Datenschutzerklärung für Caddus (caddus.com)

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung informiert Sie, als Nutzer unserer Website caddus.com (nachfolgend „Website“), über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten durch die Caddus Inhaber: Musterstraße 12, 10115 Berlin, Deutschland (nachfolgend „wir“ oder „Caddus“).

Wir betreiben einen Online-Shop für Küche, Haushalt & Wohnen und legen größten Wert auf den Schutz Ihrer Privatsphäre. Diese Richtlinie gilt für alle über unsere Website erfassten Daten, unabhängig davon, ob Sie ein Konto anlegen, einen Kauf tätigen oder lediglich surfen. Sofern Sie über Links auf externe Angebote weitergeleitet werden, gilt diese Erklärung für die dortige Datenverarbeitung nicht.

2. Rechtsgrundlagen und allgemeine Grundsätze

Als in Deutschland ansässiger Anbieter unterliegen wir streng den Vorschriften der Datenschutz-Grundverordnung (DS-GVO) sowie des Bundesdatenschutzgesetzes (BDSG). Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine der folgenden Rechtsgrundlagen eingreift:

Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO): Sie haben uns für bestimmte Zwecke, z. B. für den Newsletterversand, Ihre ausdrückliche Erlaubnis erteilt.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DS-GVO): Die Verarbeitung ist zur Abwicklung eines Kaufvertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO): Die Verarbeitung ist zur Erfüllung von handels- oder steuerrechtlichen Aufbewahrungspflichten nötig.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DS-GVO): Die Verarbeitung dient der Verbesserung unserer Dienste oder der Sicherheit unserer Systeme, sofern Ihre Interessen nicht überwiegen.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DS-GVO findet nicht statt. Wir setzen keine Profiling-Mechanismen ein, die für Sie rechtlich nachteilige Wirkungen entfalten.

3. Erhobene Daten und Verarbeitungszwecke

3.1. Daten, die Sie uns aktiv mitteilen

Bei der Nutzung unserer Dienste – etwa der Erstellung eines Kundenkontos, der Aufgabe einer Bestellung oder der Kontaktaufnahme über das Support-Formular – erheben wir folgende Kategorien personenbezogener Daten:

Personenstammdaten: Vor- und Nachname, Anschrift (Rechnungs- und Lieferadresse), E-Mail-Adresse, Telefonnummer (sofern freiwillig angegeben).
Bestelldaten: Gekaufte Artikel, Anzahl, Bestelldatum, Rechnungsbetrag.
Kommunikationsdaten: Inhalt Ihrer Anfragen an [email protected] sowie der Schriftverkehr mit unserem Kundenservice.
Kontodaten (für PayPal): Im Rahmen der Zahlungsabwicklung wird Ihre PayPal-E-Mail-Adresse übermittelt (siehe Abschnitt 4).

3.2. Automatisch erhobene Daten (Logfiles und Analyse)

Bei jedem Aufruf unserer Website speichern unsere Server aus Gründen der Systemsicherheit und zur technischen Fehleranalyse automatisch folgende Informationen, die als Server-Logfiles abgelegt werden:

IP-Adresse (anonymisiert, sofern technisch möglich),
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei,
Referrer-URL (die zuvor besuchte Seite),
verwendeter Browser und dessen Version,
Betriebssystem des Endgeräts.

Diese Daten werden nicht mit anderen personenbezogenen Beständen zusammengeführt; sie dienen ausschließlich der Aufrechterhaltung der Plattformstabilität und der Missbrauchsbekämpfung. Eine Auswertung zu Werbezwecken oder zur Erstellung von Nutzerprofilen findet nicht statt.

3.3. Finanzinformationen und Zahlungsabwicklung

Bei Caddus steht die Sicherheit Ihrer Zahlungsdaten an oberster Stelle. Wir möchten an dieser Stelle ausdrücklich klarstellen: Unsere Website erhebt, speichert oder verarbeitet keinerlei Informationen, die direkt mit Ihrer Kreditkarte oder Ihrem Bankkonto in Verbindung stehen.

Sämtliche Zahlungsvorgänge werden über den Dienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg abgewickelt. Sobald Sie im Bestellprozess die Zahlungsart „PayPal“ auswählen, werden Sie auf eine gesicherte, von PayPal betriebene externe Seite weitergeleitet. Dort geben Sie Ihre Zahlungsdaten ausschließlich in einer verschlüsselten Umgebung (TLS 1.2 oder höher) ein, die den strengen PCI-DSS-Sicherheitsstandards genügt. Caddus erhält von PayPal lediglich Bestätigungen über den Transaktionsstatus (z. B. „abgeschlossen“, „abgelehnt“) sowie Ihre PayPal-E-Mail-Adresse, um die Bestellung Ihrem Konto zuordnen zu können. Wir haben weder Zugriff auf Ihre vollständige Kreditkartennummer noch auf sonstige finanzielle Details, die bei der Zahlung anfallen.

Die Datenverarbeitung durch PayPal selbst unterliegt den dortigen Datenschutzbestimmungen, die Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full einsehen können.

4. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten ausschließlich an folgende Kategorien von Empfängern weiter, sofern dies zur Erfüllung vertraglicher Pflichten oder aufgrund gesetzlicher Erfordernisse notwendig ist:

Versanddienstleister: Um Ihre Bestellung zuzustellen, übermitteln wir Ihren Namen und Ihre Lieferadresse an Spediteure wie DHL, Hermes oder DPD.
Hosting-Provider: Unsere Website wird auf Servern eines externen Dienstleisters (z. B. Shopify oder einem spezialisierten Rechenzentrum) gehostet, die als Auftragsverarbeiter nach Art. 28 DS-GVO agieren.
Bonitätsprüfung (nicht zwingend): Nur bei begründetem Verdacht auf Zahlungsausfall behalten wir uns vor, eine Anfrage bei Wirtschaftsauskunfteien (z. B. Creditreform) zu stellen; dies geschieht ausschließlich auf Basis unseres berechtigten Interesses.
Behörden: Auf Anfrage von Strafverfolgungs- oder Aufsichtsbehörden können wir im gesetzlich erlaubten Umfang Daten herausgeben.

Eine Weitergabe Ihrer Daten an Unternehmen außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt grundsätzlich nicht, es sei denn, dies ist zur Erfüllung einer Bestellung (z. B. internationaler Versand) erforderlich. In solchen Fällen stellen wir sicher, dass angemessene Garantien gemäß Art. 44 ff. DS-GVO bestehen (z. B. Standardvertragsklauseln).

5. Speicherdauer und Löschungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, oder bis Sie von Ihrem Recht auf Löschung Gebrauch machen – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Vertragsdaten: Rechnungen und Buchhaltungsbelege werden für die Dauer von 10 Jahren (gemäß § 147 AO und § 257 HGB) aufbewahrt.
Kundenkonten: Falls Sie ein Konto bei uns löschen, werden die zugehörigen Daten innerhalb von 30 Tagen nach Eingang der Löschungsanfrage anonymisiert oder gelöscht, es sei denn, es bestehen noch offene Forderungen oder Garantieansprüche.
Server-Logfiles: Diese werden nach spätestens 7 Tagen vollständig gelöscht, sofern sie nicht zur Aufdeckung von Straftaten länger benötigt werden.

6. Ihre Rechte gemäß der DS-GVO

Als von der Verarbeitung betroffene Person stehen Ihnen folgende Rechte zu, die Sie jederzeit unter [email protected] oder per Post an Musterstraße 12, 10115 Berlin geltend machen können:

Auskunftsrecht (Art. 15 DS-GVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und welche Daten dies im Einzelnen sind.
Berichtigungsrecht (Art. 16 DS-GVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschungsrecht (Art. 17 DS-GVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern die Verarbeitung nicht zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO): Sie können die Einschränkung der Datenverarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.
Recht auf Datenübertragbarkeit (Art. 20 DS-GVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DS-GVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dies gilt insbesondere für Direktwerbung. Nach dem Widerspruch werden wir die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe dafür nachweisen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO): Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DS-GVO verstößt, können Sie Beschwerde bei der zuständigen Datenschutzbehörde einlegen. Zuständig für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

7. Cookie-Hinweis und Consent-Mechanismus

Um den Betrieb der Website zu gewährleisten und die Benutzerfreundlichkeit zu steigern, setzen wir – soweit erforderlich – Cookies und vergleichbare Technologien ein. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Endgerät gespeichert wird und die es ermöglicht, bestimmte Informationen während Ihres Besuchs zu speichern.

7.1. Notwendige Cookies

Einige Cookies sind für die grundlegende Funktionalität des Shops unabdingbar (z. B. Warenkorb-Cookies, Session-Cookies). Diese werden ohne vorherige Einwilligung gesetzt und unterliegen einer berechtigten Interessenabwägung im Sinne des § 25 Abs. 2 Nr. 2 TTDSG.

7.2. Analyse- und Marketing-Cookies

Alle Cookies, die nicht zwingend erforderlich sind (z. B. Tracking-Cookies, Google Analytics, Facebook Pixel), werden nur nach Ihrer ausdrücklichen, aktiven Einwilligung gesetzt, die Sie über unser Consent-Management-Tool („Cookie-Banner“) erteilen können. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen, indem Sie die Einstellungen über das Icon am unteren Bildschirmrand ändern.

7.3. Drittanbieter

Wir betten auf unserer Website keine Social-Media-Plugins ein, die ohne Interaktion Daten an Dritte senden. Sofern wir in Zukunft externe Dienste (z. B. Google Fonts oder YouTube-Videos) integrieren, holen wir zuvor Ihre Einwilligung ein. Derzeit findet eine solche Integration nicht statt.

8. Datensicherheit und SSL-Verschlüsselung

Zum Schutz Ihrer Daten gegen unbefugten Zugriff, Verfälschung oder Verlust setzen wir technische und organisatorische Maßnahmen ein, die dem aktuellen Stand der Technik entsprechen. Insbesondere verschlüsseln wir sämtliche Kommunikation zwischen Ihrem Browser und unserem Server mittels TLS (Transport Layer Security), erkennbar an der „https://“-Adresse und dem Schloss-Symbol in der Adresszeile. Diese Verschlüsselung verhindert, dass Dritte die übertragenen Inhalte (einschließlich Ihrer E-Mail-Adresse und Adressdaten) mitlesen können.

Unsere Mitarbeiter sind zur Vertraulichkeit verpflichtet und werden regelmäßig in Datenschutzfragen geschult. Zugriffsberechtigungen auf Kundendaten werden nach dem Need-to-Know-Prinzip vergeben und regelmäßig überprüft.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, falls sich die rechtlichen Rahmenbedingungen ändern oder neue Funktionalitäten auf unserer Website eingeführt werden. Die aktuelle Fassung finden Sie stets unter der URL https://caddus.com/datenschutz. Wir empfehlen Ihnen, diese Seite in regelmäßigen Abständen aufzurufen, um sich über etwaige Neuerungen zu informieren. Über wesentliche Änderungen, die Ihre Einwilligung erfordern, werden Sie separat benachrichtigt (z. B. per E-Mail).

10. Kontakt und Datenschutzbeauftragter

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zu Ihren Rechten oder zu dieser Datenschutzerklärung wenden Sie sich bitte an:

Caddus
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]

Da unser Unternehmen weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt, sind wir nicht verpflichtet, einen externen Datenschutzbeauftragten zu bestellen. Dennoch können Sie Ihre Anfragen zu Datenschutzthemen jederzeit an die oben genannte E-Mail-Adresse richten; wir werden uns umgehend darum kümmern.

Stand: Mai 2025