Datenschutzerklärung

Verantwortliche Person

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

Alin Ghiorghiu — MyHerbal.ch
Selbständiger Herbalife Berater
Schürbungertweg 10, 8302 Kloten, Schweiz
Telefon: 044 554 91 91
E-Mail: kontakt@myherbal.ch
UID: CHE-250.946.601

Für Fragen zum Datenschutz erreichen Sie uns unter privacy@myherbal.ch.

Diese Erklärung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV). Soweit im Einzelfall die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten deren Bestimmungen zusätzlich.

Welche Daten wir bearbeiten

Bestelldaten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestell- und Rechnungsnummer, Zahlungsart, Zahlungsstatus.

Kundenkonto: zusätzlich Ihr verschlüsseltes Passwort (bcrypt — wir sehen Ihr Passwort nie im Klartext), gespeicherte Adressen, bevorzugte Sprache, Zeitpunkt der letzten Anmeldung sowie der Zeitpunkt, zu dem Sie unsere AGB bestätigt haben.

Kontaktanfragen: Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht.

Newsletter: E-Mail-Adresse, Vorname, Anmeldezeitpunkt sowie Öffnungs- und Klickstatistiken der versendeten Kampagnen.

Server-Protokolldaten: Beim Besuch der Website werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem protokolliert. Diese Daten dienen dem Betrieb und der Sicherheit der Website.

Wir bearbeiten keine besonders schützenswerten Personendaten und betreiben kein Profiling mit hohem Risiko. Zahlungsdaten wie Kreditkartennummern werden ausschliesslich bei unseren Zahlungsdienstleistern eingegeben und verarbeitet — sie gelangen nie auf unsere Server.

Zwecke der Bearbeitung

• Vertragsabwicklung: Bestellungen ausführen, Ware liefern, Rechnungen ausstellen, Rückgaben und Garantiefälle abwickeln, Kundendienst.
• Gesetzliche Pflichten: Buchhaltung und Aufbewahrung von Geschäftsbüchern (Art. 958f OR), Steuerpflichten, Auskünfte gegenüber Behörden.
• Berechtigte Interessen: Sicherheit und Verfügbarkeit der Website, Abwehr von Missbrauch und Betrug, Verbesserung unseres Angebots.
• Mit Ihrer Einwilligung: Newsletter und Werbung per E-Mail, Reichweitenmessung und Werbe-Cookies (siehe unten). Sie können Ihre Einwilligung jederzeit widerrufen.

Cookies und Reichweitenmessung

Notwendige Cookies setzen wir ohne Einwilligung ein, weil die Website ohne sie nicht funktioniert: Ihr Warenkorb, Ihre Anmeldung im Kundenkonto, die Sprachwahl und der Spamschutz des Kontaktformulars (Cloudflare Turnstile). Diese Cookies enthalten keine Werbekennungen.

Analyse- und Werbe-Cookies setzen wir nur, wenn Sie im Cookie-Banner ausdrücklich zustimmen. Betroffen sind — sofern aktiviert — Google Analytics und Google Ads (Google Ireland Limited, Irland) sowie Meta/Facebook-Werbung (Meta Platforms Ireland Limited, Irland). Diese Dienste erheben pseudonyme Nutzungsdaten, um Reichweite zu messen und Werbung auszuspielen.

Ihre Auswahl können Sie jederzeit ändern: über den Link „Cookie-Einstellungen" im Fusszeilenbereich jeder Seite. Zusätzlich können Sie Cookies in Ihrem Browser generell blockieren oder löschen; die Website bleibt dann grundsätzlich nutzbar.

Details zu den einzelnen Cookies finden Sie in unserer Cookie-Richtlinie.

Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht. Wir geben sie nur weiter, soweit dies für die Abwicklung Ihrer Bestellung, für den Betrieb der Website oder aufgrund gesetzlicher Vorschriften erforderlich ist. Alle Auftragsbearbeiter sind vertraglich zur Vertraulichkeit und zu angemessenen Sicherheitsmassnahmen verpflichtet.

Empfänger	Zweck	Standort
Herbalife	Produktlieferung, Versand, Abwicklung von Garantiefällen	Schweiz / EU
Payrexx AG	Zahlungen mit TWINT, Kreditkarte, Klarna, Rechnung	Thun, Schweiz
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Zahlungen via PayPal	Luxemburg
Brevo (Sendinblue SAS)	Versand des Newsletters	Frankreich
Cloudflare, Inc.	Sicherheit, Bot-Schutz (Turnstile), Auslieferung der Website	USA / weltweit
Hosting-Infrastruktur	Betrieb von Website, Shop-Datenbank und E-Mail-Server	Rumänien (EU)
Google Ireland Limited	Reichweitenmessung und Werbung — nur mit Ihrer Einwilligung	Irland / USA
Meta Platforms Ireland Limited	Werbung — nur mit Ihrer Einwilligung	Irland / USA

Bekanntgabe ins Ausland

Unsere Server stehen in Rumänien (EU). Die oben genannten Dienstleister befinden sich in der Schweiz, in der EU beziehungsweise in den USA. Der Bundesrat anerkennt die Staaten der EU und des EWR als Länder mit angemessenem Datenschutz (Anhang 1 DSV); für die USA stützen wir uns auf das Swiss–U.S. Data Privacy Framework beziehungsweise auf Standardvertragsklauseln.

Aufbewahrungsdauer

• Bestellungen, Rechnungen und Buchhaltungsbelege: 10 Jahre (Art. 958f OR).
• Kundenkonto: solange das Konto besteht. Nach Löschung des Kontos bleiben allein die buchhalterisch erforderlichen Belege erhalten.
• Kontaktanfragen: in der Regel 24 Monate nach der letzten Korrespondenz.
• Newsletter: bis zur Abmeldung; danach speichern wir Ihre Adresse nur noch auf einer Sperrliste, damit Sie keine weiteren E-Mails erhalten.
• Server-Protokolle: in der Regel 90 Tage.

Datensicherheit

Die Website wird ausschliesslich verschlüsselt übertragen (TLS/HTTPS). Passwörter werden mit bcrypt gehasht gespeichert. Der Zugang zu Datenbank und Verwaltungsoberfläche ist auf autorisierte Personen beschränkt und zusätzlich auf bestimmte IP-Adressen eingeschränkt. Trotz sorgfältiger technischer und organisatorischer Massnahmen kann bei einer Übermittlung über das Internet keine absolute Sicherheit garantiert werden.

Ihre Rechte

Sie haben im Rahmen des Schweizer Datenschutzrechts insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Daten wir über Sie bearbeiten;
• Berichtigung unrichtiger Daten;
• Löschung oder Einschränkung der Bearbeitung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• Widerspruch gegen die Bearbeitung, namentlich gegen Direktwerbung;
• Herausgabe oder Übertragung der von Ihnen bereitgestellten Daten in einem gängigen elektronischen Format;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Ihre Adressen und persönlichen Daten können Sie jederzeit selbst in Ihrem Kundenkonto einsehen und ändern. Für alles Weitere schreiben Sie an privacy@myherbal.ch. Zur Bearbeitung eines Auskunftsgesuchs müssen wir Ihre Identität überprüfen.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden. Für Personen in der EU besteht zusätzlich das Recht, sich an die zuständige Aufsichtsbehörde am Wohnsitz zu wenden.

Minderjährige

Unser Angebot richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern. Erfahren wir, dass wir Daten einer minderjährigen Person ohne die erforderliche Zustimmung bearbeiten, löschen wir diese.

Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: August 2026