Wie is verantwoordelijk
BlauWerk – Nikolaus Prasse
Pforzheimer Straße 94
76275 Ettlingen, Duitsland
E-mail voor contact en privacyverzoeken: support@blauwerk.de
Deze informatie betreft blauwerk.de, het contactformulier, onze diagnose op afstand en de directe onderhoudsintervalfunctie voor ondersteunde Bosch Smart System-eBikes. Laatst bijgewerkt: 14 oktober 2026.
Website en hosting
Wanneer je de website bezoekt, verwerken we onder meer je IP-adres, toegangstijd, opgevraagd adres, browserinformatie en technische verbindingsgegevens. Hiermee kunnen we de website leveren, veilig beheren en storingen en misbruik onderzoeken. De rechtsgrond is artikel 6, lid 1, onder f AVG; ons belang is een veilige en betrouwbare werking.
De website gebruikt hostinginfrastructuur van Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp. Ook gegevens die via formulieren en bestelfuncties worden ingediend, worden op de webserver verwerkt. Meer informatie: Privacy bij mittwald.
Contactformulier en e-mail
Wanneer je contact met ons opneemt, verwerken we je naam, e-mailadres, gekozen onderwerp, bericht en eventueel opdrachtnummer. De informatie wordt doorgestuurd naar onze supportmailbox. Voor de mailbox en het afhandelen van vragen gebruiken we Microsoft Outlook/Microsoft 365. Microsoft, in het bijzonder Microsoft Ireland Operations Limited, is hiervoor ontvanger. Meer informatie: Privacy-informatie van Microsoft.
Bij vragen over een overeenkomst of een gevraagde dienst is de rechtsgrond artikel 6, lid 1, onder b AVG. Andere vragen behandelen we op basis van artikel 6, lid 1, onder f AVG; ons belang is het beantwoorden van je vraag. Verplichte informatie is nodig om je verzoek te behandelen en je te antwoorden. Stuur geen wachtwoorden of volledige betaalgegevens.
Het contactformulier maakt geen aparte kopie van je bericht in de websitedatabase. Om misbruik te beperken worden kortstondig identificaties gebruikt die met een geheime sleutel zijn afgeleid en niet als platte tekst worden opgeslagen, samen met tellers; deze verlopen na maximaal 30 minuten. Het register voor dubbele inzendingen bevat alleen een afgeleide controlesom en referentie en is 24 uur geldig. De berichtinhoud blijft afzonderlijk in de supportmailbox.
Diagnose op afstand en fietsgegevens
Een diagnosesessie wordt pas aangemaakt nadat je de informatie hebt bevestigd en je fiets in de browser hebt geselecteerd. Voor de controle en een gekozen dienst kunnen we fiets- en componentidentificaties, serienummers, softwareversies, configuratie-, fout- en diagnosegegevens, afgelegde afstand en beschikbare accu- en gebruiksgegevens verwerken. De beschikbare informatie hangt af van het verbonden Smart System.
De gegevens worden via een versleutelde verbinding naar de BlauWerk-servicecomputer gestuurd. Voor de internetverbinding wordt Cloudflare Tunnel gebruikt, geleverd door Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verwerkt technische verbindingsgegevens, met name IP-adressen en verbindingstijden. Het diagnosekanaal gebruikt daarnaast eigen versleuteling. Informatie: Privacy-informatie van Cloudflare.
Tijdens de dienstverlening worden apparaatgerelateerde gegevens ook verwerkt door Bosch eBike Systems, Robert Bosch GmbH. Bosch beschrijft de verwerking door de fabrikant en de doelen daarvan, waaronder serviceafhandeling en productverbetering, in zijn informatie over privacy en gegevensgebruik bij onderhoud. Onze informatie vervangt de informatie van de fabrikant niet.
We baseren de voor je opdracht benodigde verwerking op artikel 6, lid 1, onder b AVG. De bevestiging vóór het verbinden legt vast dat de informatie is verstrekt en de dienst is aangevraagd. Het is geen algemene toestemming voor verstrekking aan willekeurige derden en omvat geen advertenties. Online diagnose kan niet worden uitgevoerd zonder de noodzakelijke fiets- en verbindingsgegevens.
We bewaren de bevestigde tekstversie, bevestigingsformulering, servertijdstempel en sessie-identificatie als bewijs. Ook bij het koppelen van de sessie aan de fiets worden met een geheime sleutel afgeleide identificaties gebruikt. Het bewijs wordt drie maanden bewaard en daarna gemarkeerd voor automatische verwijdering; opschoning gebeurt tijdens regelmatige onderhoudsrondes. De rechtsgrond is artikel 6, lid 1, onder f AVG: ons belang om de gevraagde dienst en de verstrekte informatie aan te tonen.
Onderhoudsinterval rechtstreeks in de browser
Met de onderhoudsintervalfunctie leest en verstuurt je browser de instelling rechtstreeks via USB op de door jou gekozen eBike. Deze procedure gebruikt noch de BlauWerk-servicecomputer, noch de diagnosetunnel en bezet geen plek in de wachtrij voor diagnose op afstand. De hierboven beschreven overdracht naar het werkplaatsdiagnosesysteem maakt geen deel uit van deze directe functie.
Voor weergave en controle verwerkt je browser de fietsidentificatie, kilometerstand en de bestaande en gekozen datum of doelkilometerstand. Bij het aanmaken van een opdracht stuurt de browser de fietsidentificatie, begin- en doelwaarden en sessie- en opdrachtidentificaties naar de BlauWerk-webserver. De server bewaart de koppeling, betalings- of voucherbewijzen, uitvoeringspoging en het door de browser gemelde terugleesresultaat, zodat dezelfde opdracht kan worden hervat en dubbele uitvoering wordt voorkomen. Het terugleesresultaat is een melding van de browser van de klant, geen onafhankelijke controle door de werkplaatscomputer. De rechtsgrond voor de verwerking die nodig is om de gevraagde dienst te leveren is artikel 6, lid 1, onder b AVG.
Een willekeurige, noodzakelijke browseridentificatie beschermt de toegang tot de betreffende opdracht; er is geen klantaccount nodig. Kort bewaarde afgeleide identificaties en tellers beschermen tegen misbruik. Opdrachttoegang wordt niet uitsluitend via het IP-adres gekoppeld. De technische browseropslag wordt beschreven onder Cookies & browseropslag . Betaling, overeenkomst en bewaartermijnen worden in de volgende onderdelen beschreven.
Bestellen, betalen en facturen
Voor een betaalde dienst verwerken we de gekozen functie, prijs, koppeling met de sessie en fiets en de noodzakelijke contact- en factuurgegevens. De rechtsgronden zijn artikel 6, lid 1, onder b AVG voor de afhandeling van de opdracht en artikel 6, lid 1, onder c AVG voor wettelijke bewijs- en bewaarplichten.
Als PayPal als betaalmethode wordt aangeboden en je deze gebruikt, worden de voor betaling noodzakelijke bestel- en betaalgegevens aan PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg gestuurd. PayPal verwerkt ook gegevens onder eigen verantwoordelijkheid. Meer details vind je in de privacyverklaring van PayPal. Alleen het openen van de startpagina start geen PayPal-betaling. Bij het inwisselen van een voucher wordt deze gecontroleerd; hiervoor wordt geen factuur gemaakt.
Contractverklaringen en herroepingen
Voor de verwerking van opdrachten bewaren we de gekozen dienst, prijs, toestemming voor onmiddellijke start met de bijbehorende tekstversie en tijdstempel, en de contractbevestiging. Herroepingen worden met naam, e-mailadres, contractgegevens en ontvangsttijd opgeslagen en ter verwerking naar onze supportmailbox gestuurd. Een ontvangstbevestiging wordt naar het opgegeven e-mailadres gestuurd. Verzendpogingen en de acceptatiestatus van de e-maildienst worden vastgelegd om fouten af te handelen. De rechtsgrond is artikel 6, lid 1, onder b en c AVG. Voor deze contractdocumenten geldt niet de korte bewaartermijn voor technische logboeken.
Cookies en browseropslag
Om een al gestarte opdracht te hervatten, slaat je browser onder bwc-order-recovery-v1 een opdrachtnummer en een ondertekend, tot die opdracht beperkt bewijs op dat 24 uur geldig is. Verlopen gegevens worden bij het volgende bezoek verwijderd. Zo kan dezelfde opdracht worden gekoppeld nadat dezelfde fiets opnieuw is uitgelezen. De opslag geeft geen toestemming voor werkzaamheden aan een andere fiets en bevat geen volledige betaal- of diagnosegegevens.
De directe onderhoudsintervalfunctie gebruikt eigen noodzakelijke opslag: een toegangscookie met een geldigheid van zeven dagen, kortstondige bescherming tegen verzoeken van derden en het gekozen concept en een opdrachtbewijs in de lokale browseropslag. Na 24 uur zonder update is het concept niet meer geldig voor automatisch hervatten. Het opdrachtbewijs wordt verwijderd na bevestigde afronding en een daaropvolgende klik op “Nieuwe bewerking starten”; alleen het sluiten van het tabblad verwijdert het niet. Details en de gevolgen van handmatig verwijderen vind je in het opslagoverzicht.
We gebruiken technisch noodzakelijke opslag voor gevraagde functies en hun veilige werking. De bestellingsattributieanalyse van WooCommerce is uitgeschakeld. Advertentietracking is uitgeschakeld. Optionele Matomo-bezoekersstatistieken starten pas nadat je “Statistieken toestaan” kiest. Lettertypen en het logo worden vanaf onze eigen webserver geladen. Details over afzonderlijk opslaggebruik en de cookiemelding vind je onder Cookies & browseropslag.
Als toegang tot je apparaat strikt noodzakelijk is voor een door jou uitdrukkelijk gevraagde dienst, is deze gebaseerd op § 25, lid 2, punt 2 TDDDG. Eventuele aanvullende verwerking van persoonsgegevens valt onder de voor het betreffende doel genoemde AVG-rechtsgronden. Optionele statistieken zijn gebaseerd op je toestemming volgens § 25, lid 1 TDDDG en artikel 6, lid 1, onder a AVG. Je kunt de gratis controle en onze diensten ook gebruiken zonder toestemming voor statistieken.
Optionele bezoekersstatistieken met Matomo
Optionele bezoekersstatistieken starten pas nadat je vrijwillig “Statistieken toestaan” kiest. Zonder deze toestemming wordt de statistiektracker niet geladen.
Als je “Statistieken toestaan” kiest, registreren we paginaweergaven, datum en tijd, de verwijzende website, algemene apparaat-/browserinformatie en bepaalde navigatie- en functieklikken. Matomo draait op onze eigen webhosting; statistiekgegevens worden niet naar een externe analysedienst gestuurd. IP-adressen worden vóór opslag ingekort. De statistieken bevatten geen namen, e-mailadressen, formulierinvoer, orderkeys, diagnosesessies of fietsgegevens. Adresparameters en URL-fragmenten worden niet opgenomen; de geregistreerde pagina's en gebeurtenissen zijn vooraf bepaald.
We gebruiken geen Matomo-bezoekerscookies voor statistieken en koppelen deze niet aan je klantaccount. Ingelogde gebruikers worden niet gevolgd. Regelmatige verwijdering van afzonderlijke bezoekgegevens na 90 dagen is ingesteld; samengevoegde rapporten bevatten geen individuele bezoekgeschiedenissen. Je keuze blijft 180 dagen geldig; verlopen gegevens worden bij het volgende bezoek uit de lokale browseropslag verwijderd. Je kunt je keuze op elk moment wijzigen of statistieken voor de toekomst uitschakelen via “Cookie-instellingen” in de voettekst. Vóór je toestemming wordt de statistiektracker niet geladen en worden geen statistiekgebeurtenissen verzonden.
Verwerking buiten de EU/EER
Cloudflare, Microsoft en PayPal kunnen ook gegevens buiten de EU of EER verwerken, met name in de VS. Deze aanbieders beschrijven hun doorgiftemechanismen en waarborgen in de hierboven gelinkte informatie. Afhankelijk van de betrokken ontvanger kunnen een adequaatheidsbesluit, met name het EU–US Data Privacy Framework voor passend gecertificeerde ontvangers, of standaardcontractbepalingen en aanvullende waarborgen van toepassing zijn. Ons privacycontact kan informatie geven over de ontvangers en waarborgen voor jouw transactie.
Bewaren en verwijderen
Technische diagnoselogboeken en aanvullende rapportkopieën worden 90 dagen vanaf de afronding van de bewerking bewaard. Als documenten nodig zijn voor onopgeloste klachten, vorderingen of wettelijke bewijsplichten, blijven ze voor dat doel met beperkte toegang bewaard. Voor contractdocumenten en facturen geldt deze technische termijn van 90 dagen niet. Lokale opschoning gebeurt afzonderlijk van het beëindigen van de sessie.
De duur hangt af van het doel: supportvragen zijn nodig voor de behandeling van het verzoek en eventuele noodzakelijke opvolging; voor opdrachtgerelateerde correspondentie en factuurgegevens gelden ook wettelijke bewaarplichten. Diagnoselogboeken en rapporten kunnen op de servicecomputer blijven om opdrachten af te handelen, fouten te onderzoeken en aan te tonen dat een dienst is uitgevoerd. Het beëindigen van de browsersessie verwijdert deze bestanden of al verzonden berichten niet automatisch.
De noodzaak wordt beoordeeld aan de hand van de verwerkingsstatus, onopgeloste klachten of vorderingen en wettelijke verplichtingen. Gegevens moeten worden verwijderd wanneer verwerking niet meer nodig is en geen bewaarplicht verwijdering verhindert. Je kunt altijd contact opnemen met support@blauwerk.de over de gegevens van jouw specifieke bewerking.
Jouw rechten
Onder de wettelijke voorwaarden heb je recht op inzage, rectificatie, verwijdering, beperking van de verwerking en overdraagbaarheid van gegevens. Waar verwerking op je toestemming is gebaseerd, kun je deze voor de toekomst intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór intrekking.
Bij verwerking op basis van artikel 6, lid 1, onder f AVG kun je bezwaar maken om redenen die verband houden met jouw specifieke situatie. Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder de Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Je kunt de diagnoseverbinding beëindigen met “Verbinding verbreken” of door de diagnosepagina te sluiten. Volg tijdens een lopende overdracht de getoonde instructies, zodat een al begonnen wijziging niet wordt onderbroken. Gebruik voor privacyvragen ons contactformulier of support@blauwerk.de.