Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Internetseite und bei einer Reservierung verarbeitet werden. Stand: August 2026.
Pyroflowers, Inhaber Christian Klinger, Matterhornstr. 21a, 81825 München, Telefon 0171 / 753 16 65, E-Mail info@pyroflowers.de. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
Diese Seite verwendet keine Analyse- und keine Werbedienste. Es gibt kein Google Analytics, keine Zählpixel, keine Social-Media-Schaltflächen und keine Weitergabe zu Werbezwecken. Schriften und Bilder liegen auf unserem eigenen Server, sie werden nicht von einem fremden Anbieter nachgeladen. Solange Sie nur lesen, geht von diesen Seiten keine Anfrage an ein Unternehmen außerhalb unseres Hosters. Zwei Stellen prüfen, ob eine Eingabe von einem Menschen stammt: das Reservierungsformular und die Newsletteranmeldung im Seitenfuß. Das Reservierungsformular lädt die Prüfung mit der Seite, die Newsletteranmeldung erst, wenn Sie das Eingabefeld anklicken. Dazu unten mehr.
Bei jedem Aufruf übermittelt Ihr Browser technische Angaben, die unser Server in Protokolldateien festhält: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, verweisende Seite und Browserkennung. Diese Daten brauchen wir, um die Seite auszuliefern und Störungen sowie Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb. Die Protokolldateien liegen beim Hoster und werden dort nach dessen Vorgaben regelmäßig gelöscht. Wir werten sie nicht aus, um Sie wiederzuerkennen, und führen sie nicht mit anderen Daten zusammen. Die Anwendung selbst schreibt kein eigenes Zugriffsprotokoll mit IP-Adressen.
Wir setzen kein Cookie zu Werbe- oder Analysezwecken. Gespeichert wird nur, was für den Betrieb nötig ist:
laravel-session): hält Ihre Sitzung während des Reservierungsvorgangs zusammen. Es läuft nach zwei Stunden ohne Aktivität ab.XSRF-TOKEN): schützt Formulare davor, dass fremde Seiten in Ihrem Namen etwas absenden.pf-korb, im lokalen Speicher Ihres Browsers): merkt sich, was Sie zusammengestellt haben. Die Liste bleibt in Ihrem Browser. An unseren Server gehen die Artikelnummern erst, wenn Sie die Merkliste öffnen, damit wir Preise und Verfügbarkeit dazu anzeigen können, und wenn Sie den Reservierungsvorgang beginnen. Mit Ihrem Namen verknüpft wird nichts davon, bevor Sie die Reservierung absenden.pf-thema): merkt sich, ob Sie die helle oder die dunkle Ansicht gewählt haben.pf-medien): merkt sich, ob Sie externe Medien erlaubt haben, und damit, ob die Karte ohne erneute Nachfrage geladen werden darf.Für diese Speicherung ist keine Einwilligung erforderlich, weil sie für den von Ihnen gewünschten Dienst unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den lokalen Speicher jederzeit in den Einstellungen Ihres Browsers löschen.
Wenn Sie eine Reservierung absenden, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, den gewählten Abholtag samt Zeitfenster, Ihre Bemerkung, die reservierten Artikel mit Menge und Preis sowie Ihre Bestätigungen zu Reservierungsbedingungen und Volljährigkeit. Enthält Ihre Reservierung Feuerwerk der Kategorie F3, kommt die Bestätigung über den Befähigungsschein hinzu.
Wir brauchen diese Daten, um die Ware für Sie zurückzulegen, Sie über den Stand zu benachrichtigen und die Abgabe am Tresen zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.
Ein Geburtsdatum erheben wir bewusst nicht. Ein eingetipptes Datum wäre keine Altersprüfung. Das Alter wird bei der Abgabe vor Ort anhand Ihres Ausweises geprüft, der Ausweis wird dabei nicht kopiert und nicht gespeichert.
Damit Ihnen die Ware während des Ausfüllens nicht weggekauft wird, halten wir sie für kurze Zeit zurück. Dazu speichern wir die Kennung Ihrer Sitzung und einen Prüfwert Ihrer IP-Adresse. Der Prüfwert entsteht durch eine Einwegfunktion mit einem geheimen Schlüssel: aus ihm lässt sich Ihre IP-Adresse nicht zurückrechnen. Er dient allein dazu, das gleichzeitige Blockieren des Bestands über viele Browsersitzungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionierenden Bestand.
Im Zusammenhang mit Ihrer Reservierung schicken wir bis zu vier Nachrichten: die Eingangsbestätigung, die Meldung, dass die Ware bereitliegt, eine Erinnerung vor Ablauf der Abholfrist und gegebenenfalls eine Stornierung. Wir halten fest, welche dieser Nachrichten an welche Adresse und wann versendet wurde, damit nichts doppelt herausgeht und wir bei Rückfragen belegen können, dass Sie informiert wurden.
Der Versand läuft über die 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiterin. Die Server stehen in Deutschland.
Für den Newsletter verwenden wir das Bestätigungsverfahren. Nach Ihrer Anmeldung schicken wir eine Nachricht an die angegebene Adresse mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, tragen wir Sie ein. Ohne Bestätigung versenden wir nichts.
Gespeichert werden Ihre E-Mail-Adresse, auf Wunsch Ihr Name, der Weg der Anmeldung, die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung sowie ein Prüfwert Ihrer IP-Adresse. Der Prüfwert dient dem Nachweis, dass die Anmeldung tatsächlich erfolgt ist, und dazu, das Anmeldefeld nicht als Versandhilfe für fremde Adressen missbrauchen zu lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung.
Sie können sich jederzeit abmelden, über den Link am Ende jeder Nachricht. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Ihren Eintrag bewahren wir nach der Abmeldung noch auf, um belegen zu können, dass Sie eingewilligt hatten und wann Sie widersprochen haben.
Auf der Seite "So finden Sie uns" binden wir eine Karte von Google ein. Auf den Artikelseiten steht bei einem Teil der Artikel ein Video von YouTube oder Vimeo. Die Aufnahmen auf der Seite "Videos" sind dagegen unsere eigenen und liegen auf unserem Server; sie holen nichts von einem fremden Anbieter. Karte und fremde Videos werden nicht mit der Seite geladen, sondern erst, wenn Sie darauf klicken. Vorher geht keine Anfrage an diese Anbieter, es wird nichts auf Ihrem Gerät gespeichert und Ihre IP-Adresse wird nicht übertragen. Die Ausnahme ist die Karte, wenn Sie externe Medien ausdrücklich erlaubt haben: dann lädt sie gleich mit der Seite.
Klicken Sie, wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, bei Google an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bei Videos an die Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA, beziehungsweise die Google Ireland Limited. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden. YouTube-Videos binden wir im erweiterten Datenschutzmodus ein.
Über die Schaltfläche "Externe Medien" im Fußbereich können Sie festlegen, dass die Karte künftig ohne erneute Nachfrage geladen wird, und diese Entscheidung dort auch wieder zurücknehmen. Videos starten auch dann erst, wenn Sie das Vorschaubild anklicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, Ihre Einwilligung durch den Klick.
Eine Reservierung legt Ware für Sie zurück, ohne dass Sie etwas bezahlen. Das lässt sich missbrauchen: ein Programm könnte in kurzer Zeit den gesamten Bestand blockieren, sodass niemand mehr reservieren kann. Die Newsletteranmeldung lässt sich ebenso missbrauchen: Programme tragen dort fremde Adressen ein, an die dann unsere Bestätigungsmail geht. An beiden Stellen prüfen wir deshalb, ob die Eingabe von einem Menschen stammt. Wir setzen dafür Turnstile der Cloudflare Germany GmbH, Rosental 7, 80331 München, ein. Mutterunternehmen ist die Cloudflare, Inc. mit Sitz in den USA.
Die Prüfung läuft nur an diesen beiden Stellen, nicht auf den übrigen Seiten. Auf dem Reservierungsformular wird sie mit der Seite geladen; die Newsletteranmeldung steht zwar im Fuß jeder Seite, holt das Skript aber erst, wenn Sie das Eingabefeld anklicken. Sie müssen dafür nichts weiter anklicken und kein Rätsel lösen. Übermittelt werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät. Eine Übermittlung in die USA lässt sich dabei nicht ausschließen. Cloudflare gibt an, die Daten nicht für Werbung zu verwenden und keine Wiedererkennung über Seiten hinweg vorzunehmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, den Bestand für tatsächliche Kundinnen und Kunden verfügbar zu halten und keine unverlangten Bestätigungsmails an Unbeteiligte zu verschicken. Ohne diese Prüfung ließe sich das Sortiment mit wenigen Zeilen Programmcode sperren und der Newsletter als Versandhilfe missbrauchen.
Diese Internetseite und die Datenbank liegen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Server stehen in Deutschland. Mit dem Hoster besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.
Bindungen aus dem Bestellvorgang verlieren nach wenigen Minuten ihre Wirkung. Reservierungen und die zugehörigen Nachweise bewahren wir auf, solange steuer- und handelsrechtliche Aufbewahrungspflichten bestehen; für Belege sind das nach § 147 Abgabenordnung zehn Jahre. Newsletter-Einträge bleiben bis zu Ihrer Abmeldung gespeichert, danach als Nachweis der Einwilligung. Nicht bestätigte Anmeldungen löschen wir, wenn die Bestätigung ausbleibt.
Ihre Daten geben wir nicht zu Werbezwecken weiter und verkaufen sie nicht. Zugriff haben ausschließlich unser Hoster und unser Mailanbieter, beide als Auftragsverarbeiter und an unsere Weisungen gebunden. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür formlos an info@pyroflowers.de. Damit wir niemandem fremde Daten herausgeben, fragen wir gegebenenfalls nach, bevor wir Auskunft erteilen.
Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.
Diese Seite wird ausschließlich über HTTPS ausgeliefert. Alles, was Sie eingeben, ist auf dem Weg zu uns verschlüsselt.
Ändert sich etwas an der Anwendung oder an der Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.
Diese Seite setzt keine Zählpixel und keine Werbecookies. Gespeichert wird nur, was der Betrieb braucht: Ihre Sitzung und Ihre Merkliste.
Die Karte und die Videos auf den Artikelseiten liegen bei Google und Vimeo (Maps, YouTube, Vimeo). Sie werden erst geladen, wenn Sie darauf klicken, und dabei gehen Daten dorthin. Erlauben Sie es einmal, laden wir die Karte künftig gleich mit und fragen nicht jedes Mal nach; Videos starten weiterhin erst mit einem Klick. Die Aufnahmen auf der Videoseite liegen auf unserem eigenen Server.
Sie können das jederzeit im Datenschutz oder unten im Fußbereich ändern.