Datenschutzerklärung

Stand: 10. Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website https://www.feuerwerk-belgien.com und bei einer Bestellung in unserem Online-Shop verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage wir das tun, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Sie haben. Grundlage sind die Datenschutz-Grundverordnung der EU (DSGVO) und das belgische Datenschutzrecht.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Stone Store Batihome SRL, handelnd unter der Marke „Fireworks Belgium“
Aachener Straße 212, 4730 Hauset, Belgien
Vertretungsberechtigt: Pascal Kessels
Unternehmensnummer / MwSt.-Nr.: BE 0567.676.167
Telefon: +32 473 86 21 13
E-Mail: feuerwerk.belgien@gmail.com

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns über die oben genannten Kontaktdaten.

3. Überblick: Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Abwicklung Ihrer Bestellung, die Beantwortung Ihrer Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder soweit Sie eingewilligt haben. Wir stützen uns dabei auf folgende Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO:

• Einwilligung (lit. a) – z. B. für Google Analytics und für das Laden von YouTube-Videos;
• Vertrag und vorvertragliche Maßnahmen (lit. b) – z. B. für die Abwicklung Ihrer Bestellung und eines Widerrufs;
• rechtliche Verpflichtung (lit. c) – z. B. für die Aufbewahrung von Rechnungen, die gesetzlich vorgeschriebene Alterskontrolle und die Prüfung einer Erlaubnis für bestimmte pyrotechnische Artikel;
• berechtigtes Interesse (lit. f) – z. B. für den sicheren und stabilen Betrieb der Website, eine cookielose Besucherstatistik und die Beantwortung allgemeiner Anfragen. Welches berechtigte Interesse wir jeweils verfolgen, nennen wir in den einzelnen Abschnitten.

Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden (z. B. Cookies), ist zusätzlich Art. 10/2 des belgischen Gesetzes vom 30. Juli 2018 über den Schutz natürlicher Personen hinsichtlich der Verarbeitung personenbezogener Daten maßgeblich, für Nutzer in Deutschland außerdem § 25 TDDDG. Unbedingt erforderliche Cookies setzen wir ohne Einwilligung, alle anderen nur mit Ihrer Einwilligung.

4. Hosting, Shop-Software und Server-Logdaten (Odoo)

Unsere Website, unser Online-Shop sowie unsere Kundenverwaltung (CRM) und unsere Rechnungsstellung/Buchhaltung laufen auf der Plattform „Odoo Online“ (Software als Dienstleistung) der

Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien.

Odoo verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO); der Auftragsverarbeitungsvertrag ist Bestandteil unseres Vertrags mit Odoo. Odoo setzt seinerseits Unterauftragsverarbeiter für die Rechenzentren ein, insbesondere OVH SAS (Frankreich) und Google Cloud EMEA Ltd (Irland).

Unsere Odoo-Datenbank ist der Hosting-Region Europa zugeordnet und wird in einem Rechenzentrum von OVH in Frankreich betrieben. Datensicherungen (Backups) speichert Odoo in weiteren Rechenzentren in der EU; nach Angaben von Odoo kann für bestehende Datenbanken übergangsweise zusätzlich eine Sicherungskopie in Kanada gespeichert werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Beim Aufruf unserer Website werden automatisch technisch notwendige Daten verarbeitet (Server-Logdaten): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten benötigen wir, um Ihnen die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, z. B. zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO).

Die Server- und Sicherheitslogs werden von Odoo nach der Datenschutzrichtlinie von Odoo höchstens 12 Monate gespeichert, sofern sie nicht im Einzelfall wegen eines Sicherheitsvorfalls länger benötigt werden. Daten, die aus unserer Datenbank gelöscht wurden, können nach Angaben von Odoo noch bis zu 12 Monate in den gesicherten Backups verbleiben, bis diese automatisch überschrieben werden. Weitere Informationen: https://www.odoo.com/privacy

5. Bestellungen im Online-Shop (nur Abholung)

5.1 Bestellung als Gast

Bestellungen sind als Gast möglich; eine freie Registrierung eines Kundenkontos gibt es nicht. Kundenkonten richten wir nur auf Einladung ein. Für Ihre Bestellung verarbeiten wir:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Rechnungsadresse,
• Inhalt und Datum der Bestellung,
• gewählte Zahlungsart und Zahlungsstatus.

Wir nutzen diese Daten, um Ihre Bestellung anzunehmen, sie zur Abholung vorzubereiten, Sie bei Rückfragen zu kontaktieren, Ihnen Bestell- und Abholinformationen per E-Mail zu senden, eine Rechnung zu erstellen und unsere Buchhaltungspflichten zu erfüllen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für Rechnungen und Buchhaltung, unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

5.2 Kein Versand – nur Abholung in Hauset

Wir versenden keine Ware. Online bestellte Artikel werden ausschließlich in unserem Geschäft in Hauset (Aachener Straße 212, 4730 Hauset) abgeholt. Ihre Daten werden daher nicht an Versand- oder Lieferdienste weitergegeben.

5.3 Alterskontrolle bei der Abholung

Nach belgischem Recht sind wir verpflichtet, bei der Übergabe von Feuerwerkskörpern und anderen pyrotechnischen Gegenständen das Alter der Käufer zu kontrollieren. Bei der Abholung sehen wir deshalb einen amtlichen Lichtbildausweis ein. Wir fertigen dabei weder eine Kopie noch einen Scan an und speichern keine Ausweisdaten. Rechtsgrundlage ist unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

5.4 Artikel, die nur mit Erlaubnis abgegeben werden dürfen

Bestimmte pyrotechnische Artikel dürfen nach belgischem Recht nur an Personen mit Fachkenntnissen abgegeben werden, die eine gültige Erlaubnis besitzen (z. B. den belgischen „Pyro-Pass“ oder eine gleichgestellte Erlaubnis eines anderen EU-Mitgliedstaats). Erwerben Sie einen solchen Artikel, sind wir gesetzlich verpflichtet, vor der Abgabe die Gültigkeit Ihrer Erlaubnis im behördlichen Register zu prüfen und als Nachweis eine Kopie der Erlaubnis zusammen mit der Rechnung mindestens drei Jahre nach der Abgabe für die zuständigen Behörden aufzubewahren. Wir verarbeiten dazu die Angaben auf der Erlaubnis (insbesondere Name, Erlaubnisnummer, Gültigkeit). Rechtsgrundlage ist unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Diese Daten geben wir nur auf Anforderung an die zuständigen Kontroll-, Polizei- oder Justizbehörden weiter.

5.5 Widerruf über unsere Online-Funktion „Vertrag widerrufen“

Wenn Sie einen Vertrag über unsere Online-Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir die dort eingegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, Bestelldatum, gegebenenfalls betroffene Artikel und Ihre Erklärung) sowie Datum und Uhrzeit des Eingangs. Wir nutzen diese Daten, um den Widerruf zu bearbeiten, Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail zu senden und die Rückabwicklung (Rückgabe der Ware, Erstattung) durchzuführen. Rechtsgrundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtliche Verpflichtung zur Bestätigung des Eingangs (Art. 6 Abs. 1 lit. c DSGVO). Gleiches gilt, wenn Sie den Widerruf per E-Mail, Brief oder mit dem Muster-Widerrufsformular erklären. Die Widerrufserklärung bewahren wir zusammen mit den Bestellunterlagen auf (siehe Abschnitt 15).

6. Zahlung

6.1 Zahlungsdienstleister Stripe

Online-Zahlungen wickeln wir über den Zahlungsdienstleister Stripe ab. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die

Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland.

Wenn Sie online bezahlen, werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsbetrag, Bestellnummer, Karten- bzw. Zahlungsmitteldaten sowie technische Daten wie IP-Adresse und Geräteinformationen) direkt an Stripe übermittelt. Ihre vollständigen Kartendaten werden nicht bei uns gespeichert; wir erhalten von Stripe nur die Information, ob die Zahlung erfolgreich war, sowie eingeschränkte Angaben zum Zahlungsmittel (z. B. Kartentyp und letzte vier Ziffern). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Auf der Zahlungsseite lädt unser Shop das Zahlungsskript von Stripe (Stripe.js). Stripe setzt dabei Cookies (z. B. __stripe_mid, __stripe_sid) und erfasst Geräte- und Nutzungsdaten, um Zahlungen sicher abzuwickeln und Betrug zu verhindern. Diese Verarbeitung ist für die von Ihnen gewünschte Online-Zahlung unbedingt erforderlich und erfolgt daher ohne gesonderte Einwilligung (Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist die sichere, betrugsfreie Zahlungsabwicklung). Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Stripe prüft Zahlungen automatisiert auf Betrugsrisiken. Dabei kann eine Zahlung im Einzelfall abgelehnt werden. Diese Prüfung führt Stripe in eigener Verantwortung durch. Wird eine Zahlung abgelehnt, können Sie eine andere angebotene Zahlungsart wählen oder sich an uns wenden.

Stripe verarbeitet bestimmte Daten auch als eigener Verantwortlicher, z. B. zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten (etwa zur Geldwäscheprävention). Dabei kann es zu einer Übermittlung von Daten an Stripe, LLC in die USA kommen; diese erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) bzw. von EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://stripe.com/de/privacy

6.2 Zahlungsarten

Sie können Ihre Bestellung entweder online über Stripe bezahlen (Visa, Mastercard, Bancontact oder Google Pay) oder bei der Abholung in unserem Geschäft bar oder mit Karte.

Bei Barzahlung verarbeiten wir keine Zahlungsdaten. Bei Kartenzahlung im Geschäft wird die Zahlung über den Zahlungsdienstleister unseres Kartenterminals und das jeweilige Kartennetzwerk abgewickelt; dabei werden die für die Zahlung erforderlichen Daten (z. B. Kartentyp, gekürzte Kartennummer, Zahlungsbetrag, Datum und Uhrzeit) verarbeitet. Wir erhalten nur die Zahlungsbestätigung mit diesen Angaben, keine vollständigen Kartennummern. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie Google Pay nutzen, gelten zusätzlich die Datenschutzbestimmungen von Google (Google Ireland Limited); Google erhält dabei die für die Zahlung erforderlichen Daten.

7. Kontaktformular, Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular auf unserer Website schreiben, verarbeiten wir die von Ihnen angegebenen Daten: Name, Telefonnummer, E-Mail-Adresse, Betreff und Ihre Nachricht. Gleiches gilt, wenn Sie uns per E-Mail oder Telefon kontaktieren. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Anfragen über das Kontaktformular werden in unserem Odoo-System (CRM) gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Bestellung oder einem möglichen Kauf zusammenhängt, und im Übrigen unser berechtigtes Interesse, Anfragen von Kunden und Interessenten zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage 24 Monate nach ihrem vollständigen Abschluss, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Für E-Mails an feuerwerk.belgien@gmail.com nutzen wir den E-Mail-Dienst Gmail. Anbieter für Nutzer in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Google verarbeitet die Inhalte und Metadaten der E-Mails, um den Dienst bereitzustellen. Dabei kann es zu einer Übermittlung von Daten an Google LLC in die USA kommen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Das sind kleine Textdateien bzw. Einträge, die in Ihrem Browser gespeichert werden.

• Unbedingt erforderliche Cookies setzen wir ohne Einwilligung, weil die Website und der Online-Shop sonst nicht funktionieren: session_id (Sitzung, Warenkorb und Sicherheit), website_cookies_bar (speichert Ihre Auswahl im Cookie-Banner), tz (Zeitzone), frontend_lang (Sprache) und auf der Zahlungsseite die Cookies von Stripe (siehe Abschnitt 6.1). Rechtsgrundlage für das Setzen ist Art. 10/2 des Gesetzes vom 30. Juli 2018 bzw. § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Datenverarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.
• Optionale Cookies setzen wir nur, wenn Sie im Cookie-Banner auf „Ich stimme zu“ klicken: Google Analytics (_ga, _ga_83N9PVJJFB, siehe Abschnitt 9.1), Cookies von YouTube beim Abspielen eingebetteter Videos (siehe Abschnitt 10) sowie die Odoo-Cookies odoo_utm_campaign, odoo_utm_source, odoo_utm_medium (Herkunft über einen Kampagnen-Link) und seen_product_id_ (zuletzt angesehene Produkte). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mit „Nur essentielle“ lehnen Sie alle optionalen Cookies ab; die Website bleibt voll nutzbar. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über unsere Seite Cookie-Richtlinie (Link im Fußbereich der Website); dort öffnen Sie mit der Schaltfläche „Die Cookies-Leiste einblenden“ das Cookie-Banner erneut. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine vollständige Liste aller Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

9. Besucherstatistik

9.1 Google Analytics 4 (nur mit Einwilligung)

Wenn Sie im Cookie-Banner auf „Ich stimme zu“ klicken, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland („Google“). Vor Ihrer Einwilligung wird das Analyse-Skript nicht geladen; es wird keine Verbindung zu Google Analytics hergestellt und es werden keine Analyse-Cookies gesetzt.

Google Analytics verwendet Cookies (_ga, _ga_83N9PVJJFB) und ähnliche Technologien, um auszuwerten, wie Besucher unsere Website nutzen, z. B. aufgerufene Seiten, Verweildauer, Herkunftsseite, ungefährer Standort (Land/Region), Geräte- und Browserinformationen. Wir nutzen diese Auswertungen, um unser Angebot und die Bedienung der Website zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 10/2 des Gesetzes vom 30. Juli 2018 bzw. § 25 Abs. 1 TDDDG). Ihre Auswahl wird über den Einwilligungsmodus von Google (Consent Mode) an Google übermittelt.

IP-Adressen von Nutzern in der EU werden von Google Analytics 4 nicht protokolliert oder gespeichert. Die Funktion „Google Signals“ ist deaktiviert; wir verknüpfen Analytics nicht mit Werbediensten und nutzen die Daten nicht für Werbezwecke. Nutzer- und ereignisbezogene Daten werden nach 2 Monaten automatisch gelöscht.

Dabei kann es zu einer Übermittlung von Daten an Google LLC in die USA kommen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 8). Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245

9.2 Cookielose Besucherstatistik von Odoo (Plausible)

Zusätzlich nutzen wir die in Odoo integrierte, cookielose Besucherstatistik. Sie wird von unserem Hosting-Anbieter Odoo S.A. (siehe Abschnitt 4) als Auftragsverarbeiter bereitgestellt; das Skript wird von download.odoo.com geladen und die Messdaten werden an Server von Odoo (saas-analytics.odoo.com) übermittelt. Technisch kommt die Analysesoftware „Plausible“ zum Einsatz.

Die Statistik setzt keine Cookies und speichert nichts im lokalen Speicher Ihres Browsers. Erfasst werden nur zusammengefasste Angaben, z. B. aufgerufene Seite, verweisende Website, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land. Ihre IP-Adresse wird nicht gespeichert; zur Zählung eindeutiger Besucher wird sie nur kurzzeitig zusammen mit der Browserkennung in einen täglich wechselnden, nicht rückführbaren Wert umgerechnet. Ein Profil über mehrere Tage oder Websites hinweg wird nicht gebildet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung ohne Cookies, um die Nutzung unserer Website zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 16).

10. YouTube-Videos (nur nach Einwilligung)

Auf einigen Produktseiten binden wir Produktvideos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland.

Die Videos werden erst geladen, nachdem Sie im Cookie-Banner auf „Ich stimme zu“ geklickt haben. Bis dahin zeigen wir an der Stelle des Videos nur einen Hinweis; es wird keine Verbindung zu YouTube hergestellt. Über diesen Hinweis können Sie das Cookie-Banner öffnen und Ihre Einwilligung erteilen.

Nach Ihrer Einwilligung stellt Ihr Browser eine Verbindung zu den Servern von YouTube bzw. Google her. Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und Ihre Interaktion mit dem Video übermittelt; YouTube setzt Cookies (z. B. YSC, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA) und nutzt den lokalen Speicher Ihres Browsers. Sind Sie bei einem Google-Konto angemeldet, kann YouTube den Besuch Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 10/2 des Gesetzes vom 30. Juli 2018 bzw. § 25 Abs. 1 TDDDG). Für die Erhebung und Übermittlung der Daten beim Einbetten des Videos sind wir gemeinsam mit Google verantwortlich; für die weitere Verarbeitung ist Google allein verantwortlich. Dabei kann es zu einer Übermittlung an Google LLC in die USA kommen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 8). Weitere Informationen: https://policies.google.com/privacy

11. Schriftarten (Google Fonts)

Unsere Website lädt derzeit die Schriftarten Montserrat, Open Sans und Sen von Servern der Google Ireland Limited (fonts.googleapis.com und fonts.gstatic.com), um Texte einheitlich und gut lesbar darzustellen. Beim Aufruf einer Seite stellt Ihr Browser dafür eine Verbindung zu Google her; dabei werden Ihre IP-Adresse, Informationen zu Browser und Betriebssystem sowie die aufrufende Seite an Google übermittelt. Cookies werden dabei nicht gesetzt. Eine Übermittlung an Google LLC in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Wir stellen auf Schriftarten um, die direkt von unserem eigenen Server geladen werden. Danach findet beim Laden der Schriftarten keine Verbindung zu Google mehr statt, und wir passen diesen Abschnitt an. Weitere Informationen: https://developers.google.com/fonts/faq/privacy

12. Link zu TikTok

Auf unserer Website finden Sie einen einfachen Link zu unserem TikTok-Profil (@fw.belgium). Es handelt sich nur um einen Link, nicht um ein eingebettetes Plugin. Daten werden erst an TikTok übertragen, wenn Sie den Link anklicken und die TikTok-Seite aufrufen; dort gilt die Datenschutzerklärung von TikTok.

13. Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist, und zwar an:

• Odoo S.A. (Belgien) – Hosting, Online-Shop, CRM, Rechnungsstellung und cookielose Besucherstatistik, als Auftragsverarbeiter; Unterauftragsverarbeiter u. a. OVH SAS (Frankreich) und Google Cloud EMEA Ltd (Irland);
• Stripe Payments Europe, Limited (Irland) – Zahlungsabwicklung, teilweise als eigener Verantwortlicher;
• den Zahlungsdienstleister unseres Kartenterminals und das jeweilige Kartennetzwerk – nur bei Kartenzahlung im Geschäft (siehe Abschnitt 6.2);
• Google Ireland Limited (Irland) bzw. Google LLC (USA) – Google Analytics (nur mit Einwilligung), YouTube-Videos (nur mit Einwilligung), Google Fonts, E-Mail-Dienst Gmail und, falls Sie diese Zahlungsart wählen, Google Pay;
• unseren Steuerberater bzw. Buchhalter – soweit für Buchhaltung und Steuererklärungen erforderlich; er ist beruflich zur Verschwiegenheit verpflichtet;
• Behörden, Gerichte und Polizei – soweit wir gesetzlich dazu verpflichtet sind, z. B. die Kontrollbehörden für pyrotechnische Artikel oder die Steuerverwaltung.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

14. Übermittlung in Länder außerhalb der EU

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union. Eine Übermittlung in die USA ist möglich bei Google (Google Analytics und YouTube nur mit Ihrer Einwilligung, Google Fonts, Gmail, Google Pay) und bei Stripe. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Google LLC und Stripe zertifiziert sind, bzw. ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei Backups von Odoo ist übergangsweise eine Speicherung in Kanada möglich; dafür besteht ein Angemessenheitsbeschluss (Art. 45 DSGVO). Eine Kopie der Garantien können Sie bei uns anfordern.

15. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht.

• Bestell-, Rechnungs- und Buchhaltungsdaten (einschließlich Widerrufserklärungen und Erstattungen): 10 Jahre nach belgischem Steuer- und Mehrwertsteuerrecht, gerechnet ab dem 1. Januar des Jahres nach dem Geschäftsvorfall. Während dieser Zeit beschränken wir die Verarbeitung auf die Erfüllung dieser Pflicht.
• Nachweise zu Artikeln, die nur mit Erlaubnis abgegeben werden dürfen (Kopie der Erlaubnis und Rechnung): mindestens 3 Jahre nach der Abgabe; soweit die Rechnung Teil der Buchhaltung ist, gilt für sie die Frist von 10 Jahren.
• Kontaktanfragen: 24 Monate nach vollständigem Abschluss der Anfrage, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Server- und Sicherheitslogs bei Odoo: höchstens 12 Monate (siehe Abschnitt 4); gelöschte Daten können bis zu 12 Monate in Backups verbleiben.
• Google Analytics: nutzer- und ereignisbezogene Daten 2 Monate.
• Cookies: Die Speicherdauer der einzelnen Cookies finden Sie in unserer Cookie-Richtlinie.

16. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit – Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig,
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe den folgenden Hinweis).

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an feuerwerk.belgien@gmail.com oder per Post an unsere oben genannte Anschrift.

17. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die belgische Datenschutzbehörde:

Datenschutzbehörde (Gegevensbeschermingsautoriteit / Autorité de protection des données)
Drukpersstraat 35 / Rue de la Presse 35, 1000 Brüssel, Belgien
Telefon: +32 2 274 48 00 · E-Mail: contact@apd-gba.be · Website: https://www.datenschutzbehorde.be

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden, in Deutschland z. B. an die Datenschutzaufsichtsbehörde Ihres Bundeslandes. Wir freuen uns aber, wenn Sie sich mit Ihrem Anliegen zuerst an uns wenden.

18. Pflicht zur Bereitstellung von Daten; keine automatisierte Entscheidung

Für eine Bestellung benötigen wir die in Abschnitt 5.1 genannten Daten; ohne sie können wir die Bestellung nicht bearbeiten. Die Vorlage eines amtlichen Ausweises bei der Abholung (Abschnitt 5.3) und gegebenenfalls einer gültigen Erlaubnis (Abschnitt 5.4) ist gesetzliche Voraussetzung für die Herausgabe der Ware. Für den bloßen Besuch der Website müssen Sie keine personenbezogenen Daten angeben.

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Zur automatisierten Betrugsprüfung durch Stripe siehe Abschnitt 6.1.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 10. Oktober 2026