Deze tekst is een vertaling ter informatie. Omdat DJfy in Oostenrijk is gevestigd, is alleen de Duitse versie juridisch bindend.
Bijgewerkt: oktober 2026
1. Verwerkingsverantwoordelijke
Verantwoordelijk voor de gegevensverwerking op deze website en in de DJfy-app is:
Domenic Stangl (DJfy)
Klenaugasse 5, 1220 Wenen, Oostenrijk
E-mail: office@djfy.at · Telefoon: +43 670 2026106
Voor vragen over gegevensbescherming en om je rechten uit te oefenen kun je je altijd tot dit adres wenden.
2. Overzicht en rechtsgronden
Wij verwerken persoonsgegevens alleen voor zover dat nodig is voor de werking van deze website, de afhandeling van je bestelling en het leveren van de DJfy-app, of als je daarvoor toestemming hebt gegeven. Rechtsgronden zijn de Algemene verordening gegevensbescherming (AVG), de Oostenrijkse wet bescherming persoonsgegevens (DSG) en de Oostenrijkse telecommunicatiewet 2021 (TKG 2021), in het bijzonder:
- art. 6 lid 1 sub a AVG – je toestemming (bijv. statistische en marketingcookies, ingesloten inhoud),
- art. 6 lid 1 sub b AVG – uitvoering van de overeenkomst en precontractuele maatregelen (bijv. bestelling, levering van de Party Pass, beantwoorden van vragen),
- art. 6 lid 1 sub c AVG – wettelijke verplichtingen (bijv. fiscale en handelsrechtelijke bewaarplichten),
- art. 6 lid 1 sub f AVG – gerechtvaardigd belang (bijv. veilige en stabiele werking, bescherming tegen misbruik en spam).
3. Hosting en logbestanden van de server
Deze website en de shop worden gehost op een server van Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Duitsland, in een rekencentrum in de EU. De feestpagina’s van de DJfy-app worden gehost op servers van DigitalOcean, LLC (New York, VS) in het rekencentrum in Frankfurt am Main, Duitsland. Met beide aanbieders zijn verwerkersovereenkomsten gesloten volgens art. 28 AVG.
Wanneer je de website bezoekt, slaat de server automatisch technische toegangsgegevens op (IP-adres, datum en tijd, opgevraagd adres, referrer, browser en besturingssysteem). Deze gegevens gebruiken wij om de website aan te bieden, fouten te analyseren en aanvallen af te weren (art. 6 lid 1 sub f AVG). De logbestanden worden na 14 dagen automatisch verwijderd, tenzij ze nodig zijn om een concreet beveiligingsincident op te helderen.
4. Cookies en toestemmingsbeheer
Wij gebruiken technisch noodzakelijke cookies zonder welke de website niet werkt – bijvoorbeeld voor de bestelling, de taalkeuze en het opslaan van je cookie-instellingen (§ 165 lid 3 TKG 2021, art. 6 lid 1 sub b en f AVG).
Alle andere cookies en vergelijkbare technieken (statistieken, marketing, ingesloten inhoud) gebruiken wij alleen met je toestemming (§ 165 lid 3 TKG 2021, art. 6 lid 1 sub a AVG). Wij beheren de toestemming met de plug-in Complianz, die je keuze in een cookie op je apparaat opslaat. Je kunt je toestemming altijd wijzigen of intrekken via „Toestemming beheren” onderaan de pagina. Een overzicht van alle gebruikte cookies vind je in ons cookiebeleid (link onderaan elke pagina).
5. Bestelling en uitvoering van de overeenkomst
Wanneer je een Party Pass bestelt, verwerken wij de gegevens die je in het bestelformulier invult: naam, e-mailadres, factuuradres, eventueel telefoonnummer en bedrijfsnaam, datum en tijd van je feest en het gewenste adres (bijv. jouwfeest.djfy.nl). Wij gebruiken deze gegevens om de overeenkomst te sluiten en uit te voeren, je feest in te richten, je de toegangsgegevens te sturen en de factuur op te stellen (art. 6 lid 1 sub b AVG).
De shop draait op WooCommerce en Germanized op onze server. Een klantaccount is niet nodig. Factuur- en bestelgegevens bewaren wij zeven jaar volgens § 132 van de Oostenrijkse belastingwet (BAO) en § 212 van het Oostenrijkse wetboek van koophandel (UGB) (art. 6 lid 1 sub c AVG); daarna worden ze verwijderd.
6. Betaaldienstverleners
Voor de betaling geven wij de benodigde gegevens (bijv. naam, e-mailadres, factuuradres, bedrag, betaalgegevens) door aan de door jou gekozen betaaldienstverlener (art. 6 lid 1 sub b AVG). De betaaldienstverleners verwerken daarnaast onder eigen verantwoordelijkheid gegevens ter voorkoming van fraude.
- Kaart, EPS, Apple Pay en Google Pay via WooPayments, een dienst van Automattic Inc. (VS), technisch uitgevoerd door Stripe Payments Europe Ltd., Dublin, Ierland. Privacy: automattic.com/privacy, stripe.com/nl/privacy. Voor Apple Pay en Google Pay gelden daarnaast de privacyverklaringen van Apple en Google.
- PayPal (inclusief andere via PayPal aangeboden betaalmethoden): PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Privacy: paypal.com/nl/legalhub/privacy-full.
7. De DJfy-app (feestpagina, DJ-omgeving, Barview)
Gasten: feestgasten gebruiken DJfy zonder account en zonder registratie. Wij slaan de muziekverzoeken en stemmen van een feest op om de verzoeklijst te tonen en de volgorde te bepalen. Zodat iedereen eerlijk kan stemmen, plaatst de app technisch noodzakelijke cookies of lokale opslag op het apparaat. Wij verzamelen geen namen of contactgegevens van gasten.
Host: zodat DJfy muziek kan afspelen, koppel je in de DJ-omgeving je Spotify Premium-account (inloggen via Spotify, OAuth). DJfy krijgt alleen de rechten die voor de werking nodig zijn: afspeelstatus en huidig nummer lezen, afspeelpositie lezen, tot tien recent gespeelde nummers lezen, het afspelen aansturen (verzoekjes in de wachtrij zetten) en je e-mailadres – dat laatste alleen bij het inloggen; daarna wordt het niet opgeslagen. Aanbieder: Spotify AB, Stockholm, Zweden (privacy). Bij het uitloggen uit de DJ-omgeving worden de sessiecookies verwijderd.
De rechtsgrond is de uitvoering van de overeenkomst met de host (art. 6 lid 1 sub b AVG) of ons gerechtvaardigd belang bij een werkend stemsysteem voor de gasten (art. 6 lid 1 sub f AVG). Voor elk feest wordt een eigen server ingericht. Deze server wordt de dag na het feest rond 12:00 uur volledig verwijderd – en daarmee alle sessiegegevens en de koppeling met je Spotify-account.
Vóór de verwijdering nemen wij de stemmen en muziekverzoeken van het feest en de Spotify-gebruikers-ID van het account van de host op in onze statistieken, om de dienst te verbeteren, supportvragen af te handelen en misbruik te herkennen (art. 6 lid 1 sub f AVG). Namen, e-mailadressen of IP-adressen worden daarbij niet opgeslagen. De Spotify-gebruikers-ID wordt uiterlijk na 24 maanden verwijderd; daarna blijven alleen geaggregeerde gegevens (bijv. aantal feesten, verzoekjes en stemmen) zonder persoonsgebondenheid over.
8. Contact
Als je ons schrijft via een contactformulier, per e-mail of via WhatsApp, verwerken wij de gegevens die je verstrekt (bijv. naam, e-mailadres, telefoonnummer, bericht) om je vraag te beantwoorden (art. 6 lid 1 sub b of f AVG). Vragen via het formulier worden in onze WordPress-database opgeslagen en na afhandeling verwijderd, tenzij er bewaarplichten gelden.
Als je ons via WhatsApp benadert, worden je berichten verstuurd via WhatsApp Ireland Limited, Dublin, Ierland (Meta), dat gegevens ook naar de VS kan doorgeven. Privacy: whatsapp.com/legal/privacy-policy-eea. Wil je dat niet, gebruik dan het contactformulier of e-mail.
9. Spambescherming: Google reCAPTCHA
Onze contactformulieren worden beschermd door Google reCAPTCHA (Google Ireland Limited, Dublin, Ierland). reCAPTCHA controleert aan de hand van kenmerken zoals IP-adres, browsergegevens en interacties of een invoer van een mens of van een geautomatiseerd programma afkomstig is. De rechtsgrond is ons gerechtvaardigd belang bij bescherming tegen spam en misbruik (art. 6 lid 1 sub f AVG). Privacy: policies.google.com/privacy.
10. Webanalyse en advertenties (alleen met toestemming)
Alleen als je in de cookiebanner toestemming geeft voor de categorie „Statistieken” of „Marketing”, gebruiken wij de volgende diensten (art. 6 lid 1 sub a AVG, § 165 lid 3 TKG 2021):
- Google Analytics 4 (Google Ireland Limited) – statistieken over het gebruik van de website, bijv. bezochte pagina’s, verblijfsduur, globale herkomst (land/stad), apparaattype. IP-adressen worden door Google in de EU ingekort. Bewaartermijn van de analysegegevens: 14 maanden.
- Google Ads conversietracking en remarketing (Google Ireland Limited) – om te meten of een advertentie tot een bestelling heeft geleid en je eventueel DJfy-advertenties te tonen.
Wij gebruiken Google Consent Mode. Zonder je toestemming plaatst Google geen cookies; om technische redenen kan Google wel cookieloze signalen ontvangen (bijv. paginaweergave, tijdstip, apparaattype) zonder persoonsgebondenheid. Privacy: policies.google.com/privacy. Je kunt je toestemming altijd intrekken via „Toestemming beheren”.
11. Ingesloten inhoud
Op sommige pagina’s sluiten wij video’s van YouTube in (Google Ireland Limited; in de modus met uitgebreide privacy „youtube-nocookie.com”) en nummers of playlists van Spotify (Spotify AB, Stockholm). Deze inhoud wordt alleen geladen als je toestemming hebt gegeven voor de categorie „Marketing” of de inhoud actief hebt vrijgegeven. Pas dan worden gegevens zoals je IP-adres aan de aanbieder doorgegeven (art. 6 lid 1 sub a AVG).
12. Lettertypen en technische diensten
De lettertypen op deze website worden lokaal op onze server opgeslagen; er is geen verbinding met servers van Google Fonts.
Voor het versturen van e-mails (bijv. orderbevestiging, toegangsgegevens) gebruiken wij Mailgun (Mailgun Technologies, Inc., San Antonio, VS) met gegevensverwerking in de EU-regio. Daarbij worden je e-mailadres, de inhoud van het bericht en technische afleveringsgegevens verwerkt (art. 6 lid 1 sub b AVG). Met Mailgun is een verwerkersovereenkomst gesloten.
13. Doorgifte naar derde landen
Sommige van de genoemde aanbieders (Google, Automattic, Stripe, PayPal, Meta, DigitalOcean, Mailgun) zijn gevestigd in of verwerken gegevens ook in de VS. De doorgifte vindt plaats op basis van het adequaatheidsbesluit van de Europese Commissie voor het EU-US Data Privacy Framework (voor gecertificeerde bedrijven) of op basis van de EU-modelcontractbepalingen (art. 46 AVG).
14. Bewaartermijn
Wij bewaren persoonsgegevens alleen zo lang als nodig is voor het betreffende doel of zolang wettelijke bewaarplichten gelden (zie de informatie in de afzonderlijke paragrafen). Daarna worden de gegevens verwijderd of geanonimiseerd.
15. Je rechten
Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar tegen verwerkingen op basis van gerechtvaardigd belang (art. 21 AVG). Een gegeven toestemming kun je altijd met werking voor de toekomst intrekken. Een e-mail naar office@djfy.at is voldoende.
Ben je van mening dat de verwerking van je gegevens in strijd is met de regels inzake gegevensbescherming, dan kun je een klacht indienen bij de toezichthoudende autoriteit. Bevoegd voor DJfy is de Oostenrijkse toezichthouder (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Wenen, www.dsb.gv.at. Je kunt je ook wenden tot de toezichthouder in je woonland, in Nederland de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
16. Gegevensbeveiliging
De overdracht op deze website is beveiligd met TLS-versleuteling (https). De toegang tot het beheer is beveiligd met tweefactorauthenticatie. Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onbevoegde toegang.
17. Wijzigingen
Wij passen deze privacyverklaring aan wanneer onze website, de DJfy-app of de wetgeving verandert. De hier gepubliceerde versie is van toepassing.
