Datenschutzrichtlinie

Datenschutzhinweis für Geschäftskunden gemäß Art. 12–14 DSGVO

1. Einleitung

Dieser Datenschutzhinweis informiert Sie darüber, wie die Leapro GmbH personenbezogene Daten im Zusammenhang mit der Nutzung unserer Logistik- und Zustelldienstleistungen verarbeitet.

Der Schutz personenbezogener Daten hat für uns höchste Priorität. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie allen weiteren anwendbaren Datenschutzvorschriften.

Leapro setzt geeignete technische und organisatorische Maßnahmen (TOMs) ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unzulässiger Offenlegung zu schützen.

Dieser Datenschutzhinweis erläutert:

welche personenbezogenen Daten wir verarbeiten,
zu welchen Zwecken und auf welcher Rechtsgrundlage,
wie lange die Daten gespeichert werden,
an wen Daten weitergegeben werden,
sowie welche Rechte betroffene Personen haben.

2. Verantwortlicher

Leapro GmbH
Am Grünen Weg 5
65451 Kelsterbach
Deutschland
📧 E-Mail: info@leapro.com

3. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt.
Sie erreichen ihn unter:
📧 E-Mail: dpo.de@leapro.com

4. Rolle von Leapro (Art. 4 Nr. 7 & 8 DSGVO)

Leapro handelt je nach Verarbeitungsvorgang entweder als Auftragsverarbeiter (bei der Verarbeitung personenbezogener Daten im Auftrag unserer Geschäftskunden, z. B. Zustelldaten von Empfängern) oder als Verantwortlicher (bei Benutzerkonten, Administration, IT-Sicherheit, Vertragsverwaltung und Marketing).

5. Kategorien personenbezogener Daten

Je nach Nutzung unserer Dienstleistungen verarbeiten wir insbesondere folgende Datenkategorien:

5.1 Stammdaten:
Vor- und Nachname, Firmenname, Anschrift.

5.2 Kontaktdaten:
E-Mail-Adresse, Telefonnummer (Festnetz und/oder Mobilnummer).

5.3 Liefer- und Sendungsdaten:
Zustelladresse, Zustellanweisungen, Sendungsstatus, Zustellnachweise (Unterschrift oder Foto des Ablageorts).

5.4 IT- und Nutzungsdaten:
IP-Adresse, Log-Dateien, Zugangsdaten zu Leapro-Systemen, Geräte- und Browserinformationen.

5.5 Weitere Daten:
Daten von Bewerbern, Daten von Lieferanten und Geschäftspartnern.

6. Zwecke der Verarbeitung und Rechtsgrundlagen (Art. 6 DSGVO)

6.1 Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO):
Durchführung von Zustell- und Logistikdienstleistungen, Kommunikation mit Absendern und Empfängern, Sendungsverfolgung, Proof of Delivery.

6.2 Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO):
Handels- und steuerrechtliche Aufbewahrungspflichten, Compliance- und Nachweispflichten.

6.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO):
IT-Sicherheit und Systemstabilität, Missbrauchs- und Betrugsprävention, Optimierung unserer Dienstleistungen, interne Verwaltungszwecke.

6.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):
Marketing- und Werbekommunikation, Cookies und Tracking (sofern erforderlich).

7. Datenquellen

Personenbezogene Daten erhalten wir insbesondere von Geschäftskunden, Absendern und Empfängern, Zustell- und Logistikpartnern sowie über unsere Website und IT-Systeme.

8. Empfänger personenbezogener Daten (Art. 28 DSGVO)

Zugriff auf personenbezogene Daten erhalten nur Personen und Stellen, die diese zur Erfüllung ihrer Aufgaben benötigen.

8.1 Auftragsverarbeiter:
Lark (E-Mail- und Cloud-Infrastruktur).

8.2 Externe Partner:
Zur Durchführung des Transports und der Zustellung werden Daten an Shaoke Logistics CO, Limited übermittelt. Shaoke agiert als eigenständiger Geschäftspartner ohne gesellschaftsrechtliche Verbindung zur Leapro GmbH.

8.3 Plattformdienste:
Für technische Dienste im Zusammenhang mit der Temu-Plattform arbeiten wir mit Whaleco Technology Limited zusammen.

9. Drittlandübermittlung

Da Partner wie Shaoke Logistics und Whaleco Technology ihren Sitz außerhalb der EU/des EWR haben, erfolgt die Übermittlung ausschließlich unter Einhaltung der Art. 44 ff. DSGVO, insbesondere durch Standardvertragsklauseln (SCCs).

10. Speicherdauer (Art. 5 Abs. 1 lit. e DSGVO)

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

10.1 Konkrete Speicherfristen:

Name von Absender und Empfänger
E-Mail-Adresse
Telefonnummer
Zustellanweisungen
Zustellnachweise (POD): Speicherung für 6 Monate, danach automatische Löschung

11. Betroffenenrechte (Art. 15–22 DSGVO)

Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung.

12. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

13. Datensicherheit

Leapro setzt angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, darunter Zugriffsbeschränkungen, Verschlüsselung und regelmäßige Sicherheitsprüfungen.

14. Änderungen dieses Datenschutzhinweises

Wir behalten uns vor, diesen Datenschutzhinweis bei rechtlichen oder technischen Änderungen anzupassen. Die jeweils aktuelle Version ist maßgeblich.

Privacy Policy

Privacy Notice for Business Customers according to Art. 12–14 GDPR

1. Introduction

This Privacy Notice informs you how Leapro GmbH processes personal data in connection with the use of our logistics and delivery services.

The protection of personal data is our highest priority. We process personal data exclusively in accordance with the General Data Protection Regulation (GDPR), the Federal Data Protection Act (BDSG), and all other applicable data protection regulations.

Leapro employs appropriate technical and organizational measures (TOMs) to protect personal data from loss, misuse, unauthorized access, or unauthorized disclosure.

This Privacy Notice explains:

which personal data we process,
for what purposes and on what legal basis,
how long the data is stored,
to whom data is passed on,
and what rights data subjects have.

2. Controller

Leapro GmbH
Am Grünen Weg 5
65451 Kelsterbach
Germany
📧 Email: info@leapro.com

3. Data Protection Officer

We have appointed a Data Protection Officer.
You can contact him at:
📧 Email: dpo.de@leapro.com

4. Role of Leapro (Art. 4 No. 7 & 8 GDPR)

Depending on the processing operation, Leapro acts either as a Processor (when processing personal data on behalf of our business customers, e.g., delivery data of recipients) or as a Controller (for user accounts, administration, IT security, contract management, and marketing).

5. Categories of Personal Data

Depending on the use of our services, we process the following data categories in particular:

5.1 Master Data:
First and last name, company name, address.

5.2 Contact Data:
Email address, phone number (landline and/or mobile).

5.3 Delivery and Shipment Data:
Delivery address, delivery instructions, shipment status, proof of delivery (signature or photo of the drop-off location).

5.4 IT and Usage Data:
IP address, log files, access data to Leapro systems, device and browser information.

5.5 Other Data:
Data from applicants, suppliers, and business partners.

6. Purposes of Processing and Legal Bases (Art. 6 GDPR)

6.1 Contract Performance (Art. 6 (1) (b) GDPR):
Performance of delivery and logistics services, communication with senders and recipients, shipment tracking, Proof of Delivery.

6.2 Fulfillment of Legal Obligations (Art. 6 (1) (c) GDPR):
Commercial and tax law retention obligations, compliance duties.

6.3 Legitimate Interests (Art. 6 (1) (f) GDPR):
IT security and system stability, misuse and fraud prevention, optimization of our services, internal administrative purposes.

6.4 Consent (Art. 6 (1) (a) GDPR):
Marketing communication, cookies, and tracking (if required).

7. Data Sources

We receive personal data in particular from business customers, senders and recipients, delivery and logistics partners, via our website and IT systems.

8. Recipients of Personal Data (Art. 28 GDPR)

Access to personal data is only granted to persons and entities that need it to fulfill their tasks.

8.1 Processors:
Lark (Email and cloud infrastructure).

8.2 External Partners:
For the execution of transport and delivery, data is transmitted to Shaoke Logistics CO, Limited. Shaoke acts as an independent business partner with no corporate affiliation to Leapro GmbH.

8.3 Platform Services:
We collaborate with Whaleco Technology Limited for technical services related to the Temu platform.

9. Third Country Transfer

As partners such as Shaoke Logistics und Whaleco Technology are based outside the EU/EEA, transfers are carried out exclusively in compliance with Art. 44 et seq. GDPR, in particular through Standard Contractual Clauses (SCCs).

10. Retention Period (Art. 5 (1) (e) GDPR)

Personal data is only stored as long as necessary for the respective purpose or legal retention obligations.

10.1 Specific Retention Periods:

Name of sender and recipient
Email address
Phone number
Delivery instructions
Proof of Delivery (POD): stored for 6 months, after which it is automatically deleted

11. Data Subject Rights (Art. 15–22 GDPR)

Data subjects have the right to access, rectification, erasure, restriction of processing, data portability, objection, and withdrawal of consent.

12. Right to Lodge a Complaint

Data subjects have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR).

13. Data Security

Leapro uses appropriate technical and organizational measures according to Art. 32 GDPR to protect personal data, including access restrictions, encryption, and regular security audits.

14. Changes to this Privacy Notice

We reserve the right to adapt this Privacy Notice in the event of legal or technical changes. The current version at the time shall prevail.