SHAOLIN.TOYSSHAOLIN.TOYSZuletzt aktualisiert: 13. August 2026 · shaolin.toys
Diese Datenschutzerklärung („Erklärung“) beschreibt, wie Shaolin Toys („wir“, „uns“, „unser“, die „Marke“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie unsere Website https://shaolin.toys besuchen, eine Bestellung aufgeben, unsere eigenständige Mobile-App nutzen oder mit unserem Telegram-Bot @ShaolinToysBot interagieren (zusammen die „Dienste“).
Diese Erklärung ist auf die Einhaltung folgender Vorschriften ausgelegt:
Durch die Nutzung der Dienste bestätigen Sie, dass Sie diese Erklärung gelesen und verstanden haben.
2.1. Für Kunden im Europäischen Wirtschaftsraum (EWR) und in der Schweiz: Verantwortlicher ist [Legal Entity Name], eine in [Jurisdiction] gegründete Gesellschaft mit Sitz in [Registered Address]. Gemäß Artikel 27 DSGVO haben wir folgenden EU-Vertreter benannt:
2.2. Für Kunden im Vereinigten Königreich: Gemäß Artikel 27 UK GDPR ist unser UK-Vertreter:
2.3. Für Kunden in Kalifornien (USA): Das für personenbezogene Daten nach CCPA/CPRA verantwortliche Unternehmen ist [Legal Entity Name]. Kalifornien-spezifische Rechte siehe Abschnitt 9.
2.4. Für Kunden in der Russischen Föderation: Die Datenverarbeitung richtet sich nach der separaten russischsprachigen Datenschutzrichtlinie unter /ru/privacy, betrieben vom Einzelunternehmer Samokhin Igor Vladimirovich (INN 632138378940).
2.5. Allgemeine Kontaktkanäle:
3.1. Daten, die Sie direkt angeben:
3.2. Automatisch erhobene Daten:
3.3. Produktbezogene Daten:
3.4. Daten, die wir NICHT erheben:
Wir verarbeiten personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke. Die Rechtsgrundlage jeder Verarbeitung ist wie folgt:
4.1. Bestellabwicklung und Lieferung (Vertragserfüllung): Bearbeitung Ihrer Bestellung, On-Demand-Fertigung, Versandorganisation und Abwicklung von Retouren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Entsprechung nach UK GDPR; kalifornischer Geschäftszweck nach CCPA.
4.2. Zahlungsabwicklung (Vertragserfüllung und rechtliche Verpflichtung): Belastung Ihres Zahlungsmittels und Ausstellung von Belegen, wo lokal gesetzlich vorgeschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
4.3. Kundensupport (berechtigtes Interesse und Vertrag): Beantwortung Ihrer Anfragen und Streitbeilegung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Unser berechtigtes Interesse ist die Qualität unserer Dienste und die Lösung von Kundenproblemen.
4.4. Aktivierung des Digital Companion (Vertragserfüllung): Authentifizierung Ihrer Figur über den QR-Code in der Sohle und Aktivierung des Digital Companion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.5. Optionale Kontoerstellung (Einwilligung): Synchronisierung Ihres Digital Companion über Geräte hinweg. Die Verarbeitung beruht ausschließlich auf Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann.
4.6. Marketingkommunikation (Einwilligung): nur bei ausdrücklichem Opt-in. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; ePrivacy-Richtlinie für elektronisches Direktmarketing.
4.7. Sicherheit, Betrugsprävention und Rechtskonformität (berechtigtes Interesse und rechtliche Verpflichtung): Schutz unserer Dienste vor Missbrauch, Betrug und unbefugtem Zugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.
4.8. Anonymisierte Analysen (berechtigtes Interesse): Verbesserung unserer Dienste auf Basis aggregierter, nicht identifizierbarer Nutzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. IP-Anonymisierung wird angewendet, wo erforderlich.
Die Digital-Companion-Funktion unserer Mobile-App kann algorithmische oder generative KI-Komponenten enthalten, um Interaktionen zu personalisieren, Antworten des Charakters zu generieren und den Fortschritt anzupassen. Mit Wirkung vom 2. August 2026 und im Einklang mit Artikel 50 der EU-KI-Verordnung legen wir Folgendes offen:
Der Digital Companion ist nach der KI-Verordnung nicht als Hochrisiko-KI-System eingestuft. Wir führen Transparenzprotokolle und Versionsnachweise wie vorgeschrieben.
6.1. Kategorien von Empfängern: Wir geben personenbezogene Daten nur an folgende Kategorien von Dienstleistern weiter, jeweils auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags:
Wir verkaufen, vermieten, tauschen oder übertragen Ihre personenbezogenen Daten nicht an Datenbroker, Werbenetzwerke oder Marketing-Aggregatoren.
6.2. Internationale Übermittlungen: Werden personenbezogene Daten von Personen aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land außerhalb des EWR/UK ohne Angemessenheitsbeschluss übermittelt, stützen wir uns auf eine der folgenden Garantien:
Eine Kopie der anwendbaren SCCs kann unter legal@shaolin.toys angefordert werden.
Wir speichern personenbezogene Daten nur so lange, wie es für die in Abschnitt 4 genannten Zwecke erforderlich ist:
Nach Ablauf der Speicherfrist werden die Daten sicher gelöscht oder unwiderruflich anonymisiert.
Je nach Jurisdiktion stehen Ihnen die folgenden Rechte zu. Zur Ausübung wenden Sie sich an legal@shaolin.toys. Wir antworten innerhalb von 30 Tagen (DSGVO: 1 Monat, bei komplexen Anfragen um 2 Monate verlängerbar; CCPA: 45 Tage, um weitere 45 Tage verlängerbar).
8.1. Rechte nach DSGVO und UK GDPR (EWR, Vereinigtes Königreich, Schweiz):
8.2. Rechte von Einwohnern anderer US-Bundesstaaten (Colorado, Virginia, Connecticut, Utah, Texas, Oregon und weitere mit geltenden Datenschutzgesetzen): Soweit anwendbar, haben Sie das Recht auf Zugang, Berichtigung, Löschung und eine portable Kopie Ihrer personenbezogenen Daten sowie das Recht, dem Verkauf personenbezogener Daten und zielgerichteter Werbung zu widersprechen. Shaolin Toys verkauft keine personenbezogenen Daten.
Wenn Sie in Kalifornien ansässig sind, gelten die folgenden zusätzlichen Angaben.
9.1. Kategorien der in den letzten 12 Monaten erhobenen personenbezogenen Daten:
9.2. Kategorien der Quellen: Sie direkt, automatisch über die Website sowie unsere Zahlungs- und Versandpartner.
9.3. Geschäftliche und kommerzielle Zwecke: Bestellabwicklung, Kundensupport, Rechtskonformität, Sicherheit und (mit Einwilligung) Marketing.
9.4. Kategorien Dritter, mit denen wir Daten teilen: Zahlungsdienstleister, Versanddienstleister, Hosting-Anbieter, E-Mail-/SMS-Dienste und Analyseanbieter — jeweils für die in Abschnitt 6.1 genannten Zwecke.
9.5. Verkauf oder Weitergabe personenbezogener Daten: Wir verkaufen personenbezogene Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung im Sinne des CCPA/CPRA weiter.
9.6. Ihre kalifornischen Rechte:
9.7. California Delete Act (SB 362): Seit dem 1. Januar 2026 betreibt Kalifornien einen zentralen Löschmechanismus für Datenbroker (DROP). Shaolin Toys erfüllt die gesetzliche Definition eines „Data Brokers“ nicht, da wir Daten direkt von Verbrauchern im Rahmen eines Produktverkaufs erheben. Wenn Sie meinen, dass wir als Datenbroker registriert sein sollten, kontaktieren Sie legal@shaolin.toys.
9.8. Bevollmächtigte: Sie können einen Bevollmächtigten benennen, der Anfragen in Ihrem Namen stellt, indem Sie eine unterzeichnete Vollmacht oder schriftliche Autorisierung vorlegen und Ihre Identität bestätigen.
9.9. Zur Ausübung Ihrer kalifornischen Rechte: E-Mail an legal@shaolin.toys mit dem Betreff „California Privacy Request“. Vor der Bearbeitung verifizieren wir Ihre Identität.
9.10. Finanzielle Anreize: Wir bieten keine finanziellen Anreize im Austausch für personenbezogene Daten an.
9.11. Shine the Light (California Civil Code § 1798.83): In Kalifornien ansässige Personen mit bestehender Geschäftsbeziehung können Auskunft darüber verlangen, wie wir personenbezogene Daten im vorangegangenen Kalenderjahr für Direktmarketingzwecke Dritter weitergegeben haben. Solche Weitergaben haben wir nicht vorgenommen.
Shaolin-Toys-Produkte sind Sammel-Kunstobjekte mit Altersfreigabe 14+, kein Kinderspielzeug. Sie sind nicht für Kinder unter 16 Jahren bestimmt (bzw. unter 13 Jahren in Jurisdiktionen wie den USA nach COPPA). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb der geltenden Altersgrenze. Wenn Sie glauben, dass wir versehentlich solche Daten erhoben haben, kontaktieren Sie legal@shaolin.toys — wir löschen sie unverzüglich.
Bestellungen dürfen nur von Personen ab 18 Jahren oder von Minderjährigen mit nachweisbarer Zustimmung eines Elternteils oder Erziehungsberechtigten aufgegeben werden.
11.1. Unbedingt erforderliche Cookies: erhalten Ihre Sitzung, sichern den Checkout und verhindern Betrug. Sie können nicht deaktiviert werden, ohne die Website zu beeinträchtigen.
11.2. Funktionale Cookies: merken sich Ihre Sprach- und Regionseinstellungen.
11.3. Analyse-Cookies: messen die Website-Leistung aggregiert und anonymisiert. IP-Anonymisierung ist für Besucher aus dem EWR und dem Vereinigten Königreich aktiviert.
11.4. Marketing- und Werbe-Cookies: nur mit Ihrer ausdrücklichen vorherigen Einwilligung. Wir nutzen auf shaolin.toys keine verhaltensbasierten Werbenetzwerke Dritter.
11.5. Einwilligung: Beim ersten Besuch aus dem EWR, dem Vereinigten Königreich oder anderen Opt-in-Jurisdiktionen wird ein Cookie-Banner angezeigt, mit dem Sie Kategorien akzeptieren, ablehnen oder anpassen können. Vorangekreuzte Kästchen und Dark Patterns werden nicht verwendet, im Einklang mit den EDPB-Leitlinien 05/2020 und der Durchsetzungspraxis 2026.
11.6. Cookie-Verwaltung: Sie können Ihre Einstellungen jederzeit über den Link „Cookie Settings“ im Footer oder in Ihren Browsereinstellungen ändern.
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter:
Kein System ist vollkommen sicher. Trotz angemessener Vorkehrungen können wir absolute Sicherheit nicht garantieren.
13.1. Kryptografischer QR/HMAC-Code in der Sohle: Jede Shaolin-Toys-Figur trägt einen einzigartigen kryptografischen QR/HMAC-Code, der direkt in die Sohle eingelassen ist. Das Scannen dieses Codes in unserer Mobile-App oder unserem Telegram-Bot bestätigt die Echtheit und aktiviert Ihren Digital Companion. Dieser Code ist ein Echtheitszertifikat und ein Zugangsschlüssel — keine Kryptowährung, kein NFT und kein Finanzinstrument.
13.2. Aktivierung und Kontobindung: Nach dem Scannen wird der Code dauerhaft an Ihr Gerät und (optional) Ihr Konto gebunden. Diese Bindung ist für die Betrugsprävention unerlässlich und kann nicht zurückgesetzt werden. Eine aktivierte Figur kann daher nicht im Rahmen unserer Standard-Rückgaberichtlinie zurückgegeben werden — vollständige Bedingungen siehe separate Rückgabeseite.
13.3. Datenminimierung beim Digital Companion: Der Digital Companion kann vollständig lokal auf Ihrem Gerät genutzt werden. Die Erstellung eines Kontos und die Synchronisierung des Fortschritts mit unseren Servern sind optional und erfordern Ihre ausdrückliche Einwilligung.
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben gibt das Inkrafttreten der aktuellen Fassung an. Wenn Änderungen die Verarbeitung Ihrer personenbezogenen Daten wesentlich betreffen (neue Zwecke, neue Empfängerkategorien, neue internationale Übermittlungsmechanismen), werden wir:
Die weitere Nutzung der Dienste nach Inkrafttreten der überarbeiteten Erklärung gilt als Annahme der Änderungen.
15.1. Für alle datenschutzbezogenen Anfragen, Anträge und Beschwerden:
15.2. EU-Vertreter (Art. 27 DSGVO):
15.3. UK-Vertreter (Art. 27 UK GDPR):
15.4. Aufsichtsbehörden, bei denen Sie Beschwerde einlegen können:
