Ihre Daten, sorgsam behandelt

Mrs. Mood Studio [PLACEHOLDER: registered legal entity], [PLACEHOLDER: street, postal code, city, country]. E-Mail: privacy@mrsmood.studio. Wir sind Verantwortlicher für die über diese Website verarbeiteten personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO.

Konto- und Bestelldaten: Name, Rechnungs- und Lieferadresse, E-Mail, Telefon (optional), Bestellhistorie. Zahlungsdaten: Werden durch unsere Zahlungsdienstleister verarbeitet (PayPal, Stripe — ab M3); vollständige Kartennummern speichern wir niemals. Kommunikationsdaten: Nachrichten, die Sie an unseren Support-Posteingang senden. Technische Daten: IP-Adresse (gekürzt), Browsertyp, Referrer, besuchte Seiten, Cookie zur Sprachpräferenz. Newsletter-Daten (optional): E-Mail-Adresse und Sprachpräferenz, ausschließlich bei Anmeldung.

Bestellabwicklung und Kundenservice: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Gesetzliche Aufbewahrungspflichten (Rechnungen, Steuerunterlagen): Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 147 AO — 10 Jahre Aufbewahrung). Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar. Betrugsprävention und Sicherheit der Website: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Wir verwenden eine kleine Auswahl an Cookies, die in unserer Cookie-Richtlinie im Detail beschrieben sind. Wir setzen weder Google Analytics noch Meta Pixel oder andere Werbenetzwerke von Drittanbietern ein. Etwaige Analysen erfolgen First-Party und in aggregierter Form; eine Identifizierung einzelner Besucher ist nicht möglich.

Wir geben Daten ausschließlich an solche Auftragsverarbeiter weiter, die zur Erfüllung Ihrer Bestellung zwingend erforderlich sind: Zahlungsdienstleister (PayPal, Stripe), Versanddienstleister (DHL, DPD, je nach Zielland), E-Mail-Infrastruktur (Resend) sowie Hosting (Vercel — wo verfügbar in der EU-Region). Mit jedem Auftragsverarbeiter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Wir verkaufen, vermieten oder handeln nicht mit personenbezogenen Daten.

Soweit Auftragsverarbeiter Daten außerhalb der EU/des EWR speichern (z. B. US-basierte Anbieter), stützen wir die Übermittlung auf das EU-US Data Privacy Framework oder Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 DSGVO. Die Liste der Auftragsverarbeiter und deren Speicherort stellen wir Ihnen auf Anfrage zur Verfügung.

Nach Art. 15 bis 22 DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Zur Ausübung dieser Rechte schreiben Sie bitte an privacy@mrsmood.studio — wir antworten innerhalb eines Monats. Darüber hinaus steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts ([PLACEHOLDER: list responsible Datenschutzbehörde once company seat is fixed]).

Bestelldaten werden für die gesetzliche Aufbewahrungsfrist gespeichert (in Deutschland 10 Jahre für Steuerunterlagen; je nach Rechtsordnung abweichend). Kontodaten bleiben gespeichert, bis Sie deren Löschung verlangen. Newsletter-Daten werden bis zur Abmeldung gespeichert. Wir behalten uns vor, diese Erklärung bei Änderungen der Verarbeitung zu aktualisieren — wesentliche Änderungen werden aktiven Kunden per E-Mail mitgeteilt und auf dieser Seite mit dem oben genannten Datum bekannt gegeben.