So gehen wir mit deinen Daten um

1. Verantwortlicher

Superhelden Zentrale
Thomas Hoffmann
Tölzer Str. 23, 81379 München

Telefon:
Handy:
E-Mail:

2. Allgemeine Hinweise

Diese Datenschutzerklärung klärt Nutzer über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf. Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten erhoben werden, erfolgt dies auf freiwilliger Basis oder auf gesetzlicher Grundlage.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten gemäß:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- § 25 Abs. 1 TDDDG (für Cookies und Tracking)

4. Zugriffsdaten / Server-Logs

Beim Besuch unserer Website verarbeitet der Hostinganbieter STRATO technische Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt des Aufrufs, angeforderte Seite sowie Browser- und Geräteinformationen. Dies dient dem sicheren Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. STRATO gibt für die Speicherung von Besucher-IP-Adressen zur Angriffserkennung eine Höchstdauer von sieben Tagen an. Davon zu unterscheiden sind die für uns bereitgestellten anonymisierten Besuchsstatistiken.

5. Kontaktaufnahme

Bei Kontakt per E-Mail, Telefon, WhatsApp oder Kontaktformular werden übermittelte Daten (Name, Nachricht, Kontaktdaten) zur Bearbeitung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Anfrage- und Buchungsformulare

Wir verarbeiten die von Ihnen eingegebenen Kontakt-, Termin-, Veranstaltungs- und Buchungsangaben, um Anfragen zu beantworten und Aufträge vorzubereiten und durchzuführen. Dazu gehören je nach Formular Name, E-Mail-Adresse, Telefonnummer, Anschrift, Einsatzort sowie Angaben zu Geburtstagskindern oder erwachsenen beschenkten Personen, zum Beispiel Vorname, Alter und gewünschte persönliche Details. Die Formularinhalte werden per E-Mail an uns und als Bestätigung an die angegebene E-Mail-Adresse versandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung Ihrer Anfrage oder zur Vertragserfüllung erforderlich ist; für Angaben über andere Personen muss zusätzlich eine hierfür geeignete Rechtsgrundlage bestehen.

Die Verarbeitung erfolgt unter Einbeziehung der jeweils benötigten Dienstleister, insbesondere des Hosting- und E-Mail-Anbieters. Angaben für die Songherstellung können außerdem an Suno übermittelt werden; hierzu siehe den gesonderten Abschnitt unten.

7. Cookies und lokale Browserspeicherung

Die Website verwendet lokale Browserspeicherung, unter anderem um die Bestätigung des Cookie-Hinweises zu merken und für die Wiedererkennung eines Browsers beim Hero-Race-Wunschranking. Dabei wird eine zufällig erzeugte Besucherkennung gespeichert. Für die Rankingfunktion werden Kennung und Abstimmungs- beziehungsweise Vorschlagsdaten verarbeitet. Die Kennung kann über die Website-Daten des Browsers gelöscht werden.

Für das Speichern oder Auslesen von Informationen im Endgerät gelten § 25 TDDDG und, soweit personenbezogene Daten verarbeitet werden, die DSGVO. Eine Einwilligung ist erforderlich, soweit keine gesetzliche Ausnahme für einen ausdrücklich gewünschten, unbedingt erforderlichen Dienst greift. Ein bloßer Hinweis mit einem OK-Button oder die weitere Nutzung der Website ersetzt eine erforderliche Einwilligung nicht.

8. Google Analytics

Dieser Abschnitt gilt, sofern Google Analytics auf einer Seite aktiviert ist. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Irland. Google Analytics kann Nutzungs- und Geräteinformationen sowie Online-Kennungen verarbeiten und Informationen im Endgerät speichern oder auslesen. Der Einsatz setzt die erforderliche vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG voraus. Die bloße Nutzung anderer Google-Dienste oder von STRATO-Statistiken bedeutet nicht, dass Google Analytics eingesetzt wird.

Informationen: Google-Datenschutzhinweise. Google bietet außerdem ein Browser-Add-on zur Deaktivierung an.

9. Schriften und externe Gestaltungselemente

Für Schriften werden Google Fonts und für Social-Media-Symbole externe Dateien von jsDelivr geladen. Einzelne Seiten können außerdem Gestaltungselemente über cdnjs beziehen. Beim Abruf solcher externen Dateien erhält der jeweilige Anbieter technisch bedingt insbesondere die IP-Adresse und Informationen zum Seitenaufruf. Dies geschieht unabhängig davon, ob ein Social-Media-Link angeklickt wird. Weitere Hinweise finden Sie bei Google, jsDelivr und Cloudflare.

10. Google Maps und Entfernungsberechnung

Für den Preis-Check und die Berechnung der Anfahrt werden Google-Maps-Dienste verwendet. Dabei werden eingegebene Ziel- beziehungsweise Veranstaltungsadressen an Google zur Orts- und Entfernungsbestimmung übermittelt. Beim direkten Laden der Google-Dienste im Browser fallen zusätzlich technische Verbindungsdaten wie die IP-Adresse an. Die Verarbeitung der für eine konkrete Anfrage benötigten Adressdaten erfolgt zur Vorbereitung beziehungsweise Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Soweit darüber hinaus eine Einwilligung erforderlich ist, muss diese vor der betreffenden Verarbeitung vorliegen. Anbieter ist Google Ireland Limited, Irland; eine Verarbeitung in den USA ist möglich. Weitere Informationen: Google-Datenschutzhinweise.

11. YouTube

Wir verlinken auf unseren YouTube-Kanal. Erst beim Aufrufen des Links besuchen Sie YouTube. Sofern künftig Videos unmittelbar auf einer unserer Seiten eingebettet werden, kann beim Laden des Players eine Verbindung zu Google beziehungsweise YouTube entstehen. Eine hierfür erforderliche Einwilligung muss vor dem Laden eingeholt werden; der erweiterte Datenschutzmodus allein ersetzt sie nicht. Informationen: Google-Datenschutzhinweise.

12. Social-Media-Links

Wir verlinken auf unsere Auftritte bei Facebook, Instagram, Threads, TikTok, YouTube, Kleinanzeigen und Linktree. Beim Öffnen eines Links gelten die Datenschutzbestimmungen des jeweiligen Dienstes. Davon unabhängig können bereits beim Laden der extern bereitgestellten Symbole technische Daten an deren Anbieter übertragen werden; siehe Abschnitt 9.

13. Affiliate-Programme / Partnerlinks

Auf dieser Website werden sogenannte Affiliate-Links (Partnerlinks) eingesetzt. Wenn Sie auf einen solchen Partnerlink klicken, können Cookies gesetzt werden, um die Herkunft eines möglichen Kaufs nachvollziehen zu können. Dabei kann der jeweilige Partneranbieter personenbezogene Daten (z. B. IP-Adresse, Geräteinformationen oder Zeitstempel) verarbeiten.

Die Verarbeitung erfolgt ausschließlich durch den jeweiligen Anbieter des Partnerprogramms. Rechtsgrundlage für die Nutzung von Affiliate-Links ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirtschaftlichen Refinanzierung dieser Website).

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

14. PayPal

Wenn Sie über PayPal bezahlen, werden Ihre Zahlungsdaten an PayPal übermittelt. Verantwortlich: PayPal (Europe) S.à r.l. et Cie, S.C.A.

15. Hosting

Das Hosting dieser Website erfolgt bei einem externen Anbieter STRATO. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

16. Ihre Rechte nach DSGVO

Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

17. Sicherheit

Wir nutzen HTTPS/SSL-Verschlüsselung zur sicheren Übertragung Ihrer Daten.

18. WhatsApp

Für die Kommunikation nutzen wir auch den Messenger-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Daten (z. B. Telefonnummer, Inhalte der Nachrichten) auf den Servern von WhatsApp verarbeitet. Die Daten können auch an Server der WhatsApp Inc. in den USA übermittelt werden. Wir haben keinen Einfluss auf die Datenverarbeitung durch WhatsApp selbst.

Rechtsgrundlage für die Nutzung von WhatsApp ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder – falls es um Vertrags- oder Anfragebearbeitung geht – Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

19. Personalisierte Lieder mit Suno

Für die musikalische Umsetzung personalisierter Lieder für Kinder und Erwachsene nutzen wir den KI-Musikdienst Suno von Suno, Inc., USA. Zweck ist die Erstellung und Auslieferung des individuell bestellten Liedes.

Dafür übermitteln wir die für den Liedtext ausgewählten Angaben, zum Beispiel Vorname, Alter, Hobbys, Lieblingsspielzeug, Haustiere und persönliche Geschichten. Audioaufnahmen oder Fotos der beschenkten Personen werden für diesen Ablauf nicht an Suno übermittelt. Bitte geben Sie nur die für das Lied benötigten Informationen an.

Die Verarbeitung der für Ihre Anfrage und Ihren Auftrag erforderlichen eigenen personenbezogenen Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO. Diese Grundlage betrifft Verträge mit der jeweils betroffenen Person. Bei Angaben über andere Personen, insbesondere über Kinder, muss eine gesondert tragfähige Rechtsgrundlage vorliegen; der Auftrag allein begründet keine uneingeschränkte Erlaubnis für jede weitere Datenverwendung.

Suno verarbeitet die übermittelten Inhalte auch in den USA. Nach seinen Nutzungsbedingungen kann Suno Inhalte außerdem zur Weiterentwicklung seiner Dienste und KI-Modelle verwenden. Hinweise zur Verarbeitung, Speicherung und zu Löschmöglichkeiten finden Sie in den Datenschutzhinweisen von Suno. Die Übermittlung personenbezogener Daten in die USA setzt zusätzlich die Erfüllung der Anforderungen aus Kapitel V DSGVO voraus.

20. Speicherdauer und Beschwerderecht

Ihre Anfrage- und Auftragsdaten werden auch dann verarbeitet und gespeichert, wenn sie ausschließlich in E-Mail-Postfächern vorliegen. Die Speicherung richtet sich nach dem Bearbeitungszweck, gesetzlichen Aufbewahrungspflichten und der erforderlichen Sicherung beziehungsweise Durchsetzung von Rechtsansprüchen. Daten ohne fortbestehenden Zweck oder Aufbewahrungspflicht sind zu löschen. Für Daten bei externen Anbietern gelten zusätzlich deren jeweilige Speicher- und Löschbedingungen; eine einheitliche Sieben-Tage-Frist für sämtliche Kunden- und E-Mail-Daten besteht nicht.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, die Datenschutzerklärung bei Änderungen der Website oder gesetzlichen Anforderungen anzupassen. Die aktuelle Version ist stets auf dieser Seite einsehbar.

Stand: 20. Oktober 2026