Datenschutzerklärung

Deutsch / German

Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung:
Bühring & Exner GbR
Neckarstraße 75
72160 Horb am Neckar
Deutschland
E-Mail: orders@filouino.com

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie ausführlich über die Verarbeitung personenbezogener Daten bei Nutzung unseres Online-Shops auf www.filouino.com.

1. Hosting und Shop-System (Shopify)

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieterin ist die Shopify Commerce International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Beim Besuch und bei der Nutzung unseres Shops (insbesondere beim Aufruf der Seiten, beim Anlegen des Warenkorbs und beim Abschluss einer Bestellung) werden personenbezogene Daten (z. B. IP-Adresse, Zugriffsdaten, Kunden- und Bestelldaten) auf den Systemen von Shopify verarbeitet. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO (Shopify Data Processing Agreement). Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 S. 1 lit. f DSGVO (sicherer und effizienter Shopbetrieb). Shopify verarbeitet Daten auf Servern innerhalb und außerhalb der Europäischen Union, insbesondere in Kanada und den USA. Etwaige Übermittlungen in Drittländer werden durch die vertraglichen Schutzmaßnahmen von Shopify (u. a. Standardvertragsklauseln, EU-US Data Privacy Framework) sowie den zwischen uns und Shopify geschlossenen Auftragsverarbeitungsvertrag gesichert. Weitere Informationen: Datenschutzerklärung von Shopify (https://www.shopify.com/legal/privacy).

2. Cookies und Consent-Management

Unser Online-Shop setzt Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies (z. B. für den Warenkorb und den Checkout) sind für den Betrieb der Seite erforderlich und werden auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt. Darüber hinaus setzt Shopify nur dann Statistik-, Personalisierungs- und Marketing-Signale, wenn Sie dem über unser Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Das Cookie-Banner wird Besuchern aus der Europäischen Union (inklusive Norwegen, Island und Liechtenstein), dem Vereinigten Königreich und der Schweiz angezeigt. Es sind keine Analyse- oder Marketing-Tools von Drittanbietern (z. B. Google Analytics, Meta-Pixel) aktiv.

Wichtige von uns verwendete Cookies:

Cookie	Zweck	Dauer
_shopify_y	Zuordnung des Besuchs für Shop-Statistiken (Jahreswert)	ca. 1 Jahr
_shopify_s	Zuordnung des Besuchs für Shop-Statistiken (Sitzung)	ca. 30 Minuten
cart	Speicherung des Warenkorbs	Sitzungsende
Weitere Shopify-Standard-Cookies	Technischer Betrieb des Shops und des Checkouts (z. B. Sicherheitsmerkmale)	Sitzung bis max. 2 Jahre

Die vollständige Cookie-Liste von Shopify finden Sie in der Cookie-Richtlinie von Shopify (https://www.shopify.com/legal/cookies). Ihre Einwilligung können Sie jederzeit widerrufen, z. B. über den Link „Cookie-Einstellungen“ bzw. „Manage cookie preferences“ im Footer unserer Seiten; Sie können zudem Cookies in den Einstellungen Ihres Browsers löschen oder blockieren.

3. Bestellabwicklung und Kundenkonto

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (z. B. Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Bestell- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Bestellbestätigung, die AGB und die Widerrufsbelehrung erhalten Sie per E-Mail; zu diesem Zweck speichern wir den Vertragstext inklusive dieser Dokumente für die gesetzlichen Aufbewahrungsfristen (handelsrechtlich 6 Jahre gem. § 257 HGB, steuerrechtlich bis zu 10 Jahre gem. § 147 AO). Sie können optional ein Kundenkonto anlegen; die dafür verarbeiteten Daten (Name, E-Mail-Adresse, ggf. Rechnungs- und Standardadresse, Bestellhistorie) nutzen wir zur Bereitstellung des Kontos (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen; hierfür genügt eine Nachricht an orders@filouino.com.

4. Zahlungsabwicklung

Die Zahlung wird über die von uns angebotenen Zahlungsverfahren abgewickelt. Bei Zahlungen über Shopify Payments (einschließlich Shop Pay sowie der lokalen Verfahren iDEAL | Wero, Bancontact, EPS, BLIK, Satispay und MobilePay) werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Kontaktdaten, Rechnungsadresse, Zahlungsinformationen, Daten zur Betrugsprävention) von Shopify im Auftrag des jeweiligen Zahlungsdienstleisters verarbeitet; die Datenverarbeitung erfolgt nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragserfüllung. Bei Zahlung über PayPal gelten die Datenschutzbestimmungen der PayPal (Europe) S à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Apple Pay gilt die Datenschutzerklärung von Apple, bei Google Pay die von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Zum Zweck der Betrugsprävention und der Optimierung unserer Zahlungsprozesse geben wir im Rahmen einer Auftragsverarbeitung die hierfür erforderlichen Daten an die beteiligten Dienstleister weiter (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Welche Zahlungsarten konkret angeboten werden, hängt von Ihrem Wohnsitzland und dem von Ihnen verwendeten Gerät ab; die verfügbaren Zahlungsarten werden Ihnen im Bestellprozess angezeigt.

5. Versandabwicklung

Zur Zustellung der bestellten Waren geben wir die erforderlichen Daten (Name, Lieferadresse und – soweit für die Zustellbenachrichtigung erforderlich – E-Mail-Adresse) an den Versanddienstleister DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Für die Nutzung der Sendungsverfolgung gelten die Datenschutzhinweise des Transportdienstleisters.

Die Versandetiketten erstellen wir über die offizielle App „Post & DHL Shipping“, die von DHL selbst betrieben wird. Im Rahmen der Etikettenerstellung werden die zur Versandabwicklung erforderlichen Daten (insbesondere Name und Lieferadresse) an DHL übermittelt; Ihre Sendungsnummer wird Ihnen per E-Mail zur Sendungsverfolgung mitgeteilt. Weitere Informationen: Datenschutzhinweise der Deutsche Post DHL Group (https://www.dpdhl.com/de/datenschutz.html).

6. Shop-Apps und Dienstleister (Auftragsverarbeitung)

Für den Betrieb und die Verwaltung unseres Shops setzen wir die folgenden Apps und Dienstleister ein, die uns als Auftragsverarbeiter nach Art. 28 DSGVO unterstützen:

• Revoq – EU Withdrawal Button (Anbieter: BuschBytes, Deutschland, Hosting innerhalb der EU): Bereitstellung des gesetzlich vorgeschriebenen Widerrufsbuttons (§ 356a BGB). Verarbeitet werden Name, Bestellnummer, E-Mail-Adresse und – falls angegeben – ein freiwilliger Widerrufsgrund, ausschließlich zur Abwicklung Ihres Widerrufs (Art. 6 Abs. 1 S. 1 lit. c und lit. b DSGVO). Die Daten werden nach Abschluss des Widerrufsverfahrens bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
• Order Printer Pro: Erstellung von Rechnungs- und Versanddokumenten auf Grundlage der jeweiligen Bestelldaten (Art. 6 Abs. 1 S. 1 lit. b und lit. c DSGVO).
• DATEV-Export Pro: Übermittlung buchhalterischer Belegdaten (Bestell- und Rechnungsdaten) an DATEV eG, Paumgartner Straße 14–16, 90429 Nürnberg, zur steuerlichen Buchhaltung (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
• PageFly AI Page Builder: Gestaltung der Shop-Seiten. Beim Seitenaufbau werden technische Zugriffsdaten (z. B. IP-Adresse, Browsertyp, abgerufene Seite) an die Server des Anbieters übermittelt (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• Cozy AntiTheft: Clientseitiger Inhalts-/Kopierschutz; verarbeitet im Browser, ohne dass uns eine darüber hinausgehende serverseitige Verarbeitung personenbezogener Daten bekannt ist.
• Bundles und Translate & Adapt: Native Shopify-Funktionen (Produktbündel, Übersetzung); die Verarbeitung erfolgt im Rahmen von Abschnitt 1.

7. Messaging und E-Mails bei abgebrochenem Checkout

Wir nutzen die Messaging-Funktion unseres Shops (Shopify-Messaging/Inbox-Funktion). Haben Sie im Checkout Ihre E-Mail-Adresse angegeben, die Bestellung aber nicht abgeschlossen, senden wir Ihnen hierauf aufmerksam gemacht eine automatisierte E-Mail mit der Möglichkeit, den Kauf zu den im Checkout angegebenen Konditionen abzuschließen. Rechtsgrundlage ist unser berechtigtes Interesse an einem eigenen Erinnerungsservice und an Direktwerbung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können den Erhalt solcher E-Mails jederzeit über den Abmeldelink in der E-Mail abbestellen; bereits gespeicherte Daten löschen wir, wenn sie für den beschriebenen Zweck nicht mehr erforderlich sind. Wenn Sie uns über die Chat-Funktion kontaktieren, verarbeiten wir die dabei mitgeteilten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO).

8. Shopify Network Intelligence (SNI)

In unserem Shop ist die Funktion „Shopify Network Intelligence“ (Bestandteil der erweiterten Shopify-Dienste, „Enhanced Services“) aktiv. SNI ist ein KI- und maschinelles Lernsystem von Shopify, das mit Daten aus unserem Shop und anderen Shopify-Shops trainiert wird, um Shop-Funktionen und die Aussteuerung unseres Angebots zu verbessern (in unserem Shop u. a. die Automatisierungen in der Messaging-Funktion und die optimale Bereitstellung von Zahlungsarten im Checkout). Wichtig: Für die Verarbeitung im Rahmen von SNI ist Shopify eigenverantwortlich. Sie können Ihre Rechte (insbesondere Auskunft, Löschung, Berichtigung und ein Opt-out hinsichtlich der Nutzung Ihrer Daten zu Werbezwecken) unmittelbar gegenüber Shopify ausüben: https://privacy.shopify.com. Weitere Informationen, insbesondere zur Datenverarbeitung in Drittländern (u. a. USA, Kanada), enthält die Consumer-Privacy-Policy von Shopify, die Sie über https://privacy.shopify.com abrufen können.

9. Opt-out-Möglichkeit für Kunden aus den USA

Kunden mit Wohnsitz in den USA können die Weitergabe bzw. den Verkauf ihrer personenbezogenen Daten zu Werbezwecken über unsere Datenfreigabe-Opt-out-Seite („Your Privacy Choices“) abwählen. Der Global Privacy Control (GPC) wird automatisch berücksichtigt.

10. Kontaktformular und E-Mail-Anfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen (Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Eine Weitergabe an Dritte erfolgt ohne Ihre Einwilligung nicht.

11. Instagram

Wir betreiben einen aktiven Auftritt auf Instagram. Anbieterin ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie unsere Instagram-Präsenz besuchen, mit unseren Beiträgen interagieren oder uns dort Nachrichten senden, werden durch Meta personenbezogene Daten (z. B. Nutzungs-, Interaktions- und Gerätedaten, Insights-Daten) verarbeitet. Für diese Verarbeitung im Rahmen unserer Instagram-Präsenz sind Meta und wir gemeinsam Verantwortliche (Art. 26 DSGVO). Informationen zur Datenverarbeitung von Meta, zu Ihren Rechten und Einstellungsmöglichkeiten finden Sie in der Datenschutzerklärung von Meta (https://www.facebook.com/privacy/policy). Die Übermittlung von Daten in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (10.07.2023), dem sich Meta unterworfen hat. Die bloßen Verlinkungen von unserem Online-Shop zu unserem Instagram-Profil lösen für sich genommen keine Datenweitergabe aus.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

• gemäß Art. 15 DSGVO das Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten;
• gemäß Art. 16 DSGVO das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
• gemäß Art. 17 DSGVO das Recht auf Löschung („Recht auf Vergessenwerden“), soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Ausnahmen entgegenstehen;
• gemäß Art. 18 DSGVO das Recht auf Einschränkung der Verarbeitung;
• gemäß Art. 20 DSGVO das Recht auf Datenübertragbarkeit;
• gemäß Art. 21 DSGVO das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Verarbeiten wir Ihre Daten zu Zwecken des Direktmarketings, können Sie jederzeit ohne Angabe von Gründen widersprechen;
• gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an orders@filouino.com. Zur Ausübung Ihrer Rechte wenden Sie sich einfach an die oben genannten Kontaktdaten.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten, soweit es die genannten Zwecke erfordern oder gesetzliche Aufbewahrungspflichten bestehen (u. a. § 257 HGB: 6 Jahre; § 147 AO: bis zu 10 Jahre ab Ablauf des Geschäftsjahres). Server-Logfiles werden von Shopify nur kurzfristig zu Betriebs- und Sicherheitszwecken gespeichert. Kontaktdaten löschen wir nach abgeschlossener Bearbeitung, Widerrufsdaten nach Abschluss des Widerrufsverfahrens und Ablauf ggf. bestehender Aufbewahrungspflichten. Soweit Daten nicht mehr erforderlich sind und keine Pflichten entgegenstehen, werden sie gelöscht.

14. Datensicherheit

Wir bedienen uns im Umgang mit Ihren Daten geeigneter technischer und organisatorischer Sicherheitsmaßnahmen. Unsere Website nutzt eine SSL-/TLS-Verschlüsselung; ein Zugriff auf übermittelte Daten durch Dritte ist damit erheblich erschwert.

Stand: 3. November 2026

English / Englisch

Privacy Policy

Controller responsible for data processing:
Bühring & Exner GbR
Neckarstraße 75
72160 Horb am Neckar
Germany
Email: orders@filouino.com

We are pleased about your interest in our online shop. The protection of your personal data is important to us. Below we inform you in detail about the processing of personal data when using our online shop at www.filouino.com.

1. Hosting and shop system (Shopify)

Our online shop is operated on the Shopify e-commerce platform. The provider is Shopify Commerce International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Ireland (“Shopify”). When you visit and use our shop (in particular when you call up pages, add items to the cart and place an order), personal data (e.g. IP address, access data, customer and order data) is processed on Shopify’s systems. The processing takes place on the basis of a data processing agreement pursuant to Art. 28 GDPR (Shopify Data Processing Agreement). The legal bases for the processing are Art. 6 (1) (b) GDPR (performance of contract) and Art. 6 (1) (f) GDPR (secure and efficient shop operation). Shopify processes data on servers inside and outside the European Union, in particular in Canada and the USA. Any transfers to third countries are safeguarded by Shopify’s contractual protection measures (including standard contractual clauses, EU-US Data Privacy Framework) and the data processing agreement concluded between us and Shopify. Further information: Shopify’s privacy statement (https://www.shopify.com/legal/privacy).

2. Cookies and consent management

Our online shop uses cookies and comparable technologies. Technically necessary cookies (e.g. for the shopping cart and the checkout) are required for the operation of the site and are set on the basis of Art. 6 (1) (f) GDPR. In addition, Shopify only sets statistics, personalization and marketing signals if you have consented to this via our cookie banner (Art. 6 (1) (a) GDPR). The cookie banner is displayed to visitors from the European Union (including Norway, Iceland and Liechtenstein), the United Kingdom and Switzerland. No analysis or marketing tools from third-party providers (e.g. Google Analytics, Meta pixel) are active.

Key cookies used by us:

Cookie	Purpose	Duration
_shopify_y	Assigning the visit for shop statistics (annual value)	approx. 1 year
_shopify_s	Assigning the visit for shop statistics (session)	approx. 30 minutes
cart	Storing the shopping cart	end of session
Further Shopify standard cookies	Technical operation of the shop and the checkout (e.g. security features)	session up to max. 2 years

You can find Shopify’s complete cookie list in Shopify’s cookie policy (https://www.shopify.com/legal/cookies). You may revoke your consent at any time, e.g. via the “Manage cookie preferences” link in the footer of our pages; you can also delete or block cookies in your browser settings.

3. Order processing and customer account

When you place an order, we process the data required for the performance of the contract (e.g. name, delivery and billing address, email address, order and payment data). The legal basis is Art. 6 (1) (b) GDPR. You will receive the order confirmation, the terms and conditions and the withdrawal instructions by email; for this purpose we store the contract text including these documents for the statutory retention periods (6 years under Section 257 HGB, up to 10 years under Section 147 AO). You can optionally create a customer account; the data processed for this purpose (name, email address, if applicable invoice and default address, order history) is used to provide the account (Art. 6 (1) (b) GDPR). You may delete your customer account at any time by sending a message to orders@filouino.com.

4. Payment processing

Payment is processed via the payment methods we offer. For payments via Shopify Payments (including Shop Pay and the local methods iDEAL | Wero, Bancontact, EPS, BLIK, Satispay and MobilePay), the data required for payment processing (e.g. contact details, billing address, payment information, fraud prevention data) is processed by Shopify on behalf of the respective payment service provider; the data processing takes place pursuant to Art. 6 (1) (b) GDPR for the performance of the contract. For payments via PayPal, the privacy policy of PayPal (Europe) S à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg applies. For Apple Pay, Apple’s privacy statement applies; for Google Pay, that of Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland). For the purpose of fraud prevention and the optimisation of our payment processes, we pass on the data required for this to the service providers involved as part of data processing on our behalf (Art. 6 (1) (f) GDPR). The payment methods actually offered to you depend on your country of residence and the device you use; the available payment methods are displayed during the ordering process.

5. Shipping

To deliver the ordered goods, we pass on the required data (name, delivery address and – if required for delivery notification – email address) to the shipping service provider DHL (Deutsche Post AG, Charles-de-Gaulle-Strasse 20, 53113 Bonn, Germany). The legal basis is Art. 6 (1) (b) GDPR. The privacy notices of the transport service provider apply to the use of shipment tracking.

We create the shipping labels via the official app “Post & DHL Shipping”, which is operated by DHL itself. As part of the label creation, the data required for shipping processing (in particular name and delivery address) is transmitted to DHL; your tracking number will be sent to you by email for shipment tracking. Further information: data protection statement of Deutsche Post DHL Group (https://www.dpdhl.com/de/datenschutz.html).

6. Shop apps and service providers (data processing on our behalf)

To operate and manage our shop, we use the following apps and service providers, which support us as processors pursuant to Art. 28 GDPR:

• Revoq – EU Withdrawal Button (provider: BuschBytes, Germany, hosting within the EU): provision of the legally required withdrawal button (Section 356a BGB). The data processed is name, order number, email address and – if provided – a voluntary reason for withdrawal, exclusively for handling your withdrawal (Art. 6 (1) (c) and (b) GDPR). The data is deleted once the withdrawal process has been completed or after the expiry of statutory retention periods.
• Order Printer Pro: creation of invoice and shipping documents on the basis of the respective order data (Art. 6 (1) (b) and (c) GDPR).
• DATEV Export Pro: transfer of accounting document data (order and invoice data) to DATEV eG, Paumgartner Strasse 14–16, 90429 Nuremberg, Germany, for tax accounting purposes (Art. 6 (1) (c) GDPR).
• PageFly AI Page Builder: design of the shop pages. When the pages are built, technical access data (e.g. IP address, browser type, page accessed) is transmitted to the provider’s servers (Art. 6 (1) (f) GDPR).
• Cozy AntiTheft: client-side content/copy protection; it runs in your browser, and no server-side processing of personal data beyond this is known to us.
• Bundles and Translate & Adapt: native Shopify functions (product bundles, translations); processing takes place within the scope of section 1.

7. Messaging and emails for abandoned checkouts

We use our shop’s messaging function (Shopify messaging/inbox function). If you have entered your email address in the checkout but have not completed the order, we will use it to send you an automated email with the option of completing the purchase at the conditions entered in the checkout. The legal basis is our legitimate interest in our own reminder service and in direct marketing (Art. 6 (1) (f) GDPR). You can unsubscribe from such emails at any time via the unsubscribe link contained in the email; data already stored will be deleted as soon as it is no longer required for the purpose described. If you contact us via the chat function, we process the data you communicate to us in order to handle your enquiry (Art. 6 (1) (b) and (f) GDPR).

8. Shopify Network Intelligence (SNI)

The “Shopify Network Intelligence” function (part of Shopify’s Enhanced Services) is active in our shop. SNI is an artificial intelligence and machine learning system operated by Shopify that is trained with data from our shop and other Shopify shops in order to improve shop functions and the delivery of our offering (in our shop, among other things, the automations in the messaging function and the optimal provision of payment methods in the checkout). Important: For the processing within the scope of SNI, Shopify is a controller in its own right. You can exercise your rights (in particular access, deletion and rectification, as well as an opt-out regarding the use of your data for advertising purposes) directly with Shopify: https://privacy.shopify.com. Further information, in particular on data processing in third countries (including the USA and Canada), can be found in Shopify’s Consumer Privacy Policy, which you can access via https://privacy.shopify.com.

9. Opt-out option for customers from the USA

Customers residing in the United States can opt out of the sharing or sale of their personal data for advertising purposes via our data sharing opt-out page (“Your Privacy Choices”). The Global Privacy Control (GPC) is honoured automatically.

10. Contact form and email enquiries

If you contact us via the contact form or by email, we process the data you provide (name, email address, if applicable telephone number, content of the enquiry) in order to handle your enquiry and in case of follow-up questions (Art. 6 (1) (b) or (f) GDPR). The data will be deleted as soon as it is no longer required for processing and no statutory retention obligations exist. It will not be passed on to third parties without your consent.

11. Instagram

We maintain an active presence on Instagram. The provider is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. When you visit our Instagram presence, interact with our posts or send us messages there, Meta processes personal data (e.g. usage, interaction and device data, insights data). For this processing within the scope of our Instagram presence, Meta and we are jointly responsible (Art. 26 GDPR). Information on Meta’s data processing, your rights and setting options can be found in Meta’s privacy policy (https://www.facebook.com/privacy/policy). The transfer of data to the USA is based on the European Commission’s adequacy decision on the EU-US Data Privacy Framework (10 July 2023), to which Meta has adhered. The mere links from our online shop to our Instagram profile do not in themselves trigger any data transfer.

12. Your rights as a data subject

You have the following rights vis-à-vis us:

• pursuant to Art. 15 GDPR, the right to access your personal data processed by us;
• pursuant to Art. 16 GDPR, the right to rectification of inaccurate data or completion of incomplete data;
• pursuant to Art. 17 GDPR, the right to erasure (“right to be forgotten”), provided that no statutory retention obligations or other exceptions apply;
• pursuant to Art. 18 GDPR, the right to restriction of processing;
• pursuant to Art. 20 GDPR, the right to data portability;
• pursuant to Art. 21 GDPR, the right to object to processing based on Art. 6 (1) (f) GDPR for reasons arising from your particular situation. If we process your data for direct marketing purposes, you may object at any time without giving reasons;
• pursuant to Art. 77 GDPR, the right to lodge a complaint with a supervisory authority. For us, this is the State Commissioner for Data Protection and Freedom of Information Baden-Württemberg (Germany).

You may revoke any consent at any time with effect for the future, e.g. by sending an email to orders@filouino.com. To exercise your rights, simply contact us using the contact details above.

13. Storage period and deletion

We store personal data for as long as the purposes described require it or statutory retention obligations exist (including Section 257 HGB: 6 years; Section 147 AO: up to 10 years from the end of the financial year). Server log files are stored by Shopify only for a short period for operational and security purposes. Contact data is deleted once processing has been completed; withdrawal data is deleted once the withdrawal process has been completed and any existing retention obligations have expired. Data that is no longer required and is not subject to any retention obligation is deleted.

14. Data security

We use appropriate technical and organisational security measures when handling your data. Our website uses SSL/TLS encryption; this makes access to transmitted data by third parties considerably more difficult.

Last updated: 3 November 2026