Zum Inhalt springen
Alle Events
AnmeldenWarenkorb

Datenschutzerklärung

1. Datenschutz auf einen Blick

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

bvd & Reisen GmbH
Lange Straße 39/41
96047 Bamberg
Geschäftsführer: Andreas Schaller
Telefon: 0951 98082-20
E-Mail: info@bvd-ticket.de
Handelsregister: HRB 4248, Amtsgericht Bamberg

Unser Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Wolfgang Schneider
Unternehmensberater Datenschutz im Tourismus
Lange Weihe 39A
30880 Laatzen
Telefon: +49 511 21916942
E-Mail: wolfgangschneider@datenschutztourismus.de

An ihn können Sie sich unmittelbar und vertraulich wenden, wenn Sie Fragen zum Umgang mit Ihren Daten haben.

Was wir kurz gesagt tun

Wir verkaufen Eintrittskarten. Dafür verarbeiten wir die Daten, die Sie bei einer Bestellung angeben: Name, Anschrift, E-Mail-Adresse und die Angaben zur gewählten Zahlungsart. Für die Bezahlung geben wir die nötigen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter.

Wir setzen keine Werbe- und keine Analysedienste ein. Es gibt keine Besucherstatistik, kein Tracking, keinen Tag Manager und keine Werbenetzwerke. Einzige Ausnahme sind als „Partnerlink“ gekennzeichnete Knöpfe zum Ticketanbieter Reservix; sie führen erst beim Klick über das Partnernetzwerk Awin (siehe Abschnitt 10). Die Schriftarten dieser Website liegen auf unserem eigenen Server; es entsteht dabei keine Verbindung zu Dritten.

Die Cookies, die wir setzen, sind technisch notwendig – sie merken sich Ihren Warenkorb, Ihre Anmeldung und den Stand der Bezahlung. Eine Einwilligung ist dafür nicht erforderlich.

2. Ihre Rechte

Sie haben jederzeit das Recht auf

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit – Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Eine einmal erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wenden Sie sich dafür formlos an die oben genannte Adresse oder an info@bvd-ticket.de. Eine Begründung brauchen Sie nicht anzugeben.

Beschwerderecht bei der Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit.

3. Hosting und technischer Betrieb

Hosting

Diese Website wird betrieben bei der

Raidboxes GmbH
Hafenstraße 32
48153 Münster

Die auf dieser Website erhobenen Daten werden auf deren Servern gespeichert. Raidboxes verarbeitet die Daten ausschließlich nach unserer Weisung; abgesichert ist das über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um die Abwicklung Ihrer Bestellung geht, Art. 6 Abs. 1 lit. b DSGVO.

Server-Logfiles

Bei jedem Aufruf dieser Website erhebt der Server automatisch Angaben, die Ihr Browser übermittelt:

  • Browsertyp und -version
  • verwendetes Betriebssystem
  • die zuvor besuchte Seite (Referrer-URL)
  • Uhrzeit der Anfrage
  • IP-Adresse

Diese Angaben führen wir nicht mit anderen Daten zusammen. Sie dienen dem sicheren Betrieb und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht.

SSL- bzw. TLS-Verschlüsselung

Diese Website überträgt alle Inhalte verschlüsselt. Sie erkennen das an dem „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei verschlüsselter Übertragung können Ihre Daten nicht von Dritten mitgelesen werden.

Unser Ticketsystem BamTix

Bilder und Teile des Ticketverkaufs – zum Beispiel Ihre Eintrittskarten zum Ausdrucken oder fürs Handy – stellt unser eigenes Ticketsystem unter bamtix.de bereit. Es wird ebenfalls von der bvd & Reisen GmbH betrieben und bei Raidboxes gehostet. Ruft Ihr Browser dort Inhalte ab, wird Ihre IP-Adresse an diesen Server übermittelt; ein Dritter ist nicht beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beim Abruf Ihrer Tickets Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies

Diese Website setzt nur Cookies, die für den Betrieb notwendig sind:

  • den Warenkorb, damit Ihre Auswahl beim Weiterklicken erhalten bleibt,
  • die Anmeldung in Ihrem Kundenkonto,
  • die Bezahlung, damit der Zahlungsvorgang zugeordnet werden kann.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weil wir keine Werbe- und Analysedienste einsetzen, benötigen wir für diese Cookies keine Einwilligung.

Lokaler Speicher im Browser

Einzelne Anzeige-Einstellungen speichern wir im lokalen Speicher Ihres Browsers (Local Storage), damit sie beim nächsten Besuch erhalten bleiben:

  • bvd_ck – dass Sie den Cookie-Hinweis gelesen haben,
  • bvdSfCollapsed – ob der Filter im Shop auf- oder zugeklappt ist,
  • bvd_ve_ansicht – ob Veranstaltungen als Kacheln oder als Liste angezeigt werden.

Diese Angaben enthalten keine personenbezogenen Daten, werden nicht an uns übertragen und bleiben gespeichert, bis Sie sie in Ihrem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen gewünschte Darstellung).

Klicken Sie auf einen Partnerlink zu Reservix, setzt das Partnernetzwerk Awin auf seiner eigenen Domain ein Cookie. Das geschieht erst mit Ihrem Klick und nicht auf dieser Website (siehe Abschnitt 10).

Sie können Ihren Browser so einstellen, dass er Cookies ablehnt. Der Bestellvorgang funktioniert dann allerdings nicht mehr vollständig.

5. Datenerhebung auf dieser Website

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular erreichen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir bewahren die Angaben auf, bis die Anfrage erledigt ist und keine Aufbewahrungsfristen entgegenstehen.

Kundenkonto

Sie können ein Kundenkonto anlegen. Dort hinterlegen Sie Name, Anschrift und E-Mail-Adresse; Ihre Bestellungen bleiben einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen – schreiben Sie uns dazu formlos. Kaufmännische Unterlagen, die wir gesetzlich aufbewahren müssen, bleiben davon unberührt.

Bestellung und Vertragsabwicklung

Für den Kartenkauf verarbeiten wir Ihre Bestanddaten (Name, Anschrift, E-Mail-Adresse) und die Angaben zur Bestellung. Diese Daten brauchen wir, um den Vertrag zu erfüllen – Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach Abschluss des Vorgangs bleiben die Daten gespeichert, soweit das Handels- und Steuerrecht es verlangt. Die handelsrechtliche Frist beträgt sechs, die steuerrechtliche zehn Jahre.

6. Zahlungsarten

Zur Abwicklung Ihrer Zahlung geben wir die dafür nötigen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter.

PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Wenn Sie über PayPal bezahlen, übermitteln wir in der Regel Vor- und Nachname, Anschrift, E-Mail-Adresse, Rechnungsbetrag, Bestellnummer sowie Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet die Daten auch für eigene Prüfungen, etwa zur Erkennung von Betrug, und kann sie an verbundene Unternehmen auch außerhalb der Europäischen Union übermitteln. Grundlage dafür sind Standardvertragsklauseln der Europäischen Kommission.

Einzelheiten: Datenschutzerklärung von PayPal

Stripe (Kartenzahlung)

Anbieter im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie mit Karte bezahlen, geben Sie Ihre Kartendaten unmittelbar bei Stripe ein; die vollständige Kartennummer erreicht unsere Systeme nicht. Übermittelt werden ferner Ihr Name, der Rechnungsbetrag, die Bestellnummer, Ihre IP-Adresse sowie Angaben zu dem von Ihnen verwendeten Gerät und Browser. Stripe nutzt diese Angaben auch, um betrügerische Zahlungen zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen und Betrug (Art. 6 Abs. 1 lit. f DSGVO).

Stripe übermittelt Daten an die Muttergesellschaft Stripe, Inc. in den Vereinigten Staaten; die Übermittlung ist durch Standardvertragsklauseln der Europäischen Kommission abgesichert.

Das Skript von Stripe wird bereits im Warenkorb geladen, damit die Kartenzahlung bereitsteht.

Einzelheiten: Datenschutzerklärung von Stripe

SEPA-Lastschrift

Bei Zahlung per SEPA-Lastschrift erheben wir die Kontoverbindung (IBAN) und den Namen der Kontoinhaberin oder des Kontoinhabers. Wir verwenden diese Angaben ausschließlich zum Einzug des Rechnungsbetrags und übermitteln sie hierzu an unser Kreditinstitut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kauf auf Rechnung

Beim Kauf auf Rechnung verarbeiten wir die Bestell- und Kontaktdaten, um die Rechnung zu stellen und den Zahlungseingang zu überwachen. Eine Bonitätsprüfung führen wir nicht durch; eine Weitergabe Ihrer Daten an Auskunfteien oder andere Dritte findet zu diesem Zweck nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Eintrittskarten und Veranstaltungen

Ihre Eintrittskarte

Mit dem Kauf erzeugen wir Ihre Eintrittskarte. Sie trägt eine eindeutige Kennung, über die sie beim Einlass geprüft wird, und je nach Veranstaltung Ihren Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Beim Einlass wird die Kennung geprüft und als entwertet vermerkt, damit dieselbe Karte nicht mehrfach verwendet werden kann.

Weitergabe an Veranstalter

Wir verkaufen Karten überwiegend im Auftrag der jeweiligen Veranstalter. Soweit es für die Durchführung der Veranstaltung erforderlich ist – etwa für Einlasslisten, für die platzgenaue Zuweisung oder für die Benachrichtigung bei einer Absage – übermitteln wir dem Veranstalter die dafür nötigen Angaben. Welcher Veranstalter das ist, hängt von der jeweiligen Veranstaltung ab; er ist auf der Veranstaltungsseite und auf Ihrer Eintrittskarte genannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Reservierungssysteme der Veranstalter

Für einen Teil der Veranstaltungen sind wir Vorverkaufsstelle und greifen auf die Reservierungssysteme der Veranstalter zu. Diese Anbindung erfolgt offline: Abgeglichen werden ausschließlich Plätze und Kontingente. Personenbezogene Daten über Sie werden an diese Systeme nicht übermittelt.

Absage oder Verlegung

Wird eine Veranstaltung abgesagt oder verlegt, verwenden wir Ihre Kontaktdaten, um Sie zu benachrichtigen und die Rückabwicklung vorzunehmen.

8. Versand

Versenden wir Ihre Karten per Post, geben wir Ihren Namen und Ihre Anschrift an die Deutsche Post AG weiter, soweit das für die Zustellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter

Sie können unseren Newsletter abonnieren. Dafür brauchen wir Ihre E-Mail-Adresse; weitere Angaben sind freiwillig.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Eintragung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, nehmen wir Sie in den Verteiler auf. So stellen wir sicher, dass niemand eine fremde Adresse einträgt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen – in jeder Newsletter-E-Mail finden Sie dafür einen Abmeldelink. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler.

Der Versand erfolgt über unsere eigene Installation; wir setzen dafür keinen externen Versanddienstleister ein, und Ihre Adresse wird zu diesem Zweck nicht an Dritte weitergegeben.

10. Eingebettete Inhalte Dritter und Partnerlinks

Auf einzelnen Seiten binden wir Inhalte fremder Anbieter ein – die Eintrittskarten-Versicherung der ERGO Reiseversicherung AG und das Angebot von Eventim für bundesweite Veranstaltungen.

Diese Inhalte werden nicht automatisch geladen. An ihrer Stelle steht zunächst ein Hinweis mit dem Namen des Anbieters und einem Link auf dessen Datenschutzerklärung. Erst wenn Sie auf „Inhalt laden“ klicken, baut Ihr Browser eine Verbindung zu dem Anbieter auf. Vorher wird nichts übertragen und kein Cookie gesetzt.

Mit dem Klick willigen Sie in die Verbindung ein (Art. 6 Abs. 1 lit. a DSGVO). Dabei wird Ihre IP-Adresse an den Anbieter übermittelt; der Anbieter kann Cookies setzen und weitere Dienste nachladen. Die Entscheidung gilt jeweils nur für den einzelnen Seitenaufruf.

Mit dem Klick auf den Partnerlink willigen Sie in diese Weiterleitung und das Cookie ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Möchten Sie das nicht, rufen Sie die Veranstaltung direkt auf reservix.de auf. Für die Verarbeitung bei Awin und Reservix sind diese Unternehmen selbst verantwortlich.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Insbesondere bewerten wir Ihr Verhalten auf dieser Website nicht und erstellen keine Nutzungsprofile.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert – etwa weil eine Zahlungsart hinzukommt. Es gilt die jeweils hier abrufbare Fassung.

Stand: Oktober 2026