Datenschutzerklärung

3.1 Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Den Betrieb betreut die in Abschnitt 7 genannte Pixelnest UG (haftungsbeschränkt), Marke VertexIT, als Auftragsverarbeiter. Hetzner ist dafür Unterauftragsverarbeiter.

Zur Auslieferung der Seite wird Ihre IP-Adresse technisch verarbeitet. Unser Webserver speichert dazu keine dauerhaften Zugriffsprotokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb der Website.

3.2 Reichweitenmessung

Wir werten auf unserem eigenen Server aus, welche öffentlichen Seiten aufgerufen werden. Gespeichert werden der aufgerufene Pfad, die zuvor besuchte Seite (Referrer), die Verweildauer und eine zufällige Sitzungskennung. Die Kennung liegt nur im Arbeitsspeicher des geöffneten Browser-Tabs und wird nicht als Cookie oder im lokalen Speicher abgelegt. Eine IP-Adresse speichern wir dabei nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, zu sehen, welche Seiten genutzt werden, und das Angebot danach auszurichten.

Speicherdauer: 90 Tage, danach Löschung.

Sie können dieser Auswertung nach Art. 21 DSGVO widersprechen, per E-Mail an info@ksn-nms.de.

3.3 Cookies und lokaler Speicher

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen uns dabei, unser Angebot nutzerfreundlicher zu machen.

Sitzung und Warenkorb sind für den jeweils gewünschten Dienst unbedingt erforderlich. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Warenkorb) und Art. 6 Abs. 1 lit. f DSGVO (geschützter Bereich). Die gespeicherte Video-Entscheidung beruht auf Ihrer Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder die Annahme von Cookies generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

5.1 Zweck der Datenverarbeitung

Im Rahmen der Feuerwerk-Vorbestellungen verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung folgender Zwecke:

• Bearbeitung und Verwaltung Ihrer Vorbestellung
• Altersbestätigung bei der Bestellung und Altersprüfung bei der Abholung, weil wir pyrotechnische Gegenstände nur an volljährige Personen abgeben
• Vorbereitung und Organisation der Abholung
• Erfüllung gesetzlicher Aufbewahrungspflichten

5.2 Verarbeitete Daten

Name, E-Mail-Adresse, Abholtermin und die Bestellung müssen Sie angeben, damit wir die Vorbestellung annehmen können. Ohne Altersbestätigung können wir die Vorbestellung nicht annehmen, und ohne Altersnachweis vor Ort dürfen wir das Feuerwerk nicht übergeben. Telefonnummer und Hinweise sind freiwillig.

5.3 Speicherung und Sicherheit

• Übertragung: Die Verbindung zur Website ist per TLS verschlüsselt
• Speicherort: Cloudflare R2 der Cloudflare, Inc., 101 Townsend Street, San Francisco, USA. Der Anbieter verschlüsselt die Dateien im Ruhezustand. Eine Übermittlung in die USA stützen wir auf das EU-US Data Privacy Framework
• Zugriff: Unterschriften können nur angemeldete berechtigte Personen abrufen. Der in Abschnitt 7 genannte IT-Dienstleister erhält Zugriff nur auf unsere Weisung und nur, soweit Support oder Administration das erfordern

5.4 Speicherdauer und Löschung

Bestell-, Zahlungs- und Rechnungsdaten bewahren wir auf, solange § 147 AO das verlangt: Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist.

5.5 Zahlung

Die Zahlung läuft über Stripe Checkout der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe erhält Name, E-Mail-Adresse, Telefonnummer, Bestelldaten und die Zahlungsdaten. Stripe kann diese Daten an die Stripe, LLC in den USA übermitteln. Dafür gelten das EU-US Data Privacy Framework und die Standardvertragsklauseln aus dem Stripe-Auftragsverarbeitungsvertrag.

Wählen Sie Klarna, erhält die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, die für diese Zahlungsart nötigen Daten. Wählen Sie Amazon Pay, erhält Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg, diese Daten. Beide handeln für die Zahlung in eigener Verantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Vor dem Abschluss der Bestellung setzen wir zusätzlich Cloudflare Turnstile ein, siehe Abschnitt 7.