Datenschutzhinweise

So verarbeiten wir Daten im aktuellen Portal und bei später aktivierten Tracker-Funktionen.

1. Verantwortlicher und Kontakt

Verantwortlich ist mywerk system GmbH, Potsdamer Str. 81, 14542 Werder (Havel), Deutschland, vertreten durch Robert Bastubbe. Datenschutzanfragen können postalisch oder über das unten verlinkte Kontaktformular gestellt werden. Diese Hinweise betreffen ZEIGBIKE. Hinweise externer Anmeldedienste gelten zusätzlich für deren eigene Verarbeitung.

2. Konto, Verifizierung und Vorbestellungen

Wir verarbeiten Name, E-Mail, Sprache, einen Passwort-Hash bei Passwortnutzung, Kontostatus, Bestätigungszeitpunkte und Fassungen der AGB/Datenschutzhinweise. Vorbestellungen speichern Produkt, Tarif, Preisstand, Status und Zeitpunkte. Zweck ist die Einrichtung des Kontos, Bearbeitung deiner Anfrage und Nachweis der Vereinbarungen (Art. 6 Abs. 1 b DSGVO); Sicherheitsmaßnahmen beruhen auf unserem berechtigten Interesse am Schutz des Dienstes (Art. 6 Abs. 1 f). Ohne die erforderlichen Angaben ist kein Konto möglich. Die Bestätigung der Datenschutzhinweise ist keine pauschale Einwilligung in weitere Nutzungen.

3. Technischer Betrieb und E-Mail-Codes

Beim Aufruf werden IP-Adresse, angefragte Adresse, Zeitpunkt und technische Browser-/Serverinformationen verarbeitet, um Inhalte sicher auszuliefern und Fehler zu erkennen. Der Hoster verarbeitet Betriebsdaten für die Bereitstellung des Servers. Gegen Missbrauch verwendet die Anwendung zeitlich begrenzte, abgeleitete IP-/E-Mail-Kennungen. Freischaltcodes sind zehn Minuten gültig und werden nur als keyed Hash gespeichert; abgelaufene Vorgänge werden bei weiteren Authentifizierungsvorgängen und zusätzlich stündlich bereinigt. Versand erfolgt über den konfigurierten Mailserver; der empfangende E-Mail-Anbieter erhält Adresse und Nachricht. Es werden keine Werbemails durch die Registrierung bestellt.

4. Apple und Google (optional)

Erst wenn du diese Anmeldeart wählst, wirst du zu Apple oder Google weitergeleitet. Wir erhalten eine dauerhafte Anbieterkennung und die bestätigte E-Mail-Adresse, bei Apple gegebenenfalls eine Relay-Adresse. Dein Anbieterpasswort wird uns nicht übermittelt. Wir fordern keinen Zugriff auf Kontakte, Kalender oder Dateien an. Die Kennung dient der gewünschten Anmeldung (Art. 6 Abs. 1 b DSGVO). Beim Anbieter können Daten auch außerhalb der EU verarbeitet werden; beachte dessen Datenschutzhinweise und dort genannte Transfergrundlagen. Die Anmeldung per E-Mail bleibt eine Alternative.

5. Ortungs- und Fahrzeugdaten

Ein leeres Kundenkonto erhebt keine Fahrradstandorte, Routen oder Sensordaten. Bei einer später ausdrücklich aktivierten Tracking-Leistung können Gerätekennung, GPS-/WLAN-/Mobilfunkposition, Bewegungsereignisse, Höhenwerte, Fahrten, Alarmdaten sowie verfügbare CAN-Daten verarbeitet werden. Vor deren Inbetriebnahme werden Umfang, Rechtsgrundlage und Aufbewahrung für den konkreten Dienst erläutert. Drittempfänger, Polizei-Link und AgentLink werden nicht durch die Kontoregistrierung berechtigt. Insbesondere Gesundheitsauswertungen oder Training sind kein automatischer Bestandteil dieses Kontos.

6. Cookies, Web-App, Karten und Push

Notwendige Sitzungscookies sichern Anmeldung und Formulare; eine angemeldete Sitzung läuft nach acht Stunden ohne Erneuerung ab. Ein gesondertes OAuth-Sicherheitscookie gilt zehn Minuten. Die Web-App speichert öffentliche Oberflächenbestandteile offline, keine privaten Kontoseiten. Wir setzen keine Werbetracker und keine zusätzlichen Analyse-Cookies ein; zur Nutzungsauswertung siehe den Abschnitt „Seitenstatistik“. Externe Kartenkacheln übertragen beim Abruf die IP-Adresse an den Kartendienst; im leeren Kundenbereich werden keine Karten geladen. Push benötigt eine separate Browserfreigabe; dabei erhält der Push-Dienst einen Zustellendpunkt. Im neuen Kundenkonto ohne Tracker werden noch keine echten Gerätealarme versendet.

7. Empfänger und Speicherung

Zugriff erhalten befugte Mitarbeiter sowie erforderliche Hosting-/IT- und Maildienstleister für Betrieb und Support; Behörden nur bei gesetzlicher Pflicht oder zulässiger, von dir veranlasster Übermittlung. Es erfolgt kein Verkauf der Daten. Kontodaten bestehen für die Kontolaufzeit; anschließend löschen oder beschränken wir sie, soweit keine gesetzlichen Pflichten oder erforderliche Rechtsverfolgung entgegenstehen. Vorbestellwünsche bestehen bis Bearbeitung oder Rücknahme. Bestätigungsnachweise werden nur so lange aufbewahrt, wie für Nachweis und Rechtsansprüche erforderlich. Missbrauchszähler werden bei Folgeaktivität spätestens nach ihrem 24-Stunden-Fenster bereinigt. Betriebsprotokolle und Sicherungen unterliegen dem betrieblichen Löschkonzept.

8. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen. Eine freiwillige Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich über den unten angegebenen Kontakt an uns; zum Schutz deines Kontos können wir einen angemessenen Identitätsnachweis benötigen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort; in Brandenburg bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht. Es erfolgt im aktuellen Portal keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

9. Schutz vor automatisiertem Missbrauch

Vor dem Versand eines E-Mail-Codes prüfen wir Formulare auf Missbrauch und begrenzen die Versandhäufigkeit. Wenn Cloudflare Turnstile aktiviert ist, wird dafür ein Sicherheitswidget von Cloudflare, Inc., USA, geladen. Dabei verarbeitet Cloudflare insbesondere IP-Adresse sowie Browser- und Gerätesignale, um automatisierte Anfragen zu erkennen. Unser Server prüft das Ergebnis vor dem Versand; Name, Passwort und E-Mail-Adresse werden von uns nicht zur Turnstile-Prüfung übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz von Konten, Empfängern und Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung außerhalb der EU ist möglich; die ergänzend verlinkten Turnstile-Datenschutzhinweise erläutern die Verarbeitung durch Cloudflare. Bei technischen Problemen kannst du dich an unseren Support wenden. Bei uns verfallen Formularnachweise nach 20 Minuten; anonyme tägliche Fehlerzähler ohne IP-Adresse oder Kontozuordnung werden 30 Tage aufbewahrt.

10. Freiwilliges Fahrradprofil und Fotos

Bei freigeschalteten Konten kannst du ein Fahrradprofil mit Name, Modell, Antrieb und optionaler Rahmennummer sowie eigenen Fotos anlegen. Wir verarbeiten diese Angaben zur Bereitstellung der von dir gewählten Kontofunktion (Art. 6 Abs. 1 lit. b DSGVO). Hauptfotos werden auf unserem Server zugeschnitten, freigestellt und dezent in der Helligkeit angepasst; es erfolgt keine Übermittlung an einen externen KI-Bilddienst. Die Originalansicht wird für die Anzeige neu kodiert und bei Bedarf verkleinert, ohne Hintergrundbearbeitung. Gespeicherte Ansichten enthalten keine GPS- oder Kamera-Metadaten; die temporäre Upload-Datei wird nach der Verarbeitung gelöscht. Fotos sind im Portal nur für das zugehörige angemeldete Konto abrufbar. Lade nur Bilder hoch, für die du die notwendigen Rechte hast, möglichst ohne andere Personen oder Adressen. Du wählst selbst zwischen Originalansicht und bearbeitetem Bild und kannst die Fotos jederzeit entfernen. Nicht übernommene Vorschauen werden nach sieben Tagen bereinigt. Fahrradprofile und ausgewählte Bilder bleiben für die Kontofunktion gespeichert; für Kontolöschung und Sicherungskopien gelten die allgemeinen Speicher- und Löschhinweise. Ein Fahrradprofil aktiviert keine Ortung. Das optionale Komponentenarchiv speichert Detailfotos mit Kategorie und optionalen Angaben zu Position, Bezeichnung, Datum und Notizen. Diese Fotos werden für die Anzeige neu kodiert und auf höchstens 4096 Pixel an der längsten Seite verkleinert, ohne Freistellung oder Farboptimierung. GPS- und Kamerametadaten sowie temporäre Upload-Dateien werden entfernt. Komponentenfotos bleiben unabhängig vom Hauptfoto bis zu ihrer Löschung gespeichert und fallen nicht unter die siebentägige Vorschau-Bereinigung. Die Zugriffs-, Kontolöschungs- und Backup-Regeln gelten auch für dieses Archiv. Für E-Scooter und S-Pedelecs können Modell und Kennzeichen gespeichert werden. Bei Fotos in den Kategorien Kennzeichen und Rahmennummer versucht eine lokale Texterkennung auf unserem Server, die Nummer zu lesen. Es erfolgt keine Übermittlung an einen externen OCR-Dienst. Der Vorschlag bleibt zusammen mit dem Foto gespeichert und kann korrigiert oder verworfen werden. Eine Übernahme in die Fahrzeugdaten erfolgt nur nach deiner ausdrücklichen Bestätigung. Mit dem Foto wird auch dessen Erkennungsvorschlag gelöscht; eine bereits bestätigte Nummer kannst du unabhängig davon in den Fahrzeugdaten bearbeiten.

11. Optionales KI-Inventar

Wenn du „KI Inventar“ auslöst, übermitteln wir die ausgewählten Komponentenfotos ohne GPS- oder Kamerametadaten an die OpenAI-API zur Erkennung von Bauteil, sichtbaren Produktbeschriftungen, Hersteller und Modell. Bilder der Kategorien Kennzeichen und Rahmennummer sind ausgenommen. Wir senden weder Kontaktdaten, OBU-Kennungen noch deine Bildnotizen mit; persönliche Angaben, die im Foto selbst sichtbar sind, können jedoch mitübermittelt werden. Die Nutzung ist freiwillig und setzt einen gültigen Plus-Vertrag der diesem Bike zugeordneten OBU voraus. Die Vorschläge sind keine technische Prüfung, Messung oder Wartungsfreigabe. Erst nach deiner Prüfung und Bestätigung werden sie als Inventar gekennzeichnet; unbekannte Angaben bleiben offen. Unbestätigte Bauteilvorschläge werden mit dem Ausgangsfoto entfernt. Bestätigte Inventareinträge und Bike-Modellvorschläge gehören zum Bike und bleiben bei der Löschung einzelner Belegfotos erhalten; beim Löschen des Bikes oder Kontos werden sie entfernt. Für die kombinierte Erkennung beziehen wir weitere geeignete Detailbilder und das Bike-Foto desselben Bikes ein. Zusätzlich übermitteln wir den von dir hinterlegten Motorhersteller und die Motorbezeichnung bzw. Antriebsgeneration als Hinweise für die Produktsuche; Motorseriennummer, Rahmennummer und Kennzeichen werden nicht als Profildaten mitgesendet. Die Bike-Erkennung wertet alle fertig verarbeiteten geeigneten Bilder gruppenweise aus. Über die OpenAI-Websuche können öffentliche Produktangaben, Herstellerunterlagen und Serienausstattungen abgeglichen werden. Technische Daten und Wartungshinweise werden mit ihrer Herkunft und gegebenenfalls Quellenlinks als prüfbare Vorschläge gespeichert. Modellzuordnungen und Änderungen an den Fahrraddaten erfordern deine Bestätigung; eine Serienausstattung beweist keine heute eingebauten Komponenten. Zur Begrenzung der Nutzung speichern wir Gerätezuordnung, Zeitpunkt und Tokenverbrauch bis zu 30 Tage; Kontolöschung entfernt auch diese Daten. Tagesweise Kostensummen ohne Konto- oder Gerätebezug bleiben zur Kostenkontrolle erhalten. Wir rufen OpenAI mit deaktivierter Antwortspeicherung auf (store=false). Laut OpenAI werden API-Daten standardmäßig nicht zum Modelltraining verwendet; Sicherheitsprotokolle können dennoch bis zu 30 Tage und in begründeten Ausnahmefällen länger aufbewahrt werden. Verarbeitung außerhalb der EU ist möglich. Weitere Angaben: https://developers.openai.com/api/docs/guides/your-data . Die lokale Freistellung und lokale Nummernerkennung bleiben unabhängig davon.

Wartungsübersicht und Serviceeinträge

Wenn du die Wartungsübersicht nutzt, speichern wir deine Servicedaten, ausgewählten Wartungsarbeiten, Kilometer- und Betriebsstundenstände sowie Notizen bei der jeweiligen Komponente bzw. beim Bike. Damit berechnen wir Anzeigen zur nächsten Wartung anhand der hinterlegten Intervalle. Diese Angaben werden nicht für die KI-Erkennung an OpenAI übermittelt. Serviceeinträge bleiben unabhängig von den Komponentenfotos erhalten, bis du den Eintrag, die Komponente, das Bike oder dein Konto löschst. Aktuelle Nutzungsstände kannst du überschreiben oder leeren; sie werden spätestens mit dem Bike oder Konto gelöscht.

Sturzerkennung und Notfallkontakte

Für die optionale Sturzerkennung speichern wir je Bike deine Telefonnummer, Namen und Telefonnummern deiner Notfallkontakte sowie Einstellungen. Informiere deine Kontakte vor dem Eintragen. Du kannst die Angaben ändern oder nach dem Ausschalten leeren. Der vorbereitete Ablauf beginnt mit einer Push-Anfrage. Ohne bestätigten Abbruch soll ein KI-Assistent zuerst dich anrufen, in der zuletzt im Portal gewählten Sprache. Er fragt nach deinem Befinden und bestätigt eine Entwarnung erneut. Ohne eindeutige Entwarnung werden die Kontakte nacheinander angerufen; bei ausdrücklicher Übernahme können sie deine Rückrufnummer, Ereigniszeit und verfügbare letzte Position erfahren. Dazu müssen Telefonnummern, Gesprächsaudio und vorübergehende Spracherkennung vom eingerichteten Telefonie- und KI-Dienst verarbeitet werden. Das Portal speichert keine Gesprächsaufnahmen oder vollständigen Transkripte. Sturzmeldungen, Anrufstatus und Gesprächsentscheidungen werden bis zu 30 Tage gespeichert und anschließend durch den Hintergrunddienst gelöscht. Kontakte bleiben bis zur Änderung oder Löschung des Bikes oder Kontos gespeichert. Für Push gelten die Hinweise zu Push-Mitteilungen. Telefonie, Notrufweiterleitung und Callcenter sind noch nicht angebunden; derzeit finden darüber keine Anrufe oder Datenübermittlungen statt. Vor Aktivierung werden die konkreten Anbieter und deren Verarbeitung ergänzt.

Seitenstatistik

Zur Verbesserung der Inhalte und Bedienung zählen wir auf unserem eigenen Server erfolgreiche Seitenaufrufe und Wechsel zwischen fest vorgegebenen Bereichen. Gespeichert werden ausschließlich tägliche Summen nach Bereich, Sprache, grober Geräteklasse und Herkunfts-Domain bzw. internem Ausgangsbereich, für höchstens 90 Tage; die Bereinigung erfolgt stündlich. Die Statistik enthält keine IP-Adressen, vollständigen Browserkennungen, Besucher- oder Kontokennungen, Bike-IDs, Suchbegriffe oder vollständigen URLs. Die Browserkennung wird nur vorübergehend zur Einordnung der Geräteklasse und erkennbarer Bots ausgewertet. Aus Referrern werden nur externe Hostnamen bzw. bekannte interne Bereiche übernommen; Pfade, URL-Parameter und Fragmente werden nicht gespeichert. Es entstehen keine persönlichen Besuchsverläufe und keine zusätzlichen Cookies oder Einträge im Browserspeicher. Administrator-Aufrufe, Freigabelinks und technische Schnittstellen werden nicht gezählt. Mitgesendete Do-Not-Track- und Global-Privacy-Control-Signale schließen die Erfassung aus. Es erfolgt keine Weitergabe dieser Statistik an externe Analysedienste.

Freiwillige ZEIGBIKE E-Mail-Updates

Du kannst dich unabhängig von einem Benutzerkonto für Neuigkeiten zu Entwicklung, Kompatibilität und Marktstart anmelden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Auch die Anmeldung über Apple oder Google meldet dich nicht automatisch an. Wir speichern E-Mail-Adresse, Sprache, Status sowie Wortlaut und Version der Einwilligung und die Zeitpunkte der Anforderung, Bestätigung und Abmeldung. Erst nach Bestätigung über den per E-Mail gesendeten Link wird die Adresse für Newsletter aktiviert. Der Link gilt 48 Stunden; unbestätigte Listeneinträge werden anschließend bei der stündlichen Bereinigung gelöscht. Turnstile und Versandlimits schützen auch dieses Formular. Der Versand erfolgt über unsere Mail-Engine und den vorhandenen Mailserver; dessen Zustellmetadaten erscheinen im administrativen E-Mail-Protokoll. Öffnungen und individuelle Linkklicks werden nicht verfolgt. Bilder sind in die E-Mails eingebettet. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder über die Einstellungen eines Kontos mit derselben E-Mail-Adresse widerrufen. Bereits übergebene Nachrichten können nicht zurückgerufen werden. Dein Konto und deine Bikes bleiben erhalten. Einwilligungs- und Abmeldenachweise bewahren wir zur Abwehr möglicher Ansprüche auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) höchstens drei Jahre nach Abmeldung auf; danach werden Listeneintrag und Nachweise gelöscht. Abgeschlossene Einträge der Versandwarteschlange werden nach 90 Tagen gelöscht.

Google · Datenschutzhinweise ↗ · Apple · Datenschutzhinweise ↗ · Cloudflare Turnstile · Datenschutzhinweise ↗