MUVEXA Datenschutzerklärung
Diese Datenschutzerklärung ist in deutscher Sprache verfasst und maßgeblich. Die auf muvexa.com angezeigte englische Fassung ist eine auf Basis dieser Fassung erstellte professionelle Übersetzung. Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.
1.1 Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und der UK GDPR ist:
Audynia LLC (Betreiberin der Marke und Website MUVEXA)
Eingetragen im Bundesstaat Wyoming, USA
Postalische Erreichbarkeit über den Registered Agent:
Wyoming Registered Agent Services, LLC
30 N Gould St, Ste R, Sheridan, WY 82801, USA
Kontakt: support@muvexa.com
Für Nutzer mit gewöhnlichem Aufenthalt in der Schweiz gelten ergänzend zur DSGVO die Bestimmungen des Schweizer Bundesgesetzes über den Datenschutz (revDSG).
EU-Vertreter (Art. 27 DSGVO): [ Vor Go-Live ausfüllen: Name und Kontaktadresse des benannten EU-Vertreters ]
UK-Vertreter (Art. 27 UK GDPR): [ Vor Go-Live ausfüllen: Name und Kontaktadresse des benannten UK-Vertreters ]
Das Angebot von MUVEXA richtet sich ausschließlich an Personen ab 18 Jahren. MUVEXA erhebt wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.
Ein Datenschutzbeauftragter ist nach aktueller Unternehmensgröße gesetzlich nicht verpflichtend bestellt. Datenschutzbezogene Anfragen richten Sie bitte an support@muvexa.com.
1.2 Welche Daten wir erheben
Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:
a) Bestelldaten: Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellwert, Bestellhistorie.
b) Zahlungsdaten: Zahlungsart, Transaktions-ID, Zahlungsstatus. Vollständige Kartendaten werden nicht von MUVEXA gespeichert, sondern ausschließlich von unseren Zahlungsdienstleistern Stripe, PayPal, Bluesnap, Rapyd und Wise verarbeitet (siehe Abschnitt 1.4).
c) Account-Daten: Sofern ein Kundenkonto angelegt wird: Login-Daten, gespeicherte Adressen, Bestellhistorie, Passwort (verschlüsselt gespeichert).
d) Website-Nutzungsdaten: IP-Adresse (gekürzt bzw. anonymisiert), Browsertyp, Geräteinformationen, besuchte Seiten, Verweildauer, Referrer-URL. Diese Daten werden über Analyse- oder Marketing-Technologien wie Google Analytics oder den Meta Pixel ausschließlich dann verarbeitet, wenn der Nutzer der Verwendung der entsprechenden Cookies zuvor aktiv zugestimmt hat. Für Google Analytics 4 wird IP-Anonymisierung sowie der Google Consent Mode verwendet.
e) Marketing-Daten: E-Mail-Adresse für Newsletter (nur bei Einwilligung), Interaktionsdaten mit Werbeanzeigen, Kaufverhalten zur Personalisierung von Werbung. Auch diese Datenverarbeitung erfolgt nur nach vorheriger Cookie- bzw. Marketing-Einwilligung.
f) Kommunikationsdaten: Inhalte aus Kundenserviceanfragen über E-Mail oder Kontaktformular.
Gesundheitsbezug bei Nahrungsergänzungsmitteln (Art. 9 DSGVO): Der bloße Kauf eines Nahrungsergänzungsmittels stellt nach herrschender Auffassung grundsätzlich keine Gesundheitsdaten im Sinne von Art. 9 DSGVO dar. MUVEXA behandelt produktbezogene Kaufdaten mit erhöhten technischen und organisatorischen Schutzmaßnahmen (Art. 32 DSGVO) und verwendet sie nicht zur Bildung von Gesundheitsprofilen.
1.3 Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bestellabwicklung, Zahlungsabwicklung, Versand, Kundenservice, Widerrufs- und Gewährleistungsabwicklung.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, IT-Sicherheit, Rechtsverteidigung.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter-Versand, Marketing-Cookies, Meta Pixel, Google Analytics und Google Ads-Tracking, jeweils widerrufbar.
1.4 Drittanbieter und Datenübertragung
Wir setzen sorgfältig ausgewählte Dienstleister ein, die als Auftragsverarbeiter (Art. 28 DSGVO) oder als eigenständig Verantwortliche tätig werden. Bei Übermittlung in Drittländer außerhalb der EU/EWR stellen wir ein angemessenes Datenschutzniveau sicher, insbesondere durch Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO oder Teilnahme am EU-US Data Privacy Framework.
Zahlungsdienstleister:
| Anbieter | EU/UK-Entität | Verarbeitung auch in | Übermittlungsmechanismus |
|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd. (Irland) | USA | EU-US Data Privacy Framework, ergänzend SCC |
| PayPal | PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) | USA (konzernintern) | SCC, EU-US Data Privacy Framework |
| Bluesnap | BlueSnap Payment Services Ireland Limited | USA und Israel | EU-US Data Privacy Framework inkl. UK/Schweiz-Erweiterung, SCC |
| Rapyd | Rapyd mit UK- und EU-Vertretung | USA, Israel, Singapur, Hongkong u. a. | SCC |
| Wise | Wise Payments Limited (UK) und Wise Europe SA (Belgien) | USA und weitere | SCC, ergänzend EU-US Data Privacy Framework |
Weitere Dienstleister:
| Anbieter | Zweck | Standort | Übermittlungsmechanismus |
|---|---|---|---|
| Meta Pixel | Werbe-Tracking, Retargeting (nur bei Cookie-Einwilligung) | USA | SCC |
| Google Analytics, Tag Manager, Ads | Reichweitenmessung, Werbung (nur bei Cookie-Einwilligung) | USA | SCC |
| Brevo | Transaktions- und Marketing-E-Mails sowie SMS | EU (Frankreich) | EU-intern |
| Hetzner Online GmbH (Nürnberg) | Hosting der Website | Deutschland (EU) | keine Drittlandübermittlung |
| Hetzner Online GmbH (Falkenstein) | Hosting der Datenbank | Deutschland (EU) | keine Drittlandübermittlung |
| Cloudflare | CDN, Sicherheit, DDoS-Schutz | USA, mit EU-Rechenzentren | SCC |
| Zoho Mail | Betrieb der geschäftlichen E-Mail-Postfächer | [ Vor Go-Live: Rechenzentrumsstandort bestätigen ] | SCC, sofern außerhalb EU/UK |
1.5 Speicherdauer
- Bestell- und Rechnungsdaten: entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten.
- Vertragsdaten allgemein: bis zum Ablauf der gesetzlichen Verjährungsfrist nach Vertragsende.
- Marketingdaten und Newsletter: bis zum Widerruf der Einwilligung.
- Website-Server-Logs: 7 Tage, danach automatische Löschung oder Anonymisierung.
- Cookie- und Trackingdaten: gemäß den in der Cookie-Richtlinie angegebenen Laufzeiten.
- Kundenservice-Korrespondenz: 3 Jahre nach Abschluss der Anfrage.
1.6 Datensicherheit
MUVEXA trifft angemessene technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO, darunter verschlüsselte Übertragung (TLS/SSL), beschränkte Zugriffsrechte, regelmäßige Sicherheitsüberprüfungen sowie verschlüsselte Speicherung von Passwörtern.
1.7 Automatisierte Entscheidungsfindung und Profiling
MUVEXA nutzt im Rahmen der Werbepersonalisierung über Meta und Google – jeweils nur nach vorheriger Cookie-Einwilligung – Verfahren zur Bildung von Zielgruppen auf Basis pseudonymisierter Daten. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
1.8 Rechte der betroffenen Personen
Nutzer haben nach der DSGVO und der UK GDPR folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO), insbesondere gegen Direktwerbung
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an support@muvexa.com.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO):
- Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI), www.bfdi.bund.de
- Österreich: Österreichische Datenschutzbehörde (DSB), www.dsb.gv.at
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch
- Vereinigtes Königreich: Information Commissioner's Office (ICO), www.ico.org.uk
1.9 Cookies
Detaillierte Informationen zu den von uns eingesetzten Cookies finden sich in unserer gesonderten Cookie-Richtlinie. Analyse- und Marketing-Cookies werden nur nach vorheriger aktiver Einwilligung des Nutzers gesetzt.
1.10 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an eine geänderte Rechtslage oder Änderungen unserer Dienste anzupassen. Es gilt jeweils die auf muvexa.com veröffentlichte aktuelle Fassung.