Datenschutzerklärung

Verantwortlicher für Ihre personenbezogenen Daten ist Iron Stable Ltd, eine in England und Wales eingetragene Gesellschaft (Companies House Nr. 17061294) mit eingetragenem Sitz in Suite A, 82 James Carter Road, Mildenhall, England, IP28 7DE.

Auftragsabwicklung, Versand und Rücksendungen übernimmt unser Logistikpartner SK Motorcycles Limited (handelnd unter Iron City Motorcycles), ein autorisierter Harley-Davidson Vertragshändler (Companies House Nr. 11359053) mit Sitz in Wellington Road Industrial Estate, Wellington Road, Leeds, LS12 2UA. SK Motorcycles verarbeitet Ihren Namen, Ihre Lieferadresse und Ihre Bestelldaten ausschließlich zum Zweck der Auftragsabwicklung.

Für alle Fragen zum Datenschutz erreichen Sie uns unter support@ironstable.app.

Kontodaten

Bei der Kontoerstellung erheben wir Ihre E-Mail-Adresse und Ihr Passwort (sicher gehasht und von unserem Authentifizierungsanbieter gespeichert). Beim Onboarding erheben wir Vorname, Nachname, Anzeigename und Geschlecht.

Profildaten

Optional können Sie ein Profilfoto (Avatar), ein Titelbild, eine Mobiltelefonnummer und Links zu sozialen Netzwerken (Facebook, Instagram, TikTok) angeben.

Bestell- und Transaktionsdaten

Wenn Sie im Iron-Stable-Shop bestellen, erheben wir Liefername und -adresse, E-Mail-Adresse, Bestelldetails (Artikel, Mengen, Preise) und Transaktionsbeträge. Zahlungskartendaten werden direkt in das sichere Zahlungsformular von Stripe eingegeben und niemals auf unseren Servern gespeichert — wir erhalten lediglich eine Transaktionsreferenz und die letzten vier Ziffern Ihrer Karte zur Bestellidentifikation.

Motorraddaten

Wenn Sie ein Motorrad registrieren, erheben wir die Fahrgestellnummer (VIN), den Modellcode, das Baujahr, die Farbe, den Kilometerstand und einen Spitznamen. Sie können Servicehistorien, verbaute Teile, Umbauten und Fotos hinzufügen. Diese Daten sind an die VIN des Motorrads gebunden und bilden dessen Herkunftsnachweis (Provenienz).

HOG-Mitgliedschaftsdaten

Treten Sie einem HOG-Chapter bei, erheben wir Ihre HOG-Mitgliedsnummer, Ihre Chapter-Zugehörigkeit, Ihren bevorzugten Händler sowie etwaige Ihnen zugewiesene Officer-Rollen. Für die Bestätigung von Ausfahrt-Anmeldungen können Versicherungsnachweise hochgeladen werden.

Social-Daten

Von Ihnen veröffentlichte Inhalte, einschließlich Feed-Beiträge, Kommentare, „Gefällt mir"-Angaben und hochgeladene Medien (Fotos, Bilder).

Technische Daten

Bei Nutzung der Plattform erfassen wir automatisch Ihre IP-Adresse, den Browsertyp, Geräteinformationen und besuchte Seiten. Diese Daten werden von unserer Hosting- und Authentifizierungsinfrastruktur erhoben.

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen (UK GDPR und Data (Use and Access) Act 2025, Artikel 6):

• Vertrag (Art. 6 Abs. 1 lit. b): Verarbeitung, die zur Erbringung der von Ihnen genutzten Plattformdienste erforderlich ist — Kontoverwaltung, Motorraddaten, Chapter-Funktionen, Social-Funktionen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Plattformsicherheit, Betrugsprävention, Serviceverbesserung und Sicherheit unserer Community. Nach dem Data (Use and Access) Act 2025 gelten diese als anerkannte berechtigte Interessen. Wir haben eine Interessenabwägung durchgeführt und sind überzeugt, dass diese Interessen Ihre Rechte und Freiheiten nicht überwiegen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Soweit wir zur Aufbewahrung oder Offenlegung von Daten zur Einhaltung britischen Rechts verpflichtet sind.
• Einwilligung (Art. 6 Abs. 1 lit. a): Für optionale Verarbeitungen wie Marketingkommunikation. Sie können Ihre Einwilligung jederzeit widerrufen.

• Zur Erstellung und Verwaltung Ihres Kontos
• Zur Anzeige Ihres Profils und Ihrer Inhalte gegenüber anderen Plattformnutzern
• Zur Pflege von Motorrad-Provenienz- und Servicehistorien
• Zur Unterstützung der HOG-Chapter-Mitgliedschaft, von Ausfahrten und Community-Funktionen
• Zur Bearbeitung und Ausführung von im Iron-Stable-Shop aufgegebenen Bestellungen
• Zur Organisation der Lieferung gekaufter Artikel
• Zur Bearbeitung von Rücksendungen, Erstattungen und Kundenserviceanfragen
• Zur Verhinderung betrügerischer Transaktionen und zum Schutz vor Zahlungsbetrug
• Zur Kommunikation mit Ihnen über Ihr Konto, Ihre Bestellungen und Plattform-Änderungen
• Zur Gewährleistung der Plattformsicherheit und zur Missbrauchsprävention
• Zur Analyse der Website-Nutzung und Verbesserung der Seite (über Google Analytics 4, mit Ihrer Einwilligung)
• Zur Verbesserung der Plattform und Fehlerbehebung
• Zum Versand von Service-E-Mails im Zusammenhang mit Ihrer Kontoaktivität, einschließlich Onboarding-Hinweisen, Statusaktualisierungen zur Mitgliedschaft und Freigabebenachrichtigungen. Nicht notwendige Service-E-Mails können Sie jederzeit über den Abmeldelink in jeder E-Mail oder über Ihre Kontoeinstellungen abbestellen.

5.1 Infrastrukturanbieter

Wir teilen Ihre Daten mit folgenden Drittanbietern, die Daten in unserem Auftrag zum Betrieb der Plattform verarbeiten:

• Supabase (Authentifizierung, Datenbank, Dateispeicher) — gehostet auf AWS in der Region EU West (London). Verarbeitet Konto-, Profil- und Motorraddaten sowie hochgeladene Medien.
• DigitalOcean (Server-Hosting) — EU-basierte Infrastruktur. Verarbeitet technische Daten und stellt die Plattform bereit.
• Cloudflare (CDN, Sicherheit und Hosting statischer Seiten) — verarbeitet technische Daten (IP-Adresse, Request-Header), um Webseiten auszuliefern und vor Angriffen zu schützen. Die Verarbeitung kann an Edge-Standorten weltweit erfolgen.
• Stripe (Zahlungsabwicklung) — verarbeitet Zahlungskartendaten, Lieferadresse und Transaktionsdaten bei Bestellungen. Stripe stellt außerdem Link, Klarna und Amazon Pay als Zahlungsoptionen bereit. Ihre Kartendaten werden direkt in das sichere Formular von Stripe eingegeben und erreichen niemals unsere Server. Verarbeitung gemäß der Auftragsverarbeitungsvereinbarung von Stripe.
• SendGrid (Twilio Inc.) (Versand transaktionaler E-Mails) — verarbeitet Ihre E-Mail-Adresse und Ihren Vornamen zum Versand von Servicemitteilungen wie Onboarding-Hinweisen, Statusaktualisierungen zur Mitgliedschaft, Bestellbestätigungen und Freigabebenachrichtigungen. Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln.
• Google Analytics (Website-Analyse) — erhebt mit Ihrer Einwilligung anonymisierte Nutzungsdaten (besuchte Seiten, Geräteinformationen, Verweildauer) über Cookies. Wir übermitteln keine personenbezogenen Daten an Google Analytics. Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln.

5.2 Weitergabe an Händler und Partner

Wenn Sie einem Chapter auf Iron Stable beitreten und der Plattform-Datenweitergabevereinbarung zustimmen, willigen Sie in folgende zusätzliche Weitergabe ein:

• Ihr registrierter Händler kann Ihre Motorraddetails (Marke, Modell, Baujahr, Kilometerstand, Umbauhistorie) erhalten, um Servicehinweise, Sicherheitsrückrufe und relevante Angebote bereitzustellen.
• Zugelassene Iron-Stable-Partner können Ihre Motorrad- und Fahrdaten nutzen, um personalisierte Produktvorschläge und mitgliederexklusive Rabatte über die Plattform bereitzustellen.
• Ihre anonymisierten Fahrdaten können in Chapter- und Hersteller-Kilometerprogramme einfließen.
• Ihre Fälligkeitstermine (z. B. für Hauptuntersuchung, Versicherungsablauf) können für rechtzeitige Erinnerungen genutzt werden, auch durch zugelassene Partnerdienste.

Was niemals weitergegeben wird: Ihre persönlichen Kontaktdaten (E-Mail-Adresse, Telefonnummer, Privatadresse) werden niemals an Händler oder Partner weitergegeben. Diese erhalten Ihre Motorraddaten, nicht Ihre Identität — es sei denn, Sie kontaktieren sie ausdrücklich selbst über die Plattform.

5.3 Ihre Kontrolle

• Sie können Ihre Einwilligung zur Datenweitergabe jederzeit in den Einstellungen der Plattform widerrufen.
• Sie können jederzeit über die Einstellungen die Löschung Ihres Kontos und aller zugehörigen Daten beantragen.
• Der Widerruf der Einwilligung kann bestimmte Funktionen der Plattform einschränken, etwa personalisierte Serviceerinnerungen und Partnerangebote.

5.4 Offenlegung aus rechtlichen Gründen

Wir können Ihre Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, gerichtlich angeordnet wird oder zum Schutz der Sicherheit unserer Nutzer erforderlich ist.

Wir verkaufen, vermieten oder handeln nicht mit Ihren persönlichen Kontaktdaten an Dritte.

• Konto- und Profildaten: Werden aufbewahrt, solange Ihr Konto aktiv ist. Löschung oder Anonymisierung innerhalb von 30 Tagen nach Kontolöschung.
• Motorraddaten (Servicehistorie, Provenienz): Werden unbefristet aufbewahrt, da sie an die VIN des Motorrads gebunden sind, nicht an Ihr persönliches Konto. Dies ist eine Kernfunktion der Plattform — Provenienzdaten bleiben erhalten, um künftige Eigentümer und Käufer zu unterstützen.
• Versicherungsnachweise: Werden aufbewahrt, solange sie für eine aktive Chapter-Mitgliedschaft relevant sind. Löschung auf Anfrage oder nach Ablauf.
• Technische Protokolle/Server-Logs: Werden bis zu 90 Tage zu Sicherheits- und Diagnosezwecken aufbewahrt.

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

1. Recht auf Auskunft — Anforderung einer Kopie der über Sie gespeicherten personenbezogenen Daten
2. Recht auf Berichtigung — Korrektur unrichtiger Daten
3. Recht auf Löschung — Löschung Ihrer personenbezogenen Daten. Bitte beachten Sie, dass an eine VIN gebundene Motorraddaten nicht gelöscht werden können, da sie Teil des dauerhaften Provenienznachweises des Motorrads sind (siehe Abschnitt 6).
4. Recht auf Einschränkung der Verarbeitung — Beschränkung der Nutzung Ihrer Daten
5. Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
6. Widerspruchsrecht — Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung
7. Recht auf Widerruf der Einwilligung — soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen

Zur Ausübung dieser Rechte schreiben Sie uns bitte an marketing@opusmotorgroup.co.uk. Wir beantworten Ihre Anfrage innerhalb eines Monats nach Eingang gemäß den Vorgaben der UK GDPR.

Nach dem Data (Use and Access) Act 2025 können Antwortfristen ausgesetzt werden, wenn wir Ihre Identität angemessen überprüfen oder den Umfang Ihrer Anfrage klären müssen. Jede Suche nach Ihren personenbezogenen Daten erfolgt auf angemessener und verhältnismäßiger Grundlage.

Nach dem Data (Use and Access) Act 2025 haben Sie das Recht, sich bei uns über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Als registrierter Nutzer der Plattform können Sie eine Datenschutzbeschwerde über die Seite Einstellungen in Ihrem Konto einreichen.

Alternativ können Sie eine Beschwerde postalisch einreichen an:

SK Motorcycles Limited
Kia Lockheed Close, Preston Farm Industrial Estate
Stockton-On-Tees, England, TS18 3BP

Oder per E-Mail an: marketing@opusmotorgroup.co.uk

Wir bestätigen den Eingang Ihrer Beschwerde innerhalb von 30 Tagen, ergreifen angemessene Maßnahmen zur Klärung und informieren Sie über das Ergebnis.

Sind Sie mit unserer Antwort nicht zufrieden, haben Sie das Recht, eine Beschwerde beim Information Commissioner's Office (ICO) einzureichen.

Ihre Daten werden vorrangig innerhalb der EU/UK-Region gespeichert (AWS eu-west-2, London). Werden Daten außerhalb Großbritanniens verarbeitet, stellen wir angemessene Garantien sicher, einschließlich Standardvertragsklauseln oder der Berufung auf britische Angemessenheitsbeschlüsse.

Wir nehmen die Sicherheit Ihrer Daten ernst und setzen angemessene technische und organisatorische Maßnahmen um, darunter:

• Row-Level-Security (RLS) auf allen Datenbanktabellen, sodass Nutzer nur auf autorisierte Daten zugreifen können
• Verschlüsselte Verbindungen (HTTPS/TLS) für sämtliche Datenübertragung
• Passwörter werden sicher gehasht — wir speichern niemals Klartext-Passwörter
• Eingeschränkter Zugriff auf Speicher-Buckets mit rollenbasierten Berechtigungen
• Regelmäßige Sicherheitsüberprüfungen unserer Infrastruktur und Zugriffskontrollen

Die Plattform richtet sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir feststellen, dass wir Daten einer Person unter 18 Jahren erhoben haben, werden wir diese umgehend löschen.

Wir verwenden Analyse-Cookies (Google Analytics 4), um die Nutzung der Seite besser zu verstehen. Diese Cookies werden nur mit Ihrer Einwilligung gesetzt — bei Ihrem ersten Besuch fragt ein Cookie-Banner nach Ihrer Präferenz. Lehnen Sie ab, werden keine Analyse-Cookies gesetzt und Google Analytics wird nicht geladen.

Wir verwenden außerdem technisch notwendige Cookies für Authentifizierung und Sitzungsverwaltung, die keine Einwilligung erfordern.

Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir über die Plattform oder per E-Mail. Das Datum „Zuletzt aktualisiert" am Anfang dieser Seite zeigt an, wann die Richtlinie zuletzt überarbeitet wurde.

Bei Fragen oder Anliegen zum Umgang mit Ihren personenbezogenen Daten wenden Sie sich bitte an:

Iron Stable Ltd
Suite A, 82 James Carter Road
Mildenhall, England, IP28 7DE
E-Mail: support@ironstable.app
Tel.: 0113 245 2499

Sie haben das Recht, eine Beschwerde beim Information Commissioner's Office (ICO) einzureichen, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden:

Information Commissioner's Office
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Website: ico.org.uk
Telefon: 0303 123 1113