Datenschutzerklärung

Stand: 25. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf codimade.com ist:

Daniel Binder – CODI
An Sankt Swidbert 4-6
40489 Düsseldorf, Deutschland
E-Mail: info@codimade.com

Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Das Wichtigste in Kürze

Wir verarbeiten deine Daten nur, soweit es für den Betrieb dieses Shops, die Abwicklung deiner Bestellung, gesetzliche Pflichten oder mit deiner Einwilligung nötig ist. Wir verkaufen deine Daten nicht.

Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO, und zwar: lit. a (Einwilligung), lit. b (Vertrag und Vertragsanbahnung), lit. c (gesetzliche Pflicht) und lit. f (berechtigtes Interesse). Für das Speichern und Auslesen von Informationen auf deinem Gerät gilt zusätzlich § 25 TDDDG.

3. Hosting und Shopsystem (Shopify)

Unser Shop läuft auf Shopify. Anbieter für Kunden in der EU ist Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify speichert die Daten, die du im Shop eingibst, und stellt die Technik für Warenkorb, Checkout und E-Mails bereit. Dabei können Daten auch an Shopify Inc. in Kanada und in die USA übermittelt werden. Für Kanada gibt es einen Angemessenheitsbeschluss der EU-Kommission; für die USA stützt sich Shopify auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Mit Shopify haben wir einen Vertrag zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (sicherer und stabiler Shopbetrieb).

4. Server-Logdaten

Beim Aufruf der Seite werden automatisch technische Daten verarbeitet, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Daten zusammengeführt.

5. Cookies und ähnliche Technologien

Wir nutzen technisch notwendige Cookies und lokalen Speicher, damit Warenkorb, Checkout und Sicherheit funktionieren und deine Cookie-Auswahl gespeichert bleibt (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Alle weiteren Cookies, etwa für Statistik oder Marketing, setzen wir nur, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

6. Bestellung und Kundenkonto

Wenn du bestellst, verarbeiten wir die Daten, die wir dafür brauchen: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel und Zahlungsstatus. Ohne diese Angaben können wir den Vertrag nicht erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungs- und Buchungsdaten müssen wir nach Handels- und Steuerrecht aufbewahren, in der Regel bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

7. Zahlung

Je nach gewählter Zahlungsart geben wir die nötigen Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Kreditkarte, Apple Pay, Google Pay (Shopify Payments): Die Zahlung wird über Shopify und den Zahlungsabwickler Stripe Payments Europe Ltd., Dublin, Irland, abgewickelt. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal kann zur Prüfung deiner Identität und Zahlungsfähigkeit eigene Prüfungen durchführen; dafür ist PayPal selbst verantwortlich.

Deine vollständigen Kartendaten sehen wir nicht.

8. Versand und Druck

Shirts versenden wir selbst über DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). Dafür geben wir Name und Lieferadresse weiter. Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du eingewilligt hast oder sie für die Zustellung nötig ist.

Kunstdrucke werden von unserem Druckpartner Gelato (Sitz in Oslo, Norwegen) gedruckt und direkt an dich verschickt. Gelato erhält dafür Name, Lieferadresse, gegebenenfalls E-Mail-Adresse bzw. Telefonnummer für die Zustellung sowie die bestellten Artikel. Gelato beauftragt für Druck und Versand Partner in deiner Nähe. Norwegen gehört zum Europäischen Wirtschaftsraum. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Kontakt per E-Mail oder Kontaktformular

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst lit. f). Nachrichten über das Kontaktformular werden über Shopify verarbeitet. Wir löschen die Daten, wenn die Anfrage erledigt ist, außer es gibt gesetzliche Aufbewahrungspflichten.

10. Widerruf über „Vertrag widerrufen“

Wenn du deinen Kauf über unsere Seite „Vertrag widerrufen“ widerrufst, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, Bestelldatum und die betroffenen Artikel. Damit bearbeiten wir deinen Widerruf und schicken dir die gesetzlich vorgeschriebene Eingangsbestätigung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Die Daten bewahren wir so lange auf, wie es für den Nachweis und die gesetzlichen Aufbewahrungspflichten nötig ist.

11. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Neuigkeiten zu CODI zu schicken. Dafür brauchen wir deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung bekommst du eine E-Mail, mit der du die Anmeldung bestätigst (Double-Opt-in). Wir speichern den Zeitpunkt von Anmeldung und Bestätigung als Nachweis. Der Versand läuft über Shopify. Abmelden kannst du dich jederzeit über den Link in jeder Newsletter-E-Mail oder per E-Mail an uns.

12. Spam-Schutz (hCaptcha)

Unsere Formulare, zum Beispiel die Newsletter-Anmeldung, schützt Shopify mit hCaptcha vor Spam und automatisierten Zugriffen. Anbieter ist Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha prüft im Hintergrund, ob ein Mensch oder ein Programm das Formular nutzt. Dafür werden unter anderem deine IP-Adresse, Angaben zu Browser und Gerät, dein Maus- bzw. Tippverhalten und die besuchte Seite verarbeitet. Nur wenn die Prüfung unsicher ist, bekommst du eine kleine Aufgabe angezeigt.

Wir haben ein berechtigtes Interesse daran, unseren Shop vor Missbrauch und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen auf deinem Gerät gespeichert oder ausgelesen werden, stützen wir das auf § 25 Abs. 2 Nr. 2 TDDDG, weil der Spam-Schutz für das von dir genutzte Formular erforderlich ist.

Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission). Mehr dazu findest du in der Datenschutzerklärung von hCaptcha: https://www.hcaptcha.com/privacy

13. Spray-Wand

Was du auf der Spray-Wand sprühst, wird nur lokal in deinem Browser gespeichert und nicht an uns übertragen oder anderen Besuchern gezeigt. Du kannst es jederzeit löschen, indem du die Websitedaten in deinem Browser löschst.

14. Links zu Instagram

Auf unserer Seite verlinken wir auf unser Instagram-Profil. Das ist ein einfacher Link: Erst wenn du darauf klickst, werden Daten an Instagram (Meta Platforms Ireland Ltd.) übertragen. Dann gilt die Datenschutzerklärung von Instagram.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür einfach an info@codimade.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Änderungen

Wenn sich unser Shop oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.