Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

StyriaBeats – Stefan Lorber
Häusla 40, 8341 Häusla, Österreich
Telefon: +43 664 1449104
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz – DSG, Telekommunikationsgesetz 2021 – TKG 2021). Diese Website verwendet keine Tracking-Werkzeuge, die Profile über Sie bilden, keine Werbe-Cookies und bindet – abgesehen von Cloudflare (Punkt 3.2 und 3.3) – keine Inhalte von Drittanbietern (z. B. Google Fonts, Google Maps, YouTube oder Social-Media-Plugins) ein. Alle Schriftarten werden direkt von unserem eigenen Server geladen.

3. Hosting und Bereitstellung der Website

3.1 Eigener Server

Diese Website wird auf einem eigenen Server in Österreich betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, die Ihr Browser automatisch übermittelt (aufgerufene Adresse, Datum und Uhrzeit, Browsertyp und -version, Betriebssystem, Referrer-URL sowie die IP-Adresse). Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. Angriffe auf den Login-Bereich oder Spam über das Kontaktformular) abzuwehren. IP-Adressen werden dazu kurzfristig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Cloudflare (CDN und Sicherheit)

Alle Aufrufe dieser Website laufen über Server von Cloudflare (Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare stellt als Content Delivery Network (CDN) die verschlüsselte HTTPS-Verbindung bereit, liefert die Seite schnell aus, schützt sie vor Angriffen und leitet Anfragen sicher an unseren Server weiter. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse und die oben genannten technischen Zugriffsdaten. Zur Erkennung automatisierter Zugriffe kann Cloudflare technisch notwendige Cookies (z. B. __cf_bm) setzen, die keine Profile über Sie bilden.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; damit besteht für Übermittlungen in die USA ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

3.3 Cloudflare Web Analytics

Um die Website zu verbessern, nutzen wir Cloudflare Web Analytics (Anbieter wie in Punkt 3.2), eine cookielose Reichweitenmessung. Dabei werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert, es werden keine Profile gebildet und keine personenbezogenen Daten dauerhaft gespeichert. Erfasst werden nur zusammengefasste Daten wie aufgerufene Seiten, Verweisquelle (von welcher Seite Sie kommen), Gerätetyp, Land und Ladezeiten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und verbesserten Website (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA gilt das in Punkt 3.2 Gesagte. Sie können der Verarbeitung jederzeit per E-Mail an [email protected] widersprechen. Weitere Informationen: Datenschutzerklärung von Cloudflare.

4. Cookies

Diese Website setzt für Besucherinnen und Besucher keine eigenen Cookies. Lediglich im geschützten Team-Bereich wird nach dem Login ein technisch notwendiges Sitzungs-Cookie (sb_session, Laufzeit max. 7 Tage) gespeichert, damit angemeldete Teammitglieder Fotos und Termine verwalten können. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Zu technisch notwendigen Cookies von Cloudflare siehe Punkt 3.2. Eine Einwilligung (Cookie-Banner) ist für diese technisch notwendigen Cookies nicht erforderlich.

5. Kontaktaufnahme

5.1 Anfrageformular

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, Telefonnummer, optional E-Mail-Adresse, Art der Veranstaltung, ungefähre Gästeanzahl, gewünschtes Paket, Datum, Ort und Ihre Nachricht), um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu erstellen. Die Daten werden auf unserem eigenen Server gespeichert.

Über den Eingang einer neuen Anfrage werden wir per Kurznachricht über den Messenger-Dienst Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate) informiert. Diese Benachrichtigung enthält keine Kontaktdaten – also weder Ihren Namen noch Ihre Telefonnummer, E-Mail-Adresse oder Nachricht –, sondern nur die Art der Veranstaltung, das gewünschte Paket, die ungefähre Gästeanzahl und das Datum. Ihre Kontaktdaten verlassen dabei unseren Server nicht.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe ist freiwillig; ohne Kontaktmöglichkeit können wir Ihre Anfrage jedoch nicht beantworten.

5.2 E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach wird von Microsoft (Microsoft Ireland Operations Limited, Dublin, Irland) bereitgestellt.

Sie können uns auch über WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Bei Nutzung von WhatsApp verarbeitet der Anbieter Ihre Telefonnummer und Metadaten der Kommunikation; eine Übermittlung in die USA ist dabei nicht auszuschließen (Meta ist unter dem EU-US Data Privacy Framework zertifiziert). Die Nutzung ist freiwillig – wenn Sie das nicht wünschen, nutzen Sie bitte Telefon, E-Mail oder das Anfrageformular.

5.3 Speicherdauer

Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens sechs Monate nach Abschluss der Kommunikation. Kommt ein Auftrag zustande, bewahren wir die Daten so lange auf, wie es gesetzliche Aufbewahrungspflichten erfordern (insbesondere 7 Jahre gemäß § 132 Bundesabgabenordnung).

6. Fotos auf dieser Website

6.1 Veranstaltungsfotos (Referenzen)

Unter Referenzen und auf der Startseite zeigen wir Fotos von Veranstaltungen, die wir musikalisch und technisch begleitet haben. Auf diesen Fotos können Personen erkennbar sein. Wir veröffentlichen solche Aufnahmen nur in Abstimmung mit den jeweiligen Veranstaltern bzw. auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unseres berechtigten Interesses an der Darstellung unserer Arbeit (Art. 6 Abs. 1 lit. f DSGVO) unter Beachtung des Rechts am eigenen Bild (§ 78 Urheberrechtsgesetz). Vor der Veröffentlichung entfernen wir automatisch alle versteckten Bild-Informationen (z. B. GPS-Standort, Kameradaten).

Sie sind auf einem Foto zu sehen und möchten das nicht? Eine kurze Nachricht an [email protected] genügt – wir entfernen das Foto umgehend.

Öffentliche Veranstaltungen (z. B. Dorf- und Zeltfeste, Bälle, Partys): Hier fotografieren wir vor allem die Stimmung, die Bühne und die Technik. Übersichtsaufnahmen, auf denen Gäste als Teil des Publikums zu sehen sind, veröffentlichen wir auf Grundlage unseres berechtigten Interesses an der Dokumentation und Darstellung unserer Arbeit (Art. 6 Abs. 1 lit. f DSGVO). Wir achten darauf, keine bloßstellenden Aufnahmen zu veröffentlichen; Nahaufnahmen einzelner Personen und Fotos von Kindern nur mit Zustimmung (bei Kindern der Erziehungsberechtigten). Diese Fotos können wir auch auf unseren Social-Media-Kanälen (z. B. Instagram) zeigen.

Die unbearbeiteten Originalaufnahmen speichern wir ausschließlich intern auf unserem Server; sie sind über die Website nicht abrufbar. Veröffentlicht werden nur verkleinerte Versionen mit unserem Logo als Wasserzeichen. Fotos werden gelöscht, sobald sie nicht mehr als Referenz benötigt werden oder eine abgebildete Person der Veröffentlichung widerspricht.

6.2 Fotos unseres Teams

Auf der Seite Team zeigen wir Namen, Funktion und gegebenenfalls Fotos unserer Teammitglieder. Dies erfolgt mit deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann.

6.3 Musikwünsche bei Veranstaltungen

Über die Seite styriabeats.at/wunsch (QR-Code bei unseren Events) können Gäste dem DJ Musikwünsche schicken. Dabei verarbeiten wir den Songtitel, den Interpreten und – nur wenn Sie das möchten – Ihren Vornamen sowie eine kurze Widmung. Ein Konto oder eine App ist nicht nötig. Zur Abwehr von Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher verwendet, aber nicht gespeichert.

Die Wünsche werden auf unserem eigenen Server gespeichert und dem DJ während der Veranstaltung zusätzlich per Kurznachricht über den Messenger-Dienst Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate) angezeigt – inklusive eines freiwillig angegebenen Vornamens und der Widmung. Wenn Sie das nicht möchten, lassen Sie diese Felder einfach leer. Rechtsgrundlage ist Ihre Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO). Alle Wünsche werden gelöscht, sobald die Wunschliste für die nächste Veranstaltung geöffnet wird.

7. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland). Es handelt sich um einfache Links, nicht um eingebettete Plugins: Beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

8. Externe Links bei Terminen

Bei einzelnen Terminen verlinken wir auf Ticket- oder Informationsseiten der Veranstalter. Auch hier werden Daten erst übertragen, wenn Sie den Link anklicken.

9. Datensicherheit

Die Übertragung dieser Website erfolgt verschlüsselt (HTTPS/TLS). Der Team-Bereich ist durch individuelle Zugangsdaten geschützt; Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

10. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: [email protected], Web: www.dsb.gv.at.

11. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 23. Oktober 2026