Wer verantwortlich ist
BlauWerk – Nikolaus Prasse
Pforzheimer Straße 94
76275 Ettlingen, Deutschland
E-Mail für Kontakt und Datenschutzanfragen: support@blauwerk.de
Diese Hinweise beschreiben die Webseite blauwerk.de, das Kontaktformular und unsere Ferndiagnose für Bosch Smart System. Stand: 26. September 2026.
Webseite und Hosting
Beim Abruf der Webseite werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und technische Verbindungsdaten verarbeitet. Sie ermöglichen die Auslieferung der Webseite, den sicheren Betrieb und die Untersuchung von Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt im sicheren und zuverlässigen Betrieb.
Die Webseite nutzt Hosting-Infrastruktur von Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp. Dabei werden auch die über Formulare und Bestellfunktionen übermittelten Daten auf dem Webserver verarbeitet. Weitere Informationen: Datenschutz bei mittwald.
Kontaktformular und E-Mail
Wenn du uns kontaktierst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema, deine Nachricht und gegebenenfalls deine Bestellnummer. Die Angaben werden an unser Support-Postfach weitergeleitet. Für das Postfach und die Bearbeitung verwenden wir Microsoft Outlook/Microsoft 365. Empfänger ist insoweit Microsoft, insbesondere Microsoft Ireland Operations Limited. Weitere Informationen: Microsoft-Datenschutzhinweise.
Bei Fragen zu einem Vertrag oder einer gewünschten Leistung ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Beantwortung deiner Anfrage. Pflichtangaben werden benötigt, damit wir dein Anliegen bearbeiten und dir antworten können. Bitte übermittle keine Passwörter oder vollständigen Zahlungsdaten.
Das Kontaktformular legt keine separate Nachrichtenkopie in der Webseiten-Datenbank an. Zur Missbrauchsbegrenzung werden kurzzeitig nicht im Klartext gespeicherte, mit einem geheimen Schlüssel abgeleitete Kennungen und Zähler verwendet; ihre Gültigkeit endet nach spätestens 30 Minuten. Der Nachweis gegen doppeltes Absenden enthält nur eine abgeleitete Prüfsumme und Referenz und gilt 24 Stunden. Der Nachrichteninhalt bleibt davon getrennt im Support-Postfach.
Ferndiagnose und Daten des Fahrrads
Erst nachdem du die Hinweise bestätigt und im Browser dein Fahrrad ausgewählt hast, wird eine Diagnosesitzung eingerichtet. Für die Prüfung und eine ausgewählte Leistung können Fahrrad- und Komponentenkennungen, Seriennummern, Softwarestände, Konfiguration, Fehler- und Diagnosedaten, Laufleistung sowie verfügbare Akku- und Nutzungsdaten verarbeitet werden. Welche Angaben vorliegen, hängt vom angeschlossenen Smart System ab.
Die Daten werden über eine verschlüsselte Verbindung an den BlauWerk-Servicecomputer übertragen. Für die Internetverbindung wird Cloudflare Tunnel von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eingesetzt. Cloudflare verarbeitet dabei technische Verbindungsdaten, insbesondere IP-Adressen und Verbindungszeitpunkte. Der Diagnosekanal verwendet zusätzlich eine eigene Verschlüsselung. Informationen: Cloudflare-Datenschutzhinweise.
Im Rahmen des Servicevorgangs werden gerätebezogene Daten auch von Bosch eBike Systems, Robert Bosch GmbH, verarbeitet. Die Herstellerverarbeitung und ihre Zwecke, unter anderem Servicebearbeitung und Produktverbesserung, beschreibt Bosch in den Datenschutz- und Datennutzungshinweisen für den Service. Diese Herstellerhinweise werden durch unsere Hinweise nicht ersetzt.
Die für deinen Auftrag erforderliche Verarbeitung stützen wir auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Bestätigung vor der Verbindung dokumentiert, dass die Hinweise bereitgestellt und der Auftrag erteilt wurden. Sie ist keine pauschale Einwilligung zur Weitergabe an beliebige Dritte und umfasst keine Werbung. Ohne die benötigten Fahrrad- und Verbindungsdaten kann die Online-Diagnose nicht durchgeführt werden.
Wir speichern die bestätigte Textversion, den Bestätigungstext, den serverseitigen Zeitpunkt und die Sitzungskennung als Nachweis. Bei der Zuordnung zum Fahrrad werden zusätzlich mit einem geheimen Schlüssel abgeleitete Kennungen verwendet. Der Nachweis wird drei Monate aufbewahrt und danach zur automatischen Löschung vorgemerkt; die Bereinigung erfolgt über die regelmäßigen Wartungsläufe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse am Nachweis des erteilten Auftrags und der bereitgestellten Information.
Bestellung, Zahlung und Rechnung
Bei einer kostenpflichtigen Leistung verarbeiten wir die gewählte Funktion, den Preis, die Zuordnung zu Sitzung und Fahrrad sowie die benötigten Kontakt- und Rechnungsangaben. Grundlage sind Art. 6 Abs. 1 Buchst. b DSGVO für die Auftragsabwicklung und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Nachweis- und Aufbewahrungspflichten.
Soweit PayPal als Zahlungsart bereitgestellt und von dir genutzt wird, werden die für die Zahlung erforderlichen Bestell- und Zahlungsinformationen an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. PayPal verarbeitet Daten auch in eigener Verantwortung. Näheres erläutert die PayPal-Datenschutzerklärung. Das bloße Öffnen der Startseite startet keine PayPal-Zahlung. Bei einer Gutscheineinlösung wird der Gutschein geprüft; es wird dafür keine Rechnung erstellt.
Vertragserklärungen und Widerrufe
Zur Bestellabwicklung speichern wir die gewählte Leistung, den Preis, die erteilte Zustimmung zum sofortigen Beginn mit Textversion und Zeitpunkt sowie die Vertragsbestätigung. Widerrufe werden mit Name, E-Mail-Adresse, Vertragsangabe und Eingangszeitpunkt gespeichert und zur Bearbeitung an unser Support-Postfach übermittelt. Die Eingangsbestätigung erhältst du an die von dir angegebene E-Mail-Adresse. Versandversuche und der Annahmestatus des E-Mail-Dienstes werden zur Fehlerbehandlung dokumentiert. Grundlage sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Diese Vertragsunterlagen fallen nicht unter die kurze Aufbewahrungsfrist technischer Protokolle.
Cookies und Browser-Speicher
Zur Wiederaufnahme einer begonnenen Bestellung speichert dein Browser unter bwc-order-recovery-v1 eine für 24 Stunden gültige Bestellnummer und einen signierten, auf diesen Auftrag begrenzten Nachweis. Abgelaufene Einträge werden beim nächsten Besuch entfernt. Damit kann derselbe Auftrag nach erneutem Einlesen desselben Fahrrads zugeordnet werden. Die Speicherung berechtigt nicht dazu, ein anderes Fahrrad zu bearbeiten; vollständige Zahlungs- oder Diagnosedaten werden darin nicht gespeichert.
Wir verwenden technisch erforderliche Speicherungen für angeforderte Funktionen und deren sicheren Ablauf. Die WooCommerce-Herkunftsauswertung ist deaktiviert. Werbetracking ist deaktiviert. Die optionale Besucherstatistik mit Matomo startet nur nach deiner Auswahl „Statistik erlauben“. Schriften und das Logo werden vom eigenen Webserver geladen. Details zu den einzelnen Speicherungen und zum Cookie-Hinweis findest du unter Cookies & Browser-Speicher.
Soweit ein Zugriff auf dein Endgerät für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist, beruht er auf § 25 Abs. 2 Nr. 2 TDDDG. Eine zusätzliche Verarbeitung personenbezogener Daten richtet sich nach den jeweils genannten Rechtsgrundlagen der DSGVO. Für die optionale Statistik ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO die Grundlage. Die kostenlose Prüfung und unsere Leistungen sind auch ohne Statistik-Einwilligung nutzbar.
Optionale Besucherstatistik mit Matomo
Aktueller Stand: Die Besucherstatistik ist noch ausgeschaltet. Die folgende datensparsame Einbindung ist vorbereitet. Sie wird erst nach Abschluss der Einrichtung angeboten und startet auch dann ausschließlich nach deiner freiwilligen Auswahl.
Wenn du „Statistik erlauben“ wählst, erfassen wir Seitenaufrufe, Datum und Uhrzeit, die verweisende Webseite, grobe Geräte-/Browserinformationen und ausgewählte Klicks auf Navigation und Funktionen. Matomo läuft auf unserem eigenen Webhosting; die Statistik wird nicht an einen externen Analysedienst gesendet. IP-Adressen werden vor der Speicherung gekürzt. Die Statistik enthält keine Namen, E-Mail-Adressen, Formulareingaben, Bestellschlüssel, Diagnosesitzungen oder Fahrraddaten. Adressparameter und URL-Fragmente werden nicht übernommen; die erfassten Seiten und Ereignisse sind fest vorgegeben.
Wir setzen für die Statistik keine Matomo-Besucher-Cookies und verknüpfen sie nicht mit deinem Kundenkonto. Angemeldete Benutzer werden nicht erfasst. Die regelmäßige Löschung einzelner Besuchsdatensätze nach 90 Tagen ist eingerichtet; zusammengefasste Berichte enthalten keine individuellen Besuchsverläufe. Deine Auswahl gilt 180 Tage; abgelaufene Einträge werden beim nächsten Besuch aus dem lokalen Browser-Speicher entfernt. Über „Cookie-Einstellungen“ im Seitenfuß kannst du sie jederzeit ändern oder die Statistik für die Zukunft ausschalten. Vor deiner Zustimmung werden weder der Statistik-Tracker geladen noch Statistikereignisse übertragen.
Verarbeitung außerhalb der EU/des EWR
Bei Cloudflare, Microsoft und PayPal kann eine Verarbeitung auch außerhalb der EU beziehungsweise des EWR stattfinden, insbesondere in den USA. Die Anbieter erläutern ihre Übermittlungsgrundlagen und Schutzmaßnahmen in den oben verlinkten Hinweisen. Abhängig vom beteiligten Empfänger kommen ein Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern, oder Standardvertragsklauseln und ergänzende Schutzmaßnahmen in Betracht. Informationen zu den für deinen Vorgang eingesetzten Empfängern und Garantien erhältst du bei unserem Datenschutzkontakt.
Speicherdauer und Löschung
Für technische Diagnoseprotokolle und zusätzliche Berichtskopien gilt eine Aufbewahrungsfrist von 90 Tagen ab Abschluss des Vorgangs. Soweit Unterlagen für offene Reklamationen, Ansprüche oder gesetzliche Nachweispflichten benötigt werden, bleiben sie für diesen Zweck gesperrt aufbewahrt. Vertragsunterlagen und Rechnungen fallen nicht unter diese technische 90-Tage-Frist. Die lokale Bereinigung wird getrennt vom Sitzungsende ausgeführt.
Die Dauer richtet sich nach dem Zweck: Supportanfragen werden für die Bearbeitung und erforderliche Rückfragen benötigt; auftragsbezogene Korrespondenz und Rechnungsdaten zusätzlich entsprechend den gesetzlichen Aufbewahrungspflichten. Diagnoseprotokolle und Berichte können zur Auftragsbearbeitung, Fehlerklärung und zum Nachweis einer ausgeführten Leistung auf dem Servicecomputer verbleiben. Das Ende der Browser-Sitzung löscht diese Dateien und bereits versandte Nachrichten nicht automatisch.
Die Erforderlichkeit wird anhand des Bearbeitungsstands, offener Reklamationen oder Ansprüche und gesetzlicher Pflichten beurteilt. Soweit eine Verarbeitung nicht mehr erforderlich ist und keine Aufbewahrungspflicht entgegensteht, sind die Daten zu löschen. Du kannst dich wegen der Daten zu deinem konkreten Vorgang jederzeit an support@blauwerk.de wenden.
Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Du kannst außerdem eine Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Die Diagnoseverbindung kannst du über „Verbindung beenden“ oder durch Schließen der Diagnoseseite beenden. Beachte während einer laufenden Übertragung die angezeigten Hinweise, damit eine begonnene Änderung nicht unterbrochen wird. Für Datenschutzanfragen nutze bitte unser Kontaktformular oder support@blauwerk.de.