Letzte Aktualisierung: 23. Juni 2026.
1. Verantwortlicher für die Verarbeitung
Verantwortlicher für die Verarbeitung ist MYNUTRILAB, eine vereinfachte Aktiengesellschaft mit einem einzigen Gesellschafter (SASU), deren Sitz sich in 12 rue du Charme, 93240 Stains, Frankreich, befindet. Allgemeiner Kontakt: contact@mynutrilab.com. Kontakt für den Datenschutz: dpo@mynutrilab.com.
2. Erhobene Daten
- Identität und Kontakt: Name, Vorname, Adresse, E-Mail-Adresse, Telefonnummer.
- Konto: Zugangsdaten, Anmeldeverlauf, Präferenzen und gespeicherte Formeln.
- Bestellung: Produkte, Zusammensetzung, nominale Dosierung, Format, Geschmack, Preis, Aktionen, Abonnement, Rechnungen, Rücksendungen und Beschwerden.
- Zahlung: Status, Transaktionskennung, verwendetes Zahlungsmittel und Informationen zur Betrugsbekämpfung; MYNUTRILAB erhält nicht die vollständige Kartennummer.
- Lieferung: Adresse, Abholstation, Sendungsverfolgung und Transportzwischenfälle.
- Personalisierung: Gewicht, ausgeübte Sportart, sportliches Ziel, gewünschtes Stimulationsniveau, vorgeschlagene Formel, bestätigte Formel und Antworten auf den Fragebogen.
- Der Fragebogen ist nicht darauf ausgelegt, Diagnosen, Krankheiten, Behandlungen, Angaben zu einer Schwangerschaft, Allergien oder sonstige medizinische Daten zu erheben. Der Kunde wird gebeten, solche Informationen nicht einzugeben.
- Kundendienst: Nachrichten, Anhänge, Aufzeichnungen der durchgeführten Vorgänge und der weiteren Bearbeitung.
- Navigation: IP-Adresse, Gerät, Browser, aufgerufene Seiten und Tracker, je nach den Cookie-Entscheidungen.
- Marketing: Nachweis der Einwilligung oder des Widerspruchs, Öffnung von und Interaktion mit Kampagnen, soweit das Gesetz dies zulässt.
- Bewertungen: Note, Text, betroffenes Produkt, Status des verifizierten Kaufs und Moderationsdaten.
3. Wozu und auf welcher Rechtsgrundlage?
| Zweck | Wesentliche Rechtsgrundlage | Empfohlene Dauer / Kriterium |
|---|---|---|
| Das Konto anlegen und verwalten | Erfüllung des Vertrags | Bis zur Löschung des Kontos oder 3 Jahre nach der letzten Aktivität, vorbehaltlich einer erforderlichen Archivierung. |
| Eine Formel konfigurieren, herstellen und wiederfinden | Vorvertragliche Maßnahmen und Erfüllung des Vertrags. Der Fragebogen ist nicht dazu bestimmt, Gesundheitsdaten zu erheben. | Formel- und Rückverfolgbarkeitsdaten: für die Dauer, die für den Vertrag, die Sicherheit und die Rechtsverteidigung erforderlich ist; detaillierte sensible Antworten: 12 Monate nach der letzten Interaktion, vorbehaltlich eines früheren Widerrufs oder einer nachgewiesenen Erforderlichkeit. |
| Zahlung, Lieferung, Rücksendungen und Kundendienst abwickeln | Erfüllung des Vertrags; rechtliche Verpflichtungen; berechtigtes Interesse an der Betrugsbekämpfung | Dauer der Geschäftsbeziehung, anschließend Beweisarchivierung bis zu 5 Jahre; Buchhaltungsunterlagen und Rechnungen bis zu 10 Jahre. |
| Die Rückverfolgbarkeit sicherstellen, einen Rückruf oder einen Produktzwischenfall bearbeiten | Rechtliche Verpflichtung und berechtigtes Sicherheitsinteresse | Dauer, die an die Lebensdauer der Charge, die Rückverfolgbarkeitspflichten und die Verjährungsfristen angepasst ist. |
| Auf Anfragen und Beschwerden antworten | Erfüllung des Vertrags oder berechtigtes Interesse | Bis zum Abschluss, anschließend Archivierung bis zu 5 Jahre je nach Prozessrisiko. |
| Angebote per E-Mail oder SMS versenden | Einwilligung, vorbehaltlich einer streng anwendbaren gesetzlichen Ausnahme | Bis zum Widerruf oder 3 Jahre nach dem letzten aktiven Kontakt; der Nachweis des Widerspruchs wird aufbewahrt, um jede erneute Ansprache zu vermeiden. |
| Die Reichweite messen und Werbung personalisieren | Einwilligung für nicht wesentliche Tracker | Gemäß der Cookie-Richtlinie; Tracker grundsätzlich höchstens 13 Monate und regelmäßig erneuerte Einwilligungsentscheidung. |
| Missbrauch verhindern und die Website absichern | Berechtigtes Interesse und Sicherheitspflichten | Protokolle werden für eine angemessene Dauer aufbewahrt, in der Regel 6 bis 12 Monate, außer im Falle eines Zwischenfalls. |
| Bewertungen veröffentlichen und moderieren | Einwilligung oder berechtigtes Interesse je nach Verfahren | Während der Veröffentlichung, anschließend auf den Nachweis und die Bearbeitung von Beanstandungen beschränkte Archivierung. |
4. Personalisierungsfragebogen und künstliche Intelligenz
Der Fragebogen erfragt das Gewicht, die Sportart, das Ziel und das gewünschte Stimulationsniveau, um eine personalisierte Formel vorzuschlagen. Bestimmte Antworten werden in pseudonymisierter Form an Anthropic übermittelt, um mit Claude Haiku einen Vorschlag zu erzeugen. MYNUTRILAB übermittelt weder den Namen noch die E-Mail-Adresse noch die Bestellnummer des Kunden.
Die Antworten und Formeln werden in Shopify gespeichert, dem Konto zugeordnet, sind einsehbar und wiederverwendbar. Sie werden bei der Löschung des Kontos gelöscht, mit Ausnahme der Elemente, die für die Rückverfolgbarkeit, die gesetzlichen Verpflichtungen oder die Rechtsverteidigung erforderlich sind.
5. Automatisierte Personalisierung und menschliches Eingreifen
Der Vorschlag verbindet automatische Regeln und Claude Haiku. Er entfaltet für sich allein keine rechtliche Wirkung und keine vergleichbare erhebliche Wirkung: Der Kunde kann ihn einsehen, ändern oder ablehnen. Automatische Regeln überprüfen die Stimmigkeit, und eine Person prüft jede Formel vor der Herstellung.
6. Empfänger und Dienstleister
Die Daten sind nur den Personen zugänglich, die sie benötigen, und können an folgende Kategorien übermittelt werden:
- Shopify und dessen verbundene Unternehmen für das Hosting, das Konto, den Warenkorb, die Zahlung, die Sicherheit und Shopify Network Intelligence, das im Shop aktiviert ist.
- Zahlungsdienstleister und Wallets: Shopify Payments und dessen Zahlungsabwickler, wenn dieser Dienst genutzt wird, PayPal, Apple Pay, Google Pay und Shop Pay.
- Transportunternehmen und Netze von Abholstationen, die zur Ausführung der Bestellung ausgewählt werden, je nach den beim Bezahlvorgang angezeigten Optionen.
- Shopify Subscriptions für die Verwaltung der Fälligkeiten, Änderungen, Aussetzungen und Kündigungen.
- Anthropic erhält über die API von Claude Haiku das Gewicht, die Sportart, das Ziel und das Stimulationsniveau ohne Namen, E-Mail-Adresse oder Bestellnummer. Die Antworten werden in Shopify gespeichert.
- Klaviyo für die E-Mails und SMS; Shopify Messaging und Shopify Forms für die Nachrichten, Formulare und Benachrichtigungen.
- Judge.me für die Bewertungen. Die von der früheren Website importierten Bewertungen werden mit einem Kaufnachweis aufbewahrt, automatisch veröffentlicht und nach einer Meldung moderiert; negative Bewertungen werden ebenfalls veröffentlicht.
- Shopify Analytics, Microsoft Clarity, Meta/Facebook und Instagram, Google und YouTube, TikTok und Wishlist Plus, je nach den Cookie-Entscheidungen und der Konfiguration des Shops.
- Labor, Abfüller, Dienstleister für Qualität oder Produktrückruf, im erforderlichen Umfang und entsprechend ihren Rollen.
- Berater, Versicherer, Behörden und Gerichte, wenn eine Verpflichtung oder die Rechtsverteidigung dies erfordert.
MYNUTRILAB verkauft keine personenbezogenen Daten. Jeder Auftragsverarbeiter muss durch einen Vertrag gemäß Artikel 28 DSGVO gebunden sein und die Daten nur auf Weisung verarbeiten, außer wenn er für seine eigenen Verpflichtungen als eigenständig Verantwortlicher handelt.
7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Shopify und bestimmte Dienstleister können Daten in Kanada, in den Vereinigten Staaten oder in anderen Ländern verarbeiten. Liegt für das Land kein anwendbarer Angemessenheitsbeschluss vor, muss die Übermittlung durch einen anerkannten Mechanismus abgesichert werden, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission, begleitet von den erforderlichen zusätzlichen Maßnahmen.
8. Cookies
Cookies, die für das Funktionieren des Warenkorbs, der Sicherheit, der Zahlung und der Datenschutzentscheidungen unbedingt erforderlich sind, dürfen ohne Einwilligung gesetzt werden. Nicht ausgenommene Reichweitenmessungs-, Werbe- oder Personalisierungs-Cookies werden erst nach Einwilligung gesetzt. Die Ablehnung muss genauso einfach sein wie die Annahme. Die Entscheidungen können über „Cookie-Einstellungen“ geändert werden. Weitere Einzelheiten finden Sie in der Cookie-Richtlinie.
9. Ihre Rechte
Nach Maßgabe der in der DSGVO vorgesehenen Voraussetzungen können Sie Auskunft über Ihre Daten, deren Berichtigung, deren Löschung, die Einschränkung der Verarbeitung und die Datenübertragbarkeit verlangen, bestimmten Verarbeitungen widersprechen, Ihre Einwilligung jederzeit widerrufen und Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod festlegen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.
Richten Sie Ihr Anliegen an dpo@mynutrilab.com oder auf dem Postweg an MYNUTRILAB, 12 rue du Charme, 93240 Stains, Frankreich. Ein Identitätsnachweis darf nur bei begründeten Zweifeln und in verhältnismäßiger Weise verlangt werden. Eine Antwort erfolgt innerhalb der gesetzlichen Frist. Sie können außerdem eine Beschwerde bei der CNIL einreichen.
10. Sicherheit
MYNUTRILAB setzt geeignete technische und organisatorische Maßnahmen um, insbesondere die Verwaltung der Zugriffe, die Authentifizierung, die Verschlüsselung der Übertragungen, die Datensicherungen, die Datenminimierung und die Behandlung von Vorfällen. Kein System bietet jedoch absolute Sicherheit. Im Falle einer Verletzung, die ein Risiko birgt, werden die in der DSGVO vorgesehenen Meldungen vorgenommen.
11. Minderjährige
Die Website richtet sich nicht speziell an Kinder. Ein nicht für volljährig erklärter Minderjähriger muss über die Genehmigung seines gesetzlichen Vertreters verfügen, sofern diese erforderlich ist. Für eine Marketing-Anmeldung einer Person unter fünfzehn Jahren ist die gemeinsame Einwilligung des Minderjährigen und seines gesetzlichen Vertreters erforderlich. MYNUTRILAB fragt das Alter derzeit nicht in seinen Formularen ab.
12. Aktualisierung der Erklärung
Diese Erklärung kann aktualisiert werden, um Änderungen der Verarbeitungen, der Dienstleister oder der Rechtslage abzubilden. Auf eine wesentliche Änderung wird in geeigneter Weise hingewiesen. Das oben angeführte Datum gibt die geltende Fassung an.
Eine rechtliche Frage?
Unser Compliance-Team antwortet innerhalb von 48 Werktagsstunden.
dpo@mynutrilab.com