Datenschutzerklärung

3.1 Aufruf der Website (Server-Protokolle)

Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung (User-Agent), Fehlermeldungen.

Zweck: Auslieferung der Website, Sicherheit, Fehlersuche.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: beim Hoster Vercel nur kurz (je nach Tarif Stunden bis wenige Tage). Wir werten die Protokolle nicht zu Profilen aus.

3.2 Kontakt per E-Mail oder Telefon

Daten: Name, Kontaktdaten, Inhalt deiner Nachricht.

Zweck: Bearbeitung deines Anliegens.

Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Beantwortung (lit. f).

Speicherdauer: bis zur Erledigung und danach 3 Jahre für Rückfragen. Geschäftsbriefe zu Verträgen bewahren wir 7 Jahre auf (§ 212 UGB, § 132 BAO).

3.3 Reservierungen im Shop

Daten: Name, E-Mail, Telefon, Zustelladresse, gewünschte Produkte und Mengen, „benötigt bis“-Datum, Anmerkungen, gegebenenfalls die Verknüpfung mit deinem Konto und einer Show.

Im Shop verkaufen wir nur Verbraucherfeuerwerk (F1 und F2). Bei der Übergabe sehen wir uns zur Altersprüfung einen amtlichen Lichtbildausweis an. Eine Kopie davon machen wir nicht.

Zweck: Prüfung, Bestätigung und Zustellung deiner Reservierung, Terminabsprache per Telefon oder E-Mail, Rechnungslegung, Einhaltung des Pyrotechnikgesetzes.

Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Alters- und Berechtigungsprüfung nach §§ 15, 30 PyroTG 2010 und Rückverfolgbarkeit nach § 27 PyroTG (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer: Reservierungen ohne Kauf löschen wir automatisch 12 Monate nach dem „benötigt bis“-Datum. Bei einem Kauf gelten 7 Jahre (§ 132 BAO, § 212 UGB). Nachweise über die Abgabe an Pyrotechnik-Unternehmen und Händler bewahren wir 10 Jahre auf (§ 27 Abs. 4 PyroTG).

3.4 Kundenkonto

Daten: Name, E-Mail, Telefon (optional), Passwort (nur als bcrypt-Hash gespeichert), Kontoart (Privat, Pyrotechniker, Händler), Freischaltungsstatus, Token-Stand und Token-Buchungen.

Zweck: Bereitstellung deines Kontos und des PYROX Studio.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: bis zur Löschung deines Kontos. Du kannst es jederzeit selbst unter Konto → „Konto löschen“ löschen. Dabei werden Shows, Uploads, Lager, Profile und der Token-Verlauf gelöscht. Reservierungen und Anfragen bleiben ohne Kontoverknüpfung erhalten, soweit Aufbewahrungspflichten bestehen. Rechnungen über Token-Käufe bleiben 7 Jahre in unserer Buchhaltung.

3.5 PYROX Studio (Shows)

Daten: deine Eingaben (Anlass, Budget, Kategorien, Platz, Abschussstellen, Empfänger und Kanäle, Lagerbezug), Songtitel und Analysewerte der Musik (z. B. Tempo, Liedteile, Lautstärkeverlauf – nicht die Musik selbst), das Ergebnis (Produktliste, Zündzeiten, Cues), Abbrennort (Adresse bzw. Koordinaten), Termin, Wetterwerte, hochgeladene Bühnendateien (MVR/GLB), Bühnenfotos und Luftbilder.

Musik: Die Audiodatei wird ausschließlich in deinem Browser verarbeitet und nicht an uns übertragen.

Ohne Konto wird die Berechnung auf unserem Server durchgeführt, aber nicht gespeichert.

Bitte: Nimm keine Daten anderer Personen in Show-Titel, Bühnendateien oder Fotos auf, wenn das nicht nötig ist.

Zweck: Berechnung, Speicherung und Export deiner Shows.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: bis du die Show oder dein Konto löschst.

3.6 Geteilte Show-Links

Wenn du eine Show teilst, kann jede Person mit dem Link die Vorschau, die Produktliste und den Materialwert sehen. Die Musik wird nicht geteilt. Den Link kannst du jederzeit im Studio mit „Teilen beenden“ deaktivieren oder die Show löschen.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) – du löst das Teilen selbst aus.

3.7 Ort & Termin: Adresssuche, Luftbild, Wetter

• Adresssuche: Deinen Suchtext schicken wir von unserem Server an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, Vereinigtes Königreich). Deine IP-Adresse wird dabei nicht weitergegeben. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Luftbild: Unser Server lädt Kartenkacheln von basemap.at (Betrieb durch die Stadt Wien im Auftrag der österreichischen Bundesländer). Übertragen werden nur Koordinaten, keine Daten über dich.
• Wetter: Unser Server fragt die Prognose für Koordinaten und Datum bei GeoSphere Austria (Bundesanstalt für Geologie, Geophysik, Klimatologie und Meteorologie, Wien) ab. Deine IP-Adresse wird nicht übertragen.
• Lageplan: wird auf unserem Server aus deinen Show-Daten erzeugt und dir zum Drucken bzw. Speichern als PDF angezeigt.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

3.8 Pyrotechniker: Nachweise, Profil, Verzeichnis, Lager

Nachweis: Deinen hochgeladenen Pyrotechnik-Ausweis bzw. Bescheid sieht nur unsere Verwaltung. Wir prüfen damit, ob du als Pyrotechniker freigeschaltet wirst (Planung mit F3, F4 und T2 im Studio Pro) und ins Verzeichnis aufgenommen wirst. Rechtsgrundlage: § 30 PyroTG (Art. 6 Abs. 1 lit. c DSGVO) und Vertrag (lit. b). Die hochgeladene Datei löschen wir automatisch 30 Tage nach der Prüfung; gespeichert bleibt nur das Ergebnis der Prüfung, solange dein Konto besteht.

Profil im Verzeichnis: Name bzw. Firma, Region/Bundesland, bis zu drei Spezialisierungen, Kategorien, Mindestbudget und Beschreibung sind öffentlich sichtbar, solange dein Profil sichtbar geschaltet ist. Rechtsgrundlage: Vertrag.

Lager: Deine Artikel und Bestände speichern wir für deine Show-Planung und das Abbuchen nach einer Show. Rechtsgrundlage: Vertrag.

Daten deiner Kunden: Wenn du im Studio Daten deiner eigenen Kunden speicherst (z. B. Veranstaltungsort, Auftraggeber), verarbeiten wir diese als dein Auftragsverarbeiter (Art. 28 DSGVO, siehe AGB Punkt 18).

3.9 Anfragen an Pyrotechniker (Verzeichnis)

Daten: Anlass, Showart, Datum und Uhrzeit, PLZ/Ort, Bundesland, Budget, Zuschauerzahl, Fläche, Abstand zum Publikum, Innen/Außen, Kategorien, Status der F4-Bewilligung, Musikwunsch, Nachricht, gegebenenfalls verknüpfte Show sowie dein Name, deine E-Mail und Telefonnummer.

Ablauf: Wir ordnen deine Anfrage automatisch bis zu fünf passenden, von uns geprüften Pyrotechnikern zu (Kriterien siehe AGB Punkt 21). Diese sehen zunächst nur die Eckdaten ohne Name, E-Mail und Telefon. Erst wenn ein Pyrotechniker die Anfrage annimmt, sieht er deine Kontaktdaten und meldet sich bei dir. Ab da ist er für deine Daten selbst verantwortlich. Die Zuordnung ist eine Vorauswahl ohne rechtliche Wirkung für dich (keine automatisierte Entscheidung im Sinn von Art. 22 DSGVO).

Zweck: Vermittlung eines Pyrotechnikers auf deinen Wunsch.

Rechtsgrundlage: Vertrag über unsere Vermittlungsleistung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: wir löschen die Anfrage automatisch 12 Monate nach dem Veranstaltungsdatum.

3.10 Produktanfragen an Händler

Daten: Name, E-Mail, Telefon, PLZ/Ort des Abbrennorts (samt daraus ermittelten Koordinaten), „benötigt bis“-Datum, Liefer- bzw. Abholwunsch, Produktliste mit Richtpreisen, Budget, Nachricht, gegebenenfalls verknüpfte Show.

Ablauf: Wir schlagen dir die registrierten Händler nach Entfernung vor, die drei nächsten sind vorausgewählt. Du entscheidest selbst, an welche Händler (höchstens zehn) die Anfrage geht. Nur die von dir ausgewählten Händler erhalten die oben genannten Daten. Sie schicken dir ihr Angebot außerhalb unserer Website und sind für deine Daten ab Erhalt selbst verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf deinen Wunsch).

Speicherdauer: wir löschen die Anfrage automatisch 12 Monate nach dem „benötigt bis“-Datum.

3.11 Händlerprofile

Firma, Adresse (zur Entfernungsberechnung über Nominatim in Koordinaten umgerechnet), Kontaktdaten, Website, Beschreibung, geführte Kategorien, Versand ja/nein. Firma, PLZ/Ort und Entfernung sehen Kunden in der Händlerauswahl. Das Sortiment (Artikelnamen, Arten, Kategorien, Preise, verfügbarer Bestand) können Kunden im Studio für die Planung ihrer Show auswählen – es ist identisch mit deinem Lager.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

3.12 Token-Käufe und Zahlung

Daten: Bestellung, Rechnungsdaten, Zahlungseingang, Token-Buchungen.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und steuerrechtliche Pflichten (lit. c).

Speicherdauer: 7 Jahre (§ 132 BAO).

3.13 Online-Widerruf und Meldungen rechtswidriger Inhalte

Daten: Name, E-Mail, Vertrags- bzw. Reservierungsnummer, Umfang des Widerrufs, Nachricht; bei Meldungen die gemeldete Adresse, deine Begründung und – freiwillig – Name und E-Mail.

Zweck: Bearbeitung deines Rücktritts (§ 13a FAGG) bzw. deiner Meldung (Art. 16 DSA) und Eingangsbestätigung.

Rechtsgrundlage: gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und Vertrag (lit. b).

Speicherdauer: 3 Jahre nach Erledigung, bei Verträgen 7 Jahre (§ 132 BAO).

3.14 Verwaltungsbereich

Im nur für uns zugänglichen Verwaltungsbereich binden wir Referenzvideos von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Besucher der öffentlichen Website sind davon nicht betroffen. Auf der öffentlichen Website verlinken wir YouTube und Spotify nur. Erst wenn du auf den Link klickst, öffnet sich die jeweilige Seite und es gelten deren Datenschutzbestimmungen.