Datenschutzerklärung
Dokumentversion: 2026-10-15. Die aktuelle Fassung ist jederzeit auf der Website verfügbar.
Wie wir die Daten der Personen verarbeiten, die die Website casali-energy.com nutzen: ein Konto anlegen, Anfragen senden, Bestellungen aufgeben oder uns schreiben.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist c.a.s.a.l.i. s.r.o., Teslova 1129/2b, Přívoz, 702 00 Ostrava, Tschechische Republik, IČO 14044811, eingetragen im Handelsregister beim Kreisgericht Ostrava, Abteilung C, Einlage 92735. In Datenschutzfragen erreichen Sie uns unter info@casali-energy.com. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Wessen Daten wir verarbeiten
Die Website richtet sich an Unternehmen. Wir verarbeiten Daten von Personen, die im Namen eines Unternehmens ein Konto anlegen, eine Anfrage senden, eine Bestellung aufgeben oder mit uns korrespondieren (Ansprechpartner, Inhaber, Mitarbeiter des Einkaufs). Wenn Sie uns Daten einer anderen Person aus Ihrem Unternehmen mitteilen (z. B. der Person, die die Lieferung entgegennimmt), geben Sie dieser bitte diese Erklärung weiter.
3. Welche Daten, wozu und auf welcher Grundlage
| Vorgang | Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|---|
| Firmenkonto | E-Mail, Passwort (nur als kryptografischer Hash gespeichert), Vor- und Nachname, Telefon, Firmenname, USt-IdNr., Anschrift, Datum der Kontoerstellung und -bestätigung, Anfrage- und Bestellhistorie | Führung des Kontos, Login, Bestellhistorie | Art. 6 Abs. 1 lit. b — Nutzungsvertrag über das Konto |
| Angebotsanfrage | Firmenname, USt-IdNr., Ansprechpartner, Telefon, E-Mail, Postleitzahl und Land der Lieferung, Nachricht, Produktliste mit Mengen | Erstellung eines Angebots inklusive Transport, Antwort | Art. 6 Abs. 1 lit. b — vorvertragliche Maßnahmen |
| Bestellung | Firmen- und Ansprechpartnerdaten, USt-IdNr., Bestellnummer des Käufers, Liefer- und Rechnungsanschrift, Anmerkungen, Bestellpositionen, Dokumente (Angebot, Proforma, Rechnung, Zahlungsbestätigung), Nachrichten zur Bestellung | Erfüllung des Kaufvertrags, Lieferung, Abrechnung | Art. 6 Abs. 1 lit. b — Vertrag; Art. 6 Abs. 1 lit. c — steuer- und handelsrechtliche Pflichten |
| E-Mail-Korrespondenz | Adresse, Inhalt, Anhänge | Beantwortung, Bearbeitung des Anliegens | Art. 6 Abs. 1 lit. f — berechtigtes Interesse: Kommunikation mit Kunden und Interessenten |
| Geschäftliche Informationen (Newsletter) | E-Mail, Sprache, Angaben dazu, welche Nachrichten Sie öffnen und anklicken | Versand von Informationen zu Produkten, Preisen und Verfügbarkeit | Art. 6 Abs. 1 lit. a — bei der Registrierung erteilte Einwilligung; jederzeit über den Link in der Nachricht oder per E-Mail widerrufbar |
| Reichweitenmessung (PostHog und Google Analytics) | PostHog: auf unserem Server berechnete Kennung (nicht umkehrbarer Hashwert aus IP-Adresse, Browsername und einem täglich wechselnden Schlüssel), aufgerufene Seiten, Sprache, verweisende Seite, Kampagnenparameter in der Adresse (utm); nach dem Login ist die Kennung die E-Mail-Adresse des Kontos. Google Analytics 4: Kennung aus den _ga-Cookies in Ihrem Browser, aufgerufene Seiten, Sprache, verweisende Seite, Angaben zu Browser und Gerät, ungefährer Standort aus der anonymisierten IP-Adresse | Besuchsstatistik, Verbesserung der Website, Auswertung unserer Aussendungen | Art. 6 Abs. 1 lit. a — Einwilligung im Einwilligungsfenster beim ersten Besuch, getrennt für jedes Werkzeug (für die _ga-Cookies zusätzlich § 25 Abs. 1 TDDDG); jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufbar |
| Server-Logdateien | IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser | Sicherheit, Missbrauchserkennung, Fehlerbehebung | Art. 6 Abs. 1 lit. f — berechtigtes Interesse |
| Geltendmachung und Abwehr von Ansprüchen | Daten aus den vorstehenden Vorgängen | Feststellung, Durchsetzung oder Abwehr von Rechtsansprüchen | Art. 6 Abs. 1 lit. f |
Ohne Ihre Einwilligung messen wir keine Besuche: Ihr Browser verbindet sich mit keinem externen Werkzeug, und unser Server übermittelt keine Messdaten. Nach Ihrer Einwilligung in PostHog erfolgt die Messung serverseitig: Auf Ihrem Gerät wird für die Statistik nichts gespeichert, und Ihre IP-Adresse wird weder gespeichert noch an das Messwerkzeug übermittelt. Den Schlüssel, aus dem wir die Kennung berechnen, wechseln wir täglich und löschen den vorherigen; deshalb werden Besuche innerhalb eines Tages zusammengeführt, nicht über mehrere Tage hinweg. Kampagnenparameter aus der Adresse bewahren wir auf dem Server höchstens einen Tag auf, unter demselben Hashwert — nicht in einer Datei in Ihrem Browser. Die Daten gehen an PostHog auf Server in der Europäischen Union. Nach Ihrer Einwilligung in Google Analytics lädt die Seite das Google-Skript, das die _ga-Cookies in Ihrem Browser setzt und Daten an Google übermittelt; die IP-Adresse wird anonymisiert, und die Werbefunktionen von Google sind dauerhaft abgeschaltet. Ihre Einwilligung widerrufen Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile: Unser Server sendet dann keine Ereignisse mehr an PostHog, das Google-Skript wird nicht geladen, und die _ga-Cookies werden gelöscht. Einzelheiten: Cookie-Hinweis.
4. Aus der vorherigen Shop-Version übernommene Konten
Wenn Sie ein Konto in der vorherigen Version unseres Shops (casali-energy.com) hatten, wurden Ihre Kontodaten und Ihre Bestellhistorie in diese Website übernommen, um die Betreuung ohne Unterbrechung fortzuführen. Passwörter werden ausschließlich als kryptografische Hashes gespeichert; beim ersten Login können wir Sie bitten, ein neues Passwort zu setzen.
5. Herkunft der Daten
Die Daten geben Sie uns selbst über die Formulare der Website oder in der Korrespondenz. Firmendaten (Name, Anschrift, USt-IdNr.) können wir zusätzlich in öffentlichen Registern (z. B. MIAS/VIES, Handelsregister) prüfen, um die Unternehmereigenschaft und die Richtigkeit der Rechnungen zu bestätigen.
6. Empfänger
Wir geben Daten nur an Stellen weiter, die für die genannten Zwecke erforderlich sind, und nur im erforderlichen Umfang:
- der Anbieter, der unseren Server und den E-Mail-Dienst betreibt (Server in der Europäischen Union),
- der Dienst für den Versand geschäftlicher Informationen (Server in der Europäischen Union) — nur bei erteilter Newsletter-Einwilligung,
- PostHog — Dienst zur Reichweitenmessung (Server in der Europäischen Union) — nur bei erteilter Einwilligung in PostHog,
- Google — Google Analytics — nur bei erteilter Einwilligung in Google Analytics; Google kann diese Daten auch in den Vereinigten Staaten verarbeiten: Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss), und soweit dieser Rahmen nicht greift, stützt sich Google auf Standardvertragsklauseln,
- Frachtführer und Spediteure — Empfängerdaten und Lieferanschrift zur Kalkulation und Durchführung des Transports,
- Hersteller und deren Service — bei Garantiefällen im zur Bearbeitung erforderlichen Umfang,
- Buchhaltungsbüro, Bank, Rechtsberater — für Abrechnung und Ansprüche,
- Behörden — soweit gesetzlich vorgeschrieben.
Stellen, die Daten in unserem Auftrag verarbeiten, handeln auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Abgesehen von Google Analytics (ausschließlich mit Ihrer Einwilligung, wie oben beschrieben) findet eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums nicht statt; sollte sie künftig erforderlich werden, erfolgt sie auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln (Art. 45–46 DSGVO). Wir verkaufen keine Daten.
7. Speicherdauer
- Konto: bis zur Löschung auf Ihren Wunsch, danach bis zum Ablauf der Verjährungsfristen für Ansprüche;
- Anfragen und Korrespondenz ohne Bestellung: bis zu 3 Jahre ab dem letzten Kontakt;
- Bestellungen, Rechnungen und Buchungsbelege: für die steuer- und handelsrechtlich vorgeschriebene Dauer, bis zu 10 Jahre ab Ende des Jahres, in dem der Beleg ausgestellt wurde;
- Newsletter-Einwilligung: bis zum Widerruf; Erteilung und Widerruf der Einwilligung bewahren wir zu Nachweiszwecken auf;
- Daten der Reichweitenmessung: bis zu 24 Monate; die
_ga-Cookies in Ihrem Browser: bis zu 2 Jahre, bei Widerruf der Einwilligung sofort gelöscht; - Server-Logdateien: bis zu 90 Tage, länger nur zur Aufklärung eines Sicherheitsvorfalls.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Zur Ausübung Ihrer Rechte schreiben Sie an info@casali-energy.com. Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde: In der Tschechischen Republik ist dies das Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz); Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden, in Deutschland an die Landesdatenschutzbehörde Ihres Bundeslandes.
9. Freiwilligkeit der Angaben
Die Angabe von Daten ist freiwillig; ohne die als Pflichtangaben gekennzeichneten Daten können wir jedoch kein Konto anlegen, kein Angebot erstellen und keine Bestellung ausführen. Die Newsletter-Einwilligung ist von der Nutzung der Website unabhängig.
10. Automatisierte Entscheidungen
Wir treffen keine ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten. Die Preise auf der Website hängen vom Produkt und von der Menge ab, nicht davon, wer Sie sind.
11. Sicherheit
Die Verbindung zur Website ist verschlüsselt (TLS). Passwörter werden ausschließlich als kryptografische Hashes gespeichert. Zugriff auf die Daten haben nur Personen, die ihn zur Bearbeitung Ihres Anliegens benötigen.
12. Cookies
Die Website verwendet technisch notwendige Cookies (Sitzung, Warenkorb, von Ihnen gewählte Währung, Ihre gespeicherte Auswahl aus dem Einwilligungsfenster) und — ausschließlich mit Ihrer Einwilligung — Cookies von Google Analytics. Einzelheiten und Widerruf der Einwilligung: Cookie-Hinweis.
13. Änderungen
Wir aktualisieren diese Erklärung, wenn sich der Leistungsumfang der Website oder die Rechtslage ändert. Die aktuelle Fassung ist stets auf der Website abrufbar, mit dem Datum der Fassung am Seitenanfang.