Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der DJfy-Applikation ist:
Domenic Stangl (DJfy)
Klenaugasse 5, 1220 Wien, Österreich
E-Mail: office@djfy.at · Telefon: +43 670 2026106
Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.
2. Überblick und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung deiner Bestellung und die Bereitstellung der DJfy-Applikation erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021), insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. Statistik- und Marketing-Cookies, eingebettete Inhalte),
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Massnahmen (z. B. Bestellung, Bereitstellung des Party-Passes, Beantwortung von Anfragen),
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. steuer- und unternehmensrechtliche Aufbewahrungspflichten),
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb, Schutz vor Missbrauch und Spam).
3. Hosting und Server-Logfiles
Diese Website und der Shop werden auf einem Server der Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in der EU betrieben. Die Party-Seiten der DJfy-Applikation laufen auf Servern der DigitalOcean, LLC (New York, USA) im Rechenzentrum Frankfurt am Main, Deutschland. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge gemäss Art. 28 DSGVO.
Beim Aufruf der Website speichert der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem). Diese Daten benötigen wir, um die Website auszuliefern, Fehler zu analysieren und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
4. Cookies und Einwilligungsverwaltung
Wir verwenden technisch notwendige Cookies, ohne die die Website nicht funktioniert – etwa für den Bestellvorgang, die Sprachauswahl und das Speichern deiner Cookie-Einstellungen (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. b und f DSGVO).
Alle anderen Cookies und vergleichbaren Technologien (Statistik, Marketing, eingebettete Inhalte) setzen wir nur mit deiner Einwilligung ein (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung verwalten wir mit dem Plugin Complianz, das deine Auswahl in einem Cookie auf deinem Gerät speichert. Du kannst deine Einwilligung jederzeit über „Zustimmung verwalten“ am Seitenende ändern oder widerrufen. Eine Übersicht aller eingesetzten Cookies findest du in unserer Cookie-Richtlinie.
5. Bestellung und Vertragsabwicklung
Wenn du einen Party-Pass bestellst, verarbeiten wir die Daten, die du im Bestellformular angibst: Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls Telefonnummer und Firmenname, das Datum und die Uhrzeit deiner Party sowie deine Wunsch-Adresse (z. B. deineparty.djfy.at). Wir verwenden diese Daten, um den Vertrag abzuschliessen und zu erfüllen, deine Party einzurichten, dir die Zugangsdaten zu senden und eine Rechnung zu erstellen (Art. 6 Abs. 1 lit. b DSGVO).
Der Shop läuft mit WooCommerce und Germanized auf unserem eigenen Server. Ein Kundenkonto ist nicht erforderlich. Rechnungs- und Bestelldaten bewahren wir gemäss § 132 Bundesabgabenordnung (BAO) und § 212 Unternehmensgesetzbuch (UGB) sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO); danach werden sie gelöscht.
6. Zahlungsdienstleister
Für die Zahlung leiten wir die dafür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Zahlungsdaten) an den von dir gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten Daten ausserdem zur Betrugsprävention in eigener Verantwortung.
- Kartenzahlung, EPS, Apple Pay und Google Pay über WooPayments, einen Dienst von Automattic Inc. (USA), technisch abgewickelt durch Stripe Payments Europe Ltd., Dublin, Irland. Datenschutz: automattic.com/privacy, stripe.com/at/privacy. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
- PayPal (inkl. weiterer über PayPal angebotener Zahlarten): PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Datenschutz: paypal.com/at/legalhub/privacy-full.
7. Die DJfy-Applikation (Party-Seite, DJ-Bereich, Barview)
Gäste: Partygäste nutzen DJfy ohne Konto und ohne Anmeldung. Wir speichern die Songwünsche und Votes einer Party, um die Wunschliste anzuzeigen und die Reihenfolge zu bestimmen. Damit jede Person fair abstimmen kann, setzt die Applikation technisch notwendige Cookies bzw. lokale Speicher auf dem Gerät. Wir erheben dabei keine Namen oder Kontaktdaten der Gäste.
Host: Damit DJfy Musik abspielen kann, verbindest du im DJ-Bereich dein Spotify-Premium-Konto (Anmeldung über Spotify, OAuth). DJfy erhält dabei nur die für die Funktion nötigen Berechtigungen: Wiedergabestatus und aktuellen Titel lesen, Abspielposition lesen, bis zu zehn zuletzt gespielte Titel lesen, die Wiedergabe steuern (Wünsche in die Warteschlange legen) sowie deine E-Mail-Adresse – diese nur während der Anmeldung; sie wird anschliessend nicht gespeichert. Anbieter: Spotify AB, Stockholm, Schweden (Datenschutz). Mit der Abmeldung aus dem DJ-Bereich werden die Sitzungs-Cookies gelöscht.
Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Host (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einem funktionierenden Voting für die Gäste (Art. 6 Abs. 1 lit. f DSGVO). Für jede Party wird ein eigener Server eingerichtet. Dieser Server wird am Tag nach der Party gegen 12 Uhr vollständig gelöscht – damit auch alle Sitzungsdaten und die Verbindung zu deinem Spotify-Konto.
Vor dem Löschen übernehmen wir die Votes und Songwünsche der Party sowie die Spotify-Nutzer-ID des Host-Kontos in unsere Statistik, um den Dienst zu verbessern, Supportanfragen zu bearbeiten und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Namen, E-Mail-Adressen oder IP-Adressen werden dabei nicht gespeichert. Die Spotify-Nutzer-ID wird nach spätestens 24 Monaten gelöscht; danach bleiben nur zusammengefasste Zahlen (z. B. Anzahl der Partys, Wünsche und Votes) ohne Personenbezug erhalten.
8. Kontaktaufnahme
Wenn du uns über ein Kontaktformular, per E-Mail oder per WhatsApp schreibst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Formularanfragen werden in unserer WordPress-Datenbank gespeichert und gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
Wenn du uns über WhatsApp kontaktierst, werden deine Nachrichten über WhatsApp Ireland Limited, Dublin, Irland (Meta) übertragen, das auch Daten in die USA übermitteln kann. Datenschutz: whatsapp.com/legal/privacy-policy-eea. Wenn du das nicht möchtest, nutze bitte das Kontaktformular oder E-Mail.
9. Schutz vor Spam: Google reCAPTCHA
Unsere Kontaktformulare sind mit Google reCAPTCHA geschützt (Google Ireland Limited, Dublin, Irland). reCAPTCHA prüft anhand von Merkmalen wie IP-Adresse, Browserdaten und Interaktionen, ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Datenschutz: policies.google.com/privacy.
10. Webanalyse und Werbung (nur mit Einwilligung)
Nur wenn du im Cookie-Banner der Kategorie „Statistiken“ bzw. „Marketing“ zustimmst, setzen wir folgende Dienste ein (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021):
- Google Analytics 4 (Google Ireland Limited) – Statistiken über die Nutzung der Website, z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft (Land/Stadt), Gerätetyp. IP-Adressen werden von Google in der EU gekürzt. Speicherdauer der Analysedaten: 14 Monate.
- Google Ads Conversion-Tracking und Remarketing (Google Ireland Limited) – um zu messen, ob eine Anzeige zu einer Bestellung geführt hat, und um dir gegebenenfalls Werbung für DJfy anzuzeigen.
Wir nutzen den Google Consent Mode. Ohne deine Einwilligung setzt Google keine Cookies; Google kann jedoch technisch bedingt cookielose Signale (z. B. Seitenaufruf, Zeitpunkt, Gerätetyp) ohne Personenbezug erhalten. Datenschutz: policies.google.com/privacy. Du kannst deine Einwilligung jederzeit über „Zustimmung verwalten“ widerrufen.
11. Eingebettete Inhalte
Auf einigen Seiten binden wir Videos von YouTube (Google Ireland Limited; im erweiterten Datenschutzmodus „youtube-nocookie.com“) und Musiktitel bzw. Playlists von Spotify (Spotify AB, Stockholm) ein. Diese Inhalte werden erst geladen, wenn du der Kategorie „Marketing“ zugestimmt oder den jeweiligen Inhalt aktiv freigeschaltet hast. Erst dann werden Daten wie deine IP-Adresse an den Anbieter übertragen (Art. 6 Abs. 1 lit. a DSGVO).
12. Schriftarten und technische Dienste
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert; es besteht keine Verbindung zu Servern von Google Fonts.
Für den Versand von E-Mails (z. B. Bestellbestätigung, Zugangsdaten) nutzen wir Mailgun (Mailgun Technologies, Inc., San Antonio, USA) mit Datenverarbeitung in der EU-Region. Dabei werden deine E-Mail-Adresse, der Inhalt der Nachricht und technische Zustelldaten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Mit Mailgun besteht ein Auftragsverarbeitungsvertrag.
13. Übermittlung in Drittländer
Einige der genannten Anbieter (Google, Automattic, Stripe, PayPal, Meta, DigitalOcean, Mailgun) haben ihren Sitz oder verarbeiten Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (für zertifizierte Unternehmen) bzw. auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (siehe die Angaben in den einzelnen Abschnitten). Danach werden die Daten gelöscht oder anonymisiert.
15. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach an office@djfy.at.
Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstösst, kannst du dich bei der Aufsichtsbehörde beschweren. Zuständig für DJfy ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzlandes wenden.
16. Datensicherheit
Die Übertragung auf dieser Website ist durch TLS-Verschlüsselung (https) geschützt. Der Zugang zur Verwaltung ist durch Zwei-Faktor-Authentifizierung gesichert. Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten vor Verlust und unbefugtem Zugriff zu schützen.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die DJfy-Applikation oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
