Privacyverklaring

Deze privacyverklaring legt uit welke persoonsgegevens wij verwerken wanneer u caussa.de bezoekt en bij ons koopt, met welk doel en op welke rechtsgrond. Zij vervangt de vorige versie volledig.

1. Verwerkingsverantwoordelijke

Caussa UG (haftungsbeschränkt)
Kapitelstr. 49, 48145 Münster, Duitsland
E-mail: info@caussa.de · Telefoon: +49 177 300 75 15
Directeur: Jan Drücker

Voor alle vragen over gegevensbescherming en om uw rechten uit te oefenen, kunt u schrijven naar info@caussa.de.

Rechtsgronden waarop wij ons baseren (Algemene verordening gegevensbescherming, AVG):

• Toestemming, art. 6 lid 1 sub a AVG en § 25 lid 1 van de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (TDDDG)
• Overeenkomst en precontractuele verzoeken, art. 6 lid 1 sub b AVG
• Wettelijke verplichtingen, bijv. bewaarplicht, art. 6 lid 1 sub c AVG
• Gerechtvaardigd belang, art. 6 lid 1 sub f AVG (bijv. veilige werking van de website)

2. Hosting, serverlogbestanden en beveiliging

Onze website wordt gehost door ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Duitsland, op servers in Duitsland. Met de hostingprovider is een verwerkersovereenkomst gesloten (art. 28 AVG).

Bij elk bezoek slaat de server automatisch technische gegevens op: IP-adres, datum en tijd, opgevraagde pagina, browser en besturingssysteem en de eerder bezochte pagina. Wij hebben deze gegevens nodig om de website te tonen, fouten op te sporen en aanvallen af te weren (art. 6 lid 1 sub f AVG). Wij bewaren de logbestanden met een ingekort IP-adres en verwijderen ze na 14 dagen.

Ter bescherming van het inloggen slaan wij bij mislukte inlogpogingen het IP-adres kort op om herhaalde aanvallen te blokkeren. De verbinding tussen uw browser en onze website is versleuteld met TLS.

Lettertypen laden wij vanaf onze eigen server. Bij het openen van een pagina wordt geen verbinding gemaakt met Google Fonts of andere aanbieders van lettertypen.

3. Cookies en uw toestemming

Technisch noodzakelijke cookies plaatsen wij zonder toestemming, omdat de shop anders niet werkt, bijvoorbeeld voor winkelwagen, afrekenen, klantaccount, taalinstelling en het opslaan van uw cookiekeuze (§ 25 lid 2 TDDDG, art. 6 lid 1 sub b en f AVG).

Alle andere cookies en vergelijkbare technieken gebruiken wij alleen als u daarmee instemt in de cookiebanner. Tot dan worden de betreffende diensten niet geladen. U kunt uw keuze op elk moment wijzigen of intrekken via de link ‘Toestemming beheren’ onderaan de pagina; de intrekking geldt voor de toekomst.

Wij bewaren uw keuze 365 dagen, daarna vragen wij het opnieuw. Meer informatie over de diensten vindt u in paragraaf 6.

4. Contact, bestelling en klantaccount

Contact. Als u ons per e-mail, telefoon of contactformulier benadert, verwerken wij uw gegevens om uw vraag te beantwoorden (art. 6 lid 1 sub b of f AVG).

Bestelling. Voor aankoop en levering hebben wij uw naam, factuur- en afleveradres, e-mailadres, de bestelde artikelen en de betaalmethode nodig, en optioneel uw telefoonnummer (art. 6 lid 1 sub b AVG). Voor orderbeheer en boekhouding maken wij gebruik van softwaredienstverleners in Duitsland die in onze opdracht werken. Daarnaast registreren wij via welke weg u bij ons bent gekomen (bijv. zoekmachine of nieuwsbrief) om onze reclame te evalueren (art. 6 lid 1 sub f AVG).

Klantaccount. Een account is vrijwillig. Daarin bewaren wij uw basisgegevens, bestellingen en uw verlanglijst tot u het account verwijdert. Retailers, architecten en ontwerpers kunnen een zakelijk account aanvragen; daarvoor verwerken wij aanvullend de bedrijfsnaam en het btw-nummer om de status van zakelijke klant te controleren.

Betaling. Afhankelijk van de gekozen betaalmethode geven wij de benodigde betalingsgegevens door aan de betreffende aanbieder. Uw kaartgegevens komen daarbij niet bij ons terecht.

• Creditcard, Apple Pay en Google Pay: WooPayments, beheerd door Automattic Inc., VS, met Stripe Payments Europe Ltd., Ierland, als betalingsverwerker. Ter voorkoming van fraude worden apparaat- en transactiegegevens gecontroleerd.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Afhankelijk van de betaalwijze kan PayPal een kredietwaardigheidscontrole uitvoeren.
• Bankoverschrijving: de betaling verloopt rechtstreeks via uw bank.

Verzending. Uw naam en afleveradres geven wij door aan de vervoerder DHL (Deutsche Post AG, Bonn, Duitsland). Uw e-mailadres of telefoonnummer geven wij alleen door als u daarmee instemt, zodat DHL u over de bezorging kan informeren (art. 6 lid 1 sub a AVG).

Boekhouding. Factuurgegevens geven wij door aan ons belastingadvieskantoor en wij bewaren ze gedurende de wettelijke termijnen (art. 6 lid 1 sub c AVG).

5. Nieuwsbrief

U ontvangt onze nieuwsbrief alleen met uw toestemming (art. 6 lid 1 sub a AVG). Na de aanmelding bevestigt u uw e-mailadres via een link (double opt-in). Wij registreren aanmelding en bevestiging met tijdstip en IP-adres om de toestemming te kunnen aantonen.

De verzending verloopt via de verzenddienst van MailPoet (Automattic Inc., VS). Wij analyseren of een nieuwsbrief wordt geopend en op welke links wordt geklikt, om de inhoud te verbeteren. Komt u via een link in de nieuwsbrief op onze website, dan plaatsen wij een cookie om een bestelling aan de nieuwsbrief toe te wijzen.

U kunt zich op elk moment afmelden via de link in elke nieuwsbrief of per e-mail aan ons. Daarna verwijderen wij uw adres uit de verzendlijst; het bewijs van de eerdere toestemming bewaren wij maximaal drie jaar.

6. Analyse, reclame en overige diensten

Google Analytics (alleen met toestemming, categorie Statistieken). Wij meten hoe onze website wordt gebruikt, bijvoorbeeld welke pagina’s worden bekeken en welke producten worden gekocht. Aanbieder is Google Ireland Limited, Ierland. Google Analytics slaat geen volledige IP-adressen op. De gegevens worden na 14 maanden verwijderd.

Google Ads (alleen met toestemming, categorie Marketing). Wij meten of een bezoek via een van onze advertenties tot een aankoop leidt en kunnen bezoekers van onze website passende advertenties tonen. Aanbieder is Google Ireland Limited.

Meta-pixel (alleen met toestemming, categorie Marketing). Wij meten het succes van onze advertenties op Facebook en Instagram en stellen doelgroepen voor deze advertenties samen. Aanbieder is Meta Platforms Ireland Ltd., Ierland. Voor het verzamelen van de gegevens zijn wij samen met Meta gezamenlijk verwerkingsverantwoordelijke (art. 26 AVG); voor de verdere verwerking is uitsluitend Meta verantwoordelijk.

Spambescherming. Formulieren zoals inloggen, registratie en aanmelding voor de nieuwsbrief beschermen wij met een kleine opdracht die rechtstreeks op onze server wordt gecontroleerd. Daarbij worden geen gegevens aan derden doorgegeven (art. 6 lid 1 sub f AVG, bescherming tegen misbruik).

Kaart in de verkooppuntzoeker. De kaart laadt kaartafbeeldingen van OpenStreetMap (OpenStreetMap Foundation, Verenigd Koninkrijk). Daarbij wordt uw IP-adres doorgegeven (art. 6 lid 1 sub f AVG, weergave van onze verkooppunten).

Sociale media. Naar Facebook, Instagram, Pinterest en LinkedIn verwijzen wij alleen met eenvoudige links. Er worden pas gegevens doorgegeven wanneer u op een link klikt; vanaf dat moment geldt de privacyverklaring van het betreffende platform.

7. Ontvangers en doorgifte naar derde landen

Wij geven gegevens alleen door aan de hierboven genoemde dienstverleners en instanties, voor zover dat voor het betreffende doel nodig is. Dienstverleners die in onze opdracht werken, zijn contractueel gebonden aan onze instructies (art. 28 AVG).

Sommige aanbieders (Google, Meta, Automattic, PayPal, Stripe) kunnen gegevens ook naar de VS doorgeven. Deze bedrijven zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework), waarvoor een adequaatheidsbesluit van de Europese Commissie bestaat (art. 45 AVG); daarnaast gelden de standaardcontractbepalingen van de Europese Commissie (art. 46 AVG). Ook voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit.

8. Bewaartermijn

Wij verwijderen gegevens zodra ze voor hun doel niet meer nodig zijn en er geen bewaarplicht geldt. Bestel- en factuurgegevens bewaren wij volgens het handels- en belastingrecht maximaal tien jaar. Vragen zonder bestelling verwijderen wij uiterlijk na twee jaar. Voor cookies en diensten gelden de hierboven genoemde termijnen.

9. Uw rechten

U hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van gegevens (art. 20). Een toestemming kunt u op elk moment intrekken met werking voor de toekomst (art. 7 lid 3).

Recht van bezwaar (art. 21 AVG): als wij gegevens verwerken op basis van gerechtvaardigde belangen, kunt u op elk moment bezwaar maken om redenen die verband houden met uw specifieke situatie. Tegen verwerking voor direct marketing kunt u op elk moment zonder opgave van redenen bezwaar maken.

Een eenvoudig bericht aan info@caussa.de volstaat. Daarnaast kunt u een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld de voor ons bevoegde Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (gegevensbeschermingsautoriteit van de deelstaat Noordrijn-Westfalen).

Er vindt geen geautomatiseerde besluitvorming, met inbegrip van profilering, in de zin van art. 22 AVG plaats.

Laatst bijgewerkt: november 2026