Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

neXus Pyrotechnik, Inhaber: Jonas Holländer
Worthstraße 2, 39435 Unseburg
Telefon: 0160 90865454 · E-Mail: info@nexus-pyrotechnik.de

Beim Aufruf unserer Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Die Logfiles werden nach spätestens 14 Tagen gelöscht. Hosting-Dienstleister: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (Server in der EU); ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Hostinger-Nutzungsbedingungen.

Wenn Sie ein Kundenkonto anlegen und Feuerwerk bestellen, verarbeiten wir die Daten, die Sie uns dabei mitteilen: Name, E-Mail-Adresse, Geburtsdatum, gegebenenfalls Telefonnummer und Rechnungsanschrift sowie den Inhalt Ihrer Bestellung (Artikel, Mengen, Gesamtpreis, gewählte Zahlungsart, Zahlungsstatus, Bestell- und Abholnummer, Zeitpunkt der Abholung).

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, den Sie mit Ihrer Bestellung online abschließen, zur Bereitstellung von Bestellbestätigung, Abholschein und Rechnung sowie zur Abwicklung eines Widerrufs — Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Nachweis nach § 312j BGB protokollieren wir außerdem den Zeitpunkt Ihrer Bestellung und die im Checkout bestätigten Pflichtangaben (Annahme der AGB, Kenntnisnahme der Widerrufsbelehrung); die Fassung der Widerrufsbelehrung ist in dem Ihnen übersandten PDF vermerkt.

Kontodaten löschen wir, wenn Sie Ihr Konto löschen und keine Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 5).

Bei Bestellungen mit einem Rechnungsbetrag über 250 EUR erfassen wir zusätzlich Ihre vollständige Rechnungsanschrift (Straße und Hausnummer, Postleitzahl, Ort und Land). Sie wird zur Bestellung gespeichert und auf der Rechnung verwendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 33, 34a UStDV für die erforderlichen Rechnungsangaben. Diese Anschrift speichern wir nicht im localStorage oder sessionStorage Ihres Browsers.

Die Bezahlung Ihrer Bestellung wickeln wir über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Wenn Sie eine Zahlungsart wählen (Kreditkarte, PayPal, Überweisung), werden die dafür erforderlichen Daten direkt an Stripe übermittelt: Name, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag und Währung, die gewählte Zahlungsart sowie die Zahlungsdaten selbst (z. B. Kartennummer, PayPal-Konto, Kontoverbindung), außerdem technische Daten wie IP-Adresse und Browserinformationen zur Betrugsprävention. Ihre Kartendaten werden ausschließlich von Stripe verarbeitet; wir selbst erhalten und speichern keine vollständigen Kartennummern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Stripe ist für die Verarbeitung der Zahlungsdaten eigenständig Verantwortlicher und zugleich, soweit es in unserem Auftrag Kundendaten verarbeitet, Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Stripe-Datenschutzvereinbarung.

Stripe kann Daten an Stripe, Inc. in die USA übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in den Datenschutzhinweisen von Stripe: stripe.com/de/privacy.

Bei der Zahlungsart PayPal werden Sie zusätzlich zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg) weitergeleitet; für die dortige Verarbeitung gelten die Datenschutzhinweise von PayPal.

Rechnungen, Rechnungskorrekturen und andere Buchungsbelege bewahren wir grundsätzlich acht Jahre ab dem Ende des Kalenderjahres ihrer Ausstellung beziehungsweise Entstehung auf (§ 147 Abs. 1 Nr. 4, Abs. 3 und 4 AO, § 14b UStG). Für empfangene und versandte Geschäftsbriefe gilt grundsätzlich eine Frist von sechs Jahren ab dem Ende des Empfangs- beziehungsweise Versandjahres (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 und 4 AO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Widerrufserklärungen, Eingangsbestätigungen und die zugehörige Geschäftskorrespondenz fallen unter die sechsjährige Frist. Für den zusammenhängenden Vorgang prüfen wir die Löschung nach Ablauf von sechs Jahren ab dem Ende des letzten Empfangs- oder Versandjahres. Diese Prüfung erfolgt manuell; es findet keine automatische Löschung allein durch Zeitablauf statt. Eine längere Aufbewahrung kann erforderlich sein, solange die Unterlagen für offene steuerliche Verfahren oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden (Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO). Nach Wegfall der Aufbewahrungsgründe löschen wir die Daten.

Feuerwerk der Kategorie F2 sowie Rauchartikel der Klasse P1 dürfen wir ausschließlich an Personen ab 18 Jahren abgeben (§ 20 Abs. 1 der Ersten Verordnung zum Sprengstoffgesetz — 1. SprengV; der Verkaufszeitraum 29.–31.12. für F2 folgt aus § 22 1. SprengV). Wir erheben Ihr Geburtsdatum daher bereits bei der Registrierung, um Bestellungen von Minderjährigen auszuschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) in Verbindung mit §§ 20, 22 1. SprengV.

Unabhängig von jeder Online-Angabe kontrollieren wir das Alter bei der Übergabe der Ware in jedem Fall anhand eines amtlichen Ausweisdokuments.

Zur Vorab-Verifizierung Ihres Alters bieten wir Ihnen die Möglichkeit, freiwillig eine Kopie Ihres Ausweisdokuments hochzuladen. Im Upload-Dialog informieren wir Sie dazu wie folgt:

Für die Vorab-Verifizierung Ihres Alters können Sie freiwillig eine Kopie Ihres Ausweisdokuments hochladen. Bitte kennzeichnen Sie die Kopie deutlich und dauerhaft als „Kopie“ — das verlangt § 20 Abs. 2 des Personalausweisgesetzes und schützt Sie vor Missbrauch. Bitte schwärzen Sie außerdem alle nicht benötigten Angaben, insbesondere die Zugangsnummer (CAN) und die Seriennummer. Sichtbar bleiben müssen nur Ihr Name, Ihr Geburtsdatum und die Gültigkeit des Dokuments. Die Kopie wird ausschließlich zur Altersprüfung verwendet (Art. 6 Abs. 1 lit. a DSGVO), verschlüsselt übertragen, nicht an Dritte weitergegeben und unmittelbar nach der Prüfung gelöscht — spätestens am 15. Januar. Gespeichert bleibt danach nur das Ergebnis („Alter bestätigt“), nicht das Dokument. Alternativ zeigen Sie Ihren Ausweis einfach bei der Abholung vor — ganz ohne Upload. Die Alterskontrolle bei Übergabe der Ware erfolgt in jedem Fall.

Ergänzend gilt:

• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Upload ist vollständig freiwillig — ohne Upload zeigen Sie Ihren Ausweis einfach bei der Abholung vor. Ihre Bestellung, Ihr Konto und die Abholung sind in keiner Weise davon abhängig.
• Nur für Volljährige: Die Vorab-Verifizierung steht nur Personen ab 18 Jahren offen. Von Minderjährigen nehmen wir keine Ausweiskopien entgegen (Art. 8 DSGVO).
• Nachweis der Einwilligung: Zum Nachweis nach Art. 7 Abs. 1 DSGVO protokollieren wir Zeitpunkt und Fassung des Hinweistextes, in den Sie eingewilligt haben — mehr nicht.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — direkt in Ihrem Kundenkonto oder formlos per E-Mail oder Telefon. Im Fall des Widerrufs löschen wir die Kopie und das Prüfergebnis unverzüglich. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Datenminimierung: Bitte schwärzen Sie vor dem Upload alle nicht benötigten Angaben, insbesondere die Zugangsnummer (CAN) und die Seriennummer. Sichtbar bleiben müssen nur Name, Geburtsdatum und die Gültigkeit des Dokuments.
• Kennzeichnung als Kopie: Nach § 20 Abs. 2 Satz 1 des Personalausweisgesetzes (PAuswG) darf eine Ablichtung nur so erfolgen, dass sie eindeutig und dauerhaft als Kopie erkennbar ist. Bitte kennzeichnen Sie die Datei entsprechend; eingehende Kopien versehen wir zusätzlich mit einem Wasserzeichen.
• Speicherung und Löschung: Die Kopie wird verschlüsselt übertragen und verschlüsselt gespeichert, ausschließlich zur Altersprüfung verwendet und unmittelbar nach Abschluss der Prüfung gelöscht — spätestens am 15. Januar. Gespeichert bleibt danach nur das Ergebnis der Prüfung nebst Zeitpunkt, nicht das Dokument.
• Zugriff und Weitergabe: Zugriff auf hochgeladene Ausweiskopien hat ausschließlich der Inhaber; jeder Zugriff wird protokolliert. Eine Weitergabe an Dritte findet nicht statt — sie wäre nach § 20 Abs. 2 Satz 2 PAuswG auch untersagt. Technische Dienstleister werden ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO und vertraglich gebunden tätig.

Für die Abholung von F2 am Firmensitz prüfen wir Ihren hochgeladenen behördlichen Nachweis. Wir verarbeiten Name, Art und Inhalt der Berechtigung, Gültigkeit, erlaubte Artikel und Mengen sowie Zeitpunkt, Ergebnis und Bearbeiter der Prüfung. Zugehörige Bestellungen werden mit dem geprüften Nachweis verknüpft. Rechtsgrundlage der Prüfung ist Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit den Abgabebeschränkungen der 1. SprengV.

Die Datei wird verschlüsselt übertragen und gespeichert; Zugriff erhalten nur berechtigte Administratoren. Dateizugriffe und Entscheidungen werden protokolliert. Bitte laden Sie nur die notwendigen Nachweisseiten hoch, schwärzen Sie nicht benötigte Angaben und reichen Sie hier keinen Personalausweis ein. Die freiwillige Altersprüfung nach Abschnitt 7 ist ein getrennter Vorgang.

Ungeprüfte und abgelehnte Kopien löschen wir nach 30 Tagen. Freigegebene Nachweise und Prüfvermerke bewahren wir drei Jahre nach Ablauf der Freigabe auf, bei noch offenen zugehörigen Bestellungen bis zu deren Abschluss. Diese betriebliche Frist dient dem Nachweis einer ordnungsgemäßen Prüfung bei Kontrollen und der Klärung von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO); sie ist keine gesetzlich festgelegte Aufbewahrungsfrist. Danach erfolgt die automatische Löschung.

Verschlüsselte Berechtigungsnachweise werden auch in rollierenden Sicherungen für 30 Tage aufbewahrt. Nach der Löschung im aktiven System scheiden verbleibende Sicherungskopien beim nächsten erfolgreichen Sicherungslauf nach Ablauf dieser Sicherungsfrist aus; bei technischen Ausfällen kann sich dies verzögern. Bis dahin dienen sie ausschließlich der Wiederherstellung nach einem Datenverlust. Vor einer erneuten betrieblichen Nutzung werden die Löschregeln wieder angewendet. Personalausweiskopien nehmen wir nicht in diese Sicherungen auf.

Sie können die Freigabe im Kundenkonto jederzeit zurücknehmen. Dadurch endet ihre Nutzung für neue Bestellungen sofort. Die erforderlichen Nachweise bleiben während der genannten Frist auch nach einer Kontolöschung gespeichert. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch gemäß Abschnitt 10 bleiben bestehen. Bei berechtigtem behördlichem Auskunftsverlangen können wir die erforderlichen Prüfunterlagen vorlegen.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und — falls angegeben — Ihren Vornamen, um Ihnen Informationen zu unserem Sortiment, zu Aktionen und zu den Verkaufsterminen zu schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), die Sie mit dem folgenden Text erteilen:

Mit dem Klick auf „Anmelden“ willige ich ein, dass neXus Pyrotechnik mir per E-Mail Informationen zu Sortiment, Aktionen und Verkaufsterminen schickt. Die Einwilligung kann ich jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

• Double-Opt-in: Nach der Eingabe Ihrer Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink (48 Stunden gültig). Erst mit dem Klick auf diesen Link ist die Anmeldung wirksam — so stellen wir sicher, dass niemand fremde Adressen einträgt. Bestätigen Sie nicht, löschen wir die Anmeldung nach 30 Tagen. Haben Sie ein Kundenkonto mit bereits bestätigter E-Mail-Adresse, genügt der Haken „Newsletter erhalten“ in Ihrem Konto.
• Protokollierung: Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, eine gekürzte IP-Adresse (bei IPv4 ohne das letzte Oktett, bei IPv6 nur das Netzpräfix), die Herkunft der Anmeldung (z. B. Website oder Kundenkonto) und die Fassung des Einwilligungstextes.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — mit einem Klick auf den Abmeldelink am Ende jeder E-Mail (ohne Anmeldung), über den Haken in Ihrem Kundenkonto oder formlos per E-Mail an info@nexus-pyrotechnik.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Löschung: Nach der Abmeldung senden wir keine Newsletter mehr und entfernen Ihre Daten aus dem Verteiler. Den Nachweis der früheren Einwilligung und des Widerrufs bewahren wir nur so lange auf, wie wir ihn zur Abwehr von Ansprüchen benötigen (Art. 6 Abs. 1 lit. f DSGVO, höchstens drei Jahre).
• Versand: Die E-Mails verschicken wir über unseren E-Mail-Anbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (E-Mail-Postfach und SMTP-Versand); Auftragsverarbeitungsvertrag nach Art. 28 DSGVO über das IONOS-Kundenkonto abgeschlossen. Es findet kein Tracking statt: Wir werten nicht aus, ob Sie eine E-Mail öffnen oder welche Links Sie anklicken.

Wir setzen keine eigenen Werbe- oder Analyse-Tracker ein. Für die Shopfunktionen verwenden wir folgende technisch notwendige Speichervorgänge. Die freiwillige YouTube-Einbindung und deren Datenverarbeitung beschreiben wir gesondert in Abschnitt 9a. Im lokalen Speicher Ihres Browsers (localStorage) halten wir zwischen den Seitenaufrufen:

• Ihren Warenkorb (Artikel und Mengen),
• Ihre Altersbestätigung (Bestätigung der Altersabfrage),
• Ihre Auswahl der eingeschränkten Informationsansicht ohne Kaufmöglichkeit,
• den Hinweis, dass Sie angemeldet sind (Ihre Sitzung selbst wird über ein technisch notwendiges Sitzungs-Cookie geführt, das beim Abmelden bzw. nach Ablauf gelöscht wird).

Für die eingeschränkte Informationsansicht setzen wir außerdem das funktionale Cookie nx_browse_only mit einer Laufzeit von bis zu 365 Tagen. Es merkt Ihre Auswahl, damit bereits beim nächsten Seitenaufruf die passende Ansicht erscheint. Es ist keine Altersverifikation und wird nicht an einen Drittanbieter übermittelt. Den Checkout-Entwurf und den Schlüssel zur Wiederaufnahme eines unklaren Bestellversuchs speichern wir im Sitzungsspeicher (sessionStorage) Ihres Browsers.

Diese Daten können Sie jederzeit über die Browsereinstellungen löschen. Der Zahlungsdienstleister Stripe setzt während des Bezahlvorgangs eigene, für die Zahlung und Betrugsprävention erforderliche Cookies (siehe Abschnitt 4).

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen). Für vertragsbezogene Daten gilt Art. 6 Abs. 1 lit. b DSGVO; für die sichere Bereitstellung der gewählten Informationsansicht Art. 6 Abs. 1 lit. f DSGVO. Die Einwilligung für YouTube holen wir unmittelbar am jeweiligen Video ein.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@nexus-pyrotechnik.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9, 39104 Magdeburg
datenschutz.sachsen-anhalt.de

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.