Datenschutzerklärung

Diese Erklärung beschreibt, wie personenbezogene Daten bei der Nutzung des Tenga-Toys Onlineshops, bei Bestellungen, Kontaktanfragen und der Nutzung unseres KI-Assistenten verarbeitet werden. Stand: 14. November 2026.

1. Verantwortliche und Kontakt

Verantwortlich ist Alina Kulitska, handelnd unter Tenga-Toys, Ledererstraße 3, 82362 Weilheim in Oberbayern, Deutschland. Für Datenschutzanliegen erreichen Sie uns unter info@tenga-toys.de oder +49 158 12540078.

2. Aufruf des Shops und Shopify

Wir betreiben unseren Shop mit Shopify. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seiten, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Dies dient der Auslieferung des Shops, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot nach Art. 6 Abs. 1 Buchst. f DSGVO.

Shopify verarbeitet Daten für den Betrieb des Shops in unserem Auftrag. Für Besucher im Europäischen Wirtschaftsraum nennt Shopify die Shopify International Ltd., Irland, als zuständige Gesellschaft. Für bestimmte eigene Plattformfunktionen verarbeitet Shopify Daten auch in eigener Verantwortung. Einzelheiten enthalten die Datenschutzhinweise von Shopify und die Vereinbarung zur Auftragsverarbeitung.

In unserem Shop ist Shopify Network Intelligence aktiviert. Dabei verarbeitet Shopify Daten aus Besuchen, Käufen und anderen Interaktionen mit unserem Shop zusammen mit Informationen aus Interaktionen mit anderen Händlern und Shopify. Dies unterstützt unter anderem Verbesserungen der Dienste, Personalisierung und Werbung. Die Daten können hierfür an Shopify und weitere beteiligte Dienstleister auch außerhalb des EWR übermittelt werden. Für einwilligungspflichtige Analyse-, Personalisierungs- und Werbezwecke gilt Ihre im Cookie-Banner getroffene Auswahl; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Ihre Rechte gegenüber Shopify, einschließlich Widerruf einer Einwilligung und Widerspruch, können Sie auch über das Shopify-Datenschutzportal ausüben. Ergänzend gelten die Datenschutzhinweise für Verbraucher von Shopify.

3. Bestellungen, Zahlung und Versand

Für eine Bestellung verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Namen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ausgewählte Artikel, Bestellverlauf und Zahlungsstatus. Soweit für die gewählte Abwicklung erforderlich, können auch Telefonnummer und Zahlungsinformationen hinzukommen. Diese Daten benötigen wir zur Bearbeitung, Bezahlung, Lieferung und gegebenenfalls Rückabwicklung Ihres Kaufs. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Wenn Sie eine im Checkout angebotene Zahlungsart verwenden, erhält der ausgewählte Zahlungsdienstleister die zur Abwicklung benötigten Informationen. Welche Zahlungsart und welcher Anbieter verwendet werden, wird Ihnen vor Abschluss der Bestellung angezeigt. Sensible Zahlungsdaten werden über die dafür vorgesehenen Zahlungsseiten verarbeitet; bitte senden Sie solche Daten nicht per E-Mail oder an unseren KI-Assistenten.

Zur Zustellung und Bearbeitung einer Rücksendung geben wir die erforderlichen Versanddaten an DHL oder Hermes weiter. Dazu gehören insbesondere Name, Lieferanschrift und die zur Sendung gehörenden Angaben. Darüber hinaus können beauftragte IT-Dienstleister, Steuerberatung, Buchhaltung oder zuständige Behörden Daten erhalten, soweit dies für ihre Aufgabe oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

4. Kundenkonto und Kontaktanfragen

Wenn Sie ein Kundenkonto verwenden, verarbeitet Shopify die erforderlichen Anmelde- und Kontaktdaten sowie Ihre Bestellungen, um Ihnen den Kontozugang, die Bestellübersicht und die Bearbeitung von Rückgaben oder Stornierungen bereitzustellen. Dies erfolgt zur Durchführung des Nutzungs- beziehungsweise Kaufverhältnisses nach Art. 6 Abs. 1 Buchst. b DSGVO.

Bei einer Anfrage per E-Mail oder Telefon verarbeiten wir Ihre Kontaktangaben und die von Ihnen mitgeteilten Inhalte, um Ihr Anliegen zu beantworten. Bei Fragen zu einem Kauf oder seiner Anbahnung gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei anderen Anliegen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

5. Cookies, Warenkorb und Merkliste

Für grundlegende Shopfunktionen wie Warenkorb, Anmeldung, Sicherheit und die Speicherung Ihrer Einstellungen werden Cookies oder vergleichbare Speichertechniken eingesetzt. Ein Zugriff auf Ihr Endgerät erfolgt ohne gesonderte Einwilligung nur, soweit er für die Übertragung oder einen von Ihnen ausdrücklich gewünschten Dienst erforderlich ist (§ 25 Abs. 2 TDDDG). Für nicht erforderliche Speicherzugriffe ist eine Einwilligung nach § 25 Abs. 1 TDDDG notwendig; die anschließende personenbezogene Verarbeitung richtet sich dann nach Art. 6 Abs. 1 Buchst. a DSGVO.

Für Besucherinnen und Besucher in Deutschland verwenden wir Shopifys Cookie-Banner. Dort können Sie nicht erforderliche Zwecke ablehnen, ihnen zustimmen oder Ihre Auswahl über „Einstellungen verwalten“ treffen. Dies betrifft insbesondere Analyse-, Personalisierungs- und Werbezwecke. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Das Shopify-Datenschutzportal bietet außerdem Einstellungen zur Verwendung Ihrer Daten durch Shopify.

Wenn Sie Artikel zur Merkliste hinzufügen, speichert unser Theme deren Produktkennungen im lokalen Browserspeicher. So bleibt Ihre Auswahl auf demselben Gerät verfügbar. Es werden höchstens 100 Produktkennungen gespeichert; unser Theme legt dafür kein eigenes Kundenprofil an. Es ist keine automatische Ablauffrist eingerichtet. Sie können einzelne Artikel entfernen oder die Website-Daten im Browser löschen. Die Verarbeitung dient der von Ihnen gewählten Merklistenfunktion.

Sie können Cookies und lokale Website-Daten über die Einstellungen Ihres Browsers löschen oder beschränken. Bestimmte Shopfunktionen können dadurch eingeschränkt sein. Informationen zu Shopifys Speichertechniken finden Sie in der Cookie-Richtlinie von Shopify.

6. KI-Assistent

Unser freiwillig nutzbarer KI-Assistent beantwortet Fragen und unterstützt bei Produktideen. Wenn Sie eine Nachricht absenden, werden Ihr Text, der zur Beantwortung benötigte jüngere Gesprächsverlauf und gegebenenfalls die Kennung des gerade betrachteten Produkts an unseren Chatdienst übermittelt. Dieser Dienst wird über OpenAI Sites auf Cloudflare-Infrastruktur betrieben und nutzt die OpenAI API zur Antworterstellung.

Für produktbezogene Beratung vor einem Kauf erfolgt die Verarbeitung auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Gesprächen ist unser berechtigtes Interesse, die von Ihnen bewusst aufgerufene Assistenzfunktion anzubieten, die Grundlage nach Art. 6 Abs. 1 Buchst. f DSGVO. Sie können den Shop auch ohne den Assistenten verwenden.

Der Chatdienst greift nicht auf Ihr Kundenkonto, Ihre Bestellungen oder Zahlungsdaten zu. Er trifft keine Entscheidungen mit rechtlicher Wirkung über Sie. Bitte geben Sie keine Zahlungsdaten, Anschriften, Bestellnummern, Gesundheitsdaten oder Namen und andere identifizierende Angaben zu Kindern in den Chat ein. Antworten werden automatisch erzeugt und können unzutreffend sein.

Unser Theme hält den Chatverlauf nur im Arbeitsspeicher der geöffneten Seite; es speichert ihn nicht in Cookies oder im dauerhaften lokalen Browserspeicher. Beim Neuladen der Seite geht dieser lokale Verlauf verloren. Pro Anfrage wird nur ein begrenzter jüngerer Verlauf übertragen. Unser eigener Chatcode legt weder Nachrichten noch KI-Antworten dauerhaft in seiner Datenbank ab.

Um Missbrauch und übermäßige Nutzung zu begrenzen, verarbeitet die Infrastruktur die technisch übermittelte IP-Adresse. Unser Chatdienst bildet daraus mit einem geheimen Schlüssel und dem jeweiligen Kalendertag eine pseudonyme Kennung. In der Cloudflare-D1-Datenbank werden diese Kennung, Tages- und Minutenzähler sowie technische Budgetwerte gespeichert, nicht die unveränderte IP-Adresse oder Gesprächsinhalte. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, insbesondere der Schutz des Dienstes und seiner verfügbaren Kapazität.

Bei weiteren zugelassenen Anfragen werden Zählereinträge entfernt, die älter als der Vortag sind. Ohne weitere Nutzung oder bei einer technischen Störung kann diese Bereinigung später erfolgen. Die pseudonymen Zähler dienen ausschließlich der Nutzungsbegrenzung.

Bei OpenAI ist die zusätzliche Speicherung der Antworten durch unsere API-Anfrage deaktiviert. Dies bedeutet nicht, dass jede technisch bedingte Speicherung beim Anbieter ausgeschlossen ist: OpenAI kann API-Inhalte nach seinen Standardbedingungen zur Missbrauchserkennung grundsätzlich bis zu 30 Tage aufbewahren, sofern keine abweichende Aufbewahrungsregel greift. API-Daten werden nach der veröffentlichten Standardregel nicht zum Modelltraining verwendet, außer eine entsprechende Datenfreigabe wurde ausdrücklich aktiviert. Weitere Einzelheiten stehen unter OpenAI: Datenkontrollen für die API.

7. Internationale Verarbeitung

Die eingesetzten Plattformanbieter können Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten, insbesondere in den USA und Kanada. Shopify beschreibt für konzerninterne Übermittlungen aus dem EWR verbindliche interne Datenschutzvorschriften und für geeignete Übermittlungen an weitere Dienstleister Standardvertragsklauseln. Die Vereinbarungen von OpenAI enthalten Regelungen zu internationalen Übermittlungen und Standardvertragsklauseln. Cloudflare nennt insbesondere das EU-US Data Privacy Framework sowie Standardvertragsklauseln als Übermittlungsgrundlagen.

Für unseren Shopify-Shop sind derzeit die USA als Datenhosting-Region ausgewiesen. Die Bezeichnung einer Hosting-Region begrenzt nicht sämtliche technischen Verarbeitungen auf diesen Standort.

Informationen zu den Schutzmechanismen finden Sie in den verlinkten Shopify-Dokumenten, der OpenAI-Vereinbarung zur Auftragsverarbeitung, der entsprechenden Vereinbarung für OpenAI Sites und der Cloudflare-Datenschutzerklärung. Sie können sich an uns wenden, um Informationen zu den für Ihre Daten maßgeblichen Garantien zu erhalten.

8. Speicherdauer

Bestell- und Kontaktdaten bewahren wir so lange auf, wie dies für den jeweiligen Vertrag, die Bearbeitung Ihres Anliegens, die Erfüllung gesetzlicher Pflichten oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist. Steuerrechtliche Fristen betragen je nach Unterlage regelmäßig sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Buchführungsunterlagen. Der Fristbeginn richtet sich nach den gesetzlichen Vorgaben. Bei laufenden Verfahren oder besonderen gesetzlichen Anforderungen kann eine längere Aufbewahrung notwendig sein.

Kontodaten werden für die Bereitstellung des Kontos verarbeitet; nach dessen Beendigung bleiben nur Daten erhalten, die für andere zulässige Zwecke, etwa gesetzliche Aufbewahrungspflichten, weiterhin erforderlich sind. Für Merkliste und KI-Assistent gelten die oben beschriebenen besonderen Speicherweisen. Die Dauer technischer Betriebs- und Sicherheitsprotokolle richtet sich nach dem jeweiligen Zweck und den für den eingesetzten Dienst geltenden Aufbewahrungsregeln.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin rechtmäßige Verarbeitung bleibt davon unberührt.

Widerspruch: Gegen eine auf berechtigte Interessen gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Wenden Sie sich dazu an info@tenga-toys.de.

Sie dürfen sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, eine zuständige Anlaufstelle.

10. Freiwillige und erforderliche Angaben

Sie sind nicht verpflichtet, den KI-Assistenten, eine Merkliste oder ein Kundenkonto zu nutzen. Ohne die für Bestellung, Zahlung und Lieferung erforderlichen Angaben können wir den jeweiligen Kauf jedoch nicht abwickeln. Welche Angaben für den gewählten Vorgang benötigt werden, ist in den entsprechenden Eingabefeldern erkennbar.