Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Michael Mitschke
handelnd unter MM ECOM, Marke „compoCASE“
Forstenrieder Allee 221a
81476 München
Deutschland
E-Mail: info@compocase.de
Web: www.compocase.de

2. Hosting und Shopsystem

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die beim Besuch des Shops und bei Bestellungen anfallenden Daten (u. a. IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Bestell- und Kundendaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung und berechtigtes Interesse an einem sicheren, stabilen Shopbetrieb). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Shopify kann Daten auch in Kanada und den USA verarbeiten; die Übermittlung erfolgt auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission bzw. von Standardvertragsklauseln.

3. Bestellabwicklung

Daten: Name, Adresse, E-Mail-Adresse, Telefonnummer (freiwillig), Bestelldetails, Zahlungsstatus, bei Gravuren deine Gravurangaben bzw. hochgeladene Logos.
Zweck: Vertragsdurchführung, Herstellung personalisierter Produkte, Versand, Rechnungsstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

4. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die erforderlichen Daten an den jeweils von dir gewählten Zahlungsdienstleister weiter, insbesondere Shopify Payments, PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, und Klarna Bank AB (publ), Stockholm. Bei Apple Pay und Shop Pay gelten zusätzlich die Datenschutzhinweise der jeweiligen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Versand

Für die Zustellung geben wir Name, Lieferadresse und gegebenenfalls deine E-Mail-Adresse (für die Sendungsbenachrichtigung) an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Sendungsbenachrichtigung lit. f DSGVO.

6. Kontaktaufnahme und Firmenanfragen

Wenn du uns per E-Mail oder über ein Formular auf unserer Website kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Bei Firmenanfragen über unser Anfrageformular sind das insbesondere Unternehmen, Ansprechpartner, E-Mail-Adresse, Telefonnummer und Website (freiwillig), gewünschte Produkte, Stückzahl, Liefertermin, Smartphone-Modelle, deine Projektbeschreibung sowie die Bestätigung, dass ihr das Logo für das Projekt verwenden dürft.

Unsere Formulare laufen über das Kontaktformular unseres Shopsystems Shopify (siehe Ziffer 2); ein zusätzlicher Formulardienst wird nicht eingesetzt. Die Angaben werden an unser E-Mail-Postfach übermittelt. Logos und Projektunterlagen schickst du uns, wenn gewünscht, per E-Mail an info@compocase.de.

Zum Schutz vor automatisierten Spam-Anfragen kann Shopify beim Absenden eines Formulars den Dienst hCaptcha (Intuition Machines, Inc., USA) einbinden. Dabei können technische Daten wie IP-Adresse und Browserinformationen an den Anbieter übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für die Bearbeitung deiner Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag oder ein Angebot zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

7. Geschäftliche Kontaktaufnahme durch uns

Wir sprechen Unternehmen auch von uns aus an, z. B. telefonisch oder per Brief. Dafür nutzen wir öffentlich zugängliche Geschäftsdaten wie Firmenname, Anschrift, allgemeine Kontaktdaten und gegebenenfalls Name und Funktion einer Ansprechperson, etwa von der Website des Unternehmens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewinnung von Geschäftskunden). Kommt keine Zusammenarbeit zustande, löschen wir diese Daten spätestens 28 Tage nach der ersten Kontaktaufnahme. Damit niemand mehrfach angesprochen wird, behalten wir nur Firmenname, Domain und Datum der ersten Kontaktaufnahme auf einer Sperrliste. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine Nachricht an info@compocase.de genügt.

8. Produktbewertungen (Judge.me)

Für Kundenbewertungen nutzen wir den Dienst Judge.me (Judge.me Ltd.). Nach einer Bestellung können wir dich per E-Mail um eine Bewertung bitten. Wenn du eine Bewertung abgibst, werden dein Name (bzw. Kürzel), deine Bewertung und gegebenenfalls Fotos veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback) bzw. lit. a DSGVO, soweit wir deine Einwilligung einholen.

9. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, damit der Shop funktioniert (z. B. Warenkorb, Checkout). Rechtsgrundlage ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Cookies und ähnliche Technologien für Statistik und Marketing setzen wir nur mit deiner Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

10. Vertriebskanäle Google und Meta

Wir bieten unsere Produkte auch über Google (Google Ireland Limited, Dublin) und Meta (Meta Platforms Ireland Limited, Dublin; Facebook und Instagram) an. Dafür werden Produktdaten an diese Anbieter übermittelt. Soweit dabei Tracking- oder Analyse-Technologien auf unserer Website zum Einsatz kommen, geschieht dies nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

10a. Externe Schriften und Skripte

Auf einzelnen Seiten (z. B. „Mach dein Case einzigartig“) laden wir Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Außerdem laden wir ein Skript für flüssiges Scrollen über das Content-Delivery-Netzwerk jsDelivr. Beim Aufruf dieser Seiten wird deine IP-Adresse an den jeweiligen Anbieter übermittelt; eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und gut bedienbaren Darstellung).

11. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse zum Versand des Newsletters. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Link in jeder E-Mail oder per Nachricht an info@compocase.de abmelden.

12. Speicherdauer

• Bestell- und Rechnungsdaten: entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre)
• Kontakt- und Firmenanfragen samt zugesandter Logos und Unterlagen: bis zur Erledigung, danach höchstens 12 Monate, sofern keine Aufbewahrungspflicht besteht oder daraus ein Auftrag entsteht
• Daten aus unserer geschäftlichen Kontaktaufnahme: höchstens 28 Tage ohne Zusammenarbeit, danach nur noch der Eintrag auf der Sperrliste (siehe Ziffer 7)
• Gravurdaten und Logos aus Bestellungen: bis zum Abschluss der Bestellung und Ablauf der Gewährleistung
• Newsletter-Daten: bis zur Abmeldung
• Cookies: entsprechend der jeweiligen Laufzeit bzw. bis zum Widerruf deiner Einwilligung

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an info@compocase.de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Pflicht zur Bereitstellung

Für eine Bestellung sind die im Checkout als Pflichtfelder markierten Angaben erforderlich. Ohne diese Daten können wir den Vertrag nicht abschließen. Für eine Anfrage über unser Formular sind die dort markierten Pflichtfelder erforderlich. Für den bloßen Besuch der Website musst du keine personenbezogenen Daten angeben.

15. Sicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die rechtlichen Vorgaben ändern.