Datenschutzerklärung

Stand: 22. Oktober 2026

Diese Datenschutzerklärung erläutert, wie Pink Universe Personendaten beim Besuch von pink-universe.com, bei Bestellungen und bei der Kontaktaufnahme bearbeitet. Die blosse Nutzung dieser Website gilt nicht als Einwilligung in Werbung oder andere freiwillige Datenbearbeitungen.

1. Verantwortlicher und Kontakt

Verantwortlich für die nachstehend beschriebene Datenbearbeitung durch Pink Universe ist:

Gökhan Vodinali, handelnd unter Vodinali Ventures
Gäbelbachstrasse 39
3027 Bern
Schweiz
E-Mail: support@hemelion.com

Über diese Kontaktdaten können Sie Fragen zum Datenschutz stellen und Ihre Rechte geltend machen.

2. Besuch der Website

Beim Aufruf der Website werden technische Daten verarbeitet, die Ihr Browser an die Shop-Plattform übermittelt. Dazu gehören insbesondere die IP-Adresse, Angaben zu Browser und Gerät, aufgerufene Seiten, Zeitpunkt des Zugriffs und technische Nutzungsereignisse. Diese Daten dienen der Auslieferung der Website, der Aufrechterhaltung ihrer Funktionen sowie der Erkennung von Fehlern und Missbrauch. Sprach- und Datenschutzeinstellungen werden berücksichtigt, damit die Website Ihre Auswahl beibehalten kann.

Eine darüber hinausgehende Auswertung der Nutzung für Analysen, Personalisierung oder Werbung richtet sich nach Ihrer Auswahl in den Cookie-Einstellungen. Die entsprechenden Shopify-Funktionen werden nachfolgend erläutert.

3. Anfragen per Formular oder E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, bearbeiten wir Ihre E-Mail-Adresse, den mitgeteilten Namen, den Inhalt Ihrer Nachricht und weitere Angaben, die Sie selbst übermitteln. Eine Telefonnummer verarbeiten wir für Ihre Anfrage nur, wenn Sie diese angeben. Wir verwenden die Angaben, um Ihre Anfrage zu beantworten, den Zusammenhang unserer Korrespondenz zu erhalten und gegebenenfalls daraus entstehende Rechtsansprüche zu klären.

Das Kontaktformular wird über Shopify bereitgestellt. Für das Postfach support@hemelion.com verwenden wir Google Workspace. Dabei verarbeitet Google den Nachrichteninhalt und die für den E-Mail-Verkehr erforderlichen Absender-, Empfänger- und technischen Daten als Dienstleister. Eine Kontaktaufnahme ist keine Anmeldung zu Werbung. Bitte senden Sie uns keine Zahlungsdaten oder Ausweiskopien unaufgefordert.

3a. Bestellungen, Zahlungen und Rückgaben

Wenn Sie eine Bestellung aufgeben, bearbeiten wir die von Ihnen im Checkout eingegebenen Kontakt-, Rechnungs- und Lieferangaben, die bestellten Artikel und Varianten, Preise, Zahlungs- und Bestellstatus sowie die zugehörige Korrespondenz. Diese Angaben benötigen wir für die Annahme und Bearbeitung der Bestellung, Rückfragen, Lieferung, Rückgaben, Erstattungen, Buchhaltung und die Abklärung von Betrugsfällen oder Rechtsansprüchen. Erforderliche Felder werden im Checkout gekennzeichnet. Ohne die für die Abwicklung notwendigen Angaben können wir eine Bestellung nicht ausführen.

Der Checkout und die Bestellverwaltung werden über Shopify bereitgestellt. Shopify Payments ist für die Zahlungsabwicklung eingerichtet. Abhängig von der gewählten Zahlungsart werden Zahlungs- und Transaktionsdaten auch von den beteiligten Zahlungsdienstleistern, Kartenorganisationen oder Wallet-Anbietern bearbeitet. Wir erhalten die für die Abwicklung nötigen Zahlungs- und Transaktionsinformationen. Bitte übermitteln Sie uns keine vollständigen Kartenangaben per E-Mail oder Kontaktformular. Für zusätzliche Dienste wie Shop Pay gelten auch die Datenschutzhinweise des jeweiligen Anbieters; Informationen zu Shopify sind in Abschnitt 4 verlinkt.

Bei Direktlieferungen nutzen wir DSers für die Bestell- und Versandverwaltung mit Lieferanten auf AliExpress. DSers, AliExpress, der jeweilige Lieferant und die beteiligten Transportdienstleister erhalten die für die Beschaffung und Zustellung erforderlichen Empfänger- und Lieferangaben sowie Artikel- und Bestelldaten. Hinweise zur Bearbeitung im Ausland finden Sie in Abschnitt 6.

3b. Newsletter und Marketing-Einwilligung

Wenn Sie sich ausdrücklich für E-Mail-Marketing anmelden, bearbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie Anmeldezeitpunkt und Einwilligungsstatus über Shopify. Das Bestätigungsverfahren (Double-Opt-in) ist aktiviert: Sie bestätigen die Anmeldung über die dazu versandte E-Mail. Eine Bestellung oder Kontaktanfrage allein ist keine Newsletter-Anmeldung.

Sie können Ihre Einwilligung jederzeit für die Zukunft über den Abmeldelink in unseren Werbe-E-Mails oder durch eine Nachricht an support@hemelion.com widerrufen. Bestellbezogene Mitteilungen, etwa zur Zahlung, Lieferung oder Rückgabe, sind davon unabhängig. Einwilligungsnachweise und Abmeldestatus bewahren wir auf, soweit dies zur Beachtung Ihrer Auswahl oder zur Klärung von Rechtsansprüchen erforderlich ist.

4. Shopify als Shop-Plattform

Unsere Website wird von Shopify gehostet. Shopify verarbeitet Besuchs- und Nutzungsdaten, um die Website bereitzustellen, abzusichern und ihre Funktionen zu betreiben. Für Daten aus der Schweiz ist nach den Angaben von Shopify zunächst Shopify International Limited in Irland zuständig. Für den Betrieb unseres Shops verarbeitet Shopify Daten grundsätzlich in unserem Auftrag. Die eingebundene Shopify-Anwendung Translate & Adapt dient der Verwaltung unserer übersetzten Shop-Inhalte.

Die Funktion Shopify Network Intelligence ist aktiviert. Dabei bezieht Shopify Daten aus Interaktionen mit unserem Shop, anderen Händlern und Shopify ein, um erweiterte Dienste für Analysen, Personalisierung, Leistungsverbesserungen und Werbung bereitzustellen. Für diese Bearbeitungen handelt Shopify als eigenständig Verantwortlicher. Eine Nutzung für einwilligungsbedürftige Zwecke, insbesondere händlerübergreifende Werbung, richtet sich nach Ihrer ausdrücklichen Auswahl; sie wird nicht durch den blossen Besuch erlaubt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify für Verbraucher. Über das Shopify-Datenschutzportal können Sie auch Rechte in Bezug auf die eigenverantwortliche Bearbeitung durch Shopify ausüben.

5. Cookies und Ihre Auswahl

Cookies und vergleichbare Technologien speichern Informationen auf Ihrem Gerät oder lesen sie aus. Technisch erforderliche Funktionen ermöglichen insbesondere eine sichere Sitzung, den Schutz vor Missbrauch und das Speichern Ihrer Datenschutzauswahl. Andere Technologien dienen der Analyse der Website-Nutzung, der Personalisierung oder der Werbung.

Über das Cookie-Banner können Sie optionale Zwecke akzeptieren, ablehnen oder einzeln auswählen. Nicht erforderliche Datenbearbeitungen über die von diesem Banner gesteuerten Shopify-Technologien setzen Ihre entsprechende Einwilligung voraus. Sie können die Website mit den erforderlichen Funktionen auch nach einer Ablehnung nutzen. Sie können Ihre Auswahl später über den Link zu den Cookie-Einstellungen in der Fusszeile ändern und eine erteilte Einwilligung für die Zukunft widerrufen. Die Rechtmässigkeit einer bereits erfolgten Bearbeitung wird durch den Widerruf nicht berührt.

Informationen zu den von Shopify verwendeten Cookies, ihren Zwecken und ihrer jeweiligen Laufzeit stehen in der Cookie-Richtlinie von Shopify. Sie können Cookies zusätzlich im Browser löschen oder blockieren; bei erforderlichen Cookies können dadurch Funktionen ausfallen.

6. Dienstleister und Bearbeitung im Ausland

Für den Website-Betrieb erhalten Shopify und seine technischen Unterauftragnehmer die dafür erforderlichen Daten. Für unsere E-Mail-Korrespondenz erhalten Google Workspace und dessen technische Dienstleister die entsprechenden Kommunikationsdaten. Innerhalb unseres Betriebs verwenden wir diese Daten zur Bearbeitung Ihrer Anliegen und zum Betrieb der Website. Eine Weitergabe an Behörden erfolgt, soweit wir dazu gesetzlich verpflichtet sind.

Die DSers-App ist in Shopify zur Anbindung von Lieferanten sowie zur Bestell- und Versandverwaltung installiert. Die Anbieterunterlagen nennen Nebulapart Ltd mit Anschrift in Hongkong. Die App-Berechtigungen umfassen Shop- und Betreiberangaben sowie bei Shopify vorhandene Kundenkontaktdaten, Geräte- und Aktivitätsdaten sowie Bestell- und Versanddaten. DSers nennt in seiner Datenschutzerklärung eine Bearbeitung von Daten in den USA.

Der primäre Speicherort der Shop- und Kundendaten ist laut unserer Shopify-Einstellung die Europäische Union. Das bedeutet nicht, dass jede Bearbeitung ausschliesslich dort stattfindet. Shopify setzt Gesellschaften und technische Dienstleister auch ausserhalb der EU und der Schweiz ein, insbesondere in Kanada und den USA. Die Liste der Shopify-Unterauftragnehmer nennt die Empfänger, ihre Länder und ihre Aufgaben.

Auch Google Workspace wird über eine internationale Infrastruktur betrieben, einschliesslich Gesellschaften in Irland und den USA. Die für den jeweiligen Dienst vorgesehenen Empfänger und Bearbeitungsländer sind in der Liste der Google-Workspace-Unterauftragnehmer aufgeführt. Die dort beschriebenen Tätigkeiten unterscheiden insbesondere den technischen Betrieb von einem durch uns angeforderten Supportzugriff.

Für grenzüberschreitende Bearbeitungen bei Shopify und Google sehen deren Datenschutzbedingungen anerkannte Schutzmechanismen vor. Bei Staaten ohne anerkannt angemessenes Datenschutzniveau gehören dazu insbesondere Standarddatenschutzklauseln und die für Schweizer Daten erforderlichen Ergänzungen oder andere zulässige Übermittlungsinstrumente. Einzelheiten enthalten die Datenschutzvereinbarung von Shopify und der Google Cloud Data Processing Addendum. Sie können uns zu den für Ihre Daten relevanten Empfängern, Ländern und Schutzmassnahmen kontaktieren.

7. Aufbewahrung und Schutz

Wir bewahren Korrespondenz so lange auf, wie sie für die Bearbeitung und Nachverfolgung Ihrer Anfrage erforderlich ist. Ist die Angelegenheit abgeschlossen, werden nicht mehr benötigte Personendaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkreter Bedarf zur Durchsetzung oder Abwehr von Rechtsansprüchen entgegensteht. Solche Daten werden nur für den verbleibenden Zweck aufbewahrt.

Für technische Daten auf der Plattform und Cookies gelten unterschiedliche Laufzeiten; die Cookie-Laufzeiten finden Sie in der oben verlinkten Shopify-Richtlinie. Wir schützen unsere Systeme und Zugänge mit angemessenen technischen und organisatorischen Massnahmen. Eine absolute Sicherheit bei der Übermittlung oder Speicherung von Daten lässt sich nicht garantieren.

Bestell-, Zahlungs- und Rückgabeunterlagen werden für die Vertragsabwicklung und anschliessend so lange aufbewahrt, wie gesetzliche Aufbewahrungspflichten oder die Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen dies erfordern. Die Speicherung zur Erfüllung solcher Pflichten ist von einer Marketing-Einwilligung unabhängig.

8. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts können Sie Auskunft über Ihre Personendaten und deren Bearbeitung verlangen sowie die Berichtigung unrichtiger Daten beantragen. Sie können die Löschung verlangen und einer Bearbeitung widersprechen. Wir prüfen solche Anträge; gesetzliche Aufbewahrungspflichten oder andere zulässige Gründe können einer Löschung oder Einstellung entgegenstehen. Unter den gesetzlichen Voraussetzungen bestehen ausserdem Rechte auf Datenherausgabe beziehungsweise Datenübertragung und auf Einschränkung der Bearbeitung. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen.

Schreiben Sie dafür an support@hemelion.com oder an unsere oben genannte Postadresse. Wir prüfen Ihre Anfrage und fragen nur die zur sicheren Identifikation erforderlichen Angaben nach. Eine Auskunft erhalten Sie nach Schweizer Recht in der Regel innerhalb von 30 Tagen und kostenlos. Falls eine gesetzliche Ausnahme oder eine Verzögerung vorliegt, informieren wir Sie entsprechend.

Sie können sich mit Datenschutzanliegen auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder eine andere für Sie zuständige Aufsichtsbehörde wenden. Gesetzliche Rechte werden durch diese Erklärung nicht eingeschränkt.

9. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die tatsächliche Datenbearbeitung oder rechtliche Anforderungen ändern. Das Datum oben zeigt den Stand der Fassung. Über Änderungen informieren wir zusätzlich, soweit das anwendbare Recht dies verlangt.