Politique de Confidentialité

Date d'effet : avril 2026 · Droit applicable : Loi fédérale suisse sur la protection des données (nLPD) & RGPD européen

1. Responsable du traitement

M'OUD Switzerland GmbH
Bramenring 19
8302 Kloten, Switzerland
UID: CHE-215.784.601

Managing Directors: Maya Wally, Ali Wally
E-Mail: privacy@moud.swiss
Phone: +41 79 904 44 25

We have not appointed a data protection officer. Swiss law does not require one in our case, and the GDPR criteria in Article 37(1) are not met — we neither carry out large-scale systematic monitoring nor process special categories of data on a large scale.

2. Données collectées

Nous collectons les catégories suivantes de données personnelles :

Bestellung, Lieferung, Gewaehrleistung

Daten
Name, Liefer- und Rechnungsanschrift, E-Mail, Telefon, Bestell- und Zahlungsdaten

Rechtsgrundlage
Vertragserfuellung — Art. 6 Abs. 1 lit. b DSGVO, Art. 31 Abs. 2 lit. a revDSG

Speicherdauer
10 Jahre ab Ende des Geschaeftsjahres (Aufbewahrungspflicht nach Art. 958f OR)

Newsletter und Benachrichtigung ueber neue Chargen

Daten
E-Mail-Adresse, Anmeldezeitpunkt, Sprache

Rechtsgrundlage
Einwilligung — Art. 6 Abs. 1 lit. a DSGVO. Jederzeit widerrufbar, der Widerruf wirkt fuer die Zukunft.

Speicherdauer
Bis zum Widerruf, danach Loeschung binnen 30 Tagen. Der Nachweis der Einwilligung wird drei Jahre aufbewahrt.

Bewertungen und Erfahrungsberichte

Daten
Name oder Kuerzel, E-Mail, Angaben zum getragenen Duft

Rechtsgrundlage
Einwilligung — Art. 6 Abs. 1 lit. a DSGVO

Speicherdauer
Bis zum Widerruf. Veroeffentlichte Bewertungen werden nach Widerruf anonymisiert statt geloescht.

Reichweitenmessung und Verbesserung der Website

Daten
gekuerzte IP-Adresse, Geraete- und Browserangaben, aufgerufene Seiten, Verweildauer

Rechtsgrundlage
Einwilligung ueber das Consent-Banner — Art. 6 Abs. 1 lit. a DSGVO

Speicherdauer
14 Monate

Betrieb und Sicherheit der Website, Missbrauchsabwehr

Daten
Server-Logfiles mit IP-Adresse, Zeitstempel, angeforderter Ressource

Rechtsgrundlage
Berechtigtes Interesse an einem stoerungsfreien und sicheren Betrieb — Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer
7 Tage

Anfragen ueber Kontaktformular, E-Mail oder WhatsApp

Daten
Name, Kontaktdaten, Inhalt der Nachricht

Rechtsgrundlage
Vorvertragliche Massnahmen oder berechtigtes Interesse — Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO

Speicherdauer
2 Jahre nach abschliessender Bearbeitung

3. Finalités du traitement

We do not sell personal data and we do not pass it on for third-party advertising. The following service providers process data on our behalf or receive it in order to perform the contract.

Shopify International Limited

Shop, Bestellabwicklung, Zahlungsabwicklung, Kundenkonto

Dublin, Irland — Konzernmutter Shopify Inc., Ottawa, Kanada

Auftragsverarbeitung (Art. 28 DSGVO). Kanada gilt der EU-Kommission als Land mit angemessenem Datenschutzniveau (Angemessenheitsbeschluss von 2002 fuer dem PIPEDA unterliegende Empfaenger).

https://www.shopify.com/legal/privacy

Google Ireland Limited

Google Analytics und Google Tag Manager — Reichweitenmessung

Dublin, Irland — Uebermittlung an Google LLC, USA

Einwilligung ueber das Consent-Banner. Fuer die USA: EU-U.S. Data Privacy Framework, zusaetzlich Standardvertragsklauseln.

https://policies.google.com/privacy

Base44 / Hosting der Website

Auslieferung der Website, Server-Logfiles

siehe Anbieterangaben

Auftragsverarbeitung (Art. 28 DSGVO).

DHL

Versand und Sendungsverfolgung

Deutschland / Schweiz

Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO). Der Versanddienstleister ist eigener Verantwortlicher fuer die Zustellung.

https://www.dhl.com

One Tree Planted

Baumpflanzung je Bestellung, Ausstellung des Zertifikats

Vermont, USA

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Es wird nur die Bestellnummer uebermittelt, kein Name und keine Anschrift.

https://onetreeplanted.org

4. Base légale

Some of the providers listed above process data in Canada and the United States. Transfers to Canada rely on the European Commission adequacy decision; transfers to the United States rely on the EU-U.S. Data Privacy Framework where the recipient is certified, and on the European Commission Standard Contractual Clauses together with supplementary technical measures in all other cases. For transfers out of Switzerland the corresponding decisions of the Swiss Federal Council and the Swiss addendum to the Standard Contractual Clauses apply. You may request a copy of the safeguards in place at any time.

5. Services tiers

Strictly necessary cookies keep the basket, the session, the chosen language and the chosen currency working. They are set without consent because the site cannot function without them.

Analytics and marketing cookies are set only after you have agreed to them in the banner. You may change or withdraw that decision at any time through the cookie settings link in the footer. Withdrawing is as easy as giving consent.

6. Cookies

You may exercise the following rights at any time, free of charge, by writing to privacy@moud.swiss. We answer within thirty days. We may ask you to identify yourself where we cannot otherwise establish who is asking.

  • Access — confirmation of whether we process data about you, and a copy of it
  • Rectification of inaccurate or incomplete data
  • Erasure, where no retention obligation stands against it
  • Restriction of processing while a dispute over accuracy or lawfulness is being resolved
  • Data portability — the data you provided to us, in a structured, machine-readable format
  • Objection to processing based on legitimate interests, and at any time to direct marketing
  • Withdrawal of consent, with effect for the future

You also have the right to lodge a complaint with a supervisory authority. In Switzerland this is the Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern. In the European Economic Area it is the authority of the country where you live or work.

7. Vos droits

We do not use automated decision-making that produces legal effects for you, and we do not carry out profiling within the meaning of Article 22 GDPR.

Our products are not directed at children. We do not knowingly collect data from persons under sixteen. If you believe a minor has provided us with data, please write to us and we will delete it.

8. Conservation des données

The site is served over TLS. Payment data never reaches our systems — it is entered directly with the payment provider. Access to order data is limited to the people who need it in order to fulfil an order, and is protected by two-factor authentication.

9. Changes to this policy

We update this policy when our processing changes. The version date at the top always shows the current state. Where a change materially affects you, we will say so before it takes effect.

Dernière mise à jour: 20.08.2026

We use cookies to improve your experience and analyze site traffic, in accordance with Swiss nDSG and EU GDPR.