1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Pyro Depot GmbH, Hengeloer Straße 4, 48455 Bad Bentheim, Deutschland. Telefon: +49 5924 4059853, E-Mail: [email protected]. Handelsregister: Amtsgericht Osnabrück, HRB 221091.
Vertretungsberechtigter Geschäftsführer: Patrick Pijnappel.
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nach unserer Einschätzung nicht vorliegen. [ BITTE PRÜFEN: Zahl der ständig mit automatisierter Verarbeitung beschäftigten Personen. ]
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und zur Abwicklung Ihrer Bestellung erforderlich ist. Rechtsgrundlagen sind, je nach Zusammenhang, Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten sowie sprengstoffrechtliche Vorgaben), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen am sicheren Betrieb der Website) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit wir Sie um eine solche bitten.
Statistik- und Analysedienste setzen wir ein, wie unter Nummer 4 beschrieben. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
3. Aufruf der Website und Hosting
Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten an den Server, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Diese Verarbeitung ist für die Auslieferung der Seite und für die Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
[ NOCH ERGÄNZEN: Name und Anschrift des Hosting-Anbieters, Speicherort der Server und Hinweis auf den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Ebenso die tatsächliche Speicherdauer der Logfiles. ]
4. Cookies, Statistik und Speicherung im Browser
Ohne Ihre Einwilligung werden im Browser verwendet:
- Technisch notwendige Cookies der Shop-Software für Warenkorb und Sitzung. Sie sind für den Betrieb des Shops erforderlich und werden beim Verlassen der Sitzung bzw. nach kurzer Zeit gelöscht.
- Ein technisches Cookie unseres Netzwerkdienstleisters Cloudflare („__cf_bm“), das automatisierte Zugriffe erkennt.
- Ein Eintrag im lokalen Browserspeicher („gt_autoswitch“), der festhält, dass die automatische Spracherkennung (Nummer 9) bereits gelaufen ist.
- Ein Sitzungs-Cookie („scd_seen“), solange der Shop vor der Saison geschlossen ist. Es merkt sich, dass Ihnen der Countdown bereits angezeigt wurde, und wird gelöscht, sobald Sie den Browser schließen.
- Ein Eintrag im lokalen Browserspeicher („pyroSocialPopup“), der festhält, dass Ihnen der Hinweis auf unsere Social-Media-Kanäle bereits angezeigt wurde.
- Speicherung im lokalen Browserspeicher für Ihre Merkliste, solange Sie nicht angemeldet sind. Diese Daten verbleiben in Ihrem Browser und werden nicht an uns übertragen. Sind Sie angemeldet, wird die Merkliste stattdessen Ihrem Kundenkonto zugeordnet.
- Speicherung kleiner Oberflächeneinstellungen im Browser, etwa ob ein Filter geöffnet war.
Google Tag Manager, Google Analytics und Einwilligung
Wir verwenden den Google Tag Manager. Er wird bei jedem Seitenaufruf von Servern von Google geladen, wobei Ihre IP-Adresse an Google übermittelt wird, und steuert das Einwilligungsbanner (CookieConfirm) sowie Google Analytics 4. Über das Banner entscheiden Sie, ob Sie Statistik- und Werbezwecken zustimmen. Solange Sie nicht zugestimmt haben, setzt Google Analytics keine Cookies; Google kann dann cookielose Signale ohne Cookie-Kennung erhalten. Rechtsgrundlage für die Analyse ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über das Banner widerrufen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google verarbeitet Daten auch in den USA.
Weitere Statistikdienste
Zusätzlich erfassen wir Seitenaufrufe mit Umami, das auf einem von uns gemieteten Server bei PikaPods läuft und keine Cookies setzt, sowie mit Jetpack Stats und WooCommerce Analytics (Automattic). Bei den beiden letztgenannten wird dazu ein Skript von stats.wp.com geladen und Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse daran, die Nutzung des Shops auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem nach Nummer 12 widersprechen.
5. Bestellung und Abholung
Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, Telefonnummer (sofern angegeben), die bestellten Artikel, den gewählten Abholtermin und die Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der von Ihnen gewählte Abholtermin wird gemeinsam mit Ihrem Namen und Ihrer E-Mail-Adresse gespeichert, damit wir Ihre Bestellung zum richtigen Zeitpunkt bereitstellen und mehrere Bestellungen derselben Person zusammenlegen können.
Das Land im Bestellformular wird anhand des Landes vorbelegt, das sich aus Ihrer IP-Adresse ergibt und das uns unser Netzwerkdienstleister Cloudflare mitteilt. Wir ermitteln nur das Land, keinen genaueren Standort. Sie können die Vorbelegung jederzeit ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das Formular passend vorzubelegen und die für Ihr Land geltenden Hinweise anzuzeigen.
Bei einer Rechnungsanschrift in den Niederlanden speichern wir zusätzlich, dass Sie die Hinweise für niederländische Kundinnen und Kunden zur Kenntnis genommen haben, sowie den Zeitpunkt dieser Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Dokumentation der erteilten Hinweise.
Bestell- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf (regelmäßig sechs bzw. zehn Jahre). Für diese Dauer ist die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.
6. Zahlungsabwicklung
Zahlungen werden über unseren Zahlungsdienstleister Buckaroo abgewickelt. Wählen Sie eine Zahlungsart, werden die dafür erforderlichen Daten an den Zahlungsdienstleister übermittelt, der sie in eigener Verantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ihre vollständigen Zahlungsdaten – etwa Bank- oder Kartendaten – werden auf unseren Systemen nicht gespeichert. Bei Zahlung über Apple Pay oder Google Pay werden Daten zusätzlich an den jeweiligen Anbieter dieses Bezahlverfahrens übermittelt.
[ NOCH ERGÄNZEN: vollständiger Firmenname und Anschrift der Buckaroo-Gesellschaft sowie Verweis auf deren Datenschutzerklärung; ebenso die Anbieter von Apple Pay und Google Pay, sofern diese Zahlarten aktiv bleiben. ]
7. Kundenkonto
Sie können ein Kundenkonto anlegen. Wir speichern dann die von Ihnen angegebenen Daten, Ihre Bestellhistorie, Ihre Abholtermine und Ihre Merkliste, damit Sie diese bei künftigen Bestellungen nicht erneut eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben davon unberührt.
8. E-Mails und Rechnungen
Wir senden Ihnen im Rahmen der Bestellabwicklung Bestätigungen und Informationen zu Ihrer Abholung per E-Mail. Rechnungen werden als PDF erzeugt und der E-Mail beigefügt oder in Ihrem Kundenkonto bereitgestellt. Die Erzeugung erfolgt auf unserem eigenen Server; eine Übermittlung an externe Rechnungsdienste findet nicht statt.
Einen Newsletter versenden wir derzeit nicht.
9. Übersetzung der Website
Die Website ist auch in übersetzter Fassung abrufbar, etwa unter /nl/. Diese Seiten werden über die Server des Übersetzungsdienstes GTranslate (gtranslate.io) ausgeliefert und maschinell übersetzt. Rufen Sie eine solche Seite auf, einschließlich Warenkorb und Kasse, laufen Ihre Anfrage und Ihre IP-Adresse über diese Server.
Die deutsche Fassung läuft nicht über diesen Dienst. Ist Ihr Browser auf eine andere Sprache eingestellt, leiten wir Sie beim ersten Besuch automatisch zur passenden Fassung weiter. Die Spracheinstellung wird dafür in Ihrem Browser gelesen. Über die Sprachauswahl können Sie jederzeit wechseln.
Rechtsgrundlage ist unser berechtigtes Interesse, Besucherinnen und Besuchern den Shop in ihrer Sprache anzubieten (Art. 6 Abs. 1 lit. f DSGVO).
10. Karten, Videos und Bewertungen
Wir binden bewusst so wenig wie möglich von fremden Servern ein:
- Die Karte unseres Depots ist ein auf unserem Server gespeichertes Bild, das einmalig aus OpenStreetMap-Kacheln erstellt wurde. Beim Aufruf der Seite wird kein Kartenanbieter kontaktiert. Kartendaten: © OpenStreetMap-Mitwirkende (ODbL).
- Links zu Google Maps – etwa für die Routenplanung – sind gewöhnliche Links. Eine Verbindung zu Google entsteht erst, wenn Sie den Link anklicken und damit unsere Website verlassen.
- Produktvideos werden erst nach einem Klick geladen, und zwar über youtube-nocookie.com. Vor dem Klick wird keine Verbindung zu YouTube oder Google aufgebaut und kein Vorschaubild von dort geladen.
- Unsere Google-Bewertung und die Zahl der Bewertungen rufen wir in regelmäßigen Abständen von unserem eigenen Server ab und speichern sie dort. Ihr Browser kontaktiert Google dafür nicht.
- Alle Schriftarten liegen auf unserem eigenen Server. Es werden keine Google Fonts oder andere externen Schriftdienste geladen.
11. Weitergabe an Dritte
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Dienstleister, die in unserem Auftrag Daten verarbeiten – insbesondere der Hosting-Anbieter – sind vertraglich nach Art. 28 DSGVO gebunden.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Sie haben zudem das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
Wenden Sie sich dafür an [email protected].
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Stand dieser Datenschutzerklärung: 2. November 2026