Navigation nutzt die App den Dienst Mapbox (Mapbox Inc., USA). Beim Laden der Kartenausschnitte werden technisch bedingt Ihre IP-Adresse und die angefragten Kartenausschnitte an Mapbox übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln gemäß Art. 46 DSGVO. Die App bindet kein Mapbox-SDK ein; Mapbox wird ausschließlich über die REST-Schnittstellen für Karten-Tiles und Routing angesprochen. Eine darüber hinausgehende Erhebung von Telemetrie- oder Nutzungsdaten durch ein Mapbox-SDK findet damit nicht statt.

VI. Auswertung zu Forschungszwecken (Forschungsmodul)

Zur wissenschaftlichen Evaluierung der App erfassen wir ausschließlich anonyme, nicht personenbezogene Nutzungsstatistiken. Die Anonymisierung erfolgt bereits auf Ihrem Endgerät (Privacy by Design): Die App berechnet die statistischen Werte lokal und übermittelt ausschließlich kennungslose Einzelereignisse, die keinerlei Geräte- oder Nutzerkennung enthalten. Konkret erfasst werden:

• aufgerufene Ausstellungsobjekte (Objekt-Kennung; der Standort der Objekte in Heidelberg ist uns aus eigenen Daten bekannt),
• die in der App eingestellte Sprache,
• die Nutzungsdauer einzelner App-Bereiche innerhalb einer Sitzung,
• ein lokal auf dem Gerät berechnetes Merkmal, ob ein Objekt wiederholt besucht wurde,
• außerhalb Heidelbergs der Name der nächstgelegenen Stadt (lokal ermittelt; GPS-Koordinaten werden nicht übermittelt).

Es werden weder IP-Adressen noch Geräte-IDs, Werbe-IDs oder sonstige Identifizierungsmerkmale mit diesen Ereignissen gespeichert. Eine Zusammenführung der Ereignisse zu Nutzerprofilen oder eine Wiedererkennung einzelner Geräte ist dadurch technisch ausgeschlossen. Die so übermittelten anonymen Statistiken werden auf einer von der Universität Heidelberg selbst betriebenen Server-Infrastruktur entgegengenommen und dort ausschließlich in aggregierter, anonymer Form ausgewertet. Da es sich hierbei nicht um personenbezogene Daten handelt, fällt diese Verarbeitung nicht unter die Bestimmungen der DSGVO.

VII. Bereitstellung über die App-Stores (Apple App Store und Google Play)

Die App wird über den Apple App Store und Google Play bereitgestellt. Beim Herunterladen und bei der Nutzung über diese Plattformen verarbeiten die jeweiligen Betreiber — Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — in eigener datenschutzrechtlicher Verantwortung Daten (z. B. Ihre Store-Kontodaten, Download-Informationen sowie gegebenenfalls aggregierte oder anonymisierte Nutzungs- und Absturzstatistiken). Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

• Apple:

  https://www.apple.com/legal/privacy/de-ww/

• Google:

  https://policies.google.com/privacy

Statistiken zu Downloads erhalten wir von den Stores ausschließlich in aggregierter, nicht personenbezogener Form.

VIII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber der Universität Heidelberg zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben ein Recht auf Berichtigung und/oder Vervollständigung unrichtiger oder unvollständiger Daten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung verlangen, sofern einer der gesetzlichen Gründe zutrifft und die Verarbeitung nicht mehr erforderlich ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 UAbs. 1 lit. e DSGVO erfolgt, Widerspruch einzulegen.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.

Zur Ausübung Ihrer Rechte wenden Sie sich an den oben genannten Datenschutzbeauftragten.

Aufsichtsbehörde über die Universität Heidelberg ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Königstraße 10 a, 70173 Stuttgart E-Mail: poststelle@lfdi.bwl.de

IX. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Funktionen. Es gilt die jeweils zum Zeitpunkt Ihres Besuchs abrufbare Fassung.