Datenschutz

Stand: 6. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich ist die Nakaryu GmbH, Franz-Liszt-Str. 3, 90571 Schwaig, Deutschland. Für Datenschutzanliegen und Auskunft: info@cosplayhero.de. Weitere Unternehmensangaben stehen im Impressum. Für Lieferanten und Partner gibt es ergänzend gesonderte Datenschutzinformationen.

2. Betrieb und Sicherheit der Website

Beim Abruf der Website werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode sowie Browser- und Geräteinformationen. Das dient der Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Grundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb. Hosting und technische Auslieferung erfolgen über unsere Hosting- und Infrastruktur-Dienstleister, insbesondere Cloudways sowie den eingesetzten Cloudflare-Dienst. Technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Sicherheit oder die Aufklärung eines konkreten Vorfalls benötigt werden.

3. Warenkorb, Kundenkonto und Bestellung

Wir verarbeiten deine Kontakt-, Rechnungs- und Lieferdaten, bestellte Produkte, Zahlungs- und Versandstatus sowie die für den Auftrag erforderlichen Angaben zur Erfüllung des Vertrags oder zur Bearbeitung deiner vorvertraglichen Anfrage (Art. 6 Abs. 1 Buchstabe b DSGVO). Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchstabe c DSGVO. Ein Kundenkonto ist freiwillig; bei Nutzung speichern wir zusätzlich Konto- und Zugangsdaten. Erforderliche Bestellangaben sind im Formular gekennzeichnet. Ohne diese Angaben kann die Bestellung nicht bearbeitet werden.

Bei individuell gefertigten Produkten werden nur die dafür erforderlichen Maße, Referenzen und Auftragsangaben verarbeitet. Bitte übermittle keine unnötigen vertraulichen Informationen oder Daten Dritter. Bestell-, Rechnungs- und Buchungsunterlagen bewahren wir nach den jeweils geltenden handels- und steuerrechtlichen Pflichten auf, insbesondere acht Jahre für Buchungsbelege und sechs Jahre für Geschäftsbriefe; im Einzelfall können andere Fristen oder eine rechtlich erforderliche längere Aufbewahrung gelten. Andere Daten werden nach Wegfall des Zwecks gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen.

4. Zahlung, Versand und externe Hersteller

Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt, insbesondere Mollie oder PayPal. Die Zahlungsanbieter können Daten auch in eigener Verantwortung zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten verarbeiten. Ihre Informationen: Mollie Datenschutz und PayPal Datenschutz. Grundlage der für den Vertrag erforderlichen Übermittlung ist Art. 6 Abs. 1 Buchstabe b DSGVO; weitere Verarbeitungen der Anbieter richten sich nach deren Informationen.

Für die Lieferung erhalten der beauftragte Versanddienst und gegebenenfalls der tatsächlich ausführende Hersteller oder Fulfillment-Partner die erforderlichen Liefer- und Auftragsangaben. Telefonnummern und Freitextnotizen werden an neue Lieferanten über den Partner-Hub nicht pauschal weitergegeben. Unsere Vertragspartnerstellung bleibt davon unberührt. Eine Bestellung ersetzt keine Einwilligung für darüber hinausgehende Verarbeitungen.

Bei Empfängern oder Datenzugriffen außerhalb des Europäischen Wirtschaftsraums sind zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO erforderlich, beispielsweise ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien mit den notwendigen ergänzenden Prüfungen und Maßnahmen. Eine AGB-Klausel allein schafft diese Grundlage nicht. Neue Lieferantenfreigaben im Partner-Hub setzen eine dokumentierte Prüfung voraus. Angaben zum konkreten Empfänger, Zugriffsort und zum einschlägigen Transfernachweis beziehungsweise eine Kopie der relevanten Garantien kannst du unter info@cosplayhero.de anfordern. Dies ist keine Behauptung, dass für jeden bestehenden externen Dienst bereits ein geprüfter Transfernachweis vorliegt.

5. Kontakt und Widerruf

Bei einer Anfrage per E-Mail, Kontaktformular oder Kontaktwidget verarbeiten wir die angegebenen Kontakt- und Inhaltsdaten zur Bearbeitung. Grundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 Buchstabe f DSGVO aufgrund unseres Interesses, Nachrichten zu beantworten. Eine Kenntnisnahme dieser Information ist keine Werbeeinwilligung. Für freiwillige, gesondert einwilligungsbedürftige Verarbeitung gilt Art. 6 Abs. 1 Buchstabe a DSGVO.

Bei Nutzung der Funktion „Vertrag widerrufen“ speichern wir Name, Vertragsidentifikation, E-Mail-Adresse, Erklärung sowie Eingangszeit und senden eine Eingangsbestätigung. Grundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO zur Erfüllung der gesetzlichen Widerrufspflichten und gegebenenfalls Art. 6 Abs. 1 Buchstabe b DSGVO für die Vertragsabwicklung. Die Erklärung wird zur Nachweisführung grundsätzlich sechs Jahre aufbewahrt. Ein notwendiger Nachweis für einen laufenden Rechtsstreit kann länger benötigt werden. Sicherheitsbegrenzungen verwenden kurzlebige, gehashte technische Merkmale; diese dienen dem Missbrauchsschutz, nicht dem Marketing.

6. Cookies und optionale Dienste

Für notwendige Funktionen, etwa Warenkorb, Anmeldung, Sicherheit und Speicherung einer Cookie-Auswahl, können Cookies oder vergleichbare Speicherungen verwendet werden. Soweit sie für eine ausdrücklich angeforderte Funktion unbedingt erforderlich sind, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Verarbeitung richtet sich insbesondere nach Art. 6 Abs. 1 Buchstaben b oder f DSGVO.

Optionale Analyse-, Werbe- und sonstige nicht notwendige Speicherungen oder Zugriffe benötigen grundsätzlich deine vorherige Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 Buchstabe a DSGVO. Eine Ablehnung darf den Einkauf nicht verhindern. Eine erteilte Einwilligung kannst du über die Cookie-Einstellungen für die Zukunft widerrufen. Das bisherige Werbe-Tracking über Pixel Manager ist zunächst pausiert und wird nicht durch eine Bestellung oder durch diese Erklärung freigegeben. Falls wir optionale Dienste künftig aktivieren, sind die konkreten Anbieter, Zwecke, Speicherdauern und Übermittlungen vor der Einwilligung anzugeben.

Beim Anklicken eines externen Links wird die Zielseite in eigener Verantwortung ihres Anbieters aufgerufen. Bei ausdrücklich geöffneten externen Kontakt- oder Medienfunktionen können Verbindungsdaten an deren Anbieter gelangen; nutze alternativ unsere E-Mail-Adresse, wenn du diese Funktion nicht verwenden möchtest. Bloßes Aufrufen der Website ist keine Einwilligung für optionale externe Dienste.

7. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Einwilligungen sind jederzeit für die Zukunft widerrufbar, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort oder am Ort eines vermuteten Verstoßes. Für unser Unternehmen kommt insbesondere das Bayerische Landesamt für Datenschutzaufsicht in Betracht: www.lda.bayern.de. Bitte richte Anfragen an info@cosplayhero.de. Wir nutzen die Bestellangaben nicht für eine eigene ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung; eigenständige Prüfungen von Zahlungsanbietern sind in deren Datenschutzhinweisen erläutert.