Datenschutzerklärung
Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie filimon.shop besuchen und bei uns bestellen, wozu wir das tun und welche Rechte Sie haben.
1. Verantwortlicher
Filimon Unified Software Enterprise e.U., Inhaber Andreas Vasile Filimon, Silenegasse 67A/Haus 2, 1220 Wien, Österreich, E-Mail: office@filimon.shop. Einen Datenschutzbeauftragten müssen wir nicht bestellen; bei allen Fragen zum Datenschutz schreiben Sie bitte an office@filimon.shop.
2. Aufruf der Website und Hosting
Unser Shop läuft auf einem von uns selbst betriebenen Server in Österreich. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser-Kennung und die zuvor besuchte Seite. Das brauchen wir, um die Seiten auszuliefern und Angriffe und Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb). Diese Server-Protokolle löschen wir nach spätestens 14 Tagen.
Damit der Shop schnell und geschützt erreichbar ist, leitet Cloudflare, Inc. (USA) die Verbindungen zu unserem Server weiter. Cloudflare verarbeitet dabei als unser Auftragsverarbeiter die IP-Adresse und die technischen Verbindungsdaten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; damit liegt für die USA ein Angemessenheitsbeschluss der Europäischen Kommission vor (Art. 45 DSGVO).
Schriften und Bilder liefern wir von unserem eigenen Server aus; dafür wird keine Verbindung zu Google oder anderen Anbietern aufgebaut.
3. Bestellung
Für Ihre Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Waren, Preise und den Zahlungsstatus. Das ist für den Abschluss und die Erfüllung des Kaufvertrags nötig (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir die Bestellung nicht annehmen und liefern.
Rechnungs- und Buchhaltungsdaten bewahren wir sieben Jahre auf, weil das Steuerrecht es verlangt (§ 132 BAO; Art. 6 Abs. 1 lit. c DSGVO). Andere Bestelldaten speichern wir so lange, wie Ansprüche aus dem Vertrag, etwa aus der Gewährleistung, geltend gemacht werden können.
4. Zahlung
Die Zahlung wickelt Stripe Payments Europe, Limited (Irland) ab. Ihre Kartendaten geben Sie direkt in ein Eingabefeld von Stripe ein; sie erreichen unseren Server nicht. Stripe verarbeitet Zahlungsdaten, Name, E-Mail-Adresse, Rechnungsadresse, IP-Adresse und Geräteinformationen, um die Zahlung auszuführen und Betrug zu verhindern. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Betrugsprävention beruht auf dem berechtigten Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO). Für die Einhaltung der Finanzvorschriften und die Betrugsprävention ist Stripe selbst verantwortlich. Stripe kann Daten auch an Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr unter stripe.com/at/privacy.
Damit Stripe Betrug erkennen kann, setzt Stripe beim Bezahlvorgang die Cookies __stripe_mid (ein Jahr) und __stripe_sid (30 Minuten) sowie ein Cookie auf m.stripe.com. Sie sind für eine sichere Zahlung unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).
Wählen Sie eine Zahlungsart eines anderen Anbieters, gibt Stripe die dafür nötigen Daten an diesen weiter, der sie als eigener Verantwortlicher verarbeitet: bei Klarna an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, die dabei auch Ihre Identität und Kreditwürdigkeit prüfen kann (klarna.com/at/datenschutz); bei Amazon Pay an Amazon Payments Europe S.C.A. (Luxemburg); bei eps an Ihre Bank; bei Link an Stripe.
5. Versand
Für den Versand geben wir Name, Lieferadresse, E-Mail-Adresse und, falls angegeben, Telefonnummer an unseren Versanddienstleister SendDrop GmbH (Freilassing, Deutschland) weiter, der das Versandlabel erstellt, und an das Paketunternehmen, das zustellt: General Logistics Systems Austria GmbH (GLS) oder Österreichische Post AG. E-Mail-Adresse und Telefonnummer nutzt das Paketunternehmen, um Ihnen den Zustelltermin anzukündigen und bei Problemen mit der Zustellung Kontakt aufzunehmen; bei Sendungen in die Schweiz braucht es sie auch für die Zollabwicklung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und für die Zustellankündigung unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO); dieser Weitergabe können Sie jederzeit widersprechen.
6. E-Mails
Bestellbestätigungen, Versandbestätigungen, Eingangsbestätigungen und unsere Antworten versenden wir über Microsoft 365 (Microsoft Ireland Operations Limited, Irland) als Auftragsverarbeiter. Eine Übermittlung an Microsoft Corporation in den USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.
Schreiben Sie uns, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst lit. f). Wir löschen die Korrespondenz, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.
Newsletter. Melden Sie sich für unseren Newsletter an, speichern wir Ihre E-Mail-Adresse, auf Wunsch Ihren Namen, Land und Sprache des Shops, den Zeitpunkt der Anmeldung sowie Zeitpunkt und IP-Adresse der Bestätigung. Die Anmeldung gilt erst, wenn Sie den Link in unserer Bestätigungsmail anklicken (Double-Opt-in); so können wir nachweisen, dass die Anmeldung von Ihnen stammt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Haben Sie dem Newsletter schon in unserem früheren Shop zugestimmt, haben wir diese Einwilligung mit ihrem Datum übernommen. Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder Ausgabe oder per E-Mail an office@filimon.shop; die Rechtmässigkeit der Verarbeitung bis dahin bleibt unberührt. Wir werten nicht aus, ob Sie einen Newsletter öffnen oder welche Links Sie anklicken. Die Verteilerliste führen wir mit der Software listmonk auf unserem eigenen Server. Nach einer Abmeldung bekommen Sie keinen Newsletter mehr; auf Wunsch löschen wir Ihre Angaben vollständig.
7. Kundenkonto
Legen Sie ein Kundenkonto an, speichern wir Name, E-Mail-Adresse, ein verschlüsseltes Passwort, gespeicherte Adressen und Ihre Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Solange Sie angemeldet sind, hält das Cookie _medusa_jwt die Anmeldung, längstens sieben Tage. Sie können das Konto jederzeit löschen lassen; Daten mit gesetzlicher Aufbewahrungspflicht (Punkt 3) bewahren wir weiter auf.
8. Online-Widerruf
Widerrufen Sie einen Vertrag über „Vertrag widerrufen“, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zur Bestellung, Ihre Nachricht sowie Datum und Uhrzeit des Eingangs und senden Ihnen sofort eine Eingangsbestätigung. Das verlangt § 13a FAGG (Art. 6 Abs. 1 lit. c DSGVO); zugleich belegt es den rechtzeitigen Eingang (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren diese Angaben sieben Jahre auf, weil sie zu den Buchhaltungsunterlagen der Rückerstattung gehören.
9. Cookies und ähnliche Technologien
Wir speichern Informationen in Ihrem Browser oder lesen sie aus, wenn das für den Shop unbedingt erforderlich ist, oder wenn Sie eingewilligt haben (§ 165 Abs. 3 TKG 2021). Ihre Auswahl im Einwilligungsfenster können Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen; der Widerruf wirkt für die Zukunft.
Unbedingt erforderlich
| Name | Zweck | Speicherdauer |
|---|---|---|
_medusa_cart_id (Cookie) | merkt sich Ihren Warenkorb | 7 Tage |
_medusa_cache_id (Cookie) | liefert Ihnen die richtigen, aktuellen Inhalte aus | 1 Tag |
_medusa_jwt (Cookie) | hält Sie in Ihrem Kundenkonto angemeldet | bis zur Abmeldung, längstens 7 Tage |
_medusa_locale (Cookie) | merkt sich die gewählte Sprache | 1 Jahr |
_medusa_pending_customer (Cookie) | hält Ihre Angaben, bis Sie die Registrierung per E-Mail bestätigen | 1 Tag |
filimon_consent (lokaler Speicher) | speichert Ihre Auswahl im Einwilligungsfenster | bis Sie sie ändern |
__stripe_mid, __stripe_sid, Cookie auf m.stripe.com | Betrugsprävention beim Bezahlen (Punkt 4) | 1 Jahr bzw. 30 Minuten |
Statistik (nur mit Ihrer Einwilligung)
Mit Ihrer Einwilligung erfassen wir pseudonym, welche Seiten aufgerufen werden, woher Besucher kommen (Kampagnen-Parameter in der Adresse) und welche Schritte im Bestellvorgang erreicht werden. Dafür speichern wir eine zufällige Kennung (_mx_aid, lokaler Speicher, bis Sie die Einwilligung widerrufen) und eine Sitzungskennung (_mx_sid, bis Sie den Browser schliessen). Die Daten landen auf unserem eigenen Server in Österreich, wir geben sie nicht weiter und löschen sie, sobald sie für die Auswertung nicht mehr nötig sind, spätestens nach 14 Monaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Google Analytics (eigener Schalter „Google Analytics“ im Einwilligungsfenster): Nur wenn Sie dort zustimmen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google misst für uns, welche Seiten aufgerufen werden, woher Besucher kommen, den ungefähren Standort (Stadt, Land), Gerät, Browser und Bildschirmauflösung. Dafür werden die Cookies _ga und _ga_… gesetzt (je 2 Jahre). Ihre IP-Adresse verwendet Google nur, um den ungefähren Standort abzuleiten, und löscht sie danach sofort; bei Besuchen aus der EU und der Schweiz geschieht das auf Servern in Europa. Google Signals und die Nutzung für Werbung sind abgeschaltet. Google verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) und kann sie an Google LLC in den USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Google löscht die einzelnen Messereignisse nach 2 Monaten und die Daten zu einem Besucher 14 Monate nach dessen letztem Besuch. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerrufen Sie sie über „Cookie-Einstellungen“, löschen wir die Cookies _ga und _ga_… in Ihrem Browser.
Marketing (nur mit Ihrer Einwilligung)
Mit Ihrer Einwilligung setzen wir den Meta-Pixel der Meta Platforms Ireland Limited (Irland) ein und übermitteln Käufe zusätzlich über die Conversions API von unserem Server. So messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Käufen führen. Meta erhält dabei Angaben zu Ihrem Besuch (aufgerufene Seiten, Warenkorb, Kauf mit Betrag), Ihre IP-Adresse, Browser-Kennung und die Cookies _fbp (90 Tage) und gegebenenfalls _fbc (90 Tage); bei einem Kauf zusätzlich E-Mail-Adresse, Telefonnummer, Name und Anschrift ausschliesslich als Hashwert (unumkehrbar verschlüsselt) sowie Ihre Kundennummer. Der Meta-Pixel speichert ausserdem lastExternalReferrer im lokalen Speicher. Für das Erheben und Übermitteln der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist der Controller Addendum von Meta (facebook.com/legal/controller_addendum). Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen. Für die weitere Verarbeitung ist Meta allein verantwortlich (facebook.com/privacy/policy). Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Für Statistik und Marketing speichern wir ausserdem, ebenfalls nur mit Einwilligung, die Kampagnen-Parameter der Einstiegsseite (_mx_utm, _mx_fbc), eine Kennung je Warenkorb, damit ein Kauf nicht doppelt gezählt wird (_mx_eid_…, _mx_ic_…), und den Stand Ihrer Einwilligung (_mx_consent_snapshot). Alle ausser dem Einwilligungsstand verschwinden, wenn Sie den Browser schliessen; ohne Einwilligung speichern wir nichts davon.
10. Empfänger und Übermittlung in Drittländer
Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister und Partner, und nur soweit es für den jeweiligen Zweck nötig ist; ausserdem Behörden, wenn uns ein Gesetz dazu verpflichtet, sowie unsere Steuerberatung. Wo Daten in die USA gelangen können, ist der Empfänger nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.
Wir verkaufen keine Daten und treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten. Eine Kreditprüfung kann allein Klarna vornehmen, wenn Sie eine Zahlungsart von Klarna wählen.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dafür einfach an office@filimon.shop.
Widerspruchsrecht: Verarbeiten wir Daten auf Grund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Sie können sich ausserdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at, oder bei der Behörde des Landes, in dem Sie wohnen. Für Kundinnen und Kunden aus der Schweiz gelten diese Rechte entsprechend nach dem Schweizer Datenschutzgesetz.
12. Sicherheit und Änderungen
Alle Verbindungen zu unserem Shop sind verschlüsselt (TLS). Wir passen diese Erklärung an, wenn sich unser Shop oder die Rechtslage ändert; es gilt die hier veröffentlichte Fassung.
Stand: 30. Oktober 2026