Datenschutzerklärung

1. Verantwortlicher

Sociedade Agrícola Pedra da Fraga, Lda, NIPC 510583431, Rua João de Barros 90, 4150-414 Porto, Portugal. Kontakt: welcome@mittostudio.com.

2. Welche Daten wir verarbeiten

• Bestellungen: Name, E-Mail, Adresse, Telefon (falls angegeben), Artikel und Beträge, um zu verkaufen und zu liefern. Rechtsgrundlage: Vertrag. Ohne diese Daten kann der Kauf nicht abgeschlossen werden.
• Rechnungen: die Rechnungsdaten, einschließlich deiner Steuernummer, wenn du sie angibst. Rechtsgrundlage: rechtliche Verpflichtung.
• Zahlungen: verarbeitet Stripe oder MEO Wallet (Altice Pay). Wir erhalten nur die Bestätigung, die Zahlungsart und die Transaktionsreferenz.
• Newsletter: E-Mail, Sprache und Nachweis der Einwilligung. Rechtsgrundlage: Einwilligung, die du jederzeit über den Link in jeder E-Mail widerrufen kannst.
• Kundenkonto (optional): E-Mail-Adresse, gespeicherte Adressen und Bestellverlauf, damit du dich ohne Passwort anmelden und deine Bestellungen sehen kannst. Rechtsgrundlage: Vertrag.
• Kontakt: die E-Mails, die du uns schickst, um sie zu beantworten. Rechtsgrundlage: berechtigtes Interesse.
• Besuchsstatistik: aufgerufene Seiten, Herkunft des Besuchs (zum Beispiel die Kampagne oder die verweisende Website), Land, Gerätetyp und Browser sowie die Verknüpfung mit der Bestellung, wenn du kaufst. Ohne Cookies: Deine IP-Adresse wird in einen Code umgewandelt, der sich täglich ändert, und nicht gespeichert. Rechtsgrundlage: berechtigtes Interesse, den Shop zu verstehen und zu verbessern.
• Google Analytics (nur wenn du zustimmst): aufgerufene Seiten, Interaktionen und Käufe, verknüpft mit einer Kennung in einem Cookie. Rechtsgrundlage: Einwilligung, die du jederzeit über den Link „Cookies“ in der Fußzeile widerrufen kannst.

3. Dienstleister

Die folgenden Dienstleister verarbeiten Daten in unserem Auftrag auf vertraglicher Grundlage. Sitzen sie außerhalb des Europäischen Wirtschaftsraums, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder auf die Standardvertragsklauseln der Europäischen Kommission.

Beim Aufruf der Website erhält auch Garnstudio (Produktbilder) deine IP-Adresse.

4. Speicherdauer

Bestellungen und Rechnungen: 10 Jahre, wegen steuerlicher Pflichten. Newsletter: bis zur Abmeldung; danach nur der Nachweis von Einwilligung und Abmeldung. Support-E-Mails: bis zu 2 Jahre nach dem letzten Kontakt.

Besuchsstatistik: 25 Monate. Google Analytics: 14 Monate.

Kundenkonto: bis du die Löschung verlangst; Bestellungen folgen der obigen Frist.

5. Cookies

Notwendig: Unser Hosting setzt ein technisches Cookie gegen automatisierten Datenverkehr (__cf_bm), das nach 30 Minuten abläuft. Dein Browser speichert lokal den Warenkorb, eine technische Checkout-Kennung, die doppelte Zahlungen verhindert, und deine Cookie-Auswahl für 6 Monate. Die Zahlungsseiten von Stripe und MEO Wallet verwenden eigene Cookies zur Betrugsvermeidung. Wenn du ein Land oder eine Sprache wählst, speichert die Website diese Wahl ein Jahr lang in einem Cookie (mitto_market), damit sich immer dein Shop öffnet.

Statistik (nur mit deiner Einwilligung): Google Analytics (_ga und _ga_*), bis zu 2 Jahre. Marketing (nur mit deiner Einwilligung): Cookies zur Anzeigenmessung von Google, Meta und Pinterest, sobald wir sie nutzen. Wenn du Marketing zustimmst, übermitteln wir Google beim Kauf deine E-Mail-Adresse in nicht umkehrbarer Form (SHA-256-Hash), um die Wirkung unserer Anzeigen zu messen. Du kannst jederzeit über den Link „Cookies“ in der Fußzeile zustimmen, ablehnen oder deine Auswahl ändern.

Wenn du dich anmeldest, speichert die Website ein unbedingt erforderliches Sitzungscookie (mitto_customer), das nach 7 Tagen abläuft.

6. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung deiner Daten verlangen, der Verarbeitung widersprechen und deine Einwilligung widerrufen, per E-Mail an welcome@mittostudio.com. Wir antworten innerhalb eines Monats. Daten, die wir gesetzlich aufbewahren müssen, etwa Rechnungen, können nicht gelöscht werden.

Du kannst dich bei der portugiesischen Datenschutzbehörde CNPD (cnpd.pt) oder bei der Behörde deines Landes beschweren.