Datenschutzerklärung

Verantwortliche Person

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

A. Ghiorghiu — MyHerball.de
Selbständiger Herbalife Berater
Schürbungertweg 10, 8302 Kloten, Schweiz
Telefon: +41 44 554 91 91
E-Mail: [email protected]
UID: CHE-250.946.601

Für Fragen zum Datenschutz erreichen Sie uns unter [email protected].

Diese Erklärung richtet sich nach dem revidierten deutsche Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV). Soweit im Einzelfall die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten deren Bestimmungen zusätzlich.

Welche Daten wir bearbeiten

Bestelldaten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestell- und Rechnungsnummer, Zahlungsart, Zahlungsstatus.

Kundenkonto: zusätzlich Ihr verschlüsseltes Passwort (bcrypt — wir sehen Ihr Passwort nie im Klartext), gespeicherte Adressen, bevorzugte Sprache, Zeitpunkt der letzten Anmeldung sowie der Zeitpunkt, zu dem Sie unsere AGB bestätigt haben.

Kontaktanfragen: Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht.

Newsletter: E-Mail-Adresse, Vorname, Anmeldezeitpunkt sowie Öffnungs- und Klickstatistiken der versendeten Kampagnen.

Server-Protokolldaten: Beim Besuch der Website werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem protokolliert. Diese Daten dienen dem Betrieb und der Sicherheit der Website.

Wir bearbeiten keine besonders schützenswerten Personendaten und betreiben kein Profiling mit hohem Risiko. Zahlungsdaten wie Kreditkartennummern werden ausschliesslich bei unseren Zahlungsdienstleistern eingegeben und verarbeitet — sie gelangen nie auf unsere Server.

Zwecke der Bearbeitung

• Vertragsabwicklung: Bestellungen ausführen, Ware liefern, Rechnungen ausstellen, Rückgaben und Garantiefälle abwickeln, Kundendienst.
• Gesetzliche Pflichten: Buchhaltung und Aufbewahrung von Geschäftsbüchern (Art. 958f OR), Steuerpflichten, Auskünfte gegenüber Behörden.
• Berechtigte Interessen: Sicherheit und Verfügbarkeit der Website, Abwehr von Missbrauch und Betrug, Verbesserung unseres Angebots.
• Mit Ihrer Einwilligung: Newsletter und Werbung per E-Mail, Reichweitenmessung und Werbe-Cookies (siehe unten). Sie können Ihre Einwilligung jederzeit widerrufen.

Cookies und Reichweitenmessung

Notwendige Cookies setzen wir ohne Einwilligung ein, weil die Website ohne sie nicht funktioniert: Ihr Warenkorb, Ihre Anmeldung im Kundenkonto, die Sprachwahl und der Spamschutz des Kontaktformulars (Cloudflare Turnstile). Diese Cookies enthalten keine Werbekennungen.

Analyse- und Werbe-CookiesMit Ihrer Einwilligung setzen wir Reichweitenmessung von Google (Google Ireland Limited, Irland) ein. Dieser Dienst erhebt pseudonyme Nutzungsdaten, um zu messen, welche Seiten aufgerufen werden. Derzeit ist keine Reichweitenmessung aktiv — ohne Ihre Einwilligung wird sie auch nicht geladen.

Ihre Auswahl können Sie jederzeit ändern: über den Link „Cookie-Einstellungen" im Fusszeilenbereich jeder Seite. Zusätzlich können Sie Cookies in Ihrem Browser generell blockieren oder löschen; die Website bleibt dann grundsätzlich nutzbar.

Details zu den einzelnen Cookies finden Sie in unserer Cookie-Richtlinie.

Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht. Wir geben sie nur weiter, soweit dies für die Abwicklung Ihrer Bestellung, für den Betrieb der Website oder aufgrund gesetzlicher Vorschriften erforderlich ist. Alle Auftragsbearbeiter sind vertraglich zur Vertraulichkeit und zu angemessenen Sicherheitsmassnahmen verpflichtet.

Bekanntgabe ins Ausland

Unsere Server stehen in Rumänien (EU). Die oben genannten Dienstleister befinden sich in Deutschland, in der EU beziehungsweise in den USA. Der Bundesrat anerkennt die Staaten der EU und des EWR als Länder mit angemessenem Datenschutz (Anhang 1 DSV); für die USA stützen wir uns auf das Swiss–U.S. Data Privacy Framework beziehungsweise auf Standardvertragsklauseln.

Aufbewahrungsdauer

• Bestellungen, Rechnungen und Buchhaltungsbelege: 10 Jahre (Art. 958f OR).
• Kundenkonto: solange das Konto besteht. Nach Löschung des Kontos bleiben allein die buchhalterisch erforderlichen Belege erhalten.
• Kontaktanfragen: in der Regel 24 Monate nach der letzten Korrespondenz.
• Newsletter: bis zur Abmeldung; danach speichern wir Ihre Adresse nur noch auf einer Sperrliste, damit Sie keine weiteren E-Mails erhalten.
• Server-Protokolle: in der Regel 90 Tage.

Datensicherheit

Die Website wird ausschliesslich verschlüsselt übertragen (TLS/HTTPS). Passwörter werden mit bcrypt gehasht gespeichert. Der Zugang zu Datenbank und Verwaltungsoberfläche ist auf autorisierte Personen beschränkt und zusätzlich auf bestimmte IP-Adressen eingeschränkt. Trotz sorgfältiger technischer und organisatorischer Massnahmen kann bei einer Übermittlung über das Internet keine absolute Sicherheit garantiert werden.

Ihre Rechte

Sie haben im Rahmen des deutsche Datenschutzrechts insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Daten wir über Sie bearbeiten;
• Berichtigung unrichtiger Daten;
• Löschung oder Einschränkung der Bearbeitung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• Widerspruch gegen die Bearbeitung, namentlich gegen Direktwerbung;
• Herausgabe oder Übertragung der von Ihnen bereitgestellten Daten in einem gängigen elektronischen Format;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Ihre Adressen und persönlichen Daten können Sie jederzeit selbst in Ihrem Kundenkonto einsehen und ändern. Für alles Weitere schreiben Sie an [email protected]. Zur Bearbeitung eines Auskunftsgesuchs müssen wir Ihre Identität überprüfen.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden. Für Personen in der EU besteht zusätzlich das Recht, sich an die zuständige Aufsichtsbehörde am Wohnsitz zu wenden.

Minderjährige

Unser Angebot richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern. Erfahren wir, dass wir Daten einer minderjährigen Person ohne die erforderliche Zustimmung bearbeiten, löschen wir diese.

Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: August 2026