Datenschutzerklärung

Datenschutzerklärung

Stand: 16. Oktober 2026

Diese Datenschutzerklärung erklärt, welche Personendaten wir im Onlineshop Veloura Dolls (velouradolls.ch) bearbeiten, wozu und an wen wir sie weitergeben. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG), das seit dem 1. September 2023 gilt.

1. Verantwortliche Stelle

Veloura Dolls ist ein Angebot der Safkom GmbH, Oberdorfstrasse 11, 5722 Gränichen, Schweiz, UID CHE-283.267.062.

Kontakt für Datenschutzfragen: info@velouradolls.com

2. Welche Daten wir bearbeiten

  • Kontakt- und Lieferdaten: Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer (falls angegeben).
  • Bestelldaten: gekaufte Produkte, Preise, Bestellnummer, Datum, Versand- und Sendungsdaten.
  • Zahlungsdaten: Zahlungsart, Zahlungsstatus, Transaktionsnummer. Vollständige Kartendaten erhalten nur die Zahlungsdienstleister, nicht wir.
  • Kommunikation: Inhalt Ihrer E-Mails und Anfragen an uns.
  • Bestätigung der Volljährigkeit (Altersabfrage beim Besuch des Shops).
  • Technische Daten beim Besuch des Shops: IP-Adresse, Browser, Gerät, besuchte Seiten, Zeitpunkt, Herkunft des Besuchs (z. B. eine Google-Anzeige), Cookie-Einstellungen.
  • Pseudonyme Nutzungsdaten aus unserer eigenen Messung (siehe Ziffer 8).
  • Kundenkonto, falls Sie eines anlegen: Login-Daten und Bestellhistorie.

3. Besonders schützenswerte Daten und Diskretion

Schon die Tatsache, dass Sie bei uns eine Liebespuppe ansehen oder kaufen, kann Rückschlüsse auf Ihr Intimleben zulassen. Solche Angaben gelten nach dem Datenschutzgesetz als besonders schützenswert. Wir gehen deshalb besonders zurückhaltend damit um:

  • Wir bearbeiten nur die Daten, die wir für Ihre Bestellung und unsere gesetzlichen Pflichten brauchen.
  • Dienstleister erhalten nur die Daten, die sie für ihre Aufgabe brauchen (Ziffer 5). Wir geben keine Daten zu Werbezwecken an Dritte weiter und verkaufen keine Daten.
  • Google erhält Angaben zur Erfolgsmessung unserer Anzeigen erst nach Ihrer Zustimmung (Ziffern 7 und 9).
  • Wir nutzen keine personalisierte Werbung und kein Remarketing. Wir zeigen Ihnen also keine Anzeigen, weil Sie unseren Shop besucht haben.
  • Wir versenden neutral verpackt, ohne Hinweis auf den Inhalt. Als Absender erscheint nur «Safkom GmbH». Auf Ihrer Kartenabrechnung erscheint «SP VD Shop». Unsere E-Mails nennen im Betreff keine Produktnamen.

4. Wozu wir die Daten bearbeiten

  • Abwicklung Ihrer Bestellung: Vertragsschluss, Zahlung, Versand, Rückgabe, Gewährleistung.
  • Kommunikation mit Ihnen, z. B. Bestell- und Versandbestätigungen, Antworten auf Anfragen.
  • Sicherstellen, dass wir nur an Erwachsene verkaufen.
  • Betrugsprävention, Schutz vor Spam und Sicherheit des Shops.
  • Erfüllung gesetzlicher Pflichten, insbesondere Buchführung und Aufbewahrung.
  • Verbesserung des Shops mit unserer eigenen, pseudonymen Nutzungsmessung (Ziffer 8).
  • Messung des Erfolgs unserer Google-Anzeigen, nur mit Ihrer Einwilligung (Ziffer 9).

5. Wem wir Daten weitergeben

Wir arbeiten mit folgenden Dienstleistern. Sie bearbeiten Daten nur, soweit das für ihre Aufgabe nötig ist.

  • Shop-System und Hosting: Shopify International Limited, Irland, und Shopify Inc., Kanada. Shopify bearbeitet Daten auch in Kanada, den USA und weiteren Ländern. Für die Übersetzung der Shop-Inhalte nutzen wir die Shopify-App «Translate & Adapt».
  • Kartenzahlung, Apple Pay, Google Pay: Shopify Payments. Die Zahlungen wickelt Stripe Payments Europe, Limited, Irland, ab. Stripe kann Daten auch in den USA bearbeiten.
  • Apple Pay und Google Pay: Wenn Sie diese Zahlungsarten wählen, bearbeiten Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Damit der PayPal-Button funktioniert, lädt Ihr Browser auf den Produktseiten bereits Inhalte von PayPal. PayPal erhält dabei technische Daten wie Ihre IP-Adresse.
  • Klarna: Klarna Bank AB (publ), Schweden, nur wenn Sie mit Klarna bezahlen. Klarna erhält dann Ihre Kontakt-, Bestell- und Zahlungsdaten und prüft bei Kauf auf Rechnung oder in Raten Ihre Identität und Kreditwürdigkeit (siehe Ziffer 10). Es gelten die Datenschutzbestimmungen von Klarna.
  • Versand: Die Post CH AG, Schweiz. Sie erhält Name, Lieferadresse und, falls nötig für die Zustellung, Telefonnummer und E-Mail-Adresse. Angaben zum Inhalt der Sendung geben wir der Post nicht.
  • E-Mail und Domain: Hostpoint AG, Schweiz, für unser Postfach info@velouradolls.com und unsere Domain.
  • Schutz vor Spam und Missbrauch: Unsere Formulare (Kontakt, Kundenkonto, Anmeldung) sind mit hCaptcha geschützt, einem Dienst von Intuition Machines, Inc., USA, den Shopify für uns einsetzt. hCaptcha prüft anhand technischer Daten (z. B. IP-Adresse, Browserangaben, Mausbewegungen), ob ein Mensch das Formular ausfüllt.
  • Eigene Nutzungsmessung: Cloudflare, Inc., USA, als unsere Auftragsbearbeiterin, mit Speicherort der Daten in der EU (siehe Ziffer 8).
  • Werbung: Google Ireland Limited, Irland, und Google LLC, USA, nur mit Ihrer Einwilligung (siehe Ziffer 9).
  • Unsere Treuhandstelle (Buchhaltung) und die Steuerbehörden, soweit für Buchhaltung und Steuern nötig.
  • Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

6. Bekanntgabe ins Ausland

Einige Dienstleister bearbeiten Daten ausserhalb der Schweiz:

Empfänger Staat Grundlage
Shopify International Limited, Shopify Inc. und Konzerngesellschaften Irland, Kanada, USA u. a. EU/EWR und Kanada: angemessener Datenschutz laut Bundesrat; übrige Länder: verbindliche unternehmensinterne Datenschutzvorschriften (Binding Corporate Rules) und Standardvertragsklauseln
Stripe Payments Europe, Limited (Zahlungen) Irland, USA Irland: angemessen; USA: Standardvertragsklauseln
PayPal (Europe) S.à r.l. et Cie, S.C.A. Luxemburg angemessen (EU)
Klarna Bank AB (publ) Schweden angemessen (EU)
Intuition Machines, Inc. (hCaptcha) USA Standardvertragsklauseln
Cloudflare, Inc. (eigene Nutzungsmessung) Speicherung in der EU; Unternehmen in den USA EU: angemessen; USA: Swiss-U.S. Data Privacy Framework und Standardvertragsklauseln
Google Ireland Limited / Google LLC Irland, USA Google LLC ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert

Die EU/der EWR und Kanada haben laut Bundesrat einen angemessenen Datenschutz. Die USA gelten nur für Unternehmen als angemessen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Die Standardvertragsklauseln sind von der EU-Kommission erlassen und vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt. Den Text erhalten Sie auf Anfrage bei uns.

Wenn Sie mit Apple Pay, Google Pay, PayPal oder Klarna bezahlen, geben diese Anbieter Daten nach ihren eigenen Bestimmungen weiter.

7. Cookies und Einstellungen

Unser Shop verwendet Cookies und ähnliche Technologien, z. B. den lokalen Speicher Ihres Browsers (localStorage). Notwendige Cookies brauchen wir für den Betrieb des Shops. Cookies für Werbung setzen wir nur mit Ihrer Zustimmung.

Beim ersten Besuch zeigt Ihnen der Shop einen Cookie-Hinweis. In der Schweiz gilt Ihr erster Klick auf die Seite (ausserhalb des Hinweises) als Zustimmung zu allen Cookies, auch zur Erfolgsmessung durch Google. In der EU, im EWR und im Vereinigten Königreich wählen Sie im Hinweis ausdrücklich «Alle Cookies akzeptieren» oder «Nur notwendige». Ihre Wahl können Sie jederzeit hier oder über den Link in der Fusszeile ändern oder widerrufen: Cookie-Einstellungen. Ausserdem können Sie Cookies in Ihrem Browser löschen oder blockieren. Ohne notwendige Cookies funktioniert der Shop aber nicht.

Name Anbieter Zweck Dauer Art
_shopify_essential, localization, cart_currency u. a. Shopify Warenkorb, Kasse, Land und Währung, Sicherheit bis 1 Jahr notwendig
_tracking_consent, vd_consent (nur als Ersatz, falls Shopify nicht antwortet), vd_cc_hidden (Sitzungsspeicher) Shopify / wir speichert Ihre Cookie-Einstellung bzw. dass Sie den Hinweis ausgeblendet haben 1 Jahr bzw. Sitzung notwendig
vd_age_ok_until (localStorage) wir merkt sich Ihre Altersbestätigung 30 Tage notwendig
vdGiftOpen (localStorage) wir merkt sich, dass Sie die Geschenkbox geöffnet haben (nur Zeitstempel) 7 Tage Komfort
vd_vid, vd_ack, vd_ft wir eigene Nutzungsmessung: zufällige Besucher-Kennung, Hinweis gesehen, Herkunft des ersten Besuchs 6 Monate Statistik
vd_paid wir eigene Nutzungsmessung: ob der letzte Besuch über eine Anzeige kam 90 Tage Statistik
vd_sid, vd_seen, vd_rg, vd_lt_key wir eigene Nutzungsmessung: Sitzung, Herkunft auf der ersten Seite, Zugriff aus der Schweiz, Kurz-Prüfwert der Kampagne Sitzung Statistik
vd_optout wir speichert Ihren Widerspruch gegen die Nutzungsmessung 1 Jahr notwendig
vd_internal wir nur auf Geräten unseres Teams: kennzeichnet interne Besuche und Tests 1 Jahr notwendig (nur intern)
Cookies von Google Ads Google Erfolgsmessung unserer Anzeigen gemäss Google Marketing, nur mit Einwilligung

8. Nutzungsmessung (eigene Messung)

Wir möchten verstehen, wie unser Shop genutzt wird, um ihn zu verbessern. Dafür messen wir die Nutzung pseudonym mit einem eigenen, einfachen System. Wir geben die Daten an niemanden weiter und verwenden sie nicht für Werbung.

Was wir erfassen:

  • aufgerufene Seiten und deren Reihenfolge, Verweildauer und Scrolltiefe;
  • Bedienschritte im Shop, z. B. Fragen im FAQ aufklappen, Bilder in der Galerie ansehen, «In den Warenkorb», Schritte im Bestellprozess;
  • Suchbegriffe, die Sie in die Shop-Suche eingeben (gekürzt; E-Mail-Adressen und Telefonnummern darin werden entfernt);
  • Herkunft des Besuchs: verweisende Website bzw. Suchmaschine und Kampagnenangaben aus dem Link (z. B. utm-Parameter oder die Google-Klick-Kennung «gclid»);
  • Gerätetyp, Betriebssystem, Browser, Sprache, ungefähre Bildschirmbreite;
  • ungefähre Region (Land, in der Schweiz Kanton). Diese Angabe liefert Cloudflare aus Ihrer IP-Adresse. Die IP-Adresse selbst speichern wir nicht.

Zur Wiedererkennung verwenden wir eine zufällige Kennung im Cookie vd_vid. Sie verrät nicht, wer Sie sind.

Was wir nicht erfassen: Namen, E-Mail-Adressen, Telefonnummern, Adressen, Zahlungsdaten, Inhalte von Formularen und Ihre Bestellnummer. Wir verbinden die Messung nicht mit Ihrer Bestellung oder Ihrem Kundenkonto und erstellen keine Profile über einzelne Personen. Ausgewertet werden nur zusammengefasste Zahlen.

Auftragsbearbeiterin und Speicherort: Das System läuft bei Cloudflare, Inc. (USA) als unserer Auftragsbearbeiterin. Die Daten liegen in einer Datenbank mit Speicherort in der Europäischen Union. Die einzelne Anfrage Ihres Browsers nimmt Cloudflare im nächstgelegenen Rechenzentrum entgegen, in der Regel in der Schweiz oder in der EU. Weil Cloudflare ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht ausgeschlossen. Cloudflare ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Zusätzlich gelten die Standardvertragsklauseln im Auftragsbearbeitungsvertrag von Cloudflare.

Aufbewahrung: Die Einzeldaten löschen wir nach 90 Tagen. Danach bleiben nur Tagessummen ohne Kennung. Die Kennung im Cookie läuft nach 6 Monaten ab.

Grundlage: In der Schweiz stützen wir die Messung auf unser berechtigtes Interesse, den Shop zu verbessern. Wir informieren Sie im Cookie-Hinweis und hier, und Sie können jederzeit widersprechen (Art. 45c Fernmeldegesetz). Auf der ersten Seite Ihres Besuchs setzen wir noch keine Kennung. Besucherinnen und Besucher aus der EU, dem EWR, dem Vereinigten Königreich und anderen Ländern messen wir nur mit ihrer Einwilligung.

Widerspruch: Schalten Sie in den Cookie-Einstellungen «Statistik» aus, oder klicken Sie hier: Nutzungsmessung auf diesem Gerät abschalten. Wir merken uns Ihren Widerspruch im Cookie vd_optout (1 Jahr). Wenn Sie Ihre Cookies löschen, müssen Sie erneut widersprechen.

9. Werbung mit Google Ads (nur mit Ihrer Einwilligung)

Wir schalten ausschliesslich Suchanzeigen bei Google (Google Ads). Um zu messen, ob unsere Anzeigen zu Bestellungen führen, erhält Google erst nach Ihrer Zustimmung (in der Schweiz: Klick auf die Seite nach dem Cookie-Hinweis, siehe Ziffer 7) Angaben zu folgenden Ereignissen: Hinzufügen zum Warenkorb, Beginn des Bezahlvorgangs und Kaufabschluss (Bestellwert und Währung). Je nach technischer Umsetzung geschieht das auf einem dieser Wege:

  • über den Google-Tag der Shopify-App «Google & YouTube». Google setzt dann Cookies und erhält zusätzlich die aufgerufenen Seiten und Produkte, Suchen im Shop, Angaben zum Kauf (z. B. Bestellnummer und Produkte) sowie technische Daten wie IP-Adresse, Browser und Gerät;
  • als Import aus unserer eigenen Messung (Ziffer 8). Google erhält dann nur die Klick-Kennung der Anzeige («gclid»), die Art des Ereignisses, den Zeitpunkt sowie Betrag und Währung eines Kaufs. Die Klick-Kennung bewahren wir höchstens 90 Tage auf.

Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und Adresse geben wir nicht an Google weiter. Wir nutzen keine erweiterten Conversions (Abgleich von E-Mail-Adressen), keine personalisierte Werbung und kein Remarketing. Vor Ihrer Zustimmung setzt Google keine Werbe-Cookies und erhält keine Kauf-Ereignisse. Der Google-Tag sendet dann nur cookielose Signale ohne Kennung (Google Consent Mode). Diese enthalten technische Angaben wie IP-Adresse, Browser, Zeitpunkt und aufgerufene Seite und dienen Google für zusammengefasste Auswertungen.

Weil schon der Besuch unseres Shops Rückschlüsse auf Ihr Intimleben zulassen kann, weisen wir im Cookie-Hinweis ausdrücklich darauf hin, dass dabei Daten auch an Google gehen. Ihre Zustimmung können Sie jederzeit in den Cookie-Einstellungen widerrufen («Marketing» ausschalten). Ab dann setzt Google keine Werbe-Cookies mehr und erhält keine Kauf-Ereignisse; es bleiben nur die cookielosen Signale.

Google bearbeitet die Daten auch als eigene Verantwortliche. Wie Google Daten von Websites verwendet, die Google-Dienste nutzen, erfahren Sie unter policies.google.com/technologies/partner-sites.

Wir nutzen keine Werbe-Pixel anderer Anbieter.

10. Automatisierte Einzelentscheidungen

Wir selbst treffen keine Entscheidungen, die ausschliesslich automatisiert erfolgen und Sie erheblich beeinträchtigen. Wenn Sie mit Klarna auf Rechnung oder in Raten bezahlen, prüft Klarna Ihre Identität und Kreditwürdigkeit teilweise automatisiert und entscheidet, welche Zahlungsarten Ihnen angeboten werden. Verantwortlich dafür ist Klarna. Sie können bei Klarna verlangen, Ihren Standpunkt darzulegen und die Entscheidung von einem Menschen überprüfen zu lassen. Sie können jederzeit auch eine andere Zahlungsart wählen.

11. Wie lange wir Daten aufbewahren

  • Bestell-, Rechnungs- und Zahlungsdaten: 10 Jahre, weil das Gesetz es für Geschäftsbücher und Buchungsbelege verlangt.
  • Korrespondenz: so lange, wie es für die Bearbeitung und mögliche Ansprüche nötig ist, in der Regel bis zum Ende der Gewährleistungsfrist (2 Jahre) bzw. der Verjährung.
  • Kundenkonto: bis Sie es löschen, danach nur noch die Daten mit gesetzlicher Aufbewahrungspflicht.
  • Eigene Nutzungsmessung: Einzeldaten 90 Tage, danach nur Tagessummen ohne Kennung (Ziffer 8).
  • Cookies und lokaler Speicher: siehe Tabelle in Ziffer 7.

12. Datensicherheit

Der Shop ist mit SSL/TLS verschlüsselt. Zugriff auf Bestelldaten haben nur die Personen, die sie für die Abwicklung brauchen. Wir treffen angemessene technische und organisatorische Massnahmen gegen Verlust und Missbrauch.

13. Ihre Rechte

Sie haben nach dem DSG insbesondere folgende Rechte:

  • Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten.
  • Berichtigung unrichtiger Daten.
  • Löschung Ihrer Daten oder Einschränkung der Bearbeitung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Datenportabilität).
  • Widerspruch gegen bestimmte Bearbeitungen und Widerruf einer Einwilligung, mit Wirkung für die Zukunft.

Schreiben Sie uns dazu an info@velouradolls.com. Wir können einen Identitätsnachweis verlangen, damit Ihre Daten nicht an Unbefugte gehen. Wir antworten in der Regel innert 30 Tagen. Daten aus der pseudonymen Nutzungsmessung können wir Ihnen nur zuordnen, wenn Sie uns die Kennung aus dem Cookie vd_vid nennen.

14. Aufsichtsbehörde

Sie können sich bei der Eidgenössischen Datenschutzaufsicht beschweren: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

15. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die Fassung, die auf dieser Seite veröffentlicht ist.