1. Wer ist für Ihre Daten verantwortlich?

Verantwortlicher für die Verarbeitung ist:

MNG SUPPLEMENTS, SAS mit einem Stammkapital von 10.000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Frankreich

E-Mail: contact@mushngo.com

Wir haben keinen Datenschutzbeauftragten (DSB) benannt, was für unsere Tätigkeit nicht verpflichtend ist. Bei Fragen zu Ihren Daten können Sie an contact@mushngo.com schreiben, mit dem Betreff „Personenbezogene Daten“.

Diese Erklärung gilt für die Website mushngo.com in allen ihren Sprachfassungen sowie für den Austausch mit unserem Kundenservice (E-Mail, WhatsApp, soziale Netzwerke). Sie wurde gemäß der Verordnung (EU) 2016/679 („DSGVO“) und dem geänderten französischen Gesetz Nr. 78-17 vom 6. Januar 1978 („Gesetz Informatique et Libertés“) erstellt.

2. Welche Daten erheben wir?

Daten, die Sie uns bereitstellen

• Identität und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadressen.
• Kundenkonto: E-Mail-Adresse für die Anmeldung, Präferenzen, Geburtsdatum (freiwillig), Bestellhistorie.
• Bestellung und Abonnement: gekaufte Produkte, Beträge, Häufigkeit, Versanddaten, verwendete Rabattcodes, Historie der Rücksendungen und Erstattungen.
• Zahlung: verwendetes Zahlungsmittel, Status der Transaktion, letzte vier Ziffern und Ablaufdatum der Karte. Die vollständige Nummer Ihrer Karte wird ausschließlich von unseren nach PCI-DSS zertifizierten Zahlungsdienstleistern verarbeitet: wir haben zu keinem Zeitpunkt Zugang dazu.
• Austausch mit uns: Inhalt Ihrer E-Mails, WhatsApp-Nachrichten oder Nachrichten in sozialen Netzwerken, Anhänge (zum Beispiel das Foto eines beschädigten Pakets).
• Bewertungen, Umfragen und Inhalte: Noten, Bewertungen, Fotos, Antworten auf Zufriedenheitsumfragen.
• Online-Diagnose: Ihre Antworten auf den Fragebogen (siehe Artikel 4).
• Treueprogramm und Empfehlungen: Punkte, Stufen, erfüllte Missionen, Empfehlungslink, Identität Ihres Empfehlungsgebers oder Ihrer Geworbenen.

Automatisch erhobene Daten (vorbehaltlich Ihrer Cookie-Einstellungen, siehe Artikel 6)

• Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Sprache, ungefähres Land der Verbindung.
• Nutzungsdaten: aufgerufene Seiten, angesehene oder in den Warenkorb gelegte Produkte, Weg über die Website, Quelle Ihres Besuchs (Werbung, Affiliate-Link, Suchmaschine).
• Interaktionen mit unseren E-Mails und Nachrichten: Öffnungen, Klicks.

Von Dritten erhaltene Daten

• Shop Pay: wenn Sie Shop Pay nutzen, kann Shopify Ihre Lieferdaten vorausfüllen.
• Transportunternehmen: Lieferstatus Ihres Pakets.
• Zahlungsdienstleister: Ergebnis der Authentifizierung und Betrugsindikatoren.
• Affiliate-Partner: Kennung des Links, über den Sie auf die Website gelangt sind.
• Werbeplattformen und soziale Netzwerke: aggregierte Statistiken zur Leistung unserer Kampagnen.

Pflichtfelder sind in den Formularen gekennzeichnet. Ohne sie können wir Ihre Anfrage oder Ihre Bestellung nicht bearbeiten.

3. Warum, auf welcher Grundlage und wie lange?

Nach Ablauf dieser Fristen werden die Daten gelöscht oder unwiderruflich anonymisiert. Daten, die aus rechtlichen Gründen aufzubewahren sind, werden in ein Zwischenarchiv mit beschränktem Zugang überführt.

4. Die Online-Diagnose und die Daten zum Wohlbefinden

Unsere Online-Diagnose stellt Ihnen einige Fragen (Profil, Altersgruppe, Lebensrhythmus, Ziele wie Energie, Konzentration, Entspannung oder Schlaf), um Ihnen Produkte zu empfehlen.

• Ohne E-Mail-Adresse werden Ihre Antworten ausschließlich dazu verwendet, die Empfehlung auf Ihrem Gerät anzuzeigen. Es können anonyme und aggregierte Statistiken erstellt werden.
• Wenn Sie Ihre E-Mail-Adresse eingeben, um Ihr Ergebnis oder ein Angebot zu erhalten, und Sie die Marketing-Cookies akzeptiert haben, werden Ihre Antworten in unserem E-Mail-Tool (Klaviyo) mit Ihrem Profil verknüpft. Sie dienen dazu, unsere Sendungen zu personalisieren, auf Grundlage Ihrer Einwilligung, die Sie jederzeit widerrufen können (Abmeldelink oder E-Mail an contact@mushngo.com). Sie werden 3 Jahre nach Ihrem letzten Kontakt aufbewahrt.
• Die Diagnose ist kein medizinisches Instrument. Wir fragen Sie weder nach Erkrankungen noch nach Behandlungen oder Gesundheitsangaben, und wir bitten Sie, solche nicht einzugeben. Die Ziele zum Wohlbefinden, die Sie auswählen, sind keine Gesundheitsdaten im Sinne von Artikel 9 der DSGVO. Wir behandeln sie dennoch mit derselben Sorgfalt: sie werden niemals an Werbeplattformen übermittelt und niemals dazu verwendet, Werbezielgruppen zu bilden.
• Wenn Sie uns von sich aus eine Gesundheitsangabe mitteilen (zum Beispiel gegenüber dem Kundenservice, bei einer Frage zur Verträglichkeit mit einer Behandlung), verwenden wir sie ausschließlich, um Ihnen zu antworten. Wir verwenden sie niemals zu Werbezwecken weiter und löschen sie spätestens 1 Jahr nach dem Austausch aus unseren Kundenservice-Werkzeugen.

5. Direktwerbung: E-Mail, SMS, WhatsApp

• E-Mail. Wenn Sie bereits Kundin oder Kunde sind, können wir Ihnen Angebote zu Produkten senden, die denen ähneln, die Sie gekauft haben, sofern Sie dem nicht widersprochen haben. In allen anderen Fällen (Anmeldung zum Newsletter, Warteliste, Diagnose) schreiben wir Ihnen nur mit Ihrem Einverständnis.
• SMS und WhatsApp. Wir senden Ihnen werbliche Nachrichten per SMS oder WhatsApp nur, wenn Sie dem ausdrücklich zugestimmt haben (nicht vorangekreuztes Kästchen). Servicenachrichten zu Ihrer Bestellung (Bestätigung, Versand, Lieferung) sind keine Direktwerbung.
• Abmeldung. Jede E-Mail enthält einen Abmeldelink. Für SMS antworten Sie STOP. Für WhatsApp antworten Sie STOP oder blockieren Sie unsere Nummer. Sie können auch an contact@mushngo.com schreiben. Die Abmeldung ist kostenlos und wird spätestens innerhalb von 48 Stunden berücksichtigt (ausgenommen bereits geplante Sendungen).
• Treuepunkte. Die Punkte, die Sie für Ihre Anmeldung zum Newsletter oder für Ihre Telefonnummer erhalten haben, bleiben erhalten, wenn Sie sich später abmelden.
• Telefonwerbung. Wir betreiben keine Telefonwerbung. Sie können sich in jedem Fall in die französische Sperrliste Bloctel (bloctel.gouv.fr) eintragen.

6. Cookies und Tracker

Bei Ihrem ersten Besuch können Sie über unser Einwilligungsbanner (Cookiebot) die nicht notwendigen Cookies akzeptieren, ablehnen oder einstellen, wobei das Ablehnen ebenso einfach ist wie das Akzeptieren. Die unbedingt erforderlichen Cookies (Warenkorb, Anmeldung, Sicherheit, Speicherung Ihrer Einstellungen) werden ohne Einwilligung gesetzt. Vor Ihrer Zustimmung wird kein Cookie zur nicht ausgenommenen Reichweitenmessung, zur Werbung oder zum Affiliate-Tracking gesetzt.

Ihre Einstellungen werden 6 Monate gespeichert und danach erneut abgefragt. Sie können sie jederzeit ändern, indem Sie unten auf jeder Seite auf „Cookies verwalten“ klicken.

Die ausführliche Liste der Cookies, ihrer Anbieter, ihrer Zwecke und ihrer Laufzeiten finden Sie in unserer Cookie-Richtlinie.

Serverseitiges Tracking. Um unsere Werbeverkäufe verlässlicher zu messen, können bestimmte Ereignisse (zum Beispiel ein Kauf) von unseren Servern an die Werbeplattformen übermittelt werden, über die Werkzeuge Stape und wetracked. Diese Übermittlungen erfolgen nur, wenn Sie die Werbe-Cookies akzeptiert haben, und sie beschränken sich auf die erforderlichen Daten. Kennungen werden gehasht, wo dies möglich ist.

7. Wer erhält Ihre Daten?

Ihre Daten sind nur den dazu befugten Personen von MNG SUPPLEMENTS und unseren Dienstleistern (Auftragsverarbeiter im Sinne von Artikel 28 der DSGVO) zugänglich. Diese handeln nach unseren Weisungen, sind an Vertraulichkeits- und Sicherheitsverpflichtungen gebunden und haben nur Zugang zu den für ihre Aufgabe erforderlichen Daten. Wir verkaufen und vermieten Ihre Daten nicht.

Weitere Empfänger. Ihre Daten können außerdem übermittelt werden:

• an Behörden oder Gerichte, auf Anordnung oder wenn das Gesetz es vorschreibt;
• an unsere Berater (Rechtsanwalt, Steuerberater, Abschlussprüfer), die der beruflichen Schweigepflicht unterliegen;
• an einen etwaigen Erwerber, im Fall einer Veräußerung, Verschmelzung oder Umstrukturierung unserer Tätigkeit. Sie würden darüber informiert, und diese Erklärung würde weiterhin für Ihre Daten gelten.

Ihr Empfehlungsgeber oder Ihre Geworbenen haben keinen Zugang zu Ihren personenbezogenen Daten: sie erfahren lediglich, dass eine Prämie ausgelöst wurde.

8. Übermittlungen außerhalb der Europäischen Union

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder speichern dort Daten (insbesondere in Kanada und in den Vereinigten Staaten). Diese Übermittlungen werden abgesichert durch:

• einen Angemessenheitsbeschluss der Europäischen Kommission: für Kanada (Shopify) und für die Vereinigten Staaten, wenn der Dienstleister nach dem Data Privacy Framework EU–USA zertifiziert ist (zum Beispiel Klaviyo, Google, Meta oder Microsoft);
• andernfalls Standardvertragsklauseln der Europäischen Kommission, erforderlichenfalls ergänzt durch zusätzliche Maßnahmen (Verschlüsselung, Pseudonymisierung).

Eine Kopie dieser Garantien erhalten Sie, wenn Sie an contact@mushngo.com.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen um, die den Risiken angemessen sind, gemäß Artikel 32 der DSGVO, insbesondere:

• die Verschlüsselung der Übertragungen (HTTPS/TLS) auf der gesamten Website;
• die Abwicklung der Zahlungen durch nach PCI-DSS Level 1 zertifizierte Dienstleister, ohne Speicherung der Kartennummern;
• eine Anmeldung im Kundenkonto per Einmalcode, ohne Passwort, das man sich merken muss;
• starke Authentifizierung und Verwaltung der Zugriffsrechte auf interne Werkzeuge nach dem Grundsatz der geringsten Rechte;
• die Auswahl von Dienstleistern, die hinreichende Garantien bieten und vertraglich zur Einhaltung der DSGVO verpflichtet sind.

Im Fall einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten zur Folge haben kann, melden wir sie der CNIL innerhalb von 72 Stunden. Ist das Risiko hoch, informieren wir Sie unverzüglich.

Hüten Sie sich vor Phishing-Versuchen. Mush n Go wird Sie niemals per E-Mail, SMS, WhatsApp oder Telefon nach Ihren vollständigen Bankdaten fragen. Im Zweifel schreiben Sie uns an contact@mushngo.com.

10. Automatisierte Entscheidungen und Profiling

• Empfehlungen und Marketing-Segmentierung. Wir fassen unsere Kundinnen und Kunden nach Interessen und Kaufhistorie zusammen, um ihnen passende Inhalte zu senden. Dieses Profiling hat keine rechtliche Wirkung Ihnen gegenüber und beeinträchtigt Sie nicht in erheblicher Weise. Sie können ihm jederzeit widersprechen.
• Betrugserkennung. Unsere Zahlungsdienstleister analysieren die Transaktionen automatisch. Eine als riskant gemeldete Bestellung wird niemals ohne vorherige menschliche Prüfung storniert. Sie können Ihren Standpunkt darlegen und eine erneute Prüfung verlangen, indem Sie an contact@mushngo.com.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet, im Sinne von Artikel 22 der DSGVO.

11. Minderjährige

Unsere Produkte richten sich an Erwachsene, und unsere Website ist nicht für Minderjährige bestimmt. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass eine minderjährige Person uns ihre Daten übermittelt hat, schreiben Sie uns: wir werden sie löschen.

12. Soziale Netzwerke

Wenn Sie mit unseren Seiten auf Instagram, TikTok oder Facebook interagieren oder uns in einem Beitrag markieren, verarbeiten die betreffenden Plattformen Ihre Daten nach ihren eigenen Richtlinien. Für die Statistiken unserer Seiten sind wir gemeinsam mit der jeweiligen Plattform verantwortlich, in den durch deren Bedingungen festgelegten Grenzen. Einen Inhalt, der Sie identifiziert, veröffentlichen wir nur mit Ihrer vorherigen Zustimmung erneut.

13. Ihre Rechte

Gemäß den Artikeln 15 bis 22 der DSGVO und dem französischen Gesetz „Informatique et Libertés“ haben Sie:

• ein Recht auf Auskunft über Ihre Daten und auf Erhalt einer Kopie;
• ein Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• ein Recht auf Löschung, unter den Voraussetzungen von Artikel 17 der DSGVO;
• ein Recht auf Einschränkung der Verarbeitung;
• ein Recht auf Übertragbarkeit der Daten, die Sie uns bereitgestellt haben, in einem strukturierten und maschinenlesbaren Format;
• ein Widerspruchsrecht gegen die auf unser berechtigtes Interesse gestützte Verarbeitung sowie ein unbedingtes Widerspruchsrecht gegen Direktwerbung;
• das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitungen berührt wird;
• das Recht, Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod festzulegen.

Wie Sie sie ausüben, in welchen Fristen und was bei Unstimmigkeiten zu tun ist: lesen Sie unsere Seite Schutz personenbezogener Daten, die das Vorgehen im Einzelnen beschreibt.

Beschwerde. Wenn Sie nach Kontaktaufnahme mit uns der Auffassung sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes in der Europäischen Union einlegen.

14. Änderung dieser Erklärung

Wir können diese Erklärung ändern, insbesondere um einem neuen Dienst, einem neuen Dienstleister oder einer Änderung der Rechtslage Rechnung zu tragen. Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Bei einer wesentlichen Änderung (neuer Zweck, neue Kategorie von Empfängern) informieren wir Sie vor deren Inkrafttreten per E-Mail oder über ein Banner auf der Website.

15. Kontakt

MNG SUPPLEMENTS, données personnelles

99 boulevard de la Reine, 78000 Versailles, Frankreich

contact@mushngo.com