Datenschutzerklärung der CASAIO GmbH
Stand: 12.07.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
CASAIO GmbH
Kirchstr. 1, 97209 Veitshöchheim
Vertreten durch den Geschäftsführer Dr. Thomas Lübbeke
Telefon: +49 931 46 52 52 00
E-Mail: [email protected]
2. Datenschutzbeauftragter
Wir haben für unser Unternehmen einen betrieblichen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:
Julia Weidner
CASAIO GmbH, Kirchstr. 1, 97209 Veitshöchheim
E-Mail: [email protected]
3. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine Einwilligung vorliegt. Die Rechtsgrundlagen ergeben sich aus Art. 6 DSGVO:
- Einwilligung – Art. 6 Abs. 1 lit. a DSGVO (z. B. für nicht notwendige Cookies und Tracking; für Endgeräte-Zugriffe zusätzlich § 25 Abs. 1 TDDDG),
- Vertrag / vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO,
- rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO,
- berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO.
Für die Verarbeitung von Bewerberdaten gilt zusätzlich § 26 BDSG.
4. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Richtet sich die Verarbeitung auf Direktwerbung, haben Sie ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
5. Speicherdauer und Löschung
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des Speicherungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere aus HGB und AO, in der Regel 6 bis 10 Jahre) es vorsehen. Entfällt der Zweck oder läuft eine Frist ab, werden die Daten gelöscht oder gesperrt.
6. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, gekürzte/verarbeitete IP-Adresse). Diese Daten werden in Logfiles gespeichert; eine Zusammenführung mit anderen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Die Logfiles werden nach spätestens [z. B. 7–30] Tagen gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen länger benötigt werden.
7. Hosting
Unsere Website wird bei einem externen Dienstleister gehostet:
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur
Der Hoster verarbeitet die über die Website anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer sicheren und effizienten Bereitstellung).
8. Cookies und Consent-Management
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies, die den Betrieb der Website ermöglichen, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Für alle nicht notwendigen Cookies und Technologien (insbesondere Reichweitenmessung und Marketing) holen wir Ihre Einwilligung über unser Consent-Management-Tool „Real Cookie Banner“ ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen. Die nachfolgend genannten einwilligungsbedürftigen Dienste werden erst nach Ihrer aktiven Zustimmung geladen.
9. Kontaktaufnahme
Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
10. Bewerbungen
Über unseren Karrierebereich (karriere.casaio.de) können Sie sich bei uns bewerben. Wir verarbeiten die im Rahmen der Bewerbung übermittelten Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerberdaten spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern Sie keiner längeren Speicherung (z. B. für einen Talentpool) zugestimmt haben.
11. Google reCAPTCHA
Zum Schutz unserer Formulare vor missbräuchlicher Nutzung und Spam setzen wir Google reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA analysiert das Nutzerverhalten anhand verschiedener Merkmale; dabei können Daten an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Abwehr von Missbrauch und Sicherheit unserer Systeme).
12. Google Web Fonts
Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts der Google Ireland Limited. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten; dabei wird eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).
13. Google Maps
Zur Darstellung von Kartenmaterial nutzen wir Google Maps der Google Ireland Limited. Beim Aufruf einer Seite mit eingebetteter Karte werden Daten (u. a. Ihre IP-Adresse) an Google übermittelt. Die Einbindung erfolgt erst nach Ihrer Einwilligung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
14. YouTube
Wir binden Videos des Anbieters YouTube (Google Ireland Limited) ein. Beim Abspielen eines Videos werden Daten an Google/YouTube übermittelt. Die Einbindung erfolgt erst nach Ihrer Einwilligung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
15. Reichweitenmessung mit Google Analytics 4
Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited. GA4 verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten (u. a. Seitenaufrufe, Verweildauer, ungefähre Herkunft anhand gekürzter IP). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Mit Google besteht ein Auftragsverarbeitungsvertrag.
16. Google Ads (Conversion-Tracking und Remarketing)
Wir nutzen Google Ads einschließlich Conversion-Tracking und Remarketing der Google Ireland Limited, um auf unsere Angebote aufmerksam zu machen und den Erfolg von Werbemaßnahmen zu messen. Dabei werden Cookies gesetzt und Ihr Nutzungsverhalten ausgewertet, um Ihnen interessenbezogene Werbung anzuzeigen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
17. Meta-Pixel (Facebook und Instagram)
Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, für Reichweitenmessung und interessenbezogene Werbung auf Facebook und Instagram. Dabei können Daten über Ihr Nutzungsverhalten an Meta übermittelt und mit Ihrem Meta-Konto verknüpft werden. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Verarbeitung im Zusammenhang mit dem Pixel sind wir und Meta teilweise gemeinsam Verantwortliche (Art. 26 DSGVO).
18. Hotjar
Zur Analyse des Nutzungsverhaltens (z. B. Heatmaps, Klick- und Scrollverhalten) setzen wir Hotjar der Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta, ein. Die Auswertung erfolgt pseudonymisiert. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
19. LinkedIn Insight Tag
Wir nutzen das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, zur Auswertung von Werbekampagnen und für Remarketing auf LinkedIn. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
20. Bewertungen über ProvenExpert
Zur Darstellung von Kundenbewertungen binden wir ein Bewertungssiegel/Widget der Expert Systems AG (ProvenExpert), Quedlinburger Str. 1, 10589 Berlin, ein. Beim Aufruf werden technische Verbindungsdaten (u. a. IP-Adresse) an ProvenExpert übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Darstellung unserer Servicequalität); erfolgt die Einbindung erst nach Einwilligung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
21. Zahlungsabwicklung
Für den Verkauf unserer Bücher setzen wir den Zahlungsdienstleister Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, ein, an den die für die Zahlung erforderlichen Daten übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters. Einen darüber hinausgehenden eigenen Online-Shop betreibt die CASAIO GmbH nicht mehr; dieser wurde zur Technifox migriert und unterliegt deren eigener Datenschutzerklärung.
22. Social-Media-Präsenzen
Wir unterhalten Profile in sozialen Netzwerken (z. B. LinkedIn, Facebook, Instagram, YouTube). Besuchen Sie diese Profile, verarbeiten die jeweiligen Anbieter Ihre Daten in eigener Verantwortung; teilweise besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO), etwa für Seiten-Insights. Rechtsgrundlage für unsere Präsenz ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an Außendarstellung und Kommunikation).
23. Datenübermittlung in Drittländer
Einige der eingesetzten Dienste (insbesondere Google und Meta) können Daten in die USA übermitteln oder dort verarbeiten. Für in die USA übermittelte Daten stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF), soweit der Empfänger zertifiziert ist, andernfalls auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) nebst ergänzenden Schutzmaßnahmen. Nähere Informationen erhalten Sie beim jeweiligen Anbieter.
24. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.
Stand: 12.07.2026

