DATENSCHUTZERKLÄRUNG

VERANTWORTLICHER

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

WELCHE DATEN WIR VERARBEITEN

Reservierung im Shop

Daten: Name, E-Mail-Adresse, optional Telefonnummer, reservierte Artikel, Menge, Gesamtbetrag, Reservierungsnummer, Abholtermin, Bestätigung der Altersangabe.

Zweck: Abwicklung und Dokumentation der Reservierung, Versand der Bestätigung und des Abholscheins. Die Online-Altersangabe ersetzt keine Ausweiskontrolle bei der Übergabe; Ausweiskopien werden über diese Website nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Soweit nach dem Kauf steuerlich relevante Belege oder Aufzeichnungen entstehen, beruht deren Aufbewahrung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO.

Speicherdauer: Reservierungen, die nicht zu einem Kauf führen, löschen wir spätestens zwölf Monate nach dem Abholtermin beziehungsweise nach der Absage. Kommt es zum Kauf, bewahren wir die steuerlich erforderlichen Unterlagen sieben Jahre ab dem Ende des betreffenden Kalenderjahres auf; länger nur, wenn sie für ein anhängiges Verfahren benötigt werden.

Kontaktformular

Daten: Name, E-Mail-Adresse, Betreff, Nachricht.

Zweck: Beantwortung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Speicherung: Das Website-Backend legt Kontaktanfragen nicht in einer eigenen Datenbank ab. Die Nachricht wird über unseren E-Mail-Dienst an unser Postfach übermittelt. Die Löschung wird dort organisatorisch und manuell geprüft; nach abschließender Bearbeitung wird die Nachricht gelöscht, spätestens nach 24 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten oder die Abwehr von Ansprüchen entgegenstehen.

Anfrage für ein Show-Feuerwerk

Daten: Name, E-Mail-Adresse, Telefonnummer, Anlass, Wunschtermin, Veranstaltungsort, Nachricht.

Zweck: Erstellung eines Angebots und Abstimmung der Veranstaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherung: Das Website-Backend legt Show-Anfragen nicht in einer eigenen Datenbank ab. Sie werden per E-Mail übermittelt. Kommt kein Auftrag zustande, wird die Korrespondenz organisatorisch und manuell geprüft und spätestens nach 24 Monaten gelöscht, soweit sie nicht noch zur Abwehr von Ansprüchen benötigt wird. Bei einem Auftrag gelten für steuerlich relevante Unterlagen die oben beschriebenen Fristen nach § 132 BAO.

Aufruf der Website

Beim Aufruf erstellen unsere Hosting-Anbieter automatisch Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browsertyp). Diese dienen dem sicheren Betrieb und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den Sicherheits- und Protokolleinstellungen des jeweils eingesetzten Hosting-Anbieters; wir speichern diese Zugriffsprotokolle nicht zusätzlich in einer eigenen Website-Datenbank.

Zur Begrenzung missbräuchlicher Formularsendungen wird die IP-Adresse zusätzlich kurzzeitig im Arbeitsspeicher gezählt und nach Ablauf des einstündigen Zählfensters beim nächsten Bereinigungslauf (spätestens nach weiteren zehn Minuten) verworfen. Sie wird dabei nicht dauerhaft gespeichert.

KEINE TRACKING-COOKIES BEIM SEITENAUFRUF

Diese Website setzt beim normalen Seitenaufruf keine eigenen Cookies und bindet keine Werbe- oder Analysedienste wie Google Analytics, Facebook-Pixel oder Ähnliches ein. Es findet kein seitenübergreifendes Tracking durch uns statt, und es werden keine Besucherprofile gebildet. Warenkorb und Reservierungsentwurf nutzen den lokalen Browserspeicher (localStorage), wie unten beschrieben. Die Website lädt ihre Schriftgestaltung aus den auf deinem Gerät vorhandenen Systemschriften; beim Seitenaufruf wird dafür kein Google-Fonts-Dienst kontaktiert.

Was wir zählen: Damit wir wissen, welche Artikel gut ankommen, zählt unser Server pro Tag mit, wie oft ein Artikel angesehen und wie oft er in den Warenkorb gelegt wurde. Gespeichert wird dabei ausschließlich ein Zähler je Artikel und Tag, zum Beispiel „Aidos, 8. November: 12 Ansichten, 3 Warenkorb“.

Die gespeicherten Artikelzähler enthalten keine Besucherkennung. Beim Übertragen der Zählereignisse verarbeitet das Backend jedoch technisch die IP-Adresse und HTTP-Verbindungsdaten; zusätzlich erfolgt die oben beschriebene Missbrauchsbegrenzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Verbesserung des Sortiments sowie Missbrauchsschutz). Ein seitenübergreifendes Nutzerprofil wird nicht erstellt.

Warenkorb und Reservierungsentwurf: Diese werden lokal in deinem Browser gespeichert (localStorage), damit deine Auswahl beim Seitenwechsel erhalten bleibt. Der Warenkorb wird nach sieben Tagen ohne Aktualisierung beim nächsten Laden verworfen; der Entwurf wird bei erfolgreicher Reservierung gelöscht. Ein zufälliger Vorgangsschlüssel verhindert doppelte Reservierungen bei Wiederholungen. Name, E-Mail-Adresse und Telefonnummer werden nicht als Klartext im Entwurf gespeichert. Die Speicherung dient der von dir gewünschten Warenkorbfunktion. Du kannst die Daten jederzeit in den Website-Daten deines Browsers löschen. Artikelbezogene Zählereignisse werden wie oben beschrieben bereits beim Stöbern übertragen.

SICHERUNGSKOPIEN UND LÖSCHUNG

Reservierungsdaten liegen im geschützten Speicher des Backends. Soweit technische Sicherungskopien bestehen, werden sie ausschließlich zur Wiederherstellung nach einem Störungsfall verwendet und nach dem jeweils eingerichteten Sicherungszyklus wieder überschrieben oder gelöscht. Daten, die im laufenden System bereits gelöscht wurden, können deshalb vorübergehend noch in einer Sicherung enthalten sein. Nach einer Wiederherstellung wird die Löschprüfung erneut ausgeführt. Der dokumentierte lokale Sicherungsablauf sieht für vollständige Sicherungen eine Aufbewahrung von höchstens 35 Tagen vor; seine regelmäßige Ausführung ist ein organisatorischer Vorgang außerhalb des Website-Backends.

Die Löschfristen für Reservierungen werden über einen dokumentierten, manuell gestarteten Bereinigungslauf umgesetzt. Vor der Löschung werden Reservierungsstatus, Kaufabschluss und allfällige gesetzliche oder rechtliche Aufbewahrungsgründe geprüft. Das Website-Backend startet diesen Lauf derzeit nicht automatisch.

VIDEOS — ERST AUF KLICK

Auf der Shop- und der Show-Seite gibt es Videos, die auf YouTube liegen. Beim bloßen Aufruf der Seite wird nichts von YouTube geladen — weder der Player noch ein Vorschaubild. Du siehst zunächst nur eine Kachel, die von unserem eigenen Server kommt.

Erst wenn du auf diese Kachel oder auf einen YouTube-Link klickst, wird eine Verbindung zu Google aufgebaut; dabei werden deine IP-Adresse und Geräteinformationen an Google übertragen. Der eingebettete Player wird im erweiterten Datenschutzmodus geladen (youtube-nocookie.com). Dieser Modus begrenzt nach Angaben von YouTube die Nutzung der Wiedergabedaten für personalisierte Werbung, verhindert aber nicht die technische Verbindung zu Google. Dabei kann YouTube auch Informationen im Browser speichern oder auslesen. Rechtsgrundlage für diese Übermittlung ist deine durch den Klick erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Schließen der Produktansicht wird der eingebettete Player entfernt. Für eine erneute Wiedergabe ist ein neuer Klick erforderlich. Bereits von YouTube oder Google gesetzte Browserdaten können wir dadurch nicht nachträglich löschen.

SOZIALE NETZWERKE

Wir verlinken auf unsere Profile bei Instagram und YouTube. Es sind reine Links, keine eingebetteten Inhalte und keine Schaltflächen mit Datenübertragung — es wird erst dann eine Verbindung zu diesen Diensten aufgebaut, wenn du den Link anklickst. Ab dann gelten deren Datenschutzbestimmungen.

EMPFÄNGER UND DIENSTLEISTER

Wir geben Daten nur weiter, soweit das für den Betrieb der Website und die Abwicklung der Reservierung nötig ist. Für die von uns eingesetzten Dienste gelten die jeweiligen Vertrags- und Datenschutzbedingungen. Soweit ein Anbieter als Auftragsverarbeiter tätig ist, ist eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich.

Übermittlung in die USA: Netlify, Railway und Resend haben ihren Sitz in den Vereinigten Staaten; auch bei Google kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Je nach Anbieter und Vertragsstand stützt sich die Übermittlung auf Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder auf eine gültige Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Kommission vom 10. Juli 2023). Maßgeblich ist die für den jeweils genutzten Dienst tatsächlich vereinbarte Übermittlungsgrundlage. Trotz dieser Schutzmaßnahmen kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen und dass dagegen kein mit der EU vergleichbarer Rechtsschutz besteht.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind — etwa an Finanzbehörden im Rahmen einer Prüfung. Eine Weitergabe zu Werbe- oder Verkaufszwecken findet nicht statt.

KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

DEINE RECHTE

Dir stehen jederzeit die folgenden Rechte zu:

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Für die Ausübung genügt eine formlose Nachricht an lindner.fireworks@gmail.com. Wir antworten innerhalb eines Monats.

Wenn du der Ansicht bist, dass die Verarbeitung gegen die DSGVO verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

BEREITSTELLUNGSPFLICHT

Name und E-Mail-Adresse sind für eine Reservierung erforderlich — ohne diese Daten können wir sie nicht abwickeln. Die Telefonnummer ist freiwillig und dient nur Rückfragen zum Abholtermin. Die Altersbestätigung ist Voraussetzung unseres Online-Reservierungsablaufs. Die gesetzlich erforderliche Altersprüfung erfolgt zusätzlich bei der Übergabe; F2 darf nicht an Personen unter 16 Jahren übergeben werden.

ÄNDERUNGEN DIESER ERKLÄRUNG

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand.