EU data Act

PRIVACY POLICY

Introduction

Welcome to Royal Enfield UK Limited’s consumer privacy policy.

1. Important information and who we are

Purpose

This privacy policy aims to give you information on how we collect and process your personal data, including the personal data collected through your use of this website i.e. www.royalenfield.com and its associated sub domains.

This website is not intended for children and we do not knowingly collect data relating to children.

It is important that you read this privacy policy together with any other privacy policy or fair processing policy we may provide on specific occasions when we are collecting or processing personal data about you so that you are fully aware of how and why we are using your data. This privacy policy supplements other notices and privacy policies and is not intended to override them.

We work with a network of dealers and other partners who are independently owned businesses. You should contact our dealers and partners in the first instance if you have any concerns about how they process your personal data.

Controller

The website www.royalenfield.com and its associated subdomains is owned and run by Eicher Motors Limited which is the parent company of Royal Enfield UK Limited.

In respect of the processing set out in this privacy policy, Royal Enfield UK Limited is the controller and responsible for your personal data (collectively referred to as "we", "us" or "our" in this privacy policy).

Contact details

If you would like to exercise any of your legal rights or have any questions about this privacy policy or our privacy practices, please contact our DPO using one of the following methods:
Email address: myprivacy_uk@royalenfield.com
Postal address: Data Protection Officer, Royal Enfield UK Limited, Technology Centre, Bruntingthorpe Proving Ground, Bath Lane, Leicester, Leicestershire, United Kingdom, LE17 5QS

Changes to the privacy policy and your duty to inform us of changes in your personal data

We keep our privacy policy under regular review. Historic versions can be obtained by contacting us.
It is important that the personal data we hold about you is accurate and current. Please keep us informed if your personal data changes during your relationship with us.

Third-party links

This website may include links to third-party websites, plug-ins and applications. Clicking on those links or enabling those connections may allow third parties to collect or share data about you. We do not control these third-party websites and are not responsible for their privacy statements. When you leave our website, we encourage you to read the privacy policy of every website you visit.

2. The data we collect about you

Personal data, or personal information, means any information about a living individual from which that individual can be identified. It does not include data where the identity/identifier has been removed (anonymous data).

 We may collect, use, store and transfer different kinds of personal data about you which we have grouped together as follows:

Identity Data includes first name, maiden name, last name, title, date of birth and gender.
Technical Data includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform, and authorized bluetooth devices or wifi enabled devices paired with user devices.
Profile Data includes your username and password, profile picture and other pictures uploaded, videos of you (shared by you or uploaded by you on our website or social media handles, or when you agree to appear on the films/videos created by REUK), purchases or orders made by you, dealer branches, your interests, preferences, feedback and survey responses.
Usage Data includes information about how you use our website, products and services.
Marketing and Communications Data includes your preferences in receiving marketing from us and our third parties and your communication preferences.
Vehicle Data includes details of your historic and current brand and model of vehicle, model description, colour, capacity, Vehicle Identification Number, registration number, key number, engine number, engine type, selected optional equipment, ownership option (purchase, rental or leasing), number of cars in your household, annual mileage, vehicle purchase spend.

We do not routinely collect any Special Categories of Personal Data about you (this includes details about your race or ethnicity, religious or philosophical beliefs, sex life, sexual orientation, political opinions, trade union membership, information about your health, and genetic and biometric data). It is possible for us to collect, use or store some Special Categories of Personal Data which you have volunteered in an email, during a telephone call, in a form submitted on our website or physically at our dealerships/events as part of managing and responding to your bookings, requests, queries and complaints about our products and services.

If you fail to provide personal data

Where we need to collect personal data by law, or under the terms of a contract we have with you, and you fail to provide that data when requested, we may not be able to perform the contract we have or are trying to enter into with you (for example, to provide you with goods or services). In this case, we may have to cancel a product or service you have with us but we will notify you if this is the case at the time.

3. How is your personal data collected?

We use different methods to collect data from and about you including through:

Direct interactions: You may give us your Identity, Financial, Profile, Contact, Vehicle Data, Technical Data, Marketing and Communications Data by filling in forms or by corresponding with us by post, phone, email or otherwise. This includes personal data you provide when you:
- Create an account on our website and update details;
- Apply to join the Royal Enfield Riders Club;
- Apply for, order or purchase our products and services;
- Make a payment for Royal Enfield Riders Club membership and/or any orders;
- Search for your local dealer or store using our website;
- Make an enquiry on our website;
- Request a brochure or other marketing to be sent to you;
- Enter a competition, promotion or survey; or
- Give us feedback or contact us by telephone, email or social media.
Automated technologies or interactions: As you interact with our website, we will automatically collect Usage and Technical Data about your equipment, browsing actions and patterns. We collect this personal data by using cookies, and other similar technologies. Please see our cookie policy here for further details.
Third parties or publicly available sources: We may receive your personal data from various third parties, our dealer network and public sources set out below:
- Contact Financial and Profile Data from providers of technical, payment, and delivery and fulfilment services;
- Identity and Contact Data from publicly available sources such as Companies House and the Driver and Vehicle Licensing Agency;
- Technical and Usage Data from analytics providers.
- Identity, Contact, Financial, Profile and Vehicle Data from our dealer network; and
- Identity, Contact, Financial, Profile, Marketing and Communications, and Vehicle Data from our marketing and research providers.

4. How we use your personal data

We will only use your personal data when the law allows us to. Most commonly, we will use your personal data in the following circumstances:

Where we need to perform the contract we are about to enter into or have entered into with you.
Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
Where we need to comply with a legal obligation.

Generally, we do not rely on consent as a legal basis for processing your personal data although we will get your consent before sending third party direct marketing communications to you via email or text message. You have the right to withdraw consent to marketing at any time by contacting us.

Purposes for which we will use your personal data

We have set out below, in a table format, a description of all the ways we plan to use your personal data, and which of the legal bases we rely on to do so. We have also identified what our legitimate interests are where appropriate.

Note that we may process your personal data for more than one lawful ground depending on the specific purpose for which we are using your data. Please contact us if you need details about the specific legal ground we are relying on to process your personal data where more than one ground has been set out in the table below.

Purpose/Activity	Type of data	Lawful basis for processing including  basis of legitimate interest
To register your account and/or membership  of our Royal Enfield Riders  Club, and to enable you to update details	To register your account and/or membership  of our Royal Enfield Riders  Club, and to enable you to update details (a) Identity(b) Contact(c) Profile Performance of a contract with you	Performance of a contract with you
To process and deliver your membership of the Royal Enfield Riders Club and/or any orders including:(a) Manage payments, fees and charges(b) Collect and recover money owed to us	(a) Identity(b) Contact(c)  Financial(d) Profile(e) Marketing  and Communications	(a) Performance of a contract with you(b) Necessary for our legitimate interests (to recover debts due to us)
To find your local dealer or store when you make a request on our website	Technical	Necessary for our legitimate interests (necessary to fulfil your requests relating to our products and services)
To register your warranty, provide you with warranty and after-sales services, or to determine whether a repair can be undertaken under warranty	(a) Identity(b) Contact(c) Vehicle	Performance of a contract with you
To validate ownership of a bike	(a) Identity(b) Contact(c) Vehicle	Performance of a contract with you
To manage our relationship with you which will include:(a) Notifying you about changes to our terms or privacy policy(b) Asking you to leave a review or take a survey(c) To manage and respond to your requests (including relating to test rides, apparel and accessories), queries and complaints about our products, services or dealers(d) Complying with requests from you to exercise your data subject rights(e) Analysing how you use our products and services	(a) Identity(b) Contact(c) Profile(d)  Marketing and  Communications(e) Vehicle	(a) Performance of a contract with you(b) Necessary to comply with a legal obligation(c) Necessary for our legitimate interests (to keep our records updated and to study how customers use our products/services)(d) Necessary for our legitimate interests (necessary for managing your requests, queries, complaints and claims, and for sending communications to you in relation to such requests, queries, complaints and claims)
To contact you in the event of any urgent safety or product recall notices	(a) Identity(b) Contact(c) Vehicle	Necessary in order to protect your vital interests or the vital interests of another person
To enable you to partake in a prize draw, competition or complete a survey	(a) Identity(b) Contact(c) Profile(d)  Usage(e) Marketing  and Communications	(a) Performance of a contract with you(b) Necessary for our legitimate interests (necessary for promoting our business, brand, products and services and to study how customers use our products/services, to develop them and grow our business)
To notify you about the opening and closing of our dealers in your area	(a) Identity(b) Contact(c) Vehicle	Necessary for our legitimate interests (to keeping to informed about where you can access sales and after-sales services)
To administer and protect our business and this website (including troubleshooting, data analysis, testing, system maintenance, support, reporting and hosting of data)	(a) Identity(b) Contact(c) Technical	(a) Necessary for our legitimate interests (for running our business, provision of administration and IT services, network security, to prevent fraud and in the context of a business reorganisation or group restructuring exercise)(b) Necessary to comply with a legal obligation
To make suggestions and recommendations, deliver relevant content and advertisements to you and measure or understand the effectiveness of the advertising we serve to you	(a) Identity(b) Contact(c) Technical(d)  Profile(e) Usage(f) Marketing  and Communications	Necessary for our legitimate interests (to study how customers use our products/services, to develop them, to grow our business and to inform our marketing strategy)
To use data analytics to improve our website, products/services, marketing, customer relationships and experiences	(a) Technical(b) Usage	Necessary for our legitimate interests (to define types of customers for our products and services, to keep our website updated and relevant, to develop our business and to inform our marketing strategy)
To enforce or protect our contractual or other legal rights or to bring or defend legal proceedings	(a) Identity(b) Contact(c) Financial(d)  Profile(e) Usage(f) Marketing  and Communications(g)  Technical(h) Vehicle	-
For the purposes of corporate restructures, reorganisations, or sale of our business or assets	(a) Identity(b) Contact(c) Financial(d)  Technical(e) Profile(f) Usage(g)  Marketing and  Communications(h) Vehicle	Necessary for our legitimate interests (necessary to enable the restructure, reorganisation, sale, or integration of our business)

Informationsblatt zum EU-Datengesetz - Flying Flea

1. Einleitung

Dieses Informationsblatt enthält Informationen über Daten, die durch die Nutzung des Flying-Flea-Elektromotorrads und der damit verbundenen Connected Services erzeugt werden.

Dieses Informationsblatt erläutert:

a) welche Daten das Motorrad und seine Connected Services erzeugen können;

b) das Format, das geschätzte Volumen und die Häufigkeit dieser Daten;

c) wo die Daten gespeichert werden und wie lange sie aufbewahrt werden;

d) wie Sie auf verfügbare Daten zugreifen, diese abrufen oder löschen können;

e) wie Sie uns bitten können, Daten mit einem Dritten zu teilen;

f) wie wir die Daten verwenden können; und

g) wie Sie uns kontaktieren oder eine Beschwerde einreichen können.

Sofern es sich bei den in diesem Informationsblatt genannten Daten um personenbezogene Daten handelt, richten sich unsere Erhebung und Nutzung dieser personenbezogenen Daten nach der Flying-Flea-Datenschutzerklärung, die unter [Link zur Datenschutzerklärung] verfügbar ist. Dieses Informationsblatt ist zusammen mit der Datenschutzerklärung zu lesen und dupliziert nicht die dort bereits bereitgestellten Informationen.

2. Geltungsbereich

Dieses Informationsblatt gilt für:

a) das Flying-Flea-Modell [FF.C6 / zutreffende(s) Modell(e)];

b) die auf dem Motorrad installierte Software und die Konnektivitätssysteme;

c) die Flying-Flea-App;

d) das Flying-Flea-Nutzerkonto und das Fahrzeugkopplungssystem;

e) Navigations-, Routenplanungs- und „Zum Motorrad gehen”-Dienste;

f) Fernsteuerungsdienste für das Fahrzeug (Ver-/Entriegeln, Freigabe des digitalen Schlüssels);

g) Sicherheits- und Manipulations-/Diebstahlüberwachungsdienste, einschließlich Geofencing;

h) Diagnose- und Fahrzeugzustandsdienste;

i) Over-the-Air(OTA)-Software-Dienste;

j) sonstige digitale Dienste, die den Betrieb oder das Verhalten des Motorrads beeinflussen, steuern oder unterstützen.

Die genau erzeugten Daten können je nach Motorradmodell und Modelljahr, Hardware- und Softwarekonfiguration, installierter Ausstattung, aktivierten Diensten, Nutzereinstellungen, Land, Verfügbarkeit der Konnektivität sowie danach variieren, wie das Motorrad und die Connected Services genutzt werden.

3. Royal Enfield als Dateninhaber

Der voraussichtliche Dateninhaber im Sinne des EU-Datengesetzes ist:

a) Vollständiger rechtlicher Name der EU-Einheit: Royal Enfield Europe B.V.

b) Eingetragene Anschrift: Middelweg 3, 4023AR Rijswijk (GLD)

c) Handelsregisternummer: 93329016

d) E-Mail: privacy.eu@royalenfield.com

4. Wesentliche Begriffsbestimmungen

a) Vernetztes Motorrad - das Flying-Flea-Motorrad, das Daten über seine Nutzung, Leistung oder Umgebung erzeugt oder erfasst und in der Lage ist, diese Daten über einen elektronischen Kommunikationsdienst, eine physische Verbindung oder einen gerätebasierten Zugriff zu übermitteln.

b) Produktdaten - Daten, die durch die Nutzung des vernetzten Motorrads erzeugt werden und dazu bestimmt sind, vom Motorrad, einem Remote-Server oder einer anderen technischen Schnittstelle abrufbar zu sein.

c) Verbundener Dienst - ein digitaler Dienst, der derart mit dem Motorrad verbunden ist, dass sein Fehlen das Motorrad daran hindern würde, eine oder mehrere seiner Funktionen auszuführen, oder der die Funktionen oder das Verhalten des Motorrads beeinflusst oder anpasst (z. B. die Fleaware.OS-App, Fernver-/-entriegelung, Live-Tracking).

d) Daten des verbundenen Dienstes - Daten, die Ihre Handlungen, Ereignisse oder Interaktionen im Zusammenhang mit einem verbundenen Dienst darstellen.

e) Nutzer - eine Person oder Organisation, die Eigentümer des vernetzten Motorrads ist, ein vertragliches Nutzungsrecht daran hat, es mietet oder least, oder einen verbundenen Dienst erhält. Dies schließt einen Zweitfahrer ein, dem über die digitale PIN-Freigabe Zugang gewährt wurde.

f) Leicht verfügbare Daten - Produktdaten und Daten des verbundenen Dienstes, die wir rechtmäßig vom vernetzten Motorrad oder vom verbundenen Dienst ohne unverhältnismäßigen Aufwand erhalten oder rechtmäßig erhalten können.

5. Von vernetzten Fahrzeugen erzeugte Daten

Die nachfolgende Tabelle zeigt die von der FF erzeugten Datenkategorien und -parameter:

Datenkategorie	Datenparameter	Speicherort
Bluetooth	MAC-ID, Gerätename	wird nur vorübergehend zur Kopplung/Verbindung verarbeitet
Fahrzeugstatus	Geparkt, Fahren, Laden	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Standortdaten	Breiten- und Längengrad, Ladepunkte, Standort-Tags, SOS	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Fahrzeugdaten	FIN, Farbe, Sitz, Modell, Spitzname, Fahrzeug-PIN, SOS	Fahrzeug-PIN wird im Motorrad gespeichert (sicherer Hardware-Speicher); übrige Fahrzeugdaten (FIN, Farbe, Sitz, Modell, Spitzname, SOS) werden remote gespeichert
Telemetriedaten	RDKS (Reifendruck), Zustand von Motor/Batterie/LTE/GPS, Kilometerstand, Fahrtdetails, Firmware-/Hardware-Versionen der Fahrzeugkomponenten (VCU, MCU, BMS, OBC, ABS, BCM)	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
WLAN	Gerätename, MAC-ID	wird nur vorübergehend zur Kopplung/Verbindung verarbeitet
Software	Version, Status, Zeit	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Fahrmodi	Individuell, Stadt, Regen, Autobahn, Sport	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Batteriestatus	Ladezeit, Ladeart, Reichweite, Batterieladestand, Batterietemperatur, Wärme-/Kältewarnungen der Batterie, Ladewarnung	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Fern-Ver-/Entriegelungsereignisse	Aktionsart (Ver-/Entriegeln), Methode (LTE oder Bluetooth), Verarbeitungsstatus, Erfolgs-/Fehlerergebnis, Zeitstempel, Standort und für jede Aktion protokollierte Nutzer-ID	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Status des Inkognito-Modus	Aktiv-/Inaktiv-Status, Countdown-Timer, Auslöser für automatische Deaktivierung (Unfall-/SOS-Übersteuerung)	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Manipulations-/Abschlepp-/Diebstahlwarnungen	Erkennung unbefugter Bewegung, Erkennung von Manipulation an Komponenten, GPS-Koordinaten zum Zeitpunkt der Warnung, Warnungen bei starker Beschleunigung/Bremsung, Warnungen bei Geschwindigkeitsüberschreitung	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Notfall-/Unfallerkennung	Unfallerkennungsauslöser, automatische Übersteuerung des Inkognito-/Urlaubsmodus	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Geofencing	Polygongrenze (bis zu 10 Punkte) oder radiusbasierte Grenzkonfiguration, Verstoßereignisse	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Navigation - „Zum Motorrad gehen”	Zuletzt geparkter Standort, Gehanweisungen, Entfernung, geschätzte Zeit (erfordert GPS)	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Fahrmodus-Anpassung (Individueller Modus)	Leistungsabgabe, Drehmomentkennfeld, Rekuperation im Ausrollen, Rekuperationsbremsstufe (10 %-Schritte), ABS-Stufe (1-4)	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Rekuperationsbremsung	Konfigurierbare Einstellung der Bremsrekuperation	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Schräglagen-ABS	ABS-Stufeneinstellung (1-4; Stufe 1 = Hinterrad-ABS aus)	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Traktionskontrolle & Berganfahrhilfe	Status (nur Anzeige, synchronisiert vom Fahrzeugcockpit)	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Digitale PIN-Freigabe (Telefon als Schlüssel)	Status der Freigabe des digitalen Schlüssels (Aktiv/Inaktiv), Freigabedauer, Widerrufsereignisse	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Zurücksetzen/Erneuerung der Fahrzeug-PIN	Per OTP authentifizierte Zurücksetzungsereignisse, Anzahl fehlgeschlagener Versuche (Sperre nach 3 fehlgeschlagenen Versuchen)	Die Fahrzeug-PIN selbst wird im Motorrad gespeichert (sicherer Hardware-Speicher); das Protokoll der Zurücksetzungs-/Erneuerungsereignisse wird remote gespeichert (Backend-Systeme)
Datensynchronisationsmetadaten	Zeitstempel der letzten Synchronisation; die Synchronisation zwischen App, Cloud und Fahrzeugcockpit erfolgt typischerweise innerhalb von 5 Sekunden	Remote (Backend-Systeme mit Sitz in Deutschland)
Remote-Live-Tracking (gemeinsam genutzter Zugriff)	Erstellung eines sicheren Links für Nicht-App-Nutzer, per OTP authentifizierter Zugriff, Gültigkeitsdauer des Links	sitzungsbasiert; wird nach Ablauf der Sitzung nicht aufbewahrt
Fahrzeug-CAN-Daten	Steuersignale für Motor und Batterie (z. B. Motordrehzahl/-drehmoment, Batteriezellenspannung/-strom, Ladegerät-Ein-/Ausgabewerte), Fahrzeugmodus- und Fahrzustandssignale, Sensor- und Diagnosesignale der Fahrzeugsteuergeräte	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Diagnosefehlercode(DTC)-Daten	Fehler-/Störungscodes, die von den fahrzeuginternen Steuergeräten erzeugt werden (z. B. Batterie, Motor, Ladung, Bremssystem), verwendet für Diagnose und Wartung	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Kontextbezogene Fahrzeugwarnungen	Anzeigewarnungen wie Batterie-Leistungsdrosselung, niedriger Ladezustand, thermische/isolationsbezogene Störungen, Sensorstörungen	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Netzwerkkonnektivitätsdaten	Signalstärke- und Qualitätsindikatoren (z. B. LTE-/WLAN-/Bluetooth-Signalstärke, Netzwerklatenz, Verbindungsart), verwendet zur Aufrechterhaltung der Connected Services	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Inertial-/Bewegungsdaten (IMU)	Schräglage, Beschleunigung, Ausrichtungsdaten, die ABS, Traktionskontrolle und Unfallerkennungsfunktionen unterstützen	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Komponentenfehler- und Statussignale	Status- und Fehleranzeigen von Fahrzeugsubsystemen (z. B. Schloss-/Lenkermodul, Beleuchtung, Ladeanschluss), verwendet für Diagnose und Fernunterstützung	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)
Fahrzeugsoftware-/Versionsdaten	Firmware-, Hardware- und Bootloader-Versionskennungen für einzelne Fahrzeugsteuergeräte, verwendet für OTA-Updates und Diagnose	Remote (Backend-Systeme mit Sitz in Deutschland und der Schweiz)

6. Datenformat

Produktdaten und Daten des verbundenen Dienstes können intern in verschiedenen Formaten erzeugt werden, einschließlich numerischer Werte, boolescher/Statuswerte (z. B. AKTIV/INAKTIV), Textzeichenketten, Zeitstempel, geografischer Koordinaten, Ereignis-/Protokolldatensätze, Diagnosefehlercodes (DTCs) und strukturierter Telemetrieformate.

Ihnen zur Verfügung gestellte Daten werden im PDF-Format bereitgestellt, zusammen mit den zum Verständnis und zur Nutzung der Daten erforderlichen Metadaten (z. B. Zeitstempel, Nutzer-ID und Standort).

Manche Daten, die innerhalb einzelner Fahrzeugkomponenten erzeugt werden, können proprietäre technische Formate verwenden. Sofern solche Daten leicht verfügbare Daten darstellen, werden sie in ein umfassendes, strukturiertes, gängiges und maschinenlesbares Format umgewandelt oder mit Informationen versehen, die eine Darstellung in einem solchen Format ermöglichen.

7. Geschätztes Datenvolumen

a) Auf dem Motorrad erzeugte Daten: 15 MB pro Tag bei einer 2-stündigen Fahrt

b) Daten des verbundenen Dienstes (auf App-Ebene): 450 MB/Monat

Das tatsächliche Volumen hängt von Faktoren ab, einschließlich der Häufigkeit und Dauer der Nutzung, der Anzahl und Länge der Fahrten, der aktivierten Connected Services (z. B. Live-Tracking, Navigationsnutzung), der Softwareversion, der Netzwerkverfügbarkeit, des Auftretens von Warn-/Diagnose-/Sicherheitsereignissen sowie der Nutzereinstellungen.

8. Kontinuierliche und Echtzeit-Datenerzeugung

Manche Daten werden während der Nutzung des Motorrads kontinuierlich oder nahezu kontinuierlich erzeugt und synchronisiert:

a) Live-Standortverfolgungs-Updates erfolgen bei Aktivierung alle 2-5 Sekunden.

b) Die Synchronisation zwischen App, Cloud und Fahrzeugcockpit für Einstellungen und Statusänderungen wird in der Regel innerhalb von 5 Sekunden abgeschlossen.

c) Die App zeigt einen „Zuletzt synchronisiert”-Zeitstempel an und benachrichtigt den Nutzer, falls die Daten veraltet sind (z. B. nicht innerhalb von 24 Stunden synchronisiert).

Andere Daten werden periodisch oder ereignisgesteuert erzeugt, unter anderem beim Ein-/Ausschalten der Zündung, bei der App-Verbindung/-Synchronisation, bei der Nutzung einer verbundenen Funktion (z. B. eines Ver-/Entriegelungsbefehls), beim Auftreten einer Warnung, eines Fehlers, einer Manipulation oder eines Sicherheitsereignisses (z. B. Unfallerkennung, Geofence-Verstoß), während des Ladevorgangs, während der Wartung/Diagnose oder bei Ausgabe eines Fernbefehls.

9. Speicherung und Aufbewahrung

Datenkategorie	Aufbewahrungsfrist
Fahrzeugauthentifizierungsdaten, Zertifikate, Schlüssel	1 Jahr
Fahrzeugstatus, Standortdaten, Telemetriedaten, Fahrtdetails, Fahrmodi, Batteriestatus	7 Jahre
Fern-Ver-/Entriegelungsereignisse, Manipulations-/Abschlepp-/Diebstahlwarnungen, Notfall-/Unfallerkennung, Geofencing	7 Jahre
Digitale PIN-Freigabe, Zurücksetzungs-/Erneuerungsereignisse der Fahrzeug-PIN	7 Jahre
Remote-Live-Tracking (gemeinsam genutzter Zugriff)	7 Jahre
Bluetooth, WLAN (MAC-ID, Gerätename)	7 Jahre

10. Ihre Rechte

Recht auf Zugang

Sie können auf leicht verfügbare Daten zugreifen, die durch Ihre Nutzung des vernetzten Motorrads und der verbundenen Dienste erzeugt werden. Manche Daten sind direkt über das Fahrzeugcockpit, die Flying-Flea-App oder Ihr Nutzerkonto zugänglich, zum Beispiel der Batterieladezustand, die verbleibende Ladezeit, der Fahrzeugzustand und der aktuelle Fahrmodus.

Andere Daten sind möglicherweise nur über die Backend-Systeme von Flying Flea verfügbar und müssen per E-Mail-Anfrage angefordert werden: [von der Rechtsabteilung mitzuteilen].

Wir stellen Ihnen Ihre Daten unverzüglich, kostenlos und in sicherer Form (Standort- und sensible Daten werden während der Übertragung und Speicherung verschlüsselt), umfassend, strukturiert, in einem gängigen und maschinenlesbaren Format mit den relevanten zur Interpretation und Nutzung erforderlichen Metadaten zur Verfügung; in derselben Qualität, die uns zur Verfügung steht; und, soweit relevant und technisch machbar, kontinuierlich und in Echtzeit.

Manche Produkt- oder Daten des verbundenen Dienstes können Geschäftsgeheimnisse enthalten oder mit solchen verknüpft sein. Wir werden Sie informieren, falls ein Teil der angeforderten Daten einem solchen Schutz unterliegt, und mit Ihnen zusammenarbeiten, um Ihnen Zugang in einer Weise zu gewähren, die sowohl Ihre Rechte als auch unsere berechtigten Interessen sowie die unserer Dritten wahrt, einschließlich, aber nicht beschränkt auf Fälle, in denen wir Daten identifizieren, die ein Geschäftsgeheimnis darstellen; in solchen Fällen verlangen wir von Ihnen und/oder dem von Ihnen benannten Dritten, vor der Gewährung des Zugangs verhältnismäßigen technischen und Vertraulichkeitsmaßnahmen (wie Vertraulichkeitsvereinbarungen und Nutzungsbeschränkungen) zuzustimmen.

Recht auf Löschung

Soweit technisch verfügbar, können Sie relevante Daten löschen oder deren Löschung veranlassen, indem Sie:

• eine Fahrt oder einen Eintrag in der App löschen;

• ein Motorrad aus Ihrem Konto entfernen;

• das Motorrad zurücksetzen;

• Ihr Konto löschen; oder

• uns unter privacy.eu@royalenfield.com kontaktieren.

Eine Löschung ist möglicherweise nicht verfügbar für:

• Daten, die vom Motorrad automatisch überschrieben werden (Ringspeicher);

• Daten, die für einen aktiven Dienst erforderlich sind (z. B. eine aktive digitale PIN-Freigabe, ein aktiver Geofence);

• Daten, die für Sicherheits-, Schutz- oder rechtliche Zwecke erforderlich sind;

• Aufzeichnungen, die zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich sind;

• Daten, die im Rahmen von Gewährleistungs- oder Produktsicherheitspflichten aufbewahrt werden müssen.

Wenn Sie Ihr Motorrad verkaufen oder das Eigentum daran anderweitig übertragen, sollten Sie uns benachrichtigen, damit Ihr Konto und Ihre Daten vom Fahrzeug entkoppelt werden können. Kontaktieren Sie hierzu bitte unseren Kundendienst oder schreiben Sie uns an privacy.eu@royalenfield.com mit Angaben zum Fahrzeug und zum Eigentümerwechsel.

Sobald wir Ihre Anfrage erhalten, veranlassen wir die Entfernung des Fahrzeugs aus Ihrem Konto und führen die erforderlichen Schritte auf unserer Seite durch, um sicherzustellen, dass der neue Eigentümer keine Ihrer historischen, mit diesem Fahrzeug verbundenen Daten einsehen kann, einschließlich Fahrtverlauf, Diagnosedaten und Standortdaten.

Bitte beachten Sie, dass wir bestimmte Daten zum Fahrzeug und dessen vorherigem Eigentum aufbewahren können, sofern dies zur Erfüllung unserer gesetzlichen, regulatorischen, gewährleistungsbezogenen oder sicherheitsbezogenen Pflichten erforderlich ist (zum Beispiel im Zusammenhang mit Rückrufen, der Verkehrssicherheitsberichterstattung oder der Streitbeilegung), selbst nachdem das Fahrzeug von Ihrem Konto entkoppelt wurde. Solche aufbewahrten Daten werden weiterhin gemäß diesem Informationsblatt und den darin beschriebenen Aufbewahrungspraktiken behandelt.

Recht auf Datenweitergabe an Dritte

Sie können uns bitten, leicht verfügbare Daten einem Dritten Ihrer Wahl zur Verfügung zu stellen, zum Beispiel einer unabhängigen Werkstatt, einem Wartungs-/Diagnoseanbieter, einem Versicherer, einem Flottenmanagement-Anbieter, einem Ladeanbieter, einem Mobilitätsdienst, einem Pannenhilfeanbieter oder einem anderen von Ihnen ausgewählten Dienstleister.

Sie können eine Weitergabeanfrage einreichen und verwalten unter: privacy.eu@royalenfield.com

Sobald verfügbar, können Sie das betreffende Motorrad auswählen, den Empfänger benennen, die weiterzugebenden Daten auswählen, den Zweck (nicht verpflichtend) und die Dauer der Weitergabe festlegen, die Anfrage genehmigen sowie künftige Weitergaben beenden oder widerrufen. Die Daten werden einem berechtigten Dritten unverzüglich und, soweit relevant und technisch machbar, kontinuierlich und in Echtzeit bereitgestellt. Sofern eine solche Weitergabe mit einer Gebühr verbunden ist, wird diese zu fairen, angemessenen und nichtdiskriminierenden (FRAND) Bedingungen angeboten.

Wir können Sie um Informationen bitten, die zumutbar erforderlich sind, um zu überprüfen, dass Sie der Eigentümer, Leasingnehmer, Mieter oder anderweitig befugter Nutzer (z. B. ein Zweitfahrer mit aktiver digitaler PIN-Freigabe) des Motorrads sind. Wir werden nicht mehr Informationen anfordern, als zur Überprüfung Ihres Anspruchs und zur sicheren Bearbeitung der Anfrage erforderlich sind. Wiederholt fehlgeschlagene Identitäts-/PIN-Überprüfungsversuche können zu einer vorübergehenden Sperre führen (3 fehlgeschlagene Versuche lösen eine 15-minütige Sperre aus), im Einklang mit dem bestehenden Sicherheitskonzept des Motorrads.

Recht auf Beschwerde

Sie haben das Recht, bei der für diesen Zweck in Ihrem Mitgliedstaat benannten zuständigen Behörde eine Beschwerde wegen eines Verstoßes gegen das Datengesetz einzureichen. Wir empfehlen Ihnen jedoch, sich zunächst mit Ihrem Anliegen an uns zu wenden und uns Gelegenheit zu geben, dieses zu beheben, bevor Sie sich an eine Aufsichtsbehörde wenden.

11. Zwecke der Verarbeitung Ihrer Daten

Wir können nicht personenbezogene Produktdaten und Daten des verbundenen Dienstes für folgende Zwecke verwenden:

• Bereitstellung von Connected Services (Fernver-/-entriegelung, Live-Tracking, Geofencing, Navigation, einschließlich Echtzeit-Wetterdaten unseres Wetterdienstanbieters zur Unterstützung von Routen- und Ladehalt-Empfehlungen);

• Diagnose und Wartung (Fahrzeugzustandsberichte, Fehlerwarnungen, Temperatur-/Wärmewarnungen);

• Batterie- und Reichweitenmanagement;

• Sicherheit und Schutz (Manipulations-/Diebstahlwarnungen, Unfallerkennung, Logik zur Übersteuerung des Inkognito-Modus);

• Gewährleistungsverwaltung;

• Produktverbesserung;

• aggregierte Analysen;

• Planung des Servicenetzes; und

• Entwicklung zukünftiger Produkte.

12. Änderungen dieses Informationsblatts

Wir können dieses Informationsblatt von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, unserer Produkte oder des geltenden Rechts widerzuspiegeln. Wir werden das aktualisierte Informationsblatt mit einem geänderten „Datum des Inkrafttretens” auf dieser Seite veröffentlichen und Sie bei wesentlichen Änderungen per E-Mail oder über einen Hinweis in der App/auf der Website benachrichtigen.

13. Kontaktieren Sie uns

Wenn Sie Fragen zu diesem Informationsblatt oder zu unserem Umgang mit Ihren Daten haben oder eines Ihrer Rechte ausüben möchten, kontaktieren Sie uns bitte unter: privacy.eu@royalenfield.com

JOIN THE RIDE

Thanks for Joining

Enter OTP

Welcome to the Crew!

Stay Updated on the