Datenschutzhinweise

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Geier Feuerwerke & Lasershows
Inhaber: Christoph Geier

Hohlgasse 20
66839 Schmelz
Deutschland

E-Mail: info@geierfeuerwerke.com

Telefon: +49 178 9133955

2. Hosting bei STRATO und Server-Protokolle

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie Serverstatus gehören.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetangebots. Soweit STRATO Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

3. Technisch notwendige Sitzung und Speicherung im Browser

Die Website verwendet eine technisch notwendige PHP-Sitzung. Sie wird unter anderem für Formularschutz, Kundenanmeldung, Warenkorb- und Verwaltungsfunktionen benötigt. Das Sitzungs-Cookie ist als HttpOnly und SameSite=Lax gesetzt und wird bei HTTPS zusätzlich nur über sichere Verbindungen übertragen. Die Sitzung endet grundsätzlich mit dem Schließen des Browsers, soweit serverseitig keine längere technisch erforderliche Sitzung besteht.

Die Speicherung bzw. der Zugriff auf Informationen im Endgerät erfolgt insoweit, wie dies für ausdrücklich gewünschte Funktionen unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten stützt sich – je nach Funktion – auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

In der derzeitigen Websiteversion sind keine Analyse-, Werbe- oder Marketingtracker wie Google Analytics, Meta Pixel oder vergleichbare Dienste eingebunden. Deshalb wird derzeit kein Einwilligungsbanner für nicht notwendige Tracking-Technologien eingesetzt. Sollten solche Dienste später ergänzt werden, werden sie erst nach der erforderlichen Einwilligung aktiviert und diese Hinweise entsprechend angepasst.

4. Kontakt, kostenlose Beratung und Feuerwerksanfragen

Bei Kontaktaufnahme per Formular, E-Mail oder Telefon verarbeiten wir die von euch übermittelten Angaben. Je nach Anfrage können dazu Name, E-Mail-Adresse, Telefonnummer, Veranstaltungsdatum, Veranstaltungsort, Anlass, Budget, Leistungswünsche und freie Nachrichten gehören.

Die Verarbeitung dient der Bearbeitung eurer Anfrage, der Beratung, der Angebotserstellung und – wenn gewünscht – der Vorbereitung eines Vertrags. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage nicht auf einen möglichen Vertrag gerichtet ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen; unser berechtigtes Interesse liegt in der Beantwortung geschäftlicher Anfragen.

5. E-Mail-Versand über IONOS

Geschäftliche E-Mails und Nachrichten aus Websitefunktionen werden über unser E-Mail-Postfach bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, versendet bzw. empfangen. Dabei werden insbesondere Absender- und Empfängeradresse, Nachrichteninhalt, Zeitpunkt sowie technisch erforderliche Mail- und Verbindungsdaten verarbeitet.

Die Verarbeitung dient der Kommunikation, Bearbeitung von Anfragen und – soweit einschlägig – Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der Regelungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Entfernungs- und Anfahrtsrechner

Wenn ihr den Entfernungsrechner aktiv verwendet, werden die von euch eingegebene Postleitzahl und der Ort serverseitig zur Ermittlung des Zielortes an den Geocoding-Dienst Nominatim / OpenStreetMap übermittelt. Anschließend werden die ermittelten Koordinaten für die Straßenroutenberechnung an den öffentlichen Routing-Dienst OSRM (Open Source Routing Machine) übermittelt.

Die Anfragen werden von unserem Server aus gestellt. Die externen Dienste erhalten dabei technisch bedingt insbesondere die Anfrage bzw. Koordinaten und Verbindungsdaten unseres Servers. Bitte gebt in den Ortsfeldern keine Namen, privaten Nachrichten oder sonstigen vertraulichen Informationen ein. Die OpenStreetMap Foundation weist für ihre öffentlichen Dienste ausdrücklich darauf hin, keine personenbezogenen oder vertraulichen Inhalte zu übermitteln.

Zur Verringerung unnötiger externer Abfragen speichern wir den eingegebenen Suchtext, den gefundenen Zielort, die Koordinaten sowie die berechnete Entfernung technisch in einem lokalen Cache. Geocoding-Ergebnisse werden im aktuellen System bis zu 180 Tage wiederverwendet. Diese Cache-Einträge werden nicht bewusst mit einem Kundenkonto oder Namen verknüpft.

Die Verarbeitung wird erst ausgelöst, wenn ihr den Rechner ausdrücklich benutzt. Sie dient der von euch gewünschten Berechnung der voraussichtlichen Anfahrt und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. – bei unverbindlicher Nutzung – Art. 6 Abs. 1 lit. f DSGVO.

7. Kundenkonten und persönliche Freigaben

Sofern das Kundenkonto auf der öffentlichen Website freigeschaltet ist, verarbeiten wir bei Registrierung und Nutzung insbesondere Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Kontostatus sowie ein technisch gesichertes Passwort-Hash. Das Klartext-Passwort wird nicht gespeichert.

Zusätzlich können wir dokumentieren, welche geschützten Kundenseiten und Produktkategorien für ein Kundenkonto manuell freigegeben oder wieder entzogen wurden. Die Verarbeitung dient der Bereitstellung und Verwaltung des Kundenkontos und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

8. Shop, Vorbestellungen, Abholung und Unterschrift

Der Shop kann während der Entwicklungs- oder Einführungsphase auf der öffentlichen Website deaktiviert sein. Sofern der Shop freigeschaltet ist, verarbeiten wir bei einer Vorbestellung die zur Bestellung und Abholung erforderlichen Daten. Dazu können insbesondere Name, Kontaktdaten, Geburtsdatum, Abholtermin, bestellte Artikel, Mengen, Preise, Zahlungsart, Zahlungsstatus, Bestellstatus und Kundennotizen gehören.

Bei Zahlung bzw. Vereinbarung zur Abholung können zusätzlich eine Namensangabe, der dokumentierte Zustimmungstext, Zeitpunkt der Bestätigung und eine digitale Unterschrift gespeichert werden. Erforderliche Alters- oder Berechtigungsprüfungen können bei der Abholung erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten für Rechnungslegung, steuerliche Dokumentation oder sonstige gesetzliche Pflichten erforderlich sind, erfolgt die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

9. Bunker-Bestand, Reservierungen und Rechnungen

Der geschützte Bunker-Bereich ist nur für entsprechend freigeschaltete Kundenkonten zugänglich. Bei einer Bunker-Reservierung verarbeiten wir insbesondere Kundenkonto, Name, E-Mail-Adresse, Telefonnummer, Anschrift, reservierte Artikel, Mengen, Bunker-Preise, Reservierungswert, Status und gegebenenfalls eine Notiz.

Zu einer Reservierung wird zunächst ein Reservierungsbeleg geführt. Erst bei tatsächlicher Abholung kann das System eine separate Rechnung mit eigener Rechnungsnummer, Rechnungsdatum, Betrag, Zahlungsart und Zahlungsstatus erzeugen.

Die Verarbeitung erfolgt zur Durchführung der Reservierung und Abwicklung der Abholung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und steuerlich relevante Daten verarbeiten wir zusätzlich zur Erfüllung gesetzlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO.

10. Produktanträge und Berechtigungsnachweise

Für Artikel bzw. Kategorien, bei denen vor einer weiteren Abwicklung eine persönliche Prüfung erforderlich ist, können wir Angaben zur Person, Anschrift, Kontaktmöglichkeiten, Verwendungszweck und zum vorgelegten Berechtigungsnachweis verarbeiten. Je nach Antrag können Angaben zu Art, Nummer, ausstellender Stelle und Gültigkeit des Nachweises hinzukommen.

Wenn eine Nachweisdatei hochgeladen wird, können PDF-, JPG- oder PNG-Dateien im geschützten Serverbereich gespeichert werden. Ein direkter öffentlicher Zugriff auf diese Dateien ist gesperrt; die Anzeige erfolgt über den geschützten Verwaltungsbereich.

Die Verarbeitung erfolgt zur Prüfung und Bearbeitung des konkreten Antrags sowie – soweit einschlägig – zur Erfüllung gesetzlicher Prüf- oder Nachweispflichten. Rechtsgrundlagen können Art. 6 Abs. 1 lit. b und lit. c DSGVO sein.

11. Zahlungsabwicklung und PayPal

Es werden nur die im Checkout tatsächlich freigeschalteten Zahlungsarten angeboten. Bei interner Zahlungsabwicklung speichern wir insbesondere Zahlungsart und Zahlungsstatus.

Sofern PayPal aktiviert und von euch ausgewählt ist, werden die zur Vorbereitung und Durchführung der Zahlung erforderlichen Bestell- und Zahlungsinformationen an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg übermittelt. Die eigentliche Zahlungsabwicklung erfolgt durch PayPal in eigener datenschutzrechtlicher Verantwortung. PayPal verarbeitet dabei nach eigenen Angaben unter anderem Identifikations-, Transaktions-, Geräte- und Zahlungsinformationen und kann weitere Unternehmen der PayPal-Gruppe sowie Dienstleister einbeziehen.

Die Übermittlung erfolgt zur Durchführung der ausgewählten Zahlungsart auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findet ihr in der Datenschutzerklärung von PayPal.

12. Interne Verwaltung, E-Mail-Center, Finanzen und Lager

Im geschützten Verwaltungsbereich werden Anfragen, Bestellungen, Reservierungen, Kundenfreigaben, E-Mail-Kommunikation, Rechnungs- und Zahlungsstatus sowie interne Kalkulations- und Lagerdaten verarbeitet. Bestandsbewegungen können mit einer Bestell- oder Reservierungsnummer verknüpft werden, damit Bestände nachvollziehbar bleiben.

Die Verarbeitung erfolgt zur Vertragsabwicklung, internen Organisation, Bestandspflege und kaufmännischen Dokumentation auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c und – für organisatorische und sicherheitsbezogene Zwecke – lit. f DSGVO.

13. Produktvideos und externe Links

Produktvideos werden in der aktuellen Websiteversion nicht automatisch von einer fremden Videoplattform eingebettet. Wenn ein externer Videolink hinterlegt ist, wird dieser lediglich als Link angezeigt. Erst beim Anklicken verlasst ihr unsere Website und ruft den jeweiligen externen Anbieter auf. Für die dort stattfindende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

14. Öffentliche Bewertungen und Kommentare

Sofern die öffentliche Bewertungsfunktion freigeschaltet ist, können Besucher freiwillig einen Namen bzw. eine gewünschte Namensangabe, eine Sternebewertung, einen optionalen Anlass und einen Kommentar veröffentlichen. Nach dem Absenden wird die Bewertung öffentlich angezeigt und kann zusätzlich im Bewertungsband der Startseite erscheinen.

Bitte veröffentlicht in Bewertungen keine vertraulichen Informationen und keine personenbezogenen Daten anderer Personen. Veröffentlichte Bewertungen können von uns im geschützten Verwaltungsbereich bearbeitet, ausgeblendet oder gelöscht werden.

Die Verarbeitung erfolgt aufgrund der von euch bewusst ausgelösten Veröffentlichung sowie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO für Betrieb und Missbrauchsschutz der Bewertungsfunktion.

15. Rabattcodes und jährliches Glücksrad

Wenn ihr Rabattcodes verwendet, verarbeiten wir den eingegebenen Code, Geltungsbereich, Rabattwert und die Information, für welche Bestellung oder Feuerwerksanfrage der Code eingesetzt wurde. Bei nur einmal verwendbaren Codes kann die Einlösung mit Kundenkonto oder E-Mail-Adresse abgeglichen werden.

Für eingeloggte Kundenkonten kann einmal pro Jahr ein Glücksrad-Gewinn erzeugt werden. Hierbei speichern wir insbesondere Zeitpunkt des Drehs, nächsten möglichen Dreh, gewonnenen Prozentwert oder Gratisartikel, Gültigkeit und gegebenenfalls die spätere Einlösung. Die Verarbeitung dient der Durchführung der angebotenen Rabatt- und Kundenbindungsfunktionen sowie der Missbrauchsvermeidung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

16. Geschützter Helfer-Kalender

Persönlich freigeschaltete Kundenkonten können auf einen geschützten Helfer-Kalender zugreifen. Dort werden nur ausgewählte Termininformationen angezeigt. Kundendaten des Auftraggebers, interne Admin-Notizen und Auftragswerte werden in diesem Bereich nicht veröffentlicht.

Freigeschaltete Nutzer können sich freiwillig als potenzielle Helfer für einen Termin melden und dabei eine kurze Nachricht übermitteln. Gespeichert werden insbesondere Kundenkonto, Termin, Status der Helfer-Meldung, Nachricht und Zeitpunkte der Meldung beziehungsweise Entscheidung. Die Verarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

17. Empfänger und eingesetzte Dienstleister

Personenbezogene Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage vorliegt. Je nach genutzter Funktion kommen insbesondere folgende Empfänger bzw. Dienstleister in Betracht:

• STRATO GmbH – Hosting und technische Infrastruktur,
• IONOS SE – geschäftlicher E-Mail-Versand und E-Mail-Postfach,
• OpenStreetMap / Nominatim und der öffentliche OSRM-Routingdienst – nur bei aktiver Nutzung des Entfernungsrechners,
• PayPal – nur wenn die Zahlungsart freigeschaltet und von euch ausgewählt wird,
• Behörden, Steuerberatung oder sonstige berufliche Empfänger, soweit dies gesetzlich erforderlich oder zur Abwicklung notwendig ist.

Soweit Dienstleister als Auftragsverarbeiter für uns tätig werden, erfolgt ihre Einbindung nach den gesetzlichen Anforderungen des Art. 28 DSGVO.

18. Übermittlungen außerhalb der EU bzw. des EWR

Unsere Kernsysteme für Websitehosting und geschäftliche E-Mail-Kommunikation werden über deutsche Anbieter betrieben. Bei einzelnen externen Diensten – insbesondere Zahlungs- oder Kartendiensten – kann eine Verarbeitung durch Unternehmen oder Unterauftragnehmer außerhalb der EU bzw. des Europäischen Wirtschaftsraums nicht in jedem Fall ausgeschlossen werden.

Soweit eine Drittlandübermittlung stattfindet, richtet sie sich nach den hierfür geltenden gesetzlichen Voraussetzungen und den vom jeweiligen Anbieter eingesetzten Garantien, etwa Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln. Weitere Einzelheiten zu PayPal ergeben sich aus dessen Datenschutzerklärung.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen, offenen Forderungen, Nachweisinteressen oder gesetzlichen Verjährungsfristen einer Löschung entgegenstehen.

Rechnungs- und steuerlich relevante Unterlagen können aufgrund gesetzlicher Vorgaben länger aufzubewahren sein. Nachweisdateien und Antragsdaten werden nicht länger gespeichert, als dies für Prüfung, Abwicklung und erforderliche Nachweise notwendig ist. Für den technischen Cache des Entfernungsrechners gilt die oben beschriebene gesonderte Cache-Dauer.

20. Eure Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann unter den gesetzlichen Voraussetzungen Widerspruch eingelegt werden.

Soweit ausnahmsweise eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung eurer Rechte könnt ihr euch über die oben genannten Kontaktdaten an uns wenden.

21. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn ihr der Ansicht seid, dass die Verarbeitung eurer personenbezogenen Daten gegen Datenschutzrecht verstößt, besteht nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Für den Unternehmenssitz im Saarland ist insbesondere erreichbar:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken
E-Mail: poststelle@datenschutz.saarland.de
Telefon: 0681 94781-0

22. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Bei Anfragen, Konten, Bestellungen, Reservierungen oder Produktanträgen sind diejenigen Angaben erforderlich, ohne die die jeweilige Funktion nicht sinnvoll oder rechtssicher bearbeitet werden kann. Werden notwendige Angaben nicht bereitgestellt, kann die betreffende Funktion gegebenenfalls nicht durchgeführt werden.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet über diese Website nicht statt. Persönliche Kategorie- und Nachweisfreigaben werden im Verwaltungsbereich manuell geprüft.

23. Datensicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff und missbräuchlicher Verarbeitung zu schützen. Dazu gehören insbesondere HTTPS auf der Live-Seite, geschützte Kunden- und Adminbereiche, Formularschutz, sichere Session-Cookie-Einstellungen sowie beschränkte Zugriffe auf hochgeladene Nachweise.

Diese Datenschutzhinweise werden angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen wesentlich ändern.

Stand: 20. September 2026