Datenschutzerklärung
1. Verantwortlicher
Marcel Seifert, handelnd unter Pyro-maniac
Poppitzer Str. 27, 01589 Riesa, Deutschland
E-Mail: kontakt@feuerwerk-sachsen.com
Telefon: +49 (0)3525 7731801
2. Website und Hosting
Unser Shop wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Zur Bereitstellung und Sicherung der Website werden Verbindungs- und Nutzungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Aufrufs, angeforderte Inhalte und technische Angaben zum Browser. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen Betrieb des Shops und in der Erkennung von Störungen und Missbrauch.
Die Server-Logdateien unseres Shops werden sieben Tage gespeichert. Mit ALL-INKL besteht eine Vereinbarung zur Auftragsverarbeitung.
Anbieterinformationen: https://all-inkl.com/datenschutzinformationen
3. Bestellungen, Gastbestellungen und Kundenkonto
Für Bestellungen verarbeiten wir insbesondere Name, Rechnungsanschrift, Kontaktdaten, bestellte Artikel, Zahlungs- und Abholinformationen sowie gegebenenfalls erforderliche Berechtigungsnachweise. Die Verarbeitung dient der Vorbereitung und Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Pflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Sie können als Gast bestellen oder freiwillig ein dauerhaftes Kundenkonto anlegen. Im Kundenkonto verarbeiten wir die für dessen Bereitstellung und die von Ihnen genutzten Funktionen erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sie können die Löschung Ihres Kundenkontos über die oben genannten Kontaktdaten verlangen. Gesetzlich aufzubewahrende Bestellunterlagen bleiben davon unberührt.
Pflichtfelder sind als solche gekennzeichnet. Ohne die für Vertragserfüllung oder gesetzliche Prüfungen notwendigen Angaben können wir die betreffende Bestellung beziehungsweise Überlassung nicht durchführen. Freiwillige Angaben sind entsprechend gekennzeichnet.
Sie können Ihr Kundenkonto selbst löschen. Kundenkonten, bei denen während eines gesamten Kalenderjahres keine Anmeldung erfolgt ist, werden am 1. Januar des Folgejahres gelöscht. Eine Anmeldung genügt als Nutzung; eine Bestellung ist nicht erforderlich. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben für die vorgeschriebene Dauer gespeichert.
Zur Durchführung unserer Rabattregelungen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO verarbeiten wir die Zuordnung zum Kundenkonto, den Vorjahresumsatz und den zugewiesenen Rabattsatz. Einen höheren Treuerabatt legen wir persönlich anhand des Vorjahresumsatzes fest; der hinterlegte Rabatt wird im Bestellprozess angewendet.
4. Alters- und Berechtigungsprüfung
Für berechtigungspflichtige Artikel und Übergaben prüfen wir, ob die gesetzlichen Voraussetzungen erfüllt sind. Hierzu verarbeiten wir die hierfür notwendigen Angaben aus Ihrem Nachweis, insbesondere Identität, Art und Umfang der Berechtigung sowie ihre Gültigkeit. Grundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Überlassungsvorschriften des Sprengstoffrechts, insbesondere §§ 20 und 22 der 1. SprengV; soweit erforderlich dient die Prüfung zugleich der Vertragsanbahnung oder -erfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO.
Sie übermitteln uns Ihre Erlaubnisdokumente per E-Mail. Eine Uploadfunktion im Kundenkonto besteht nicht. Bei jeder Abholung ist die erforderliche gültige Erlaubnis im Original vorzulegen; die abschließende Prüfung erfolgt persönlich vor der Übergabe.
Die gesetzlichen Prüfpflichten begründen nicht automatisch eine Pflicht, jede vollständige Dokumentenkopie dauerhaft aufzubewahren.
Vollständige Kopien Ihrer Erlaubnisdokumente löschen wir nach Abschluss der Berechtigungsprüfung, soweit nicht eine konkrete gesetzliche Nachweispflicht die weitere Aufbewahrung der Kopie erfordert. Für die Freischaltung und den erforderlichen Nachweis der Prüfung speichern wir nur die hierfür notwendigen Prüfdaten. Dazu gehören, soweit im Einzelfall erforderlich, die Zuordnung zum Kunden, Art und Umfang der Berechtigung, ihre Gültigkeit sowie Zeitpunkt und Ergebnis der Prüfung. Die Erlaubnisnummer speichern wir nur, wenn sie für die eindeutige Zuordnung oder den erforderlichen Nachweis benötigt wird.
Die verbleibenden Prüfvermerke ermöglichen die Zuordnung einer später nachgewiesenen Verlängerung. Bei einer erneuten Bestellung mit abgelaufenem Gültigkeitseintrag fordern wir einen aktuellen Nachweis an und aktualisieren nach Prüfung das Ablaufdatum. Ein abgelaufener Prüfvermerk berechtigt nicht zum Erwerb erlaubnispflichtiger Ware. Am 01.01. werden diejenigen Prüfvermerke gelöscht, deren gespeichertes Ablaufdatum im vorangegangenen Kalenderjahr überschritten wurde und für die keine Verlängerung nachgewiesen wurde. Vermerke mit nachgewiesener Verlängerung und entsprechend aktualisiertem gültigem Ablaufdatum fallen nicht unter diesen Löschlauf. Die vollständigen Dokumentenkopien werden bereits nach der Prüfung gelöscht, soweit keine konkrete gesetzliche Nachweispflicht ihre Aufbewahrung erfordert.
5. E-Mail, Kontaktformular und Telefon
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktangaben und den Inhalt der Anfrage zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage; bei anderen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine zuverlässige Bearbeitung der an uns gerichteten Anliegen. Zur Aufbewahrung siehe Abschnitt 13.
6. Zahlungen
Bei Vorkasse verarbeiten die beteiligten Kreditinstitute die notwendigen Zahlungsdaten.
Für die Zahlungsabwicklung setzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ein. Dies betrifft PayPal einschließlich „Später bezahlen“, Kredit-/Debitkarte sowie Google Pay über die PayPal-Anbindung. Verarbeitet werden die zur Zahlung erforderlichen Bestell-, Kontakt- und Transaktionsdaten. PayPal verarbeitet Daten auch eigenverantwortlich, insbesondere für Sicherheitsprüfungen und gesetzliche Pflichten. Empfänger können beteiligte Banken, Kartennetzwerke und Dienstleister sein. Für Übermittlungen innerhalb der PayPal-Gruppe nennt PayPal genehmigte verbindliche Unternehmensregeln; für weitere internationale Übermittlungen insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Informationen und Bezugsmöglichkeiten: https://www.paypal.com/de/legalhub/paypal/privacy-full
Bei Google Pay kommt die Wallet-Funktion hinzu. Für die Daten von EWR-Nutzern, die nicht selbst auf einem Google-Marktplatz verkaufen, nennt Google Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Verantwortlichen. Google verarbeitet insbesondere Zahlungsprofil- und Transaktionsinformationen. Bei der PayPal-Integration werden Zahlungsdaten aus Google Pay zusammen mit der Bestellkennung zur Zahlungsbestätigung an PayPal weitergegeben. Rechtsgrundlage unserer für die gewünschte Zahlung erforderlichen Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO. Google erläutert eigene Zwecke, Empfänger und Aufbewahrung in seinen Datenschutzhinweisen: https://payments.google.com/payments/apis-secure/get_legal_document?ldl=de&ldo=0&ldt=privacynotice
Google beschreibt internationale Übermittlungen unter anderem auf Grundlage von Angemessenheitsbeschlüssen und Standardvertragsklauseln. Informationen zu den eingesetzten Garantien: https://policies.google.com/privacy/frameworks?hl=de
Anbieterinformationen: https://www.paypal.com/de/legalhub/paypal/privacy-full
7. Selbstabholung
Für die Vorbereitung und Durchführung der Selbstabholung verarbeiten wir die notwendigen Kontakt-, Bestell- und Abholdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für gesetzlich erforderliche Alters- und Berechtigungsprüfungen gilt zusätzlich Abschnitt 4. Informationen zur Terminbuchung finden Sie im folgenden Abschnitt.
8. Abholterminbuchung mit cituro
Für die Organisation von Abholterminen verwenden wir cituro, einen Dienst der cituro GmbH, Peter-Dörfler-Straße 30, 86199 Augsburg, Deutschland. Wir senden Ihnen per E-Mail einen Link zur externen Terminbuchung. Die Buchung erfolgt auf cituro; ein Buchungswidget ist nach Betreiberangabe nicht in unseren Shop eingebettet. Die bei der Buchung abgefragten Kontakt- und Termindaten sowie gegebenenfalls Angaben zur Zuordnung Ihrer Bestellung werden für unsere Abholorganisation verarbeitet. Zweck ist die Vereinbarung und Durchführung der Abholung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Pflichtangaben sind Name, Telefonnummer, E-Mail-Adresse und eine Bestellnummer. Bei mehreren Bestellungen genügt eine Bestellnummer; weitere Bestellungen ordnen wir selbst zu. Das Feld „Sonstiges“ ist freiwillig. Terminbestätigungen und Erinnerungen erfolgen per E-Mail, nicht per SMS. Die saisonale Buchung ist von Oktober bis Dezember freigeschaltet.
cituro verarbeitet die Buchungsdaten in unserem Auftrag auf Grundlage der Vereinbarung zur Auftragsverarbeitung. Wir nutzen die Terminbuchung saisonal und beenden den zugehörigen Vertrag im Januar. Nach Auskunft des cituro-Supports werden Accounts regulär noch circa drei Monate vorgehalten und anschließend gelöscht. Bei Vertragsende im Januar erfolgt die Account-Löschung daher voraussichtlich im April. Gesetzlich erforderliche Nachweisdokumentationen können darüber hinaus aufbewahrt werden.
Anbieterinformationen: https://www.cituro.com/datenschutz AV-Bedingungen: https://www.cituro.com/agb-av
9. WhatsApp-Kommunikation und Kanal
Sie können uns freiwillig über WhatsApp Business kontaktieren. Dabei verarbeiten wir Ihre Telefonnummer, gegebenenfalls Ihren Profilnamen sowie den Inhalt und die Kommunikationsdaten Ihrer Nachricht. Bei vertragsbezogenen Anliegen erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, bei anderen Anfragen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer über diesen Kanal gestellten Anfrage. Alternativ erreichen Sie uns per E-Mail oder Telefon.
Daneben betreiben wir einen WhatsApp-Kanal mit Informationen zu unserem Angebot. Sie entscheiden selbst, ob Sie diesen abonnieren, und können ihn in WhatsApp wieder verlassen. Wenn Sie über Ihr Kundenkonto einen Link zum Kanal anfordern, verwenden wir die dafür erforderlichen Kontaktdaten zur Erfüllung dieser Anfrage und senden Ihnen den Link manuell zu. Den Kanal nutzen wir zur einseitigen Veröffentlichung unserer Informationen; ein Kundendialog wird darüber nicht angeboten. Eine Kontaktaufnahme im Rahmen einer Bestellung ist keine Einwilligung in direkte Werbenachrichten.
WhatsApp verarbeitet Daten zusätzlich nach eigenen Datenschutzbestimmungen. Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, angeboten. Dabei verarbeitet WhatsApp auch Konto-, Geräte- und Nutzungsdaten für eigene Zwecke. Nachrichtenverschlüsselung bedeutet nicht, dass keine Kommunikationsmetadaten verarbeitet werden.
Wir nutzen WhatsApp Business auf dem Handy und am PC. Die Anwendung hat Zugriff auf unser allgemeines Adressbuch. Chats werden zusätzlich über Google Drive mit aktivierter Ende-zu-Ende-Verschlüsselung gesichert. Für Google-Dienste im EWR ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Eine regelmäßige Löschung abgeschlossener direkter Kundengespräche findet derzeit nicht statt. Sie können sich zur Ausübung Ihrer Datenschutzrechte über unsere oben genannten Kontaktdaten an uns wenden.
Bei internationalen Übermittlungen nennt WhatsApp insbesondere Standardvertragsklauseln und für erfasste Übermittlungen an entsprechend zertifizierte US-Unternehmen das EU-US Data Privacy Framework. Die jeweilige Grundlage hängt von Empfänger und Verarbeitung ab. Einzelheiten zu den Garantien und deren Bezugsmöglichkeiten: https://www.whatsapp.com/legal/business-data-transfer-addendum Google-Informationen zu internationalen Übermittlungen: https://policies.google.com/privacy/frameworks?hl=de
Den Eintrag zur Anforderung des Kanal-Links können Sie selbst entfernen; er wird auch mit dem Kundenkonto gelöscht. Ein WhatsApp-Kanal-Abonnement wird dadurch nicht beendet; hierfür verlassen Sie den Kanal gesondert in WhatsApp.
Anbieterinformationen: https://www.whatsapp.com/legal/privacy-policy-eea
10. Cookies und Einwilligungsverwaltung
Wir setzen technisch erforderliche Speicher- und Zugriffstechnologien ein, um von Ihnen gewünschte Funktionen wie Warenkorb und Anmeldung bereitzustellen. Soweit sie hierfür unbedingt erforderlich sind, beruht der Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende personenbezogene Verarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO; berechtigtes Interesse ist die sichere und funktionsfähige Bereitstellung des Shops.
Optionale Analysefunktionen und externe Medien werden nur nach Ihrer vorherigen Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit auf Informationen Ihres Endgeräts zugegriffen oder dort gespeichert wird, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie Einstellungen“ im Fußbereich unserer Website unter „Informationen“ ändern oder widerrufen. Passen Sie Ihre Auswahl an und klicken Sie auf „Speichern“. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
11. Google Analytics 4
Wir verwenden Google Analytics 4 zur statistischen Auswertung der Shopnutzung und zur Verbesserung unseres Angebots. Der Dienst wird in Europa von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten. Unsere Einbindung umfasst auch die Bestellverfolgung.
Verarbeitet werden Nutzungsereignisse, Browser- und Geräteinformationen sowie Kennungen zur Zuordnung von Besuchen und Sitzungen. Die Bestellverfolgung dient der Auswertung von Käufen. Die Verarbeitung ist nicht allein aufgrund einer IP-Kürzung anonym.
Grundlage für die einwilligungsabhängige Analyse ist Art. 6 Abs. 1 Buchst. a DSGVO; für entsprechende Speicherungen oder Zugriffe auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie über „Cookie Einstellungen“ im Fußbereich ändern oder widerrufen.
Die Datenaufbewahrung ist für Ereignisdaten auf zwei Monate und für Nutzerdaten auf 14 Monate eingestellt. Die Option zum Zurücksetzen bei neuer Nutzeraktivität ist aktiviert: Neue Aktivität kann die Aufbewahrungsfrist der betroffenen Nutzerkennung erneut beginnen lassen. Diese Einstellungen gelten nicht als pauschale Löschfrist für sämtliche aggregierten Berichte.
Google Signals ist deaktiviert. Es besteht eine Verknüpfung mit einem Google-Ads-Konto; personalisierte Werbung ist dort deaktiviert. Die Verknüpfung ist von der aktivierten Analytics-Bestellverfolgung zu unterscheiden.
Google verarbeitet Daten auch in den USA. Für vom EU-US Data Privacy Framework erfasste Übermittlungen an zertifizierte Google-Unternehmen beruft sich Google auf den entsprechenden Angemessenheitsbeschluss; daneben werden je nach Übermittlung Standardvertragsklauseln eingesetzt. Informationen zu diesen Garantien: https://policies.google.com/privacy/frameworks?hl=de
Weitere Informationen: https://policies.google.com/privacy?hl=de
12. YouTube
Wir verwenden eingebettete YouTube-Videos zur Erläuterung unseres Angebots. Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die externen Player werden erst nach Ihrer Einwilligung geladen. Beim Laden und Nutzen kann der Anbieter technische Daten, insbesondere IP-Adresse und Geräte-/Browserinformationen sowie Informationen zur aufgerufenen Seite und Nutzung, verarbeiten. Bei einem angemeldeten Google-Konto kann eine Zuordnung zum Konto möglich sein. Rechtsgrundlagen für unsere einwilligungsabhängige Einbindung sind Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Zum Widerruf öffnen Sie „Cookie Einstellungen“ im Fußbereich, deaktivieren „YouTube-Video“ unter „Komfortfunktionen“ und bestätigen mit „Speichern“.
Google kann Daten auch in den USA verarbeiten. Für erfasste Übermittlungen an zertifizierte Google-Unternehmen wird das EU-US Data Privacy Framework genutzt; je nach Übermittlung kommen außerdem Standardvertragsklauseln zum Einsatz. Informationen und Bezugsmöglichkeiten: https://policies.google.com/privacy/frameworks?hl=de
Die Aufbewahrung bei Google richtet sich nach Datenart, gewählten Kontoeinstellungen und dem jeweiligen Zweck, insbesondere Bereitstellung, Sicherheit und gesetzlichen Pflichten. Eine Löschung von Browser-Cookies entfernt nicht automatisch bereits bei Google gespeicherte Daten. Informationen: https://policies.google.com/technologies/retention?hl=de
13. Speicherfristen und Empfänger
Die dienstbezogenen Speicherfristen und die derzeitige Praxis bei WhatsApp sind in den jeweiligen Abschnitten beschrieben. Gesetzlich aufzubewahrende Unterlagen verwenden wir nach Wegfall des operativen Zwecks nur noch für die zulässigen Aufbewahrungs- und Nachweiszwecke.
Für aufbewahrungspflichtige Buchungsbelege beträgt die Frist regelmäßig acht Jahre, für Handels- beziehungsweise Geschäftsbriefe regelmäßig sechs Jahre und für bestimmte Bücher und Abschlüsse zehn Jahre. Maßgeblich sind die jeweils anwendbaren Vorschriften, insbesondere § 147 AO und, soweit anwendbar, § 257 HGB; gesetzliche Verlängerungen bleiben unberührt. Nicht jede Nachricht und nicht jede Dokumentenkopie unterliegt diesen Fristen.
Soweit Daten für die Durchsetzung oder Abwehr konkreter Ansprüche erforderlich sind, kann eine weitere Speicherung auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Unser Interesse ist die Wahrung unserer Rechtsposition. Erforderlichkeit und Dauer werden am jeweiligen Fall geprüft.
Neben den in den einzelnen Abschnitten genannten Anbietern können Behörden Daten erhalten, soweit hierfür eine gesetzliche Pflicht besteht.
14. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen; dies gilt auch für damit verbundenes Profiling.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist die sächsische Datenschutzaufsichtsbehörde zuständig.
Zur Ausübung Ihrer Rechte können Sie uns über die oben angegebenen Kontaktdaten erreichen.