Zuletzt aktualisiert: 23. Juli 2026
Die vorliegende Richtlinie beschreibt, wie die in Portugal ansässige Diogo Valente Unipessoal Lda („wir”, „Hidden Porto”) die personenbezogenen Daten der Besucher und Kunden der Website Hidden Porto erhebt, verwendet, speichert und schützt, in Übereinstimmung mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO”) und dem portugiesischen Gesetz Nr. 58/2019 vom 8. August (Umsetzung der DSGVO). Für die Verarbeitung gilt portugiesisches Recht.
1. Verantwortlicher
Diogo Valente Unipessoal Lda
NIF 519035402 (portugiesische Steuernummer, zugleich USt-IdNr.)
Rua Ferreira de Castro, 41, 4445-435 Ermesinde, Portugal
E-Mail: geral@hiddenporto.pt
Für jegliche Anfrage zur Verarbeitung Ihrer personenbezogenen Daten, einschließlich der Ausübung der in der DSGVO vorgesehenen Rechte, können Sie uns unter der angegebenen E-Mail-Adresse kontaktieren.
2. Welche Daten wir erheben
Wir erheben ausschließlich die für den Zweck der Dienstleistung unbedingt erforderlichen Daten:
- Kontakt- und Rechnungsdaten – Name, E-Mail-Adresse und, sofern zutreffend, Steuernummer (NIF), die vom Kunden beim Kauf des E-Books angegeben werden.
- Zahlungsdaten – die Zahlung wird von Stripe Payments Europe, Limited abgewickelt (E-Geld-Institut mit Zulassung der Zentralbank von Irland). Die Kartendaten werden unmittelbar in ein sicheres Formular von Stripe eingegeben und erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten lediglich die Bestätigung des Transaktionsstatus sowie die Mindestangaben zur Identifizierung der Zahlung.
- Technische Daten – IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten und Besuchsdauer, die automatisch von den Servern und durch Cookies zu Sicherheitszwecken und zur aggregierten Analyse erhoben werden.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Durchführung des E-Book-Kaufs und digitale Auslieferung | Art. 6 Abs. 1 lit. b – Vertragserfüllung |
| Ausstellung von Rechnung/Quittung | Art. 6 Abs. 1 lit. c – rechtliche Verpflichtung (portugiesisches Umsatzsteuergesetz) |
| Beantwortung von Anfragen/Support | Art. 6 Abs. 1 lit. b oder f – Vertragserfüllung oder berechtigtes Interesse |
| Funktionale Cookies | Unbedingt für den Betrieb erforderlich – keine Einwilligung notwendig |
| Analyse-/Marketing-Cookies | Art. 6 Abs. 1 lit. a – ausdrückliche vorherige Einwilligung |
4. Speicherdauer
- Transaktions- und Rechnungsdaten: Aufbewahrung für 10 Jahre gemäß Art. 123 Abs. 1 des portugiesischen Körperschaftsteuergesetzes (Código do IRC) und Art. 52 des portugiesischen Umsatzsteuergesetzes (Código do IVA).
- Kontaktdaten ohne Kauf: Löschung nach 12 Monaten, sofern keine ausdrückliche Aufbewahrungsanfrage vorliegt.
- Technische Logs: Aufbewahrung für 6 Monate zu Sicherheitszwecken.
5. Empfänger der Daten
Ihre Daten können an folgende Empfänger weitergegeben werden:
- Stripe Payments Europe, Limited (Irland) – Zahlungsabwicklung;
- Nexperience Lda (Vendus, von der portugiesischen Steuerbehörde zertifizierte Rechnungssoftware) – Ausstellung der Rechnung bzw. des Belegs;
- Hetzner Online GmbH (Deutschland) – Hosting der Website auf Servern in der Europäischen Union;
- Zoho Corporation B.V. (Niederlande) – E-Mail-Dienst für die Korrespondenz mit uns, mit Datenhaltung in der Europäischen Union;
- Portugiesische Steuer- und Zollbehörde – soweit gesetzlich vorgeschrieben.
Die automatischen Nachrichten des Shops, einschließlich der Kaufbestätigung und des Download-Links zum E-Book, werden von unserem eigenen Server versandt, ohne Einsatz externer E-Mail-Versandplattformen.
Wir verkaufen, vermieten oder überlassen Ihre Daten nicht zu kommerziellen Zwecken an Dritte.
6. Internationale Datenübermittlungen
Die im vorstehenden Abschnitt genannten Dienstleister sind in der Europäischen Union niedergelassen und verarbeiten die Daten auf Servern im Europäischen Wirtschaftsraum (EWR). Gleichwohl bestehen zwei Konstellationen, in denen eine Datenübermittlung außerhalb des EWR erfolgen kann:
- Stripe – die Stripe Payments Europe, Limited greift auf Konzerngesellschaften in den Vereinigten Staaten zurück, insbesondere auf die Stripe, Inc. Diese Übermittlungen stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie auf die Zertifizierung der Stripe, Inc. nach dem EU-U.S. Data Privacy Framework.
- Schriftarten der Website – die auf diesen Seiten verwendeten Schriftarten werden von den Servern von Google (fonts.googleapis.com) geladen; dabei wird Ihre IP-Adresse an die Google LLC (Vereinigte Staaten) übermittelt, ein nach dem EU-U.S. Data Privacy Framework zertifiziertes Unternehmen.
Darüber hinaus übermitteln wir keine personenbezogenen Daten außerhalb des EWR.
7. Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte:
- Auskunft – Bestätigung zu erhalten, welche Daten wir über Sie verarbeiten;
- Berichtigung – unrichtige oder unvollständige Daten korrigieren zu lassen;
- Recht auf Löschung (Recht auf Vergessenwerden) – die Löschung zu verlangen, unbeschadet gesetzlicher Aufbewahrungspflichten;
- Einschränkung – die vorübergehende Aussetzung der Verarbeitung zu verlangen;
- Datenübertragbarkeit – Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten;
- Widerspruch – gegen Verarbeitungen, die auf berechtigtem Interesse beruhen, Widerspruch einzulegen;
- Widerruf der Einwilligung – jederzeit, ohne Rückwirkung.
Zur Ausübung dieser Rechte senden Sie bitte eine Anfrage an geral@hiddenporto.pt mit einer Kopie Ihres Ausweisdokuments. Wir antworten innerhalb von 30 Tagen.
Sie haben außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
Comissão Nacional de Proteção de Dados (CNPD) (portugiesische Datenschutzbehörde)
Av. D. Carlos I, 134 – 1.º, 1200-651 Lisboa, Portugal
geral@cnpd.pt · www.cnpd.pt
8. Cookie-Richtlinie
Wir verwenden Cookies, um den Betrieb der Website zu gewährleisten und Ihre Nutzererfahrung zu verbessern. Sie können die Verwendung nicht-essenzieller Cookies über das beim ersten Besuch angezeigte Banner steuern.
| Cookie | Typ | Zweck | Dauer |
|---|---|---|---|
pll_language | Funktional | Speicherung der gewählten Sprache (Polylang) | 1 Jahr |
cookie_notice_accepted | Funktional | Speicherung der Einwilligung zum Banner | 1 Jahr |
woocommerce_* | Funktional | Erhalt des Warenkorbs | Sitzung |
wp_* | Funktional | Nutzersitzung, sofern zutreffend | Sitzung |
Wir verwenden derzeit weder Analyse-Cookies (Google Analytics) noch Werbe-Cookies. Sollten wir solche künftig einbinden, werden wir diese Richtlinie aktualisieren und vorab Ihre Einwilligung einholen.
Sie können Cookies auch über die Einstellungen Ihres Browsers deaktivieren oder löschen.
9. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, insbesondere: HTTPS/TLS-Verbindung auf allen Seiten, verschlüsselte Passwörter, regelmäßige Software-Aktualisierungen sowie die Trennung von Zahlungsdaten (die ausschließlich von Stripe verwaltet werden).
10. Änderungen dieser Richtlinie
Wir behalten uns das Recht vor, diese Richtlinie jederzeit zu aktualisieren. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit Angabe des Datums der letzten Aktualisierung am Seitenanfang.