CASAdria – Datenschutzhinweise für Kauf und digitale Downloads
Fassung 2026-10-18.1 · 18. Oktober 2026

1. Verantwortliche und Kontakt
Verantwortlich ist Julia Heidemarie Waltraud Pernauer, Schloßsee II 78, 2522 Oberwaltersdorf, Österreich. E-Mail: j.pernauer@outlook.com; Telefon: +49 176 47040463. Diese Hinweise ergänzen die allgemeine Datenschutzerklärung unter https://www.casadria.net/datenschutz/ für den direkten Downloadkauf. Ein Newsletter wird durch einen Kauf nicht abonniert. Anmeldung, Fotoeinsendung und öffentliche Mitgliedergalerie sind in dieser Verkaufsfreigabe nicht aktiviert.

2. Bestellung, Zahlung und Download
Wir verarbeiten die Bestell-E-Mail-Adresse, das angegebene Wohnsitzland, die ausgewählte Datei, den Preis, Zeitpunkte, Zahlungs- und Bestellreferenzen, Vertragsfassung und die erforderlichen Erklärungen. Das dient der Anbahnung und Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich notwendige Rechnungs-/Buchhaltungsunterlagen verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Die erforderlichen Daten sind für Bestellung und Zustellung nötig; ohne sie kann der Kauf nicht abgewickelt werden. Eine Bonitätsbewertung oder automatisierte Entscheidung mit vergleichbarer Wirkung findet durch CASAdria nicht statt.
PayPal wickelt die Zahlung als eigener datenschutzrechtlich Verantwortlicher ab. Wir erhalten die zur Zuordnung und Bestätigung erforderlichen Zahlungsreferenzen und Statusinformationen. PayPal-Passwörter und Kartendaten werden nicht auf unserer Website gespeichert. Datenschutzinformationen: https://www.paypal.com/at/legalhub/paypal/privacy-full .
Für den Kaufzugang verwenden wir das technisch erforderliche Cookie __Host-casadria-order (48 Stunden, HttpOnly, Secure, SameSite=Lax). In unserer Datenbank wird nur der Prüfwert des zufälligen Zugangsschlüssels gespeichert. Die daraus erzeugten Downloadfreigaben gelten 15 Minuten; ein Zugriff wird bei fehlender Zahlung oder einer Sperre abgelehnt. Diese Funktionen sind technisch für den von Ihnen gewünschten Kauf erforderlich und dienen keinem Werbetracking.

3. Technische Dienstleister und Sicherheit
Cloudflare stellt Hosting, API-Funktionen, eine EU-D1-Datenbank und privaten EU-R2-Dateispeicher sowie Zugangsschutz bereit. Cloudflare Turnstile wird erst bei der betreffenden Formularaktion zur Abwehr automatisierten Missbrauchs geladen. Dabei werden technische Geräte-/Browserinformationen und IP-Adressen verarbeitet. Rechtsgrundlage unserer Sicherheitsverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch, Betrug und Ausfällen. Eigene Rate-Limit-Datensätze enthalten statt einer direkt gespeicherten IP-Adresse einen mit einem geheimen Wert abgeleiteten Prüfwert. Cloudflare kann technische Daten nach den eigenen Sicherheits- und Dienstbedingungen verarbeiten. Ein EU-Speicherstandort ist keine Zusage, dass sämtliche Verarbeitungen ausschließlich in der EU stattfinden. Hinweise: https://www.cloudflare.com/privacypolicy/ und https://www.cloudflare.com/turnstile-privacy-policy/ .
Transaktionsmails werden über Resend (Plus Five Five, Inc., USA) mit der eingerichteten Versandregion Irland versendet. Dafür werden insbesondere Empfängeradresse und Nachrichteninhalt einschließlich Bestellinformationen verarbeitet. Es werden durch CASAdria keine Marketingmails oder Öffnungs-/Klicktracking für diese Bestellungen eingerichtet. Resend nennt für E-Mail- und Protokolldaten im verwendeten Tarif eine Aufbewahrung von 30 Tagen. Hinweise: https://resend.com/legal/privacy-policy und https://resend.com/legal/dpa .
Hosting-/Versanddienstleister werden im Rahmen der jeweiligen Auftragsverarbeitungsbedingungen eingesetzt. Soweit Verarbeitungen oder Zugriffe außerhalb des EWR stattfinden, kommen die in den jeweiligen Vertragsbedingungen genannten Garantien, insbesondere EU-Standardvertragsklauseln, und soweit anwendbar Angemessenheitsbeschlüsse zum Einsatz. Die aktuellen Unterauftragnehmer-/Transferinformationen sind unter https://www.cloudflare.com/cloudflare-customer-dpa/ und https://resend.com/legal/subprocessors verfügbar. Kopien der einschlägigen Garantien können über die Kontaktadresse angefordert werden.
Der Verwaltungsbereich ist ausschließlich für berechtigte Zugänge mit Cloudflare Access geschützt. Er dient der Abwicklung und Unterstützung Ihrer Bestellung.

4. Rücktritt, Support und Speicherfristen
Bei einer Rücktrittserklärung verarbeiten wir Name, E-Mail-Adresse, Vertragsangabe, Inhalt und Eingangszeitpunkt für die Erklärung und deren Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO). Bei zuordenbaren Bestellungen werden weitere Downloads bis zur Prüfung gesperrt. Nicht zuordenbare Erklärungen werden ebenfalls entgegengenommen und bestätigt.
Abgelaufene Zugangsschlüssel, Downloadfreigaben und Rate-Limits werden durch die tägliche technische Bereinigung entfernt. Zahlungsereigniskennungen zur Vermeidung doppelter Verarbeitung werden 90 Tage gespeichert. Abgebrochene, unbezahlte Bestellversuche werden nach 30 Tagen gelöscht, soweit kein offener Klärungsfall vorliegt. Bezahlte Bestell-/Rechnungsdaten und zugehörige Nachweise werden grundsätzlich bis zum Ende des siebenten auf das Geschäftsjahr folgenden Kalenderjahres aufbewahrt; bei einer gesetzlichen Verlängerung oder einem laufenden Verfahren entsprechend länger. Beispielsweise endet die reguläre Frist für Belege aus 2026 mit Ablauf des 31.12.2033. Rücktritts- und Supportdaten werden nach Abschluss grundsätzlich drei Jahre aufbewahrt, soweit sie nicht als Buchhaltungs-/Vertragsnachweis länger erforderlich sind. Im Betrieb erforderliche technische Protokolle werden nach den eingerichteten Providerfristen aufbewahrt; bei bestätigten Sicherheitsvorfällen können erforderliche Beweise länger gesichert werden. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert.

5. Lokale App-Daten
WIKI Ahoi speichert die von Ihnen eingegebene Bordmappe und Merkliste lokal im Browser Ihres Geräts. Diese Daten werden durch die Offlinefassung nicht an CASAdria übertragen. Sie können sie über den Browser löschen und über die App selbst exportieren. Die gelieferte Edition sendet keine Standortdaten und lädt keine Wettervorhersagen. Wenn Sie einen externen Link öffnen, gelten die Hinweise der Zielseite. Lokale Gerätefunktionen und deren Berechtigungen steuern Sie selbst.

6. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kann für die Zukunft widerrufen werden, soweit eine Verarbeitung auf ihr beruht. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Richten Sie Anfragen an j.pernauer@outlook.com. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der österreichischen Datenschutzbehörde, https://www.dsb.gv.at/ .