Datenschutzerklärung

Letzte Aktualisierung: 6. November 2026

Diese Datenschutzrichtlinie beschreibt, wieOtakuOasis (die „Site“, „wir“, „uns“ oder „unser“) sammelt, verwendet und gibt Ihre persönlichen Daten weiter, wenn Sie otakuoasis.de (die „Site“) besuchen, unsere Dienste nutzen, einen Kauf dort tätigen oder auf andere Weise bezüglich der Site mit uns kommunizieren (zusammen die „Dienste“). Im Sinne dieser Datenschutzrichtlinie beziehen sich „Sie“ und „Ihr“ auf Sie als Benutzer der Dienste, unabhängig davon, ob Sie Kunde, Website-Besucher oder eine andere Person sind, deren Informationen wir gemäß dieser Datenschutzrichtlinie erfasst haben.

Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch.

Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, unter anderem, um Änderungen unserer Praktiken widerzuspiegeln, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir werden die überarbeitete Datenschutzrichtlinie auf der Site veröffentlichen, das Datum „Zuletzt aktualisiert“ aktualisieren und alle weiteren gesetzlich erforderlichen Schritte unternehmen.

So erfassen und verwenden wir Ihre personenbezogenen Daten

Um die Dienste bereitzustellen, sammeln wir, wie unten aufgeführt. Die von uns gesammelten und verwendeten Informationen variieren je nachdem, wie Sie mit uns interagieren.

Zusätzlich zu den unten aufgeführten spezifischen Verwendungszwecken können wir die über Sie erfassten Informationen verwenden, um mit Ihnen zu kommunizieren, die Dienste bereitzustellen oder zu verbessern, alle geltenden gesetzlichen Verpflichtungen zu erfüllen, alle geltenden Servicebedingungen durchzusetzen und die Dienste, unsere Rechte und die Rechte unserer Benutzer oder anderer zu schützen oder zu verteidigen.

Welche persönlichen Daten sammeln wir?

Die Art der personenbezogenen Daten, die wir über Sie erhalten, hängt davon ab, wie Sie mit unserer Site interagieren und unsere Dienste nutzen. Wenn wir den Begriff „persönliche Informationen“ verwenden, beziehen wir uns auf Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben oder mit Ihnen in Verbindung gebracht werden können. In den folgenden Abschnitten werden die Kategorien und spezifischen Arten der von uns erfassten personenbezogenen Daten beschrieben.

Informationen, die wir direkt von Ihnen erfassen

Zu den Informationen, die Sie uns direkt über unsere Dienste übermitteln, können gehören:

• Kontaktdaten – einschließlich Ihres Namens, Ihrer Adresse, Telefonnummer und E-Mail-Adresse.
• Bestellinformationen – einschließlich Ihres Namens, Ihrer Rechnungsadresse, Lieferadresse, Zahlungsbestätigung, E-Mail-Adresse und Telefonnummer.
• Kontoinformationen – einschließlich Ihres Benutzernamens, Passworts, Sicherheitsfragen und anderer Informationen, die für die Kontosicherheit verwendet werden.
• Informationen zum Kundensupport – einschließlich der Informationen, die Sie in Ihre Kommunikation mit uns aufnehmen, beispielsweise wenn Sie eine Nachricht über die Dienste senden.

Für einige Funktionen der Dienste ist es möglicherweise erforderlich, dass Sie uns bestimmte Informationen über sich selbst direkt zur Verfügung stellen. Sie können bestimmen, diese Informationen nicht bereitzustellen. Dies kann jedoch dazu führen, dass Sie diese Funktionen nicht nutzen oder nicht darauf zugreifen können.

Von uns erfasste Informationen über Ihre Nutzung

Wir können auch automatisch bestimmte Informationen über Ihre Interaktion mit den Diensten erfassen („Nutzungsdaten“). Zu diesem Zweck verwenden wir möglicherweise Cookies, Pixel und ähnliche Technologien („Cookies“) Nutzungsdaten können Informationen darüber enthalten, wie Sie auf unsere Site und Ihr Konto zugreifen und diese verwenden, darunter Geräteinformationen, Browserinformationen, Informationen zu Ihrer Netzwerkverbindung, Ihre IP-Adresse und andere Informationen zu Ihrer Interaktion mit den Diensten.

Von Dritten erhaltene Informationen

Schließlich können wir Informationen über Sie von Dritten erhalten, darunter von Anbietern und Dienstleistern, die in unserem Namen Informationen erfassen, beispielsweise:

• Unternehmen, die unsere Site und Dienste unterstützen, wie etwa Shopify.
• Unsere Zahlungsabwickler, die Zahlungsinformationen (z. B. Bankkonto, Kredit- oder Debitkarteninformationen, Rechnungsadresse) erfassen, um Ihre Zahlung abzuwickeln, Ihre Bestellungen auszuführen und Ihnen die von Ihnen angeforderten Produkte oder Dienstleistungen bereitzustellen, um unseren Vertrag mit Ihnen zu erfüllen.
• Wenn Sie unsere Site besuchen, E-Mails öffnen oder anklicken, die wir Ihnen senden, oder mit unseren Diensten oder Anzeigen interagieren, können wir oder Dritte, mit denen wir zusammenarbeiten, mithilfe von Online-Tracking-Technologien wie Pixeln, Web Beacons, Software Developer Kits, Bibliotheken von Drittanbietern und Cookies automatisch bestimmte Informationen erfassen.

Alle Informationen, die wir von Dritten erhalten, werden gemäß dieser Datenschutzrichtlinie behandelt. Siehe auch den Abschnitt unten, Websites und Links Dritter.

So verwenden wir Ihre persönlichen Daten

• Bereitstellung von Produkten und Dienstleistungen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Dienste bereitzustellen und unseren Vertrag mit Ihnen zu erfüllen, einschließlich der Bearbeitung Ihrer Zahlungen, der Ausführung Ihrer Bestellungen, der Zusendung von Benachrichtigungen in Bezug auf Ihr Konto, Einkäufe, Rücksendungen, Umtausch oder andere Transaktionen, der Erstellung, Pflege und sonstigen Verwaltung Ihres Kontos, der Organisation des Versands, der Erleichterung von Rücksendungen und Umtausch sowie anderer Funktionen und Funktionalitäten in Bezug auf Ihr Konto. . Wir können Ihr Einkaufserlebnis auch verbessern, indem wir Shopify ermöglichen, Ihr Konto mit anderen Shopify-Diensten abzugleichen, die Sie möglicherweise verwenden möchten. In diesem Fall verarbeitet Shopify Ihre Daten gemäß seiner Datenschutzrichtlinie und Verbraucherdatenschutzrichtlinie.
• Marketing und Werbung. Wir können Ihre personenbezogenen Daten für Marketing- und Werbezwecke verwenden, beispielsweise um Marketing- und Werbenachrichten per E-Mail, SMS oder Post zu versenden und Ihnen Werbung für Produkte oder Dienstleistungen anzuzeigen. Hierzu gehört gegebenenfalls die Verwendung Ihrer personenbezogenen Daten, um die Dienste und Werbung auf unserer Site und anderen Websites besser anzupassen. Wenn Sie im EWR ansässig sind, ist die Rechtsgrundlage für diese Datenverarbeitungsaktivitäten unser berechtigtes Interesse am Verkauf unserer Produkte gemäß Art. 6, Abs. 1 (f) DSGVO.
• Sicherheit und Betrugsprävention. Wir verwenden Ihre personenbezogenen Daten, um mögliche betrügerische, illegale oder böswillige Aktivitäten zu erkennen, zu untersuchen oder entsprechende Maßnahmen zu ergreifen. Wenn Sie sich für die Nutzung der Dienste entscheiden und ein Konto registrieren, sind Sie für die Sicherheit Ihrer Kontoanmeldeinformationen verantwortlich. Wir empfehlen Ihnen dringend, Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an Dritte weiterzugeben. Wenn Sie glauben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns bitte umgehend. Wenn Sie im EWR ansässig sind, ist die Rechtsgrundlage für diese Datenverarbeitungsaktivitäten unser berechtigtes Interesse, die Sicherheit unserer Website für Sie und andere Kunden zu gewährleisten, gemäß Art. 6, Abs. 1 (f) DSGVO.
• Kommunikation mit Ihnen und Serviceverbesserung. Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport zu bieten und unsere Dienste zu verbessern. Dies liegt in unserem berechtigten Interesse, um Ihnen antworten zu können, Ihnen wirksame Dienstleistungen zu bieten und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten, gemäß Art. 6, Abs. 1 (f) DSGVO.

Cookies

Wie viele Websites verwenden wir Cookies auf unserer Site. Spezifische Informationen zu den Cookies, die wir im Zusammenhang mit der Bereitstellung unseres Shops über Shopify verwenden, finden Sie unter https://www.shopify.com/legal/cookies. Wir verwenden Cookies, um unsere Site und unsere Dienste zu betreiben und zu verbessern (einschließlich der Speicherung Ihrer Aktionen und Präferenzen), um Analysen durchzuführen und die Benutzerinteraktion mit den Diensten besser zu verstehen (in unserem berechtigten Interesse, die Dienste zu verwalten, zu verbessern und zu optimieren). Wir können Dritten und Dienstanbietern außerdem gestatten, Cookies auf unserer Site zu verwenden, um die Dienste, Produkte und Werbung auf unserer Site und anderen Websites besser anzupassen.

Die meisten Browser akzeptieren Cookies standardmäßig automatisch. Sie können Ihren Browser jedoch so einstellen, dass Cookies über die Browsersteuerung entfernt oder abgelehnt werden. Bitte beachten Sie, dass das Entfernen oder Blockieren von Cookies Ihre Benutzererfahrung beeinträchtigen kann und dazu führen kann, dass einige der Dienste, einschließlich bestimmter Funktionen und allgemeiner Funktionalitäten, nicht richtig funktionieren oder nicht mehr verfügbar sind. Darüber hinaus kann das Blockieren von Cookies nicht vollständig verhindern, dass wir Informationen an Dritte, beispielsweise unsere Werbepartner, weitergeben.

Wie wir personenbezogene Daten weitergeben

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten zum Zwecke der Vertragserfüllung, zu legitimen Zwecken und aus anderen Gründen, die dieser Datenschutzrichtlinie unterliegen, an Dritte weitergeben. Zu diesen Umständen können gehören:

• mit Anbietern oder anderen Drittparteien, die in unserem Auftrag Dienstleistungen erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Auftragserfüllung und Versand).
• mit Geschäfts- und Marketingpartnern um Ihnen Dienste bereitzustellen und Werbung für Sie zu machen. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten gemäß ihren eigenen Datenschutzrichtlinien.
• Wenn Sie uns anweisen, auffordern oder uns anderweitig Ihre Zustimmung zur Weitergabe bestimmter Informationen an Dritte erteilen, beispielsweise um Ihnen Produkte zuzusenden oder durch Ihre Nutzung von Social-Media-Widgets oder Login-Integrationen, und zwar mit Ihrer Zustimmung.
• mit unseren Tochtergesellschaften oder anderweitig innerhalb unserer Unternehmensgruppe, in unserem berechtigten Interesse, ein erfolgreiches Geschäft zu führen.
• Im Zusammenhang mit einer Geschäftstransaktion wie einer Fusion oder einem Konkurs, um alle geltenden gesetzlichen Verpflichtungen zu erfüllen (einschließlich der Beantwortung von Vorladungen, Durchsuchungsbefehlen und ähnlichen Anfragen), um alle geltenden Servicebedingungen durchzusetzen und um die Dienste, unsere Rechte und die Rechte unserer Benutzer oder anderer zu schützen oder zu verteidigen.
  
  

  TikTok Pixel & Datenweitergabe

  Unser Online-Shop nutzt im Rahmen der Werbung auf TikTok das sogenannte TikTok Pixel sowie weitere Tracking-Technologien von TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland).
  Dabei werden Informationen über das Nutzungsverhalten auf unserer Website erfasst (z. B. angesehene Produkte, Käufe, Seitenaufrufe) und in Verbindung mit deinem TikTok-Nutzerkonto verwendet, um personalisierte Werbung auf TikTok auszuspielen.

  Durch die Einstellung der maximalen Datenfreigabe bei TikTok können folgende Daten erhoben und verarbeitet werden:

  • TikTok Pixel-Daten (z. B. besuchte Seiten, Käufe)

  • Events-API (z. B. direkte Übermittlung von Conversion-Daten)

  • Erweiterter Abgleich (z. B. gehashte E-Mail-Adressen zur besseren Wiedererkennung)

  • Shopify-APIs und In-App-Zahlungen

  Zweck der Verarbeitung:
  Die Verarbeitung dient der Optimierung unserer Werbemaßnahmen sowie dem präziseren Targeting und der Erfolgsmessung von Kampagnen auf TikTok.

  Rechtsgrundlage:
  Sofern du deine Einwilligung über das Einwilligungsbanner erteilt hast, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen.

  Empfänger der Daten:
  TikTok Technology Limited
  (Weitere Informationen zur Datenverarbeitung findest du unter: TikTok Datenschutzerklärung)

  Datenübermittlung in Drittländer:
  Daten können in Länder außerhalb der EU übertragen werden. TikTok verwendet dabei Standardvertragsklauseln der EU, um ein angemessenes Datenschutzniveau zu gewährleisten.

  Google-Dienste (Google & YouTube App)

  Unser Shop ist über die Shopify-App „Google & YouTube“ mit Diensten der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) verbunden. Darüber nutzen wir:

  • Google Merchant Center: Wir übermitteln Produktdaten (z. B. Titel, Preis, Bild, Verfügbarkeit), damit unsere Figuren in der Google-Suche und in Google Shopping erscheinen. Dabei werden keine Daten über dich übertragen.

  • Google Ads Conversion-Tracking: Ein Google-Tag erfasst, welche Seiten du aufrufst und ob du etwas in den Warenkorb legst oder kaufst. So sehen wir, ob unsere Anzeigen und Produkteinträge bei Google zu Käufen führen. Dabei können Cookies bzw. ähnliche Kennungen in deinem Browser gespeichert und ausgelesen werden.

  • Erweiterte Conversions: Bei einem Kauf werden deine E-Mail-Adresse und gegebenenfalls Telefonnummer und Anschrift vor der Übermittlung gehasht (in eine nicht lesbare Prüfsumme umgewandelt) und an Google gesendet, damit Google Käufe seinen Anzeigen genauer zuordnen kann.

  • Google Analytics 4: Statistische Auswertung, wie unser Shop genutzt wird (z. B. aufgerufene Seiten, Herkunft des Besuchs, Gerätetyp, Käufe). Wir nutzen die Auswertungen nur zusammengefasst, um den Shop zu verbessern. Google-Signale (geräteübergreifende Auswertung über Google-Konten) sind ausgeschaltet. Ereignisdaten werden nach 2 Monaten, nutzerbezogene Daten nach 14 Monaten gelöscht.

  Zweck der Verarbeitung:
  Erfolgsmessung und Verbesserung unserer Anzeigen und Produkteinträge bei Google sowie statistische Auswertung der Shop-Nutzung.

  Rechtsgrundlage:
  Conversion-Tracking, Erweiterte Conversions und Google Analytics laufen nur, wenn du über das Einwilligungsbanner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Die Übermittlung von Produktdaten an das Merchant Center betrifft keine personenbezogenen Daten.

  Empfänger der Daten:
  Google Ireland Limited (Weitere Informationen: Datenschutzerklärung von Google)

  Datenübermittlung in Drittländer:
  Daten können an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

  Pinterest Tag

  Unser Shop nutzt über die Shopify-App „Pinterest“ das Pinterest Tag der Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland („Pinterest“). Dabei werden Informationen über dein Nutzungsverhalten in unserem Shop erfasst (z. B. aufgerufene Seiten, angesehene Produkte, Warenkorb, Käufe) und an Pinterest übermittelt. Bei Käufen kann zusätzlich eine gehashte E-Mail-Adresse übermittelt werden, damit Pinterest Käufe seinen Pins und Anzeigen zuordnen kann.

  Zweck der Verarbeitung:
  Erfolgsmessung unserer Pins und Produktkataloge auf Pinterest und, falls wir dort Werbung schalten, die Ausspielung passender Anzeigen.

  Rechtsgrundlage:
  Die Verarbeitung erfolgt nur, wenn du über das Einwilligungsbanner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

  Empfänger der Daten:
  Pinterest Europe Ltd. (Weitere Informationen: Datenschutzrichtlinien von Pinterest)

  Datenübermittlung in Drittländer:
  Daten können an die Pinterest, Inc. in den USA übermittelt werden. Die Pinterest, Inc. ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Wir geben bekannt Wir geben die folgenden Kategorien personenbezogener Daten und sensibler personenbezogener Daten über Benutzer für die oben genannten Zwecke weiter in „So erfassen und verwenden wir Ihre personenbezogenen Daten“ und „Wie wir personenbezogene Daten weitergeben“.

Kategorie	Kategorien von Empfängern
Identifikatoren wie grundlegende Kontaktdaten und bestimmte Bestell- und Kontoinformationen Kommerzielle Informationen wie Bestellinformationen, Einkaufsinformationen und Kundensupportinformationen Internet- oder andere ähnliche Netzwerkaktivitäten, wie etwa Nutzungsdaten Geolokalisierungsdaten, z. B. Standorte, die über eine IP-Adresse oder andere technische Hilfsmittel bestimmt werden	Anbieter und Dritte, die in unserem Auftrag Dienstleistungen erbringen (wie etwa Internetdienstanbieter, Zahlungsabwickler, Fulfillment-Partner, Kundensupport-Partner und Datenanalyseanbieter) Geschäfts- und Marketingpartner Affiliates

Ohne Ihre Zustimmung oder zum Zwecke des Rückschluss auf Ihre persönlichen Daten verwenden oder veröffentlichen wir diese nicht.

Mit Ihrer Zustimmung geben wir personenbezogene Daten zum Zwecke der Durchführung von Werbe- und Marketingaktivitäten wie folgt weiter.

Zahlungsabwicklung

Ihre Zahlungsdaten, etwa Kartennummer oder Bankverbindung, erheben die Zahlungsdienstleister direkt. Wir erhalten nur die Information, ob die Zahlung erfolgreich war, eine Transaktionsnummer und gegebenenfalls Teile der Zahlungsdaten, etwa die letzten vier Ziffern Ihrer Karte. Für die Zahlung geben wir Name, Anschrift, E-Mail-Adresse und Bestellbetrag an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind für ihre eigene Verarbeitung, etwa zur Geldwäsche- und Betrugsprävention, selbst verantwortlich.

• Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay, Shop Pay, Klarna): Zahlungsabwickler für Deutschland sind laut Shopify die Stripe Payments Europe, Limited (Dublin, Irland) und, je nach Zahlungsart, die Adyen N.V., Simon Carmiggeltstraat 5-60, 1011 DJ Amsterdam, Niederlande, sowie die PayPal (Europe) S.à r.l. et Cie, S.C.A. (Anschrift unten). Datenschutzerklärung von Stripe, Datenschutzerklärung von Adyen
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung von PayPal
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlung auf Rechnung oder in Raten prüft Klarna Ihre Identität und Kreditwürdigkeit. Dazu kann Klarna Daten mit Auskunfteien austauschen und automatisiert entscheiden, welche Zahlungsarten Ihnen angeboten werden. Für diese Prüfung ist Klarna allein verantwortlich. Datenschutzerklärung von Klarna
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzerklärung von Apple
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung von Google
• Shop Pay: Wenn Sie Shop Pay nutzen, speichert Shopify Ihre Zahlungs- und Lieferdaten für künftige Einkäufe in eigener Verantwortung. Datenschutzerklärung von Shopify

Fehlerüberwachung (Sentry)

Damit wir technische Fehler in unserem Shop schnell erkennen und beheben können, nutzen wir den Dienst Sentry der Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Auf jeder Seite unseres Shops wird dafür ein kleines Skript von Sentry geladen. Den eigentlichen Fehlerbericht erstellt und überträgt es nur, wenn in Ihrem Browser beim Aufruf unseres Shops ein Programmfehler auftritt.

Ein Fehlerbericht enthält die Fehlermeldung, die Stelle im Programmcode, an der der Fehler aufgetreten ist, die aufgerufene Seitenadresse ohne angehängte Parameter (also zum Beispiel ohne Suchbegriffe), Browser und Version, Betriebssystem, das grob aus Ihrer IP-Adresse abgeleitete Land sowie den Zeitpunkt. Tritt auf derselben Seite ein weiterer Fehler auf, enthält der Bericht zusätzlich die Schritte davor auf dieser Seite, etwa angeklickte Bedienelemente und vom Shop geladene Adressen, ebenfalls ohne Parameter. Was Sie in Felder eingeben, wird nicht übertragen. Ihre IP-Adresse wird technisch bedingt an Sentry übermittelt, aber nicht gespeichert: Sentry entfernt sie, bevor der Bericht abgelegt wird. Name, E-Mail-Adresse, Kundenkonto, Bestell- oder Zahlungsdaten erfasst Sentry bei uns nicht. Wir nutzen Sentry nicht für Bildschirmaufzeichnungen, Leistungsmessungen, Werbung oder um Ihr Verhalten im Shop auszuwerten. Sentry setzt bei uns keine Cookies und speichert nichts in Ihrem Browser.

Die Fehlerberichte werden in einem Rechenzentrum von Sentry in Frankfurt am Main (Deutschland) gespeichert und spätestens nach 90 Tagen gelöscht. Sentry verarbeitet die Daten als unser Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO). Da Sentry ein Unternehmen mit Sitz in den USA ist, ist ein Zugriff aus den USA nicht ausgeschlossen. Functional Software, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein fehlerfrei funktionierender und sicherer Shop, in dem Sie Artikel finden, in den Warenkorb legen und bestellen können. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel mit einer Nachricht an info@otakuoasis.de. Weitere Informationen finden Sie in der Datenschutzerklärung von Sentry.

Websites und Links Dritter.

Unsere Site enthält möglicherweise Links zu Websites oder anderen Online-Plattformen, die von Dritten betrieben werden. Wenn Sie Links zu Websites folgen, die nicht mit uns verbunden sind oder von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie andere Geschäftsbedingungen überprüfen. Wir übernehmen keine Garantie und Verantwortung für den Datenschutz oder die Sicherheit solcher Websites, einschließlich der Richtigkeit, Vollständigkeit oder Zuverlässigkeit der auf diesen Websites gefundenen Informationen. Informationen, die Sie an öffentlichen oder halb-öffentlichen Orten bereitstellen, einschließlich Informationen, die Sie auf Social-Networking-Plattformen Dritter teilen, können möglicherweise auch von anderen Benutzern der Dienste und/oder Benutzern dieser Plattformen Dritter eingesehen werden, ohne dass hinsichtlich der Verwendung durch uns oder Dritte eine Einschränkung besteht. Die Einbeziehung solcher Links durch uns stellt automatisch keine Billigung der Inhalte solcher Plattformen oder ihrer Eigentümer bzw. Betreiber dar, außer wie in den Diensten offengelegt.

Daten von Kindern

Die Dienste sind nicht für die Nutzung durch Kinder vorgesehen, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie Elternteil oder Erziehungsberechtigter eines Kindes sind, das uns seine personenbezogenen Daten übermittelt hat, können Sie uns über die unten angegebenen Kontaktdaten erreichen und die Löschung dieser Daten verlangen.

Zum Zeitpunkt des Inkrafttretens dieser Datenschutzrichtlinie liegt uns keine tatsächliche Kenntnis darüber vor, dass wir personenbezogene Daten von Personen unter 16 Jahren „weitergeben“ oder „verkaufen“ (wie diese Begriffe im geltenden Recht definiert sind).

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind und wir keine „perfekte Sicherheit“ garantieren können. Darüber hinaus sind die Informationen, die Sie uns senden, während der Übertragung möglicherweise nicht sicher. Wir empfehlen Ihnen, keine unsicheren Kanäle zu verwenden, um uns sensible oder vertrauliche Informationen mitzuteilen.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab, beispielsweise davon, ob wir die Daten benötigen, um Ihr Konto zu verwalten, die Dienste bereitzustellen, gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen oder andere geltende Verträge und Richtlinien durchzusetzen.

Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre persönlichen Daten. Allerdings sind diese Rechte nicht absolut und gelten nur unter bestimmten Umständen. In bestimmten Fällen können wir Ihre Anfrage im gesetzlich zulässigen Rahmen ablehnen.

• Recht auf Zugang/Information: Sie haben möglicherweise das Recht, Zugriff auf die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben, einschließlich Einzelheiten dazu, wie wir Ihre Daten nutzen und weitergeben.
• Recht auf Löschung: Sie haben möglicherweise das Recht, die Löschung der von uns über Sie gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung: Sie haben möglicherweise das Recht, die Korrektur unrichtiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben.
• Recht auf Portabilität: Sie haben möglicherweise das Recht, eine Kopie der von uns über Sie gespeicherten personenbezogenen Daten zu erhalten und unter bestimmten Umständen und mit bestimmten Ausnahmen die Übertragung dieser Daten an Dritte zu verlangen.
• Recht auf Widerspruch gegen Verkauf, Weitergabe oder gezielte Werbung: Sie haben möglicherweise das Recht, uns anzuweisen, Ihre personenbezogenen Daten nicht zu „verkaufen“ oder „weiterzugeben“ oder der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken zu widersprechen, die als „gezielte Werbung“ im Sinne der geltenden Datenschutzgesetze gelten. Bitte beachten Sie: Wenn Sie unsere Site mit aktiviertem Opt-out-Präferenzsignal „Global Privacy Control“ besuchen, behandeln wir dies je nach Ihrem Standort automatisch als eine Aufforderung, dem „Verkauf“ oder der „Weitergabe“ von Informationen für das Gerät und den Browser, die Sie zum Besuch der Site verwenden, zu widersprechen.
• Einschränkung der Verarbeitung: Sie haben möglicherweise das Recht, uns aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten einzustellen oder einzuschränken.
• Widerruf der Einwilligung: Wenn wir zur Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung angewiesen sind, haben Sie möglicherweise das Recht, diese Einwilligung zu widerrufen.
• Recht auf Einspruch: Wenn wir die Bearbeitung Ihres Antrags ablehnen, haben Sie möglicherweise das Recht, gegen unsere Entscheidung Berufung einzulegen. Dies können Sie durch eine direkte Antwort auf unsere Ablehnung tun.
• Kommunikationseinstellungen verwalten: Wir senden Ihnen unter Umständen Werbe-E-Mails und Sie können den Erhalt dieser E-Mails jederzeit ablehnen, indem Sie die in unseren E-Mails an Sie angezeigte Abmeldeoption verwenden. Wenn Sie sich abmelden, senden wir Ihnen möglicherweise noch immer E-Mails ohne Werbezweck, beispielsweise zu Ihrem Konto oder Ihren Bestellungen.

Sie können diese Rechte wie auf unserer Site angegeben ausüben oder indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren.

Wir werden Sie nicht diskriminieren, wenn Sie eines dieser Rechte ausüben. Möglicherweise müssen wir zur Überprüfung Ihrer Identität Informationen von Ihnen erfassen, etwa Ihre E-Mail-Adresse oder Kontoinformationen, bevor wir eine inhaltliche Antwort auf die Anfrage geben können. Gemäß den geltenden Gesetzen können Sie einen autorisierten Vertreter benennen, der in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage eines Vertreters annehmen, müssen wir von diesem den Nachweis erbringen, dass Sie ihn bevollmächtigt haben, in Ihrem Namen zu handeln. Zudem müssen wir unter Umständen Ihre Identität direkt bei uns bestätigen. Wir werden Ihre Anfrage zeitnah beantworten, wie es das geltende Recht erfordert.

Beschwerden

Wenn Sie Beschwerden über die Art und Weise haben, wie wir Ihre personenbezogenen Daten verarbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Wenn Sie mit unserer Antwort auf Ihre Beschwerde nicht zufrieden sind, haben Sie je nach Ihrem Wohnort möglicherweise das Recht, gegen unsere Entscheidung Einspruch einzulegen, indem Sie uns über die unten aufgeführten Kontaktdaten kontaktieren oder Ihre Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen. Für den EWR finden Sie eine Liste der zuständigen Datenschutzaufsichtsbehörden hier.

Kundenbewertungen

In unserem Shop können Kundinnen und Kunden die gekauften Artikel und unseren Shop bewerten. Dafür nutzen wir ein eigenes Bewertungssystem. Verantwortlich sind wir (Angaben unter „Kontakt“). Die vollständigen Bewertungsdaten speichern wir auf unserem eigenen Server in Deutschland; nur die veröffentlichten Inhalte liegen zusätzlich bei Shopify, damit sie im Shop angezeigt werden können. Unser Bewertungssystem setzt keine Cookies und speichert nichts in Ihrem Browser. Wie wir Bewertungen prüfen und veröffentlichen, erklären wir auf der Seite So prüfen wir Bewertungen. Nach dem Versand Ihrer Bestellung bitten wir Sie per E-Mail um eine Bewertung; Einzelheiten unter „Bewertungsanfragen per E-Mail“.

Bewertung schreiben und veröffentlichen

Wenn Sie eine Bewertung abgeben, verarbeiten wir die Sternezahl, die Überschrift, den Text, Ihren Anzeigenamen und bis zu fünf Fotos. Den Anzeigenamen schlagen wir als Vornamen mit dem ersten Buchstaben des Nachnamens vor („Vorname N.“); Sie können ihn ändern. Fotos wandeln wir in ein gängiges Bildformat um (zum Beispiel HEIC in JPG) und speichern sie neu. Dabei werden eingebettete Angaben wie Aufnahmeort und Kameradaten entfernt.

Öffentlich angezeigt werden Anzeigename, Sterne, Überschrift, Text, Fotos, Datum, der Hinweis „Verifizierter Kauf“, gegebenenfalls der Hinweis „bearbeitet“ sowie unsere Antwort. Nicht veröffentlicht werden Ihre E-Mail-Adresse, Ihr vollständiger Name und Ihre Bestelldaten. Diese speichern wir nur intern, zusammen mit dem Zeitpunkt Ihrer Einwilligung und, wenn Sie die Bewertung ändern, den früheren Fassungen.

Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Bewertungsformular mit dem Häkchen erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link zum Bearbeiten und Zurückziehen, den wir Ihnen nach dem Absenden per E-Mail schicken (gültig 90 Tage), oder jederzeit mit einer Nachricht an info@otakuoasis.de. Wir entfernen die Bewertung dann aus dem Shop.

Die interne Verwaltung Ihrer Bewertung, also die Zuordnung zur Bestellung, der Versand des Bearbeitungslinks und das Aufbewahren früherer Fassungen, beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Bewertungen nachvollziehbar zu verwalten, Ihnen Änderungen zu ermöglichen und die Echtheit belegen zu können. Eine Bewertung abzugeben ist freiwillig.

Prüfung des Kaufs

Bewerten kann nur, wer bei uns bestellt hat. Sie gelangen zum Bewertungsformular auf der Seite „Bewertung schreiben“ mit Ihrer Bestellnummer und der E-Mail-Adresse der Bestellung (auch über den QR-Code auf der Karte in Ihrem Paket). Wir prüfen dann in unserem Shopsystem, ob die Bestellung besteht, versendet und weder storniert noch vollständig erstattet ist und welche Artikel sie enthält. Dafür verarbeiten wir Bestellnummer, E-Mail-Adresse, Vorname und Name, bestellte Artikel sowie Versand-, Storno- und Erstattungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, nur echte Bewertungen von Käuferinnen und Käufern zu veröffentlichen und Sie darüber zutreffend informieren zu können (§ 5b Abs. 3 UWG).

Ein Teil der Bewertungen stammt aus unserem früheren Bewertungssystem. Dafür haben wir die dort gespeicherten Angaben übernommen: Bewertung, Anzeigename, Fotos, Datum und unsere Antworten sowie intern den vollständigen Namen, die E-Mail-Adresse und die Bestellnummer. Jede veröffentlichte übernommene Bewertung haben wir mit der Bestellung in unserem Shopsystem abgeglichen. Die Veröffentlichung beruht weiterhin auf der Einwilligung, die Sie bei der Abgabe erteilt haben; die Übernahme in unser eigenes System auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse ist die unveränderte Weiterführung der Bewertungen). Für diese Bewertungen gibt es keinen Bearbeitungslink; Änderungen oder die Löschung können Sie per E-Mail an info@otakuoasis.de verlangen.

Bewertungsanfragen per E-Mail

Einige Tage nach dem Versand Ihrer Bestellung bitten wir Sie per E-Mail, die gekauften Artikel und unseren Shop zu bewerten. Haben Sie danach noch nicht bewertet, erinnern wir Sie höchstens einmal. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Vornamen, die Bestellnummer, die bestellten Artikel sowie das Versand- und gegebenenfalls das Zustelldatum. Diese Angaben fragt unser System bei Shopify ab.

Die Bewertungsanfrage ist Werbung für unsere eigenen, ähnlichen Waren. Wir senden sie nur an Kunden, deren E-Mail-Adresse wir im Zusammenhang mit einem Kauf erhalten haben und die nicht widersprochen haben (§ 7 Abs. 3 UWG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, echte Bewertungen von Käufern zu erhalten und damit unseren Shop und unsere Waren bekannt zu machen.

Sie können diesen E-Mails jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Jede dieser E-Mails enthält einen Link zum Abmelden; Sie können auch einfach an info@otakuoasis.de schreiben. Nach einer Abmeldung speichern wir nur einen nicht umkehrbaren Prüfwert Ihrer Adresse, damit Sie keine weiteren Anfragen bekommen. Auf die Bewertungsanfrage und Ihr Widerspruchsrecht weisen wir Sie auch im Warenkorb und in der Bestellbestätigung hin.

Die Anfragen verwalten wir auf unserem Server bei Hetzner und versenden sie über unser Postfach bei Zoho Mail (siehe „Empfänger und Auftragsverarbeiter“). Wie lange wir die Angaben speichern, steht unter „Speicherdauer“. Geben Sie eine Bewertung ab, gelten dafür die Angaben oben.

Bewertungen melden und Schutz vor Missbrauch

Unter jeder Bewertung können Sie über „Melden“ einen Grund und auf Wunsch einen kurzen Text an uns senden. Name oder E-Mail-Adresse fragen wir dabei nicht ab. Damit dieselbe Bewertung nicht mehrfach am Tag vom selben Gerät gemeldet wird, speichern wir mit der Meldung einen nicht umkehrbaren Prüfwert, der aus Ihrer IP-Adresse, der Kennung Ihres Browsers und dem Datum gebildet wird. Die IP-Adresse selbst speichern wir nicht.

Um unsere Formulare (Bestellabfrage, Bewertung, Meldung) vor automatisierten Angriffen, dem Ausprobieren fremder Bestellnummern und Spam zu schützen, begrenzen wir die Zahl der Versuche. Dafür speichern wir kurzzeitig einen nicht umkehrbaren Prüfwert Ihrer IP-Adresse oder der Bestellung; nach fünf Fehlversuchen bei der Bestellabfrage wird diese vorübergehend gesperrt. Der Prüfwert wird gelöscht, sobald das Zeitfenster oder die Sperre abgelaufen ist.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Bewertungen, unserer Kundinnen und Kunden und unseres Systems vor Missbrauch. Eine Meldung führt nicht automatisch dazu, dass eine Bewertung ausgeblendet wird; wir prüfen jede Meldung selbst.

Empfänger und Auftragsverarbeiter

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Betrieb unseres Servers unter bewertungen.otakuoasis.de in Rechenzentren in Nürnberg und Falkenstein. Dort liegen alle Bewertungsdaten einschließlich der internen Angaben, der Angaben für Bewertungsanfragen und der Datensicherungen. Hetzner ist unser Auftragsverarbeiter (Art. 28 DSGVO); mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.
• Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande: Versand der Bewertungsanfragen und der E-Mail mit dem Link zum Bearbeiten Ihrer Bewertung über unser Postfach info@otakuoasis.de (Zoho Mail). Unser Postfach liegt im europäischen Rechenzentrum von Zoho. Zoho ist unser Auftragsverarbeiter (Art. 28 DSGVO); mit Zoho besteht ein Vertrag zur Auftragsverarbeitung. Soweit Unternehmen der Zoho-Gruppe außerhalb der EU auf Daten zugreifen (zum Beispiel für technischen Support), geschieht das auf Grundlage von Standardvertragsklauseln der EU-Kommission.
• Shopify, unser Shopsystem: Unser System fragt die Bestelldaten für die Kaufprüfung bei Shopify ab. Die veröffentlichten Inhalte (Anzeigename, Sterne, Überschrift, Text, Datum, Fotos, Hinweis „Verifizierter Kauf“, unsere Antwort) speichern wir bei Shopify, das sie im Shop über seine Server ausliefert. Die Formulare zum Schreiben, Bearbeiten und Melden erreichen unseren Server über Shopify. E-Mail-Adresse, vollständiger Name und Bestellbezug zu einer Bewertung geben wir nicht an Shopify weiter. Shopify übermittelt Daten an die Shopify Inc. in Kanada (Angemessenheitsbeschluss) und an Unterauftragsverarbeiter, auch in den USA (EU-US Data Privacy Framework oder Standardvertragsklauseln); siehe auch „Internationale Benutzer“.
• Öffentlichkeit: Veröffentlichte Bewertungen kann jede Person sehen, die unseren Shop aufruft, auch von außerhalb der EU.

Speicherdauer

• Veröffentlichte Bewertungen mit Fotos und den internen Angaben: bis Sie die Bewertung zurückziehen, die Löschung verlangen oder wir die Bewertung entfernen. Frühere Fassungen bearbeiteter Bewertungen speichern wir so lange wie die Bewertung.
• Bewertungsanfragen: E-Mail-Adresse, Vorname, Bestellnummer und Artikel höchstens 12 Monate nach der Anfrage. Nach einer Abmeldung nur der Prüfwert Ihrer Adresse, so lange wir Bewertungsanfragen versenden.
• Zurückgezogene oder abgelehnte Bewertungen: Sie verschwinden sofort aus dem Shop. Die Fotos abgelehnter Bewertungen löschen wir nach 30 Tagen bei Shopify. Text, Fotos und interne Angaben löschen wir 6 Monate nach dem Zurückziehen oder der Ablehnung.
• Meldungen: 12 Monate, nachdem wir die Meldung bearbeitet haben; mit der Bewertung, auf die sie sich bezieht, auch früher.
• Prüfwerte zur Begrenzung von Versuchen: bis zum Ablauf des Zeitfensters oder der Sperre.
• Links zum Bewerten (1 Tag gültig) und Bearbeiten (90 Tage gültig): als Prüfwert bis 30 Tage nach Ablauf oder Widerruf des Links.
• Datensicherungen unseres Servers: 30 Tage.
• Änderungsprotokoll (wer hat wann eine Bewertung freigegeben, ausgeblendet oder beantwortet): 12 Monate.
• Exportdateien aus dem früheren Bewertungssystem und die daraus übernommenen Rohdaten: spätestens 30 Tage nach der Deinstallation des früheren Systems.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO), das Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO) und das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) zu; Einzelheiten unter „Ihre Rechte“ und „Beschwerden“. Auskunft und Löschung zu Ihren Bewertungen erledigen wir auf eine E-Mail an info@otakuoasis.de; zur Zuordnung nennen Sie bitte die E-Mail-Adresse Ihrer Bestellung.

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Früheres Bewertungssystem (Übergangszeit)

Bis zum 1. November 2026 haben wir Bewertungen mit Loox gesammelt und angezeigt, einem Dienst der Loox Online Ltd., Tuval St 40, 5252247 Ramat Gan, Israel. Loox hat als unser Auftragsverarbeiter Bewertungsanfragen per E-Mail versandt und die Bewertungen mit Namen, E-Mail-Adresse, Bestellbezug und Fotos gespeichert. Seit der Umstellung nutzen wir Loox weder zur Anzeige noch für Anfragen; Ihr Browser lädt keine Inhalte mehr von Loox. Für einen geordneten Übergang bleibt Loox noch bis zu 30 Tage nach der Umstellung installiert. Die bei Loox gespeicherten Daten bleiben bis dahin dort; nach der Deinstallation verlangen wir von Loox, sie zu löschen und uns die Löschung schriftlich zu bestätigen, wie es die Vereinbarung zur Auftragsverarbeitung von Loox vorsieht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein geordneter Umstieg ohne Datenverlust. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission.

Internationale Benutzer

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise außerhalb des Landes übertragen, speichern und verarbeiten, in dem Sie leben. Ihre personenbezogenen Daten werden auch von Mitarbeitern und externen Dienstleistern und Partnern in diesen Ländern verarbeitet.

Wenn wir Ihre personenbezogenen Daten in Länder außerhalb Europas übermitteln, verlassen wir uns dabei auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge der jeweils zuständigen britischen Behörde, es sei denn, die Datenübertragung erfolgt in ein Land, von dem festgestellt wurde, dass es ein angemessenes Schutzniveau bietet.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzrichtlinie haben oder eines der Ihnen zustehenden Rechte ausüben wollen, rufen Sie uns bitte an oder schreiben Sie uns eine E-Mail an info@otakuoasis.de oder kontaktieren Sie uns unter OtakuOasis, 47441 Moers, Voßrahter Str. 13

Im Sinne der geltenden Datenschutzgesetze und sofern nicht ausdrücklich etwas anderes angegeben ist, sind wir der Verantwortliche für Ihre personenbezogenen Daten.