Datenschutz

Informationen

Datenschutz im Käuferbereich
Stand: 08.10.2026

Verantwortlicher: Phillip Mayr, 4 gewinnt | Jura, Präses-Hauser-Platz 18A, 86154 Augsburg, Deutschland. Kontakt: kontakt@4gewinnt-jura.de.
Für den angeforderten E-Mail-Zugang und die Vertragsabwicklung verarbeiten wir verifizierte E-Mail-Adresse, zufällige Käuferkennung, Bestell- und Capture-Kennungen, Zahlungsstatus, Vertragsfassung, Belege und Downloadfrist nach Art. 6 Abs. 1 lit. b DSGVO; zur Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Geschäftsunterlagen speichern wir nach Art. 6 Abs. 1 lit. c DSGVO.
Das erforderliche Cookie __Host-4gewinnt-zugang gilt höchstens 30 Tage; es ist HttpOnly, Secure, SameSite=Lax. Im Backend wird nur der Hash der zufälligen Sitzungskennung gespeichert. Abmelden widerruft die Sitzung. § 25 Abs. 2 Nr. 2 TDDDG ist die Grundlage für das notwendige Sitzungscookie. Anmeldelinks gelten 15 Minuten und sind einmal verwendbar. Abgelaufene Links, Versandaufträge, Sitzungen und HMAC-basierte Versandlimits werden regelmäßig bereinigt. Der Session Storage des Tabs hält nur die aktuelle Bestellkennung zur Wiederaufnahme; keine Zahlungs- oder Downloadberechtigung. Es werden keine Werbepixel und keine Nutzungsstatistik geladen.
Cloudflare stellt Worker, Datenbanken und privates R2-Archiv bereit. Technische Verbindungsdaten werden für Auslieferung und Sicherheit verarbeitet. D1 nutzt EU-Jurisdiktion; R2 hat einen westeuropäischen Standorthinweis ohne garantierte EU-Jurisdiktion. Dies ist keine Zusage ausschließlich europäischer Verarbeitung aller Cloudflare-Daten. https://www.cloudflare.com/cloudflare-customer-dpa/ und https://www.cloudflare.com/de-de/privacypolicy/
Resend (Plus Five Five, Inc., USA) versendet Anmeldelinks und Vertrags-/Widerrufsbestätigungen und erhält Empfänger, Nachricht und Zustellmetadaten. Versandinhalte in unserer Warteschlange sind AES-GCM-verschlüsselt; nach Versandannahme oder Ablauf werden sie gelöscht. Öffnungs- und Klicktracking sind ausgeschaltet. Im Free-Tarif speichert der Anbieter E-Mail-/Logdaten laut seinen Angaben 30 Tage. Eine europäische Versandregion garantiert keine ausschließlich europäische Speicherung; Daten werden auch in den USA verarbeitet. DPA und Standardvertragsklauseln: https://resend.com/legal/dpa ; https://resend.com/legal/privacy-policy
PayPal wird erst nach ausdrücklichem Laden auf der Checkout-Seite verbunden. PayPal verarbeitet Zahlungsdaten als eigener Verantwortlicher: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. https://www.paypal.com/de/legalhub/paypal/privacy-full . Wir speichern keine PayPal-Passwörter oder vollständigen Zahlungsinstrumente. Die PayPal-Zahleradresse wird nicht zur Kontozuordnung benutzt.
Kontodownloads der gekauften Fassung sind zwölf Kalendermonate ab erfolgreicher bestätigter Zahlung zugesagt. Der Zugang kann anschließend noch für vorhandene Belege oder gesetzliche Ansprüche erforderlich sein; Kontolöschung kann beim Kontakt beantragt werden. Geschäftsunterlagen werden getrennt aufbewahrt: Rechnungen, Erstattungskorrekturen und zugehörige Zahlungsnachweise grundsätzlich acht Jahre, Vertragsbestätigungen und Widerrufserklärungen grundsätzlich sechs Jahre, einschlägige Organisationsunterlagen zehn Jahre, jeweils ab Kalenderjahresende. Nach Ablauf erfolgt eine dokumentierte Löschprüfung, keine automatische Löschung. Gesetzliche Verlängerungen und offene Verfahren können längere Aufbewahrung erfordern. Ein Antrag auf Kontolöschung verkürzt gesetzliche Aufbewahrung nicht. Kopien im Käuferdienst unterliegen derselben Prüfung. Verschlüsselte Sicherungen werden gesondert rotiert und sind keine Verlängerung der fachlichen Aufbewahrung; Die verschlüsselten Sicherungssnapshots werden nach 35 Tagen rotiert; getrennte externe Kopien werden geschützt aufbewahrt.
Kontaktmails laufen über IONOS SE und werden an Gmail weitergeleitet; dabei erhält Google Nachrichten und Anhänge und kann außerhalb der EU verarbeiten. Ausführliche Hinweise: https://4gewinnt-jura.de/datenschutz.html . Nach gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann für die Zukunft widerrufen werden. Beschwerdestelle insbesondere https://www.lda.bayern.de/de/beschwerde.html . Ohne notwendige Zugangs- und Bestelldaten kann der zugeordnete Download nicht bereitgestellt werden. Es gibt keine automatisierte Entscheidung nach Art. 22 DSGVO.