Cestoteka — für kleine Reisende
Version: November 2026

1. Verantwortliche Stelle

Magda Míčová
IČO: 87717611
Na Labišti 524, Polabiny, 530 09 Pardubice, Tschechische Republik
E-Mail: info@cestoteka.cz

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht bestellt (nicht gesetzlich verpflichtet). Anfragen zum Datenschutz bitte direkt an info@cestoteka.cz (Betreff z. B. „Datenschutz / GDPR“).

2. Welche Daten wir verarbeiten

2.1 Kostenlose Downloads / öffentliche Proben

Kostenlose PDFs und öffentliche Proben kannst du in der Regel ohne Registrierung, ohne E-Mail und ohne Zahlung herunterladen. Beim Aufruf einer Seite oder einer Datei können dennoch übliche Hosting-Zugriffsprotokolle entstehen (siehe Hosting).

2.2 Bezahlte Bestellungen

Bei einer bezahlten Bestellung verarbeiten wir insbesondere:

• Name und E-Mail-Adresse,
• Wohnsitzland, Straße und Hausnummer, Ort, Postleitzahl,
• gewählter Führer und Version,
• optionaler Vorname für den Führer (kein Nachname, kein Geburtsdatum, keine Fotos oder besonderen Kategorien von Daten zum Kind),
• Preis in EUR, Bestelldatum, Bestellnummer,
• deine Bestätigungen zu AGB, Datenschutz und — bei digitalen Inhalten — zur vorzeitigen Ausführung / Kenntnis vom Erlöschen des Widerrufsrechts,
• manuell bestätigte Zahlungseingänge, Bankvermerke, Erstattungen und Stornierungen.

Zweck: Vertragserfüllung, Kommunikation zur Bestellung, korrekte PDF-Zustellung, Buchhaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrung); soweit erforderlich Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an sicherer Abwicklung und Missbrauchsprävention).

Magda Míčová ist keine Umsatzsteuerpflichtige; der angezeigte Preis ist der Gesamtbetrag — es wird keine tschechische USt. hinzugerechnet.

2.3 Ungefähres Verbindungsland

Der Server kann aus der Verbindung ein ungefähres Land mittels einer Offline-IP-Länder-Datenbank ableiten. Gespeichert werden Land, Quelle und Datenbankversion — nicht die vollständige IP in der Bestellung. Das dient als unterstützender Sicherheitshinweis (berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO), nicht als Wohnsitznachweis. Eine Abweichung zur Adresse wird zur menschlichen Prüfung markiert; das Verbindungsland lehnt eine Bestellung nicht automatisch ab. Es wird kein externes Geolocation-Service mit der IP angesprochen. Hosting-Logs sind davon getrennt.

2.4 E-Mail und Zustellung

Schreibst du an info@cestoteka.cz, nutzen wir Nachricht und Adresse zur Antwort und zur Bearbeitung. Bestellbestätigungen und Zahlungsanweisungen (inkl. Bankdaten und Zahlungs-QR, sofern bereitgestellt) gehen per E-Mail. Der private Download-Link wird erst nach geprüfter Gutschrift der Überweisung versendet.

Der Download-Link nutzt ein zufälliges Zugriffstoken. Der Server speichert Hash, zugehörige Bestellung/Datei, Ablauf und Zugriffszähler. Behandle den Link vertraulich und speichere das PDF lokal.

2.5 Newsletter („Briefe über die Welt“)

Wenn du dich auf der Website für den Newsletter anmeldest, nutzen wir deine E-Mail-Adresse für gelegentliche Briefe und ggf. einen Willkommenscode. Das geschieht nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen (Abmeldelink in jeder E-Mail oder Nachricht an info@cestoteka.cz). Die Anmeldung ist unabhängig von Bestellung oder Gratis-PDF.

Brevo (ehemals Sendinblue): Die Adresse wird bei Brevo gespeichert, damit Briefe versendet und Abmeldungen verarbeitet werden können. Die deutsche/englische Liste ist von der tschechischen Liste getrennt. Brevo verarbeitet die Adresse in unserem Auftrag. Wir verkaufen sie nicht und geben sie nicht an Dritte zu deren eigener Werbung weiter.
Anbieter: Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich. Mit Brevo besteht ein Auftragsverarbeitungsvertrag.

3. Speicherung und Dienstleister

Bestellungen und Zahlungsnachweise liegen in zugriffsbeschränkten Dateien auf unserem Hosting. Nur autorisierte Administrationssitzungen können sie einsehen oder Zahlungen als eingegangen markieren.

Dienst	Rolle	Ort / Hinweis
WEDOS Internet, a.s.	Hosting von cestoteka.com (Server, Speicher, technische Logs)	Tschechien
WEDOS (Mailbox)	Postfach info@cestoteka.cz	Tschechien (Hosting cestoteka.cz)
mBank	Empfang der EUR-SEPA-Überweisungen auf das Geschäftskonto von Magda Míčová	Zahlungsdienstleister der Kundin/des Kunden bzw. der Anbieterin; kein Karten-Gateway auf der Website
Brevo	Newsletter-Versand (nur bei Anmeldung)	Auftragsverarbeitung

Wir verkaufen keine personenbezogenen Daten.

4. Speicherdauer

• Bezahlte Bestellungen und Buchhaltungsunterlagen: so lange, wie tschechische Buchführungs- und Steuerregeln es verlangen — typischerweise bis zu 10 Jahre nach Ende des betreffenden Buchungszeitraums.
• Gewöhnliche Anfrage-E-Mails (ohne bezahlte Bestellung): in der Regel bis zu 3 Jahre nach der letzten Antwort, länger nur bei Beschwerde oder Rechtsanspruch.
• Private Download-Links: bis Ablauf bzw. Ende des in der E-Mail genannten Download-Fensters; danach speichere bitte dein PDF lokal.
• Hosting-Zugriffsprotokolle: begrenzte Zeit nach WEDOS-Hostingbedingungen (Sicherheit/Betrieb).
• Newsletter: E-Mail bei Brevo bis zur Abmeldung oder Einstellung der Liste; ein kurzer eigener Nachweis über Einwilligung und Zeitpunkt bleibt bei unseren Website-Unterlagen.
• Gratis-PDF / öffentliche Proben: keine Registrierung; Hosting kann trotzdem übliche Zugriffsdatensätze erzeugen.

Nach Ablauf löschen oder anonymisieren wir die Daten, soweit keine längere gesetzliche Aufbewahrung greift.

5. Cookies und Sicherheit

Das Bestellformular nutzt ein notwendiges Sitzungs-Cookie zum Schutz der Übermittlung und gegen Doppelbestellungen; die interne Administration hat eine eigene geschützte Login-Sitzung. Das sind funktionale Cookies, keine Werbe- oder Tracking-Cookies.

In der aktuellen Version gibt es keine Analytics-, Werbe-Pixel, eingebetteten Social-Media-Plugins oder externen Webfonts von Drittanbietern. Sicherheitsbezogene Rate-Limit-Einträge nutzen kurzzeitig eine gehashte Verbindungskennung.

6. Kinder und KI

Das Bestellformular ist für Erwachsene. Ein Vorname ist optional und nur für eine gewünschte Anpassung. Checkout-, Zahlungs- und Download-Daten werden nicht an einen KI-Dienst gesendet. Würde eine Bearbeitung zusätzliche Datenverarbeitung erfordern, erklären wir das vorher gesondert.

7. Deine Rechte

Nach der DSGVO hast du — unter den gesetzlichen Voraussetzungen — Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit Einwilligung die Grundlage ist, kannst du sie jederzeit widerrufen (ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren).

Kontakt: info@cestoteka.cz.
Du kannst dich außerdem bei der Aufsichtsbehörde beschweren:

• Úřad pro ochranu osobních údajů (ÚOOÚ) — tschechische Datenschutzbehörde, oder
• die zuständige Aufsichtsbehörde an deinem Wohnsitz (in Deutschland z. B. die Landesbeauftragte/der Landesbeauftragte für den Datenschutz deines Bundeslandes).

Pflichtangaben zur Bestellung und Adresse sind für Annahme und Erfüllung erforderlich. Der Vorname im Führer ist optional. Eine Newsletter-Anmeldung ist kein Bestandteil des Checkouts.

8. Weitergabe in Drittländer

Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten sollten, achten wir auf geeignete Garantien (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln). Aktuell liegen Hosting und Mailbox bei WEDOS in Tschechien; Brevo verarbeitet Newsletter-Daten in unserem Auftrag (Sitz in Frankreich, also innerhalb der EU, auf Grundlage eines Auftragsverarbeitungsvertrags).