Datenschutzerklärung

Diese Erklärung sagt Ihnen, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, bestellen oder Ihre Erlaubnis für Feuerwerk der Kategorie F3 nachweisen. Sie nennt den Zweck, die Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO), die Speicherdauer und Ihre Rechte. Sie gilt für neumann-feuerwerk.de und für die Prüfseite verify.neumann-feuerwerk.de.

1. Verantwortlicher

Neumann Feuerwerk, Inhaber Mirko Neumann
Waldweg 15
25779 Wiemerstedt
E-Mail: info@neumann-feuerwerk.de
Telefon: 0151 72185451 (Mo bis Fr 10 bis 16 Uhr)

Ansprechpartner für den Datenschutz ist Mirko Neumann. Bei Fragen und Anliegen zum Datenschutz wenden Sie sich bitte formlos an die genannte Adresse.

2. Besuch der Website

2.1 Server-Logfiles

Bei jedem Aufruf speichert unser Webserver die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, den Browsertyp und die Seite, von der Sie kommen. Wir brauchen diese Protokolle, um den Betrieb abzusichern, Störungen und automatisierte Abrufe zu erkennen und Fehler im Bestellablauf zu finden (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und fehlerfreie Betrieb des Shops). Der Hoster hält die Protokolle wenige Tage vor, danach werden sie gelöscht. Wir werten sie nur in zusammengefasster Form aus und führen sie nicht mit anderen Daten zusammen.

2.2 Hosting und IT-Betreuung

Die Website läuft auf Servern der ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, in Deutschland. Shop und Verwaltungssystem werden von einem IT-Dienstleister für uns betreut, der dabei Zugriff auf die gespeicherten Daten hat. Beide verarbeiten Daten nur in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

2.3 Cookies

Der Shop setzt drei Cookies, die für den Betrieb notwendig sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO): ein Sitzungs-Cookie („MODsid"), das Ihren Warenkorb und Ihre Anmeldung während des Besuchs zusammenhält und beim Schließen des Browsers endet; ein Cookie („oil_data", 31 Tage), das Ihre Entscheidung im Cookie-Hinweis speichert; und bei der Zahlung mit PayPal ein Cookie von PayPal (siehe 3.3). Cookies zu Werbe- oder Analysezwecken setzen wir nicht. Der Cookie-Hinweis beim ersten Besuch zeigt Ihnen diese Cookies an; weitere Cookies, die Sie dort freischalten könnten, gibt es derzeit nicht. In Ihrem Browser können Sie Cookies jederzeit löschen oder sperren; ohne das Sitzungs-Cookie funktioniert der Warenkorb allerdings nicht.

2.4 Verschlüsselung

Alle Seiten werden über HTTPS verschlüsselt übertragen. Sie erkennen das am Schloss in der Adresszeile Ihres Browsers.

2.5 Links zu sozialen Netzwerken

Im Seitenfuß verlinken wir unsere Seiten bei Facebook, Instagram und YouTube. Das sind gewöhnliche Links, keine eingebetteten Plugins. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen.

3. Kundenkonto, Bestellung und Zahlung

3.1 Kundenkonto

Für ein Kundenkonto erheben wir Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum und ein Passwort. Alle Angaben sind für die Kontoeröffnung erforderlich; ohne sie können wir kein Konto anlegen. Wir verarbeiten sie, um Ihre Bestellungen abzuwickeln und Ihnen den Zugang zu Ihren Bestelldaten und Ihrem Merkzettel zu geben (Art. 6 Abs. 1 lit. b DSGVO). Das Geburtsdatum fragen wir ab, weil Feuerwerk der Kategorie F2 nur an Volljährige abgegeben werden darf (§ 20 Abs. 1 der Ersten Sprengstoffverordnung, 1. SprengV); wir nutzen es bei Rückfragen zu einer Bestellung und bei der Erlaubnisprüfung nach Abschnitt 7 zum Abgleich mit Ihrem Ausweis. Bei jeder Anmeldung speichert der Shop die IP-Adresse zu Ihrem Konto, um es vor Fremdzugriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO); dieser Eintrag wird bei der Abmeldung oder mit der nächsten Bestellung wieder gelöscht.

Ihr Konto bleibt bestehen, bis Sie es löschen: in Ihrem Kundenbereich selbst oder formlos bei uns. Bestellungen, für die eine gesetzliche Aufbewahrungspflicht besteht, bleiben davon unberührt (siehe 3.5).

3.2 Bestellung

Bei einer Bestellung verarbeiten wir Ihre Bestell-, Rechnungs- und Lieferdaten, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten kann kein Vertrag zustande kommen. Ihre Daten erhalten nur die Stellen, die wir zur Abwicklung brauchen: der Zahlungsdienstleister, wenn Sie mit PayPal zahlen (3.3), die Spedition, wenn wir versenden (3.4), sowie unser Hoster und unser IT-Dienstleister (2.2). Bei Vorkasse per Überweisung und bei Abholung im Laden geben wir keine Daten weiter. Eine darüber hinausgehende Weitergabe findet nicht statt.

3.3 Zahlung mit PayPal

Sie können mit PayPal oder mit Kreditkarte über PayPal zahlen. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wählen Sie eine dieser Zahlungsarten, übermitteln wir an PayPal Ihren Namen, Ihre E-Mail-Adresse, Rechnungs- und Lieferanschrift, die Bestellpositionen, den Betrag und die Bestellnummer (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten geben Sie direkt bei PayPal ein; wir sehen sie nicht. Damit wir Ihnen die verfügbaren PayPal-Zahlungsarten anzeigen können, lädt Ihr Browser bereits auf der Anmelde-, Warenkorb- und Kontoseite ein Skript von PayPal; dabei erhält PayPal Ihre IP-Adresse und Browserdaten (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein funktionierender Bezahlvorgang). Für die Verarbeitung bei PayPal gilt die Datenschutzerklärung von PayPal.

3.4 Weitergabe an die Spedition beim Gefahrgutversand

Feuerwerk wird als Gefahrgut per Spedition versendet. Damit die Spedition die Lieferung ankündigen und den Termin mit Ihnen absprechen kann, übermitteln wir ihr neben der Lieferanschrift Ihre E-Mail-Adresse und Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO). Bei Abholung im Laden findet keine Weitergabe statt.

3.5 Wie lange wir Bestelldaten behalten

Rechnungen und Buchungsbelege müssen wir acht Jahre, geschäftliche Korrespondenz zu Ihrer Bestellung sechs Jahre aufbewahren (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO), jeweils ab Ende des Kalenderjahres, in dem die Bestellung erfolgt ist. Danach löschen wir sie. Daten, für die keine Aufbewahrungspflicht besteht, löschen wir, sobald der Zweck entfällt.

4. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, das Anfrageformular für Feuerwerk oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, auf Wunsch Telefonnummer, Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Die Formulare schicken uns eine E-Mail; der Shop speichert die Anfrage nicht. Das Bild mit dem Sicherheitscode erzeugen wir selbst, ein Fremddienst ist daran nicht beteiligt. Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

5. Newsletter und Werbung

5.1 Newsletter

Für den Newsletter brauchen wir nur Ihre E-Mail-Adresse. Sie erhalten ihn, wenn Sie sich angemeldet und die Anmeldung über den Link in der Bestätigungs-E-Mail bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO). Als Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse (Art. 6 Abs. 1 lit. f, Art. 7 Abs. 1 DSGVO). Wir werten aus, welche Links Sie in einer Ausgabe anklicken und ob auf eine Ausgabe Bestellungen folgen, um künftige Ausgaben besser auf die Interessen unserer Leser abzustimmen. Diese Auswertung ist Teil Ihrer Einwilligung. Sie können sich jederzeit über den Link am Ende jedes Newsletters oder formlos bei uns abmelden. Danach erhalten Sie keinen Newsletter mehr und wir erfassen keine Klicks mehr; die bis dahin erfassten Klicks bleiben in der Auswertung der jeweiligen Ausgabe. Ihre Adresse bleibt als abgemeldet vermerkt, damit wir sie nicht erneut anschreiben. Der Versand läuft über den Mailserver unseres Hosters (2.2); ein weiterer Versanddienstleister ist nicht beteiligt.

5.2 Werbung an Bestandskunden

Haben Sie bei uns eingekauft, verwenden wir Ihre E-Mail-Adresse, um Sie gelegentlich über eigene ähnliche Waren aus unserem Sortiment zu informieren (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse ist die Werbung gegenüber eigenen Kunden). Sie können dem jederzeit widersprechen: über den Abmeldelink in jeder solchen E-Mail oder formlos an info@neumann-feuerwerk.de. Dadurch entstehen Ihnen keine Kosten außer den Übermittlungskosten nach den Basistarifen. Bestellbestätigungen und Rechnungen erhalten Sie weiterhin.

6. Produktvideos

Auf vielen Artikelseiten zeigen wir ein Video des Feuerwerks. Die Videos liegen bei YouTube und sind im erweiterten Datenschutzmodus eingebettet (youtube-nocookie.com). Beim Öffnen einer Artikelseite mit Video lädt Ihr Browser den Videoplayer von Google; dabei erhält Google Ihre IP-Adresse und die Information, dass das Video auf unserer Website eingebettet ist, und kann Daten auf Ihrem Gerät ablegen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit Google Daten in die USA übermittelt, stützt sich das auf das EU-US Data Privacy Framework, einen Beschluss der EU-Kommission, nach dem zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO). Wir betten die Videos ein, weil sie zeigen, was Sie kaufen (Art. 6 Abs. 1 lit. f DSGVO). Sind Sie bei YouTube angemeldet, kann Google den Aufruf Ihrem Konto zuordnen; das verhindern Sie, indem Sie sich vorher abmelden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Einzelne ältere Artikel enthalten ein Video von Vimeo. Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Beim Öffnen einer solchen Seite werden Ihre IP-Adresse und die aufgerufene Seite an Vimeo in die USA übermittelt; Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo.

7. Erlaubnisprüfung für Feuerwerk der Kategorie F3

Dieser Abschnitt gilt für die Prüfseite verify.neumann-feuerwerk.de, auf der Sie Ihre Erlaubnis nach dem Sprengstoffgesetz nachweisen, und für alles, was wir im Zusammenhang mit dieser Prüfung verarbeiten. Die Abschnitte 2.1, 2.2, 2.4 und 8 gelten für die Prüfseite ebenso; sie setzt nur ein Sitzungs-Cookie, das mit dem Schließen des Browsers endet.

7.1 Warum wir diese Daten verarbeiten

Pyrotechnische Gegenstände der Kategorie F3 dürfen nur an Personen abgegeben werden, die eine entsprechende Erlaubnis besitzen (§ 22 Abs. 2 der Ersten Sprengstoffverordnung, 1. SprengV). Wir müssen deshalb vor dem Verkauf prüfen, ob Sie dazu berechtigt sind. Genau dafür, und für nichts anderes, verarbeiten wir die Unterlagen, die Sie dort hochladen.

Rechtsgrundlage für die Prüfung ist Art. 6 Abs. 1 lit. c DSGVO, die Erfüllung einer rechtlichen Verpflichtung. Dass wir dafür Ihren Personalausweis als Kopie verarbeiten dürfen, setzt zusätzlich Ihre Einwilligung nach § 20 Abs. 2 des Personalausweisgesetzes (PAuswG) voraus. Sie erteilen sie auf dem Formular und können sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO; zu den Folgen siehe 7.7).

7.2 Was wir verarbeiten

• Ihre Angaben aus dem Formular: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse.
• Die Bilder oder PDF-Dateien, die Sie hochladen: Vorder- und Rückseite Ihres Personalausweises und die Seiten Ihrer Erlaubnis.
• Was wir daraus ablesen: Name, Geburtsdatum, Gültigkeitsdaten, ausstellende Behörde, Aktenzeichen, Umfang der Erlaubnis und deren Auflagen.
• Ein Prüfprotokoll: wann etwas geschehen ist, wer es getan hat und mit welchem Ergebnis. Darin halten wir auch fest, welche Fassung dieser Erklärung galt, als Sie Ihre Unterlagen abgeschickt haben.
• Bei einer Freigabe schreiben wir an Ihr Kundenkonto im Shop: die Kennzeichnung als F3-berechtigt (Kundengruppe, dazu Ihre bisherige Gruppe, damit wir sie nach Ablauf wiederherstellen können), das Ablaufdatum Ihrer Erlaubnis und die Auflage nach § 20 Abs. 4 der 1. SprengV, sofern Ihre Erlaubnis eine enthält. Der Shop liest diese Angaben bei jedem Aufruf, um zu entscheiden, was Sie bestellen dürfen.
• Technisch anfallend: ein Zähler zu Ihrer IP-Adresse, um automatisierte Angriffe auf das Formular zu bremsen (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert wird dafür nicht die Adresse selbst, sondern eine daraus errechnete Prüfsumme; der Eintrag wird spätestens nach einem Tag gelöscht.

Ihre Ausweisnummer übernehmen wir nicht in unsere Datenbank. Sie wird nur im Arbeitsspeicher gebraucht, um die Prüfziffern der maschinenlesbaren Zone auf der Rückseite nachzurechnen, und danach verworfen; sie steht danach nur noch auf den Bildern, die nach der Frist in 7.4 gelöscht werden. Zugangsnummer und Seriennummer auf der Vorderseite dürfen Sie vor dem Fotografieren abdecken; die maschinenlesbare Zone auf der Rückseite muss lesbar bleiben.

7.3 Wie die Unterlagen gespeichert werden

Die hochgeladenen Dateien werden verschlüsselt abgelegt (Verfahren XChaCha20-Poly1305), das heißt: Ohne den Schlüssel sind die Dateien unlesbar. Sie liegen außerhalb des öffentlich erreichbaren Bereichs, und es gibt zu keinem Zeitpunkt eine Adresse, unter der eines Ihrer Dokumente ohne Anmeldung abrufbar wäre. Von uns angesehen werden sie nur in unserem angemeldeten Verwaltungsbereich. Jedes dort angezeigte Ausweisbild trägt einen sichtbaren Vermerk „Kopie, nur zur Erlaubnisprüfung" mit Datum und Namen des Prüfers (§ 20 Abs. 2 PAuswG), und jeder Aufruf wird protokolliert.

7.4 Wie lange wir sie behalten

• Bilder Ihres Ausweises: 14 Tage nach der Freigabe, dann automatisch gelöscht.
• Ihre Erlaubnisurkunde: 90 Tage nach der Freigabe.
• Alle Unterlagen bei einer Ablehnung: 30 Tage nach der Entscheidung.
• Unbestätigte Anträge (der Link in der Bestätigungs-E-Mail wurde nicht angeklickt): 72 Stunden ab dem Absenden, danach werden Angaben und Dateien gelöscht.
• Prüfprotokoll und ausgelesene Angaben: vollständig bis 3 Jahre nach Ablauf Ihrer Erlaubnis. Danach löschen wir Ihren Namen, Ihr Geburtsdatum, Ihre E-Mail-Adresse, das Ablaufdatum Ihres Ausweises und alle Freitexte. Übrig bleibt ein verkürztes Protokoll: Vorgangsnummer, Ihre Kundennummer, Art der Erlaubnis, Behörde, Aktenzeichen, Gültigkeit, wer wann entschieden hat und das Ergebnis der einzelnen Prüfschritte.

Warum das verkürzte Protokoll bleibt: Es ist unser Nachweis, dass wir vor dem Verkauf geprüft haben, wen wir beliefern durften (Art. 17 Abs. 3 lit. e DSGVO). Bilder enthält es nicht. Eine gesetzliche Aufbewahrungspflicht nach § 16 des Sprengstoffgesetzes besteht für pyrotechnische Gegenstände nicht (§ 16 Abs. 1a Nr. 3 SprengG); wir behalten deshalb nur diesen Nachweis und nicht die Unterlagen.

7.5 Wer die Daten sonst noch sieht

Zur Vorprüfung der Unterlagen setzen wir Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter ein (Art. 28 DSGVO). Die hochgeladenen Dokumente, also auch die Bilder Ihres Ausweises, werden dorthin übermittelt; Ihre Einwilligung auf dem Formular umfasst diese Weitergabe. Der Dienst liest die Dokumente und schlägt vor, was darin steht; er entscheidet nichts. Über Ihre Freischaltung entscheidet immer ein Mensch; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Verarbeitung durch Anthropic erfolgt auf Servern in den USA. Diese Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Auftragsverarbeitungsvertrags mit Anthropic sind; eine Kopie stellen wir Ihnen auf Anfrage zur Verfügung. Die Unterlagen selbst liegen auf Servern unseres Hosters in Deutschland (2.2).

7.6 Was passiert, wenn Sie nichts hochladen

Nichts. Niemand verpflichtet Sie dazu. Ohne den Nachweis dürfen wir Ihnen nur keine Artikel der Kategorie F3 verkaufen; alles andere in unserem Shop steht Ihnen offen.

7.7 Besonderheiten bei Ihren Rechten

• Auskunft (Art. 15 DSGVO) erhalten Sie auf Wunsch als Ausdruck, der alle zu Ihrem Vorgang gespeicherten Angaben und das Prüfprotokoll enthält.
• Löschung (Art. 17 DSGVO): Wir löschen dann alle Unterlagen und Ihre persönlichen Angaben. Das verkürzte Prüfprotokoll aus 7.4 bleibt, weil wir damit belegen können, dass wir vor dem Verkauf geprüft haben, wen wir beliefern durften (Art. 17 Abs. 3 lit. e DSGVO).
• Widerruf Ihrer Einwilligung zum Ablichten des Ausweises: Teilen Sie uns den Widerruf während eines noch laufenden Antrags mit, entfernen wir die Ausweisbilder umgehend und prüfen nicht weiter. Ist Ihr Vorgang schon entschieden, gilt dasselbe wie bei der Löschung.

8. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten und eine Kopie davon (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine Aufbewahrungspflicht oder ein Nachweisinteresse entgegensteht (Art. 17 DSGVO; zu den Grenzen bei der Erlaubnisprüfung siehe 7.7),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit: die Daten, die Sie uns gegeben haben, in einem gängigen maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung, jederzeit und ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für all das genügt eine formlose Nachricht an info@neumann-feuerwerk.de oder ein Anruf unter der in Abschnitt 1 genannten Nummer. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet bei uns nicht statt; zur Erlaubnisprüfung siehe 7.5.

Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel (Postanschrift: Postfach 71 16, 24171 Kiel), mail@datenschutzzentrum.de, Telefon 0431 988-1200.

9. Änderungen dieser Erklärung

Ändert sich, was wir verarbeiten oder wie, ändern wir auch diese Erklärung. Für die Erlaubnisprüfung ist die Fassung maßgeblich, die zum Zeitpunkt des Absendens Ihrer Unterlagen auf dieser Seite veröffentlicht war; wir halten sie in Ihrem Prüfprotokoll fest.

Stand: 08.09.2026