[To read this in English, click here]

Erhebung und Verarbeitung personenbezogener Daten im öffentlichen Straßenraum

Stand: 13.05.2026

Mit dieser Datenschutzinformation informieren wir Sie gemäß Art. 13, 14 der Europäischen Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Fahrt unserer Fahrzeuge im öffentlichen Raum erheben und wie wir diese verarbeiten.

1. Verantwortlicher, Datenschutzbeauftragter

1.1 Verantwortlicher

Nuro, Inc.
1290 Terra Bella Ave
Mountain View, CA 94043 USA
Telefon: 1-888-914-9661 PIN:653544
E-Mail: info@nuro.ai

(nachfolgend „wir“ oder „uns“)

1.2 Datenschutzbeauftragter

Unser betrieblicher Datenschutzbeauftragter ist erreichbar unter:

Alan Wilemon
KirkpatrickPrice
4235 Hillsboro Pike, Suite 300
Nashville, TN 37215 USA
E-Mail: NuroDPO@kirkpatrickprice.com

Sie können sich jederzeit mit Fragen und Anliegen zum Datenschutz an unseren Datenschutzbeauftragten wenden.

2. Gegenstand dieser Datenschutzerklärung

Wir betreiben Fahrzeuge (einschließlich teilweise oder vollständig automatisierter bzw. autonomer Fahrzeuge) im öffentlichen Straßenraum in Deutschland und Europa. Diese Fahrzeuge sind mit verschiedenen Sensoren und Aufnahmetechnologien ausgestattet, um Daten zur Verbesserung unserer Technologie, zur Kartierung, zur Navigation und zur Gewährleistung der Verkehrssicherheit zu erheben.

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die durch unsere Fahrzeuge im öffentlichen Straßenraum erhoben werden. Für die Nutzung unserer Website, unserer Apps oder sonstiger Dienste gelten gesonderte Datenschutzinformationen, die Sie hier finden.

3. Welche Daten erheben wir?

3.1 Kamera- und Bildaufnahmen

Unsere Fahrzeuge sind mit mehreren Kameras ausgestattet, die während der Fahrt kontinuierlich Bilder und/oder Videos der Fahrzeugumgebung aufnehmen. Dabei können folgende personenbezogene Daten erfasst werden:

a) Abbildungen von Personen (Gesichter, Körper, Bekleidung, Verhalten im Straßenverkehr)
b) Kfz-Kennzeichen und Fahrzeugmerkmale
c) Sichtbare persönliche Gegenstände
d) Hausnummern, Straßenschilder und sonstige Beschriftungen

3.2 LiDAR- und Sensordaten

Unsere Fahrzeuge verwenden LiDAR-Sensoren (Light Detection and Ranging), Radar und ggf. Ultraschallsensoren. Diese erzeugen dreidimensionale Punktwolken und Abstandsmessungen der Umgebung. In diesen Daten können Personen und Fahrzeuge als Punkt- oder Formmuster erkennbar sein.

3.3 Mikrofondaten

Unsere Fahrzeuge sind mit externen Mikrofonen ausgestattet, um relevante Geräusche im Straßenverkehr zu erfassen, wie etwa das Martinshorn. In diesem Zusammenhang können auch personenbezogene Audiodaten erfasst und anschließend verarbeitet werden, ohne diese weiter zu analysieren.

3.4 Standort- und Telemetriedaten

Wir erheben GPS-Koordinaten, Geschwindigkeit, Fahrtrichtung, Beschleunigung und weitere Telemetriedaten unserer Fahrzeuge. In Verbindung mit Bild- oder Sensordaten können diese Daten einen Rückschluss auf den Ort und den Zeitpunkt der Aufnahme ermöglichen.

4. Zwecke der Verarbeitung

Wir erheben die vorstehend beschriebenen Daten nicht zum Zweck der gezielten Identifikation bestimmter Personen. Jedoch können wir nicht vermeiden, dass im Rahmen der Aufnahme der Straßenumgebung personenbezogene Daten verarbeitet werden. Solche personenbezogenen Daten verarbeiten wir für die folgenden Zwecke:

4.1 Entwicklung und Verbesserung autonomer Fahrtechnologie

• Training und Validierung von Algorithmen für maschinelles Lernen und künstliche Intelligenz
• Erkennung und Klassifizierung von Verkehrsteilnehmern, Objekten und Verkehrssituationen
• Verbesserung der Wahrnehmungs-, Planungs- und Steuerungssysteme unserer Fahrzeuge

4.2 Kartierung und Navigation

• Erstellung und Aktualisierung hochauflösender Karten
• Lokalisierung und Positionsbestimmung der Fahrzeuge
• Erkennung von Straßeninfrastruktur, Beschilderung und Verkehrsführung

4.3 Gewährleistung der Verkehrssicherheit

• Echtzeitanalyse der Verkehrsumgebung zur Vermeidung von Unfällen
• Dokumentation von sicherheitsrelevanten Ereignissen
• Analyse und Rekonstruktion von Beinahe-Unfällen und Vorfällen

4.4 Erfüllung rechtlicher Verpflichtungen

• Erfüllung gesetzlicher Aufzeichnungs- und Dokumentationspflichten (insbesondere nach StVG, StVZO, dem Gesetz zum autonomen Fahren) und sonstiger anwendbarer gesetzlicher Vorschriften
• Zusammenarbeit mit Behörden bei Unfalluntersuchungen oder behördlichen Anfragen
• Nachweis der Einhaltung regulatorischer Anforderungen

4.5 Forschung und Entwicklung

• Wissenschaftliche Forschung im Bereich des autonomen Fahrens
• Statistische Analysen des Verkehrsgeschehens

4.6 Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

• Dokumentation und Beweissicherung bei Unfällen, Schadensereignissen oder Rechtsstreitigkeiten

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

5.1 Berechtigtes Interesse (Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO)

Die Verarbeitung der oben genannten personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO zur Wahrung unserer berechtigten Interessen.

Unsere berechtigten Interessen umfassen insbesondere:

a) Die Entwicklung und Verbesserung sicherer autonomer Fahrtechnologie, die langfristig zur Erhöhung der Verkehrssicherheit und zur Reduzierung von Unfällen beitragen soll
b) Die Erstellung und Pflege von Kartenmaterial
c) Die Gewährleistung der Betriebssicherheit unserer Fahrzeuge
d) Die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

5.2 Rechtliche Verpflichtung (Art. 6 Abs. 1 UAbs. 1 Buchst. c DSGVO)

Soweit wir gesetzlich zur Datenerhebung oder -speicherung verpflichtet sind (z. B. nach § 1g StVG, § 63a StVG), verarbeiten wir die Daten zur Erfüllung dieser rechtlichen Verpflichtungen.

5.4 Verarbeitung besonderer Kategorien personenbezogener Daten

Kamera- und Bildaufnahmen können unter Umständen besondere Kategorien personenbezogener Daten enthalten (z. B. Rückschlüsse auf ethnische Herkunft, religiöse Überzeugungen oder Gesundheitsdaten). Eine gezielte Erhebung oder Auswertung solcher Daten findet nicht statt. Soweit solche Daten unvermeidbar miterfasst werden, stützen wir die Verarbeitung auf Art. 9 Abs. 2 Buchst. e DSGVO (Verarbeitung von Daten, die die betroffene Person offensichtlich öffentlich gemacht hat) und/oder Art. 9 Abs. 2 Buchst. j DSGVO in Verbindung mit § 27 BDSG (wissenschaftliche Forschungszwecke) unter Anwendung geeigneter Schutzmaßnahmen.

6. Empfänger und Übermittlung von Daten

6.1 Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Auftragsverarbeiter sind insbesondere:

a) Cloud-Hosting- und Infrastruktur-Anbieter
b) IT-Dienstleister und Datenverarbeitungsdienste
c) Anbieter von Annotierungs- und Kennzeichnungsdiensten (Data Labeling)

6.2 Sonstige Dritte

Eine Übermittlung an sonstige Dritte erfolgt nur, wenn:

a) dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist (z. B. an Strafverfolgungsbehörden, Aufsichtsbehörden oder Gerichte)
b) dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
c) dies im Rahmen eines Unternehmensverkaufs oder einer Umstrukturierung erforderlich ist

6.3 Übermittlung in Drittländer

Soweit wir personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies geschieht durch:

a) Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO), z. B. das EU-U.S. Data Privacy Framework
b) Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchst. c DSGVO) in der jeweils aktuellen Fassung

7. Speicherdauer

7.1 Grundsatz der Datenminimierung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder soweit gesetzliche Aufbewahrungspflichten bestehen.

7.2 Konkrete Speicherfristen

a) Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. nach StVG):
Werden für die gesetzlich vorgeschriebene Dauer gespeichert (z. B. Speicherpflichten im Zusammenhang mit autonomem Fahren: derzeit bis zu 6 Monate nach § 1g StVG bzw. den jeweils geltenden Regelungen; bei Unfällen ggf. bis zu 3 Jahre oder bis zum Abschluss des Verfahrens).

b) Daten in Zusammenhang mit Rechtsstreitigkeiten:
Werden bis zum rechtskräftigen Abschluss des Verfahrens und der anschließenden Verjährungsfrist gespeichert.

8. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gemäß der DSGVO folgende Rechte zu:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO zu verlangen.

Bitte stellen Sie uns bereits mit Antragstellung zusätzliche Informationen zur Verfügung, damit wir Ihre Daten in unseren Systemen auffinden können (z. B. genauer Ort und Zeitpunkt, an dem Sie sich im Umfeld eines unserer Fahrzeuge befanden, sowie eine Beschreibung Ihres Erscheinungsbilds). Bitte beachten Sie, dass Ihr Auskunftsrecht unter bestimmten Umständen gemäß den gesetzlichen Vorschriften eingeschränkt sein kann.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen (z. B. Daten sind für unsere Verarbeitungszwecke nicht mehr erforderlich, oder Sie legen erfolgreich Widerspruch ein).

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.

Im Falle Ihres Widerspruchs werden wir die betroffenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8.7 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Eine Übersicht der Landesdatenschutzbehörden finden Sie unter:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

8.8 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannten Kontaktdaten unseres Datenschutzbeauftragten.

9. Automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Data Protection Information
Collection and processing of personal data in public spaces

Last updated: May 13, 2026

With this data protection information, we inform you in accordance with Art. 13 and 14 of the General Data Protection Regulation (GDPR) about which personal data we collect in public spaces and how we process such data.

1. Controller, Data Protection Officer

1.1 Controller

Nuro, Inc.
1290 Terra Bella Ave
Mountain View, CA 94043 USA
Phone: 1-888-914-9661 PIN: 653544
Email: info@nuro.ai

(hereinafter “we” or “us”)

1.2 Data Protection Officer

Our company data protection officer can be reached at:

Alan Wilemon
KirkpatrickPrice
4235 Hillsboro Pike, Suite 300
Nashville, TN 37215 USA
Email: NuroDPO@kirkpatrickprice.com

You may contact our data protection officer at any time with questions or concerns regarding data protection.

2. Subject Matter of This Data Protection Information

We operate vehicles (including partially or fully automated or autonomous vehicles) on public roads in Germany and Europe. These vehicles are equipped with various sensors and recording technologies to collect data for the purpose of improving our technology, mapping, navigation, and ensuring road safety.

This Data Protection Information applies to all personal data collected by our vehicles on public roads. Separate privacy notices apply to the use of our website, our apps, or other services, which you can find here.

3. What Data Do We Collect?

3.1 Camera and Image Recordings

Our vehicles are equipped with multiple cameras that continuously record images and/or videos of the vehicle’s surroundings. In doing so, the following personal data may be collected:

a) Images of individuals (faces, bodies, clothing, behavior in traffic)
b) License plate numbers and vehicle characteristics
c) Visible personal belongings
d) House numbers, street signs, and other signage

3.2 LiDAR and Sensor Data

Our vehicles use LiDAR (Light Detection and Ranging) sensors, radar, and, where applicable, ultrasonic sensors. These generate three-dimensional point clouds and distance measurements of the surroundings. In this data, people and vehicles may be recognizable as point or shape patterns.

3.3 Microphone Data

Our vehicles are equipped with external microphones to capture relevant road traffic sounds, such as sirens. In this context, personal audio data may also be captured and subsequently processed without further analyzing it.

3.4 Location and Telemetry Data

We collect GPS coordinates, speed, direction of travel, acceleration, and other telemetry data from our vehicles. When combined with image or sensor data, this information may allow conclusions to be drawn about the location and time of the recording.

4. Purposes of Processing

We do not collect the data described above for the purpose of targeted identification of specific individuals. However, we cannot prevent personal data from being processed as part of the recording of the road environment. We process such personal data for the following purposes:

4.1 Development and Improvement of Autonomous Driving Technology

• Training and validation of algorithms for machine learning and artificial intelligence
• Detection and classification of road users, objects, and traffic situations
• Improving the perception, planning, and control systems of our vehicles

4.2 Mapping and Navigation

• Creation and updating of high-resolution maps
• Localization and positioning of vehicles
• Detection of road infrastructure, signage, and traffic guidance

4.3 Ensuring Traffic Safety

• Real-time analysis of the traffic environment to prevent accidents
• Documentation of safety-related events
• Analysis and reconstruction of near-misses and incidents

4.4 Compliance with Legal Obligations

• Compliance with statutory recording and documentation requirements (in particular under the German Road Traffic Act (Straßenverkehrsgesetz, StVG), the German Road Traffic Licensing Regulation (Straßenverkehrs-Zulassungs-Ordnung, StVZO), and the German Autonomous Driving Act) and other applicable legal provisions
• Cooperation with authorities in accident investigations or in response to official inquiries
• Demonstration of compliance with regulatory requirements

4.5 Research and Development

• Scientific research in the field of autonomous driving
• Statistical analysis of traffic patterns

4.6 Assertion, Exercise, or Defense of Legal Claims

• Documentation and preservation of evidence in the event of accidents, incidents resulting in damage, or legal disputes

5. Legal Basis for Processing

The processing of personal data is based on the following legal bases:

5.1 Legitimate Interest (Art. 6(1)(f) GDPR)

The processing of the aforementioned personal data is based on Art. 6(1)(f) GDPR in order to safeguard our legitimate interests.

Our legitimate interests include:

a) The development and improvement of safe autonomous driving technology, which is intended to contribute to increased road safety and a reduction in accidents in the long term
b) The creation and maintenance of map data
c) Ensuring the operational safety of our vehicles
d) The assertion, exercise, or defense of legal claims

5.2 Legal Obligation (Art. 6(1)(c) GDPR)

To the extent that we are legally required to collect or store data (e.g., pursuant to Section 1g StVG, Section 63a StVG), we process the data to fulfill these legal obligations.

5.4 Processing of Special Categories of Personal Data

Camera and image recordings may, under certain circumstances, contain special categories of personal data (e.g., inferences regarding ethnic origin, religious beliefs, or data concerning health). There is no targeted collection or analysis of such data. To the extent that such data is unavoidably captured, we base the processing on Art. 9(2)(e) GDPR (processing of data that the data subject has manifestly made public) and/or Art. 9(2)(j) GDPR in conjunction with Section 27 of the German Federal Data Protection Act (BDSG) (scientific research purposes), while applying appropriate safeguards.

6. Recipients and Transfer of Data

6.1 Data Processors

We use carefully selected data processors who process data on our behalf and in accordance with our instructions. We have entered into data processing agreements in accordance with Art. 28 GDPR. Data processors include in particular:

a) Cloud hosting and infrastructure providers
b) IT service providers and data processing services
c) Providers of annotation and labeling services (data labeling)

6.2 Other Third Parties

Data will only be transferred to other third parties if:

a) this is necessary to fulfill legal obligations (e.g., to law enforcement agencies, regulatory authorities, or courts)
b) this is necessary to assert, exercise, or defend legal claims
c) this is necessary in the context of a sale of the company or a restructuring

6.3 Transfer to Third Countries

To the extent that we transfer personal data to countries outside the European Economic Area (EEA), we ensure that an adequate level of data protection is guaranteed. This is achieved through:

a) Adequacy decisions by the European Commission (Art. 45 GDPR), e.g., the EU-U.S. Data Privacy Framework
b) Standard Contractual Clauses of the European Commission (Art. 46(2)(c) GDPR) in their current version

7. Retention Period

7.1 Principle of Data Minimization

We store personal data only for as long as necessary for the respective processing purposes or to the extent statutory retention obligations apply.

7.2 Specific Retention Periods

a) Data for the fulfillment of statutory retention obligations (e.g., under the StVG):
Stored for the period prescribed by law (e.g., storage obligations in connection with autonomous driving: currently up to 6 months pursuant to Section 1g StVG or the applicable regulations; in the event of accidents, up to 3 years or until the conclusion of the respective proceeding, as applicable).

b) Data related to legal disputes:
Stored until the final conclusion of the relevant proceeding and the subsequent limitation period.

8. Your Rights as a Data Subject

As a data subject, you have the following rights under the GDPR:

8.1 Right of Access (Art. 15 GDPR)

You have the right to request information from us regarding your personal data processed by us in accordance with Art. 15 GDPR.

Please provide us with additional information when submitting your request so that we can locate your data in our systems (e.g., the exact location and time when you were in the vicinity of one of our vehicles, as well as a description of your appearance). Please note that your right of access may be restricted under certain circumstances in accordance with legal provisions.

8.2 Right to Rectification (Art. 16 GDPR)

You have the right to request the rectification of inaccurate personal data.

8.3 Right to Erasure (Art. 17 GDPR)

You have the right to request the erasure of your personal data, provided that the conditions of Art. 17 GDPR are met (e.g., the data is no longer necessary for our processing purposes or you successfully object to the processing).

8.4 Right to Restriction of Processing (Art. 18 GDPR)

Under certain conditions, you have the right to request the restriction of the processing of your data.

8.5 Right to Data Portability (Art. 20 GDPR)

To the extent that processing is based on your consent or a contract and is carried out using automated means, you have the right to receive the data concerning you in a structured, commonly used, and machine-readable format.

8.6 Right to Object (Art. 21 GDPR)

You have the right to object at any time, on grounds relating to your particular situation, to the processing of personal data concerning you which is based on Art. 6(1)(f) GDPR (legitimate interest).

If you object, we will no longer process the personal data concerned unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights, and freedoms, or unless the processing serves the establishment, exercise, or defense of legal claims.

8.7 Right to Lodge a Complaint with a Supervisory Authority (Art. 77 GDPR)

You have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data violates the GDPR.

You can find an overview of German state data protection authorities at:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

8.8 Exercising Your Rights

To exercise your rights, please contact our data protection officer using the contact details provided in Section 1.

9. Automated Decision-Making

We do not make automated decisions within the meaning of Art. 22 GDPR that produce legal effects concerning you or similarly significantly affect you.