Datenschutzerklärung
Stand: 21.09.2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Leezen Heroes GmbH Urbanstraße 5a 48143 Münster
Telefon: 0251 932195 95 E-Mail:
Vertreten durch: Florian Voß Registergericht: Amtsgericht Münster, HRB 17859 USt-ID: DE815810012
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter .
2. Ihre Rechte im Überblick
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dafür formlos an .
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf,
Hinweis zum Widerspruchsrecht (Art. 21 DSGVO)
Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
3. Allgemeine Hinweise
Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Daten, die Sie an uns übermitteln, können von Dritten nicht mitgelesen werden.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.
Keine Verpflichtung zur Bereitstellung
Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die jeweils als erforderlich gekennzeichneten Angaben können wir Anfragen oder Buchungen jedoch nicht bearbeiten.
Drittlandübermittlung
Einige der unten genannten Dienste verarbeiten Daten in den USA oder ermöglichen einen Zugriff von dort. Soweit das der Fall ist, weisen wir dies beim jeweiligen Dienst aus. Grundlage sind die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht und insbesondere ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann.
4. Aufruf unserer Website (Server-Logfiles und Hosting)
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten, die in Logfiles gespeichert werden:
- Browsertyp und -version
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Zweck: technisch fehlerfreie Bereitstellung und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und störungsfreien Bereitstellung). Speicherdauer: Die Logfiles werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Hosting
Unsere Website wird bei einem externen Dienstleister gehostet. Anbieter ist die Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Dieser verarbeitet die oben genannten Daten beim Betrieb des Servers.
5. Einwilligungsverwaltung (Real Cookie Banner)
Wir setzen das Consent-Tool Real Cookie Banner des Anbieters devowl.io GmbH, Deutschland, ein, um Einwilligungen für Cookies und ähnliche Technologien einzuholen, zu verwalten und zu dokumentieren.
Dabei werden verarbeitet: Einwilligungsstatus, Zeitpunkt der Einwilligung, Browser- und Geräteinformationen sowie eine zufällig erzeugte Kennung (UUID). Die Daten werden in Ihrem Browser (Local Storage) und auf unserem Server gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht für Einwilligungen nach Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtskonformer Einwilligungsverwaltung). Speicherdauer: Die Einwilligungsdokumentation wird für die Dauer der gesetzlichen Nachweispflicht aufbewahrt und anschließend gelöscht. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner (Link „Cookie-Einstellungen“) widerrufen oder ändern.
Weitere Informationen: https://devowl.io/de/rcb/datenverarbeitung/
6. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Speichertechnologien.
Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert (z. B. Warenkorb, Sitzungsverwaltung, Speicherung Ihrer Cookie-Auswahl). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
Alle übrigen Cookies und Dienste — insbesondere Analyse-, Marketing- und Social-Media-Dienste — dürfen nur mit Ihrer Einwilligung eingesetzt werden. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Eine vollständige, stets aktuelle Liste der eingesetzten Cookies mit Anbieter, Zweck, Laufzeit und Rechtsgrundlage finden Sie im Cookie-Banner unter „Einstellungen“.
7. Buchung von Touren und Tickets (Regiondo)
Für die Darstellung unseres Angebots, die Online-Buchung und die Zahlungsabwicklung setzen wir die Buchungsplattform Regiondo ein. Anbieter: Regiondo GmbH, München, Deutschland.
Bei einer Buchung werden die von Ihnen eingegebenen Daten über Regiondo verarbeitet, insbesondere:
- Vor- und Nachname
- E-Mail-Adresse und Telefonnummer
- Rechnungsanschrift
- gebuchte Leistung, Termin, Teilnehmerzahl
- Zahlungsinformationen (siehe unten)
- ggf. Ihre Anmerkungen zur Buchung
Zweck: Durchführung des Buchungsvertrags, Kommunikation zur Buchung, Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten). Speicherdauer: Buchungs- und Rechnungsdaten werden entsprechend der gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren aufbewahrt (§ 147 AO, § 257 HGB).
Datenschutzerklärung von Regiondo: https://www.regiondo.de/datenschutz/
Zahlungsarten
Bei der Buchung stehen folgende Zahlungsarten zur Verfügung: Kreditkarte, PayPal, Apple Pay, Google Pay, iDEAL, Bancontact, SEPA-Lastschrift, Alipay sowie Zahlung auf Rechnung.
Ihre vollständigen Zahlungsdaten (z. B. Kreditkartennummer, Kontodaten) werden unmittelbar vom jeweiligen Zahlungsdienstleister verarbeitet; wir selbst erhalten diese nicht, sondern lediglich die Information über den Zahlungsstatus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Zahlungsdienstleister Daten zur Betrugsprävention verarbeiten, beruht dies auf deren berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).
PayPal: Zahlungen per PayPal werden über unser Konto bei der PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, abgewickelt. PayPal erhält dabei die für die Zahlung erforderlichen Daten (u. a. Name, Betrag, Zahlungsreferenz). Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Stripe: Alle übrigen Zahlungsarten (Kreditkarte, Apple Pay, Google Pay, iDEAL, Bancontact, SEPA-Lastschrift, Rechnung, Alipay) werden über den Zahlungsdienstleister Stripe Payments Europe Ltd., Dublin, Irland, abgewickelt. Stripe verarbeitet dabei Ihre Zahlungsdaten sowie Betrags- und Transaktionsinformationen. Eine Übermittlung an die Stripe Inc. in den USA kann nicht ausgeschlossen werden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://stripe.com/de/privacy
Bei Zahlung per Apple Pay bzw. Google Pay werden zusätzlich Daten an Apple Inc. bzw. Google Ireland Limited übermittelt. Bei einer Zahlung per Alipay kann eine Verarbeitung außerhalb der EU (China) stattfinden.
8. B2B-Bestellerfassung (Online-Shop)
Über den Bestellbereich unserer Website können gewerbliche Kunden Lieferaufträge erfassen. Eine Online-Zahlung findet dabei nicht statt; die Rechnungsstellung erfolgt gesondert durch unsere Buchhaltung außerhalb des Shops.
Verarbeitet werden dabei insbesondere: Firmenname, Name der Ansprechperson, Kontaktdaten (E-Mail, Telefon), Liefer- und Rechnungsanschrift sowie Angaben zum Auftrag.
Zweck: Erfassung und Abwicklung von Lieferaufträgen, Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), für die Aufbewahrung von Auftrags- und Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: Auftrags- und Rechnungsdaten bewahren wir entsprechend der gesetzlichen Fristen von bis zu 10 Jahren auf (§ 147 AO, § 257 HGB).
9. Daten von Lieferempfängerinnen und Lieferempfängern (Information nach Art. 14 DSGVO)
Im Rahmen unserer Kurier- und Lieferdienstleistungen erhalten wir von unseren Auftraggebern (z. B. Unternehmen, Apotheken) personenbezogene Daten von Empfängerinnen und Empfängern der Lieferungen, auch wenn diese Personen selbst nie unsere Website besucht oder mit uns Kontakt gehabt haben.
Herkunft der Daten: vom jeweiligen Auftraggeber der Lieferung. Kategorien: Name, Lieferanschrift, ggf. Telefonnummer sowie zustellbezogene Angaben (z. B. Hinweise zur Übergabe). Zweck: Zustellung der Sendung und die dafür erforderliche Kommunikation (z. B. Ankündigung, Klärung bei Nichtantreffen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Zustellung Teil eines Vertrags mit der betroffenen Person ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfüllung des Lieferauftrags). Die Verarbeitung erfolgt im Auftrag des jeweiligen Auftraggebers; Verantwortlicher für die Erhebung dieser Daten ist der jeweilige Auftraggeber. Speicherdauer: Wir löschen die Zustelldaten, sobald sie für die Durchführung und den Nachweis der Zustellung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Aus dem Umstand, dass eine Lieferung von einer Apotheke stammt, können sich mittelbar Rückschlüsse auf gesundheitsbezogene Umstände ergeben. Wir verarbeiten diese Daten ausschließlich zur Zustellung und geben sie nicht an Dritte weiter.
10. Kontaktaufnahme
Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Nachrichtentext sowie ggf. Telefonnummer), um Ihre Anfrage zu bearbeiten. Für den Versand nutzen wir das Plugin Contact Form 7.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Anfragen mit geschäftlichem Bezug unterliegen ggf. Aufbewahrungsfristen von bis zu 6 bzw. 10 Jahren.
E-Mail und Telefon
Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen den Angaben zum Kontaktformular.
Support-Widget (Gleap)
Auf unserer Website ist das Support- und Feedback-Widget Gleap eingebunden. Anbieter: Gleap GmbH, Österreich.
Wenn Sie das Widget nutzen, werden Ihre Nachricht sowie technische Daten (z. B. IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, ggf. ein Screenshot, sofern Sie diesen auslösen) an Gleap übermittelt, um Ihr Anliegen zu bearbeiten und Fehler zu beheben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über das Cookie-Banner). Datenschutzerklärung: https://www.gleap.io/privacy-policy
11. Webanalyse: Google Analytics 4
Diese Website nutzt Google Analytics 4 (Mess-ID: G-K9G9C1XN0M). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht uns eine Analyse des Nutzungsverhaltens, um unser Angebot zu verbessern. Dabei werden unter anderem verarbeitet: gekürzte IP-Adresse, aufgerufene Seiten und Verweildauer, Herkunft des Zugriffs (Referrer), ungefährer Standort (Land/Region), Gerätetyp, Browser und Betriebssystem sowie eine pseudonyme Kennung zur Wiedererkennung.
Rechtsgrundlage: Der Einsatz von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Sie über das Cookie-Banner erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
IP-Anonymisierung: Google Analytics 4 kürzt IP-Adressen innerhalb der EU/des EWR, bevor sie übertragen werden. Eine Speicherung der vollständigen IP-Adresse erfolgt nicht.
Drittlandübermittlung: Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
Speicherdauer: Die nutzerbezogenen Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer automatisch gelöscht.
Weitere Informationen: https://policies.google.com/privacy Browser-Add-on zur Deaktivierung: https://tools.google.com/dlpage/gaoptout
12. Reichweitenmessung Spotify
Sofern wir Werbekampagnen über Spotify schalten, ist auf unserer Website ein Zählpixel von Spotify (pixel.byspotify.com) eingebunden. Damit messen wir, ob ein Websitebesuch auf eine Spotify-Anzeige zurückgeht (Conversion-Messung). Anbieter: Spotify AB, Schweden.
Verarbeitet werden dabei insbesondere IP-Adresse, Browser- und Geräteinformationen sowie die Information über den Seitenaufruf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über das Cookie-Banner), jederzeit widerrufbar. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Datenschutzerklärung: https://www.spotify.com/de/legal/privacy-policy/
13. Performance und Bildauslieferung (FastPixel, ShortPixel)
Zur schnelleren Auslieferung unserer Website nutzen wir Optimierungs- und Content-Delivery-Dienste, über die Bilder und statische Inhalte ausgeliefert werden (cdn.fastpixel.io, sp-ao.shortpixel.ai). Anbieter: ShortPixel SRL (ShortPixel/FastPixel), Rumänien.
Beim Abruf dieser Inhalte wird Ihre IP-Adresse an den Dienst übermittelt, da dies technisch erforderlich ist, um die Inhalte an Ihren Browser auszuliefern.
Zweck: schnelle und ressourcenschonende Auslieferung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und sicheren Darstellung unseres Angebots). Speicherdauer: Die IP-Adresse wird nur für die Dauer der Auslieferung der Inhalte benötigt.
14. Social Media und eingebettete Inhalte
Verlinkungen zu Instagram und Facebook
Auf unserer Website finden Sie Verlinkungen zu unseren Profilen bei Instagram und Facebook. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Beim Anklicken eines Links werden Sie auf die jeweilige Plattform weitergeleitet; die Datenverarbeitung erfolgt dann durch den Plattformbetreiber nach dessen Datenschutzbestimmungen. Durch die reine Verlinkung werden keine Daten an Meta übermittelt.
Datenschutzerklärung Meta: https://www.facebook.com/privacy/policy
Unsere Social-Media-Profile (Fanpages)
Wir betreiben eigene Profile bei Instagram und Facebook. Für die Verarbeitung von Statistikdaten dieser Seiten („Insights“) sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum Betroffenenrechte können Sie sowohl gegenüber uns als auch gegenüber Meta geltend machen; Meta hat sich verpflichtet, die wesentlichen Pflichten aus der DSGVO für die Insights-Verarbeitung zu erfüllen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation mit Nutzerinnen und Nutzern).
YouTube
Auf einzelnen Seiten binden wir Videos von YouTube ein. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Abspielen eines Videos werden Ihre IP-Adresse und Informationen zu Ihrem Gerät an YouTube übermittelt; sind Sie bei YouTube eingeloggt, kann der Aufruf Ihrem Konto zugeordnet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über das Cookie-Banner), jederzeit widerrufbar. Datenschutzerklärung: https://policies.google.com/privacy
15. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die übermittelten Bewerbungsunterlagen (Kontaktdaten, Lebenslauf, Zeugnisse, weitere Angaben) zur Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage: § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Im Fall einer Absage löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Bei Einstellung werden die Daten in die Personalakte überführt.
16. Widerspruch gegen Werbe-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Fall unverlangt zugesandter Werbeinformationen vor.
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: 21.09.2026