Verantwortung & Grundlagen

1. Verantwortlicher

Ing. Martin Brodschneider, BEd
XP-Fire Experience Fireworks
Murweg 28f
8430 Leibnitz
Österreich

Telefon: +43 650 3084000
E-Mail: office@xp-fire.at

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Vorbereitung oder Erfüllung von Verträgen sowie zur Erfüllung rechtlicher Verpflichtungen erforderlich ist. Welche Daten verarbeitet werden, hängt davon ab, wie Sie die Website nutzen und welche Angaben Sie uns übermitteln.

Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Verträge, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen und Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage Ihrer Einwilligung in Betracht.

Website & Kontakt

3. Hosting & Server-Logfiles

Die Website wird mit technischer Unterstützung von Lederhaas IT betrieben. Beim Aufruf der Website können durch den Webserver insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-Adresse, Browser, Betriebssystem und Zugriffsstatus verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange aufbewahrt, wie dies für diese Zwecke und die technische Fehleranalyse erforderlich ist. Daten, die zur Aufklärung eines Sicherheitsvorfalls benötigt werden, können bis zum Abschluss des Vorfalls und im Rahmen gesetzlicher Ansprüche länger aufbewahrt werden.

4. Kontaktaufnahme

Wenn Sie uns per Telefon, E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und die weitere Kommunikation zu führen. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Anlass, Wunschtermin, Veranstaltungsort und Ihre Nachricht gehören.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt sie aufgrund unseres berechtigten Interesses an der Bearbeitung Ihrer Nachricht gemäß Art. 6 Abs. 1 lit. f DSGVO. Ohne die als erforderlich gekennzeichneten Angaben können wir die Anfrage nicht über das Formular bearbeiten.

Die Website verwendet WPForms zur Bereitstellung des Formulars. Formularnachrichten werden über die Mailfunktion des Servers an uns übermittelt. Eine Weitergabe zu Werbezwecken findet nicht statt. Anfragen werden grundsätzlich bis zu drei Jahre nach dem letzten inhaltlichen Kontakt aufbewahrt, sofern kein Auftrag zustande kommt und keine längere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Bei zustande gekommenen Verträgen gelten zusätzlich die gesetzlichen Aufbewahrungsfristen.

Cookies & externe Medien

5. Cookies & Einwilligungen

Wir verwenden technisch notwendige Cookies oder vergleichbare Speichertechniken, soweit sie für grundlegende Funktionen, Sicherheit und die Speicherung Ihrer Datenschutz-Auswahl erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO sowie, soweit einschlägig, die Erforderlichkeit der Speicherung nach § 165 Abs. 3 TKG 2021.

Für die Verwaltung optionaler Einwilligungen verwenden wir WPConsent. Ihre Auswahl wird im Browser gespeichert, damit sie bei späteren Aufrufen berücksichtigt und ein Widerruf ermöglicht werden kann. Optionale Statistik-, Marketing- oder externe Mediendienste dürfen erst geladen werden, wenn Sie der jeweiligen Kategorie zugestimmt haben. Eine erteilte Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern oder widerrufen.

6. YouTube

Auf einzelnen Seiten sind Videos des Dienstes YouTube eingebunden. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbettung verwendet nach Möglichkeit die Domain youtube-nocookie.com.

YouTube-Inhalte werden erst geladen, wenn Sie dem optionalen Dienst über die Cookie-Einstellungen zustimmen. Beim Laden kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite sowie Interaktionen mit dem Video verarbeitet werden. Wenn Sie bei einem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Die Verarbeitung auf unserer Website beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, auf § 165 Abs. 3 TKG 2021. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Social Media & Marketing

7. Links zu sozialen Netzwerken

Die Website enthält Links zu unseren Profilen bei Instagram, Facebook und weiteren Plattformen. Dabei handelt es sich um normale externe Links. Beim bloßen Besuch unserer Website wird über diese Links noch keine Verbindung zur jeweiligen Plattform hergestellt. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Webanalyse und Tag-Verwaltung

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um auf dieser Website eingesetzte Tags zentral zu verwalten und Ihre in WPConsent getroffene Auswahl technisch umzusetzen. Der Google Tag Manager erstellt selbst keine Nutzungsprofile und setzt nach unserer Konfiguration keine Analyse- oder Marketing-Cookies. Beim Abruf des Dienstes können technisch bedingt insbesondere Ihre IP-Adresse sowie Geräte- und Browserinformationen an Google übermittelt werden.

Der Einsatz des Google Tag Managers zur einheitlichen Verwaltung und consent-gesteuerten Auslösung der eingebundenen Dienste beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Optionale Dienste, die über den Google Tag Manager verwaltet werden, werden erst entsprechend Ihrer Einwilligung aktiviert und haben eine eigene, nachstehend beschriebene Rechtsgrundlage.

Google Analytics 4

Nach Ihrer Zustimmung zur Kategorie „Statistik“ verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen und welche Inhalte verbessert werden können. Dabei können insbesondere aufgerufene Seiten, ungefähre Region, Referrer, Geräte- und Browserinformationen sowie Interaktionen mit der Website verarbeitet werden. Bei einer erfolgreichen Formularübermittlung erfassen wir das Ereignis generate_lead mit technischen Angaben zum verwendeten Formular und zur Formularseite. Inhalte der Formularfelder wie Name, E-Mail-Adresse, Telefonnummer oder Nachricht werden nicht an Google Analytics übermittelt.

Google Analytics verwendet nach Ihrer Einwilligung insbesondere die Cookies _ga und _ga_S4BRLE8N7M. Diese Cookies können bis zu zwei Jahre gespeichert werden. Die Aufbewahrung von Ereignis- und Nutzerdaten in Google Analytics ist in unserer Property auf 14 Monate eingestellt. Google Signals, die Erhebung von durch Nutzer bereitgestellten Daten und zusätzliche Funktionen zur Anzeigenpersonalisierung sind derzeit nicht aktiviert.

Die Verarbeitung beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, auf § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern oder widerrufen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google und in den Hinweisen zur Datennutzung auf Websites von Partnern.

Vor Ihrer Einwilligung werden keine Analytics-Cookies gesetzt. Im Google Consent Mode können jedoch eingeschränkte, cookielose Signale an Google übermittelt werden. Die vollständige Messung erfolgt erst nach Ihrer Zustimmung zur Kategorie „Statistik“.

Weitergabe & Speicherung

9. Empfänger & Auftragsverarbeiter

Personenbezogene Daten erhalten nur jene Stellen, die sie für die genannten Zwecke benötigen. Dazu können technische Dienstleister für Hosting, Wartung, E-Mail und Websitebetrieb gehören. Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, wird er nach den Anforderungen des Art. 28 DSGVO vertraglich verpflichtet.

Eine Übermittlung in ein Drittland erfolgt nur, wenn dies beim Einsatz eines ausdrücklich genannten Dienstes erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss oder geeignete Garantien. Ein verbleibendes Risiko, insbesondere hinsichtlich behördlicher Zugriffe im Drittland, kann trotz solcher Garantien nicht vollständig ausgeschlossen werden.

10. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Dauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Aufbewahrung bestehen. Gesetzlich aufzubewahrende Geschäftsunterlagen können insbesondere sieben Jahre gespeichert werden.

11. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Auskunft über die zu Ihrer Person verarbeiteten Daten
Berichtigung unrichtiger oder unvollständiger Daten
Löschung Ihrer Daten
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
Widerruf einer Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie uns unter office@xp-fire.at kontaktieren. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt über HTTPS.

13. Aktualisierung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.

Stand: 20. September 2026