Datenschutzerklärung

Datenschutzerklärung

Stand: 10. September 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung unseres Online-Shops sowie bei Bestellungen und Kontaktaufnahmen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Filmann Möbelmanufaktur GmbH
Am Fliegerhorst 33
99947 Bad Langensalza
Deutschland
Geschäftsführer: Andy Filmann
Telefon: 0162 3201515
E-Mail: info@filmann-moebelmanufaktur.de

2. Allgemeine Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Betracht.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

3. Shopify / Bereitstellung des Online-Shops

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Für Händler im EWR ist grundsätzlich Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, die maßgebliche Shopify-Vertragspartei.

Shopify verarbeitet im Rahmen der Bereitstellung des Shops insbesondere technische Nutzungsdaten, IP-Adressen sowie – soweit Sie unseren Shop entsprechend nutzen – Kontakt-, Kunden-, Bestell-, Vertrags- und Zahlungsdaten. Die Verarbeitung erfolgt zur sicheren und funktionsfähigen Bereitstellung des Shops sowie zur Abwicklung von Bestellungen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Shopify beschreibt hierfür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln als Übermittlungsmechanismen. Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in den Datenschutzinformationen von Shopify.

4. Server-Logdaten und technische Bereitstellung

Beim Aufruf des Shops werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. Ressourcen, Referrer-Informationen, Browser- und Geräteinformationen sowie technische Statusdaten. Die Verarbeitung dient insbesondere der sicheren, stabilen und fehlerfreien Bereitstellung des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung nicht bereits zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.

5. Cookies, lokale Speichertechnologien und Consent-Management

Unser Shop verwendet Cookies und vergleichbare Technologien. Technisch unbedingt erforderliche Technologien können eingesetzt werden, soweit dies für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten digitalen Dienstes erforderlich ist.

Soweit Cookies oder vergleichbare Technologien für Analyse-, Marketing- oder sonstige nicht notwendige Zwecke eingesetzt werden, erfolgt deren Einsatz grundsätzlich erst nach Ihrer Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie – für die anschließende Verarbeitung personenbezogener Daten – insbesondere Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die im Shop bereitgestellten Datenschutz-/Cookie-Einstellungen widerrufen oder angepasst werden.

6. Bestellungen, Kundenkonto und Vertragsabwicklung

Wenn Sie bei uns bestellen oder ein Kundenkonto nutzen, verarbeiten wir die zur Bearbeitung erforderlichen Daten. Dazu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen, Zahlungsstatus, Kommunikationsdaten und weitere für die Vertragsabwicklung erforderliche Angaben gehören.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung über Shopify Payments

Für Zahlungen, die über Shopify Payments abgewickelt werden, werden die zur Zahlungsabwicklung erforderlichen Daten an Shopify und die im Rahmen von Shopify Payments eingesetzten Zahlungs- und Finanzdienstleister übermittelt bzw. von diesen verarbeitet. Hierzu können insbesondere Identitäts-, Bestell-, Transaktions-, Geräte-, Betrugspräventions- und Zahlungsdaten gehören.

Die Verarbeitung erfolgt insbesondere zur Durchführung der von Ihnen gewählten Zahlung und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich können außerdem gesetzliche Pflichten und berechtigte Interessen an Betrugsprävention und sicherer Zahlungsabwicklung einschlägig sein. Welche konkrete Zahlungsart über Shopify Payments verfügbar ist, wird Ihnen im Checkout angezeigt.

8. PayPal

Wenn Sie PayPal als Zahlungsart wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt und dort verarbeitet. Verantwortlicher Zahlungsdienstleister ist je nach konkreter Leistung die jeweils zuständige PayPal-Gesellschaft. Die Verarbeitung dient der Durchführung der von Ihnen gewählten Zahlung, der Authentifizierung und – soweit erforderlich – der Betrugsprävention.

Rechtsgrundlage für die zur Zahlungsabwicklung erforderliche Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Für weitere Verarbeitungen durch PayPal gelten die Datenschutzinformationen von PayPal.

9. Versand und DHL

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an das von uns eingesetzte Versandunternehmen, insbesondere an DHL. Hierzu gehören insbesondere Name, Lieferanschrift und die für die Versandabwicklung erforderlichen Bestelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit zusätzliche Kontaktdaten wie E-Mail-Adresse oder Telefonnummer für freiwillige Versandankündigungen an den Versanddienstleister übermittelt werden und hierfür eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wobei unser berechtigtes Interesse in einer sachgerechten Bearbeitung von Anfragen liegt.

11. Newsletter und E-Mail-Marketing

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir insbesondere Ihre E-Mail-Adresse, um Ihnen den Newsletter zuzusenden. Die Zusendung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit keine andere gesetzliche Grundlage einschlägig ist.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren Newsletter-E-Mails. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit für den Newsletter Shopify Email oder ein anderer Dienstleister eingesetzt wird, werden die für den Versand erforderlichen Daten durch diesen Dienstleister verarbeitet. Der konkret eingesetzte Newsletter-Dienst muss mit der tatsächlichen Shop-Konfiguration übereinstimmen.

12. Google Tag Manager

Wir können den Google Tag Manager einsetzen, um Website-Tags technisch zu verwalten. Der Tag Manager dient insbesondere der Steuerung anderer Dienste. Soweit über den Tag Manager Dienste geladen werden, die einer Einwilligung bedürfen, werden diese Dienste erst nach entsprechender Einwilligung aktiviert.

Anbieter im europäischen Raum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit personenbezogene Daten verarbeitet oder in Drittländer übermittelt werden, gelten die hierfür einschlägigen Datenschutzgarantien des Anbieters.

13. Google Analytics

Soweit Sie eingewilligt haben, nutzen wir Google Analytics zur Analyse der Nutzung unseres Online-Angebots. Dabei können insbesondere Informationen zu Seitenaufrufen, Interaktionen, technischen Geräte- und Browsermerkmalen, ungefährem Standort und Kampagnenbezug verarbeitet werden.

Anbieter im europäischen Raum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit auf Informationen in Ihrem Endgerät zugegriffen oder solche gespeichert werden.

Sie können Ihre Einwilligung jederzeit über die Cookie-/Datenschutzeinstellungen des Shops widerrufen. Soweit Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies nach Maßgabe der vom Anbieter eingesetzten gesetzlichen Übermittlungsmechanismen.

14. Google Ads / Conversion-Messung

Soweit Sie eingewilligt haben, können wir Google Ads und zugehörige Conversion-Messverfahren einsetzen, um den Erfolg unserer Werbeanzeigen zu messen und Werbemaßnahmen zu optimieren. Dabei können Informationen über den Besuch unseres Shops, Interaktionen, Bestellungen und technische Merkmale verarbeitet und mit Werbekampagnen in Verbindung gebracht werden.

Anbieter im europäischen Raum ist regelmäßig Google Ireland Limited. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Endgeräteinformationen betroffen sind. Die Einwilligung kann jederzeit über die Cookie-/Datenschutzeinstellungen widerrufen werden.

15. Meta Pixel und Meta Conversions API

Soweit Sie eingewilligt haben, setzen wir Technologien von Meta zur Messung und Optimierung unserer Werbung ein. Hierzu können insbesondere das Meta Pixel sowie – abhängig von der technischen Konfiguration – die Meta Conversions API gehören. Dabei können Informationen über Seitenaufrufe, Interaktionen, Bestellungen, technische Merkmale und gegebenenfalls für den Abgleich verwendete Kontaktdaten verarbeitet werden.

Anbieter für Nutzer im EWR ist regelmäßig Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Verarbeitung für Analyse- und Marketingzwecke erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Endgeräteinformationen betroffen sind. Sie können Ihre Einwilligung jederzeit über die Cookie-/Datenschutzeinstellungen widerrufen.

Je nach konkreter Verarbeitung können Meta und wir datenschutzrechtlich unterschiedliche Rollen einnehmen; für bestimmte Ereignisdaten kann eine gemeinsame Verantwortlichkeit bestehen. Einzelheiten richten sich nach den jeweils geltenden Bedingungen von Meta.

16. Empfänger und Auftragsverarbeiter

Wir setzen im Rahmen unseres Geschäftsbetriebs Dienstleister ein, soweit dies für den Betrieb des Shops, die Vertragsabwicklung, Kommunikation, Analyse, Werbung, Buchhaltung oder sonstige betriebliche Zwecke erforderlich ist. Dienstleister erhalten personenbezogene Daten nur im erforderlichen Umfang und auf einer geeigneten datenschutzrechtlichen Grundlage.

Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

17. Datenübermittlungen in Drittländer

Bei der Nutzung internationaler Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer anderen zulässigen Grundlage.

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie unter den gesetzlichen Voraussetzungen Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

19. Datensicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Übertragung des Shops erfolgt insbesondere verschlüsselt über SSL/TLS.

20. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die technische Konfiguration oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils im Online-Shop veröffentlichte Fassung.