Datenschutzerklärung

1. Überblick und Verantwortlicher

Die bvents GmbH nimmt den Schutz deiner persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Event-Plattform bvents.de.

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:

bvents GmbH
Bernhardstr. 25
53721 Siegburg
Deutschland

Amtsgericht Siegburg, HRB 19511

Vertreten durch die Geschäftsführer: Marcel Böttcher, Patrick Maj (beide einzelvertretungsberechtigt)

Kontakt:
E-Mail: info@bvents.de
Telefon: 02241 9056097
Mobil: +49 177 8781999

Kontakt in Datenschutzangelegenheiten:
E-Mail: legal@bvents.de

2. Grundsätzliches zur Datenverarbeitung

Als Vermittlungsplattform für Eventdienstleistungen verarbeiten wir personenbezogene Daten, um dir eine optimale Nutzung unserer Services zu ermöglichen.

Arten der verarbeiteten Daten

Kontakt- und Grunddaten:

1. Name, E-Mail-Adresse, Telefonnummer
2. Firmen- und Organisationsdaten (für Dienstleister)
3. Postadresse und Standortinformationen

Nutzungsdaten:

1. IP-Adresse, Browser-Informationen
2. Besuchte Seiten und Verweildauer
3. Such- und Filtereinstellungen
4. Favoriten und gespeicherte Listings

Inhaltsdaten:

1. Listing-Beschreibungen und Medieninhalte
2. Bewertungen und Kommentare
3. Nachrichten zwischen Nutzern

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Plattform-Bereitstellung

Zweck: Vermittlung zwischen Eventdienstleistern und Kunden
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung umfasst:

1. Registrierung und Account-Verwaltung
2. Darstellung von Listings und Dienstleistungen
3. Kontaktvermittlung zwischen Nutzern
4. Bewertungs- und Feedbacksystem

Abgebrochene Registrierung: Bei der Anmeldung wird dein Konto angelegt, bevor du unseren Allgemeinen Geschäftsbedingungen zustimmst. Brichst du die Anmeldung an dieser Stelle ab, ohne den AGB zuzustimmen, wird das bereits angelegte Konto automatisch gelöscht (in der Regel innerhalb von 24 bis 25 Stunden).

Kommunikation

Zweck: Kundenbetreuung und Service-Kommunikation
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung umfasst:

1. Beantwortung von Anfragen
2. Technischer Support
3. Benachrichtigungen über Plattform-Updates

Feedback zum Eventkalender: Über den Eventkalender kannst du uns ohne Konto Feedback schicken. Wir verarbeiten dabei deinen Text, den gewählten Ort und die Art der Veranstaltung sowie deine E-Mail-Adresse, falls du sie angibst. Die Angabe der Adresse ist freiwillig, wir nutzen sie nur für Rückfragen zu deinem Feedback. Die Nachricht geht als E-Mail an unser Support-Postfach und wird nicht in unserer Datenbank gespeichert. Wir löschen sie spätestens 12 Monate nach Eingang.

Wochenmail zum Eventkalender (Abo)

Zweck: Eine E-Mail pro Woche mit den Veranstaltungen, die zu deiner gewählten Region und Auswahl passen. Sie kommt donnerstags und nur, wenn Termine anstehen.
Rechtsgrundlage: Für die Wochenmail deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung bis zur Bestätigung und die Bestätigungsmail stützen wir auf unser berechtigtes Interesse, eine Einwilligung nachweisbar beim tatsächlichen Inhaber der Adresse einzuholen (Art. 6 Abs. 1 lit. f DSGVO). Ebenso den Nachweis der Einwilligung und die Sperre einer Adresse.

Für das Abo brauchst du kein Konto. Du gibst deine E-Mail-Adresse an und wählst einen Ort mit Umkreis oder alle Regionen. Wenn du möchtest, schränkst du die Mail auf eine Art von Veranstaltung oder auf einen Gastgeber ein. Danach schicken wir dir eine Bestätigungsmail. Erst wenn du dort auf den Knopf klickst und die Bestätigung auf unserer Seite abschickst, gilt deine Einwilligung (Double-Opt-in). Ohne Bestätigung löschen wir die Anmeldung nach 48 Stunden.

Wir speichern deine E-Mail-Adresse, den Ort mit Umkreis, die gewählte Art und den Gastgeber, die Fassung des Einwilligungstexts, die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung sowie bei einem Ende dessen Grund. Bei jeder Bestätigung und jeder Änderung deiner Auswahl halten wir Zeitpunkt, Textfassung und Auswahl in einem Verlauf fest. So können wir nachweisen, wann du in was eingewilligt hast (Art. 7 Abs. 1 DSGVO). Je verschickter Wochenmail speichern wir die Woche, die Zahl der Termine und die Kennung der E-Mail beim Versanddienst. Die Kennung brauchen wir, um eine Zustellung nachzuschlagen und eine Unzustellbarkeit deinem Abo zuzuordnen.

Zum Schutz des Formulars verarbeiten wir bei der Anmeldung kurzzeitig deine IP-Adresse (siehe „Schutz vor Missbrauch“). Außerdem prüfen wir die Anmeldung mit Vercel BotID darauf, ob ein automatisiertes Programm sie abschickt (siehe Abschnitt 5, Vercel). Beim Abo selbst speichern wir die IP-Adresse nicht.

Abmelden: In jeder Wochenmail steht ein Abmelde-Link, viele Postfächer zeigen dafür auch einen eigenen Knopf. Damit widerrufst du deine Einwilligung mit Wirkung für die Zukunft. Eine formlose Nachricht an legal@bvents.de genügt ebenso. Nach der Abmeldung löschen wir das Abo nach 30 Tagen.

Sperre einer Adresse: Klickst du in der Bestätigungsmail auf „Anmeldung verwerfen“, löschen wir die Anmeldung sofort und schicken an diese Adresse und ihre Varianten mit Plus-Zusatz 90 Tage lang keine Bestätigungsmail mehr. Meldet dein Postfach-Anbieter die Adresse als dauerhaft unzustellbar, endet das Abo und wir sperren genau diese Adresse für 180 Tage. Meldest du eine Wochenmail als Spam, endet das Abo und die Sperre gilt zwei Jahre. Für die Sperre speichern wir deine Adresse nicht, sondern nur einen daraus berechneten Prüfwert (Hash), den Grund und das Ende der Sperre. Mit der Adresse lässt sich der Prüfwert nachrechnen, er bleibt also ein personenbezogenes Datum in pseudonymer Form. So schützen wir dich vor Anmeldungen, die jemand anderes mit deiner Adresse vornimmt. Zugleich schicken wir keine Mails an Menschen, die sie nicht haben wollen.

Dein Widerspruchsrecht (Art. 21 DSGVO): Der Speicherung als Nachweis und der Sperre deiner Adresse kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine formlose Nachricht an legal@bvents.de genügt.

Gastgeber-Filter: Wählst du einen Gastgeber und wird dessen Inserat dauerhaft entfernt, endet dein Abo, weil keine Termine mehr kommen können. Ein neues Abo kannst du jederzeit abschließen.

Inhalt der Mail: Titel, Ort und Name des Gastgebers stammen von den Veranstaltern und stehen öffentlich in unserem Eventkalender. Die Wochenmail enthält keine Zählpixel und keine nachverfolgten Links, wir messen also nicht, ob oder wann du sie öffnest.

Versand: Die Mails verschicken wir über Resend (siehe Abschnitt 5). Antwortest du auf eine Mail, landet die Antwort in unserem Postfach info@bvents.de.

Marketing (nur mit Einwilligung)

Zweck: Newsletter und Informationen über neue Features
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Plattform-Nachrichten zwischen Kunden und Dienstleistern

Zweck: Ermöglichung einer direkten, nachvollziehbaren Kommunikation zwischen Kunden und Dienstleistern zur Anbahnung und Abwicklung von Aufträgen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Zustellung und Speicherung der Nachrichten als Kernbestandteil der Plattformleistung (Vermittlung zwischen Kunden und Dienstleistern)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für:
  • Die temporäre Speicherung eingehender E-Mails bei unserem E-Mail-Dienstleister und in unserem Mail-Postfach als Transport-Nebenprodukt (Betriebsnotwendigkeit)
  • Missbrauchs-, Spam- und Betrugsprävention (Plattformintegrität)
  • Den anlassbezogenen administrativen Zugriff nach Art. 32 DSGVO (siehe „Wer hat Zugriff?" weiter unten)

Wie funktioniert das technisch?

Wenn du als Kunde eine Anfrage an einen Dienstleister stellst, legen wir in unserer Datenbank eine Konversation an. Diese Konversation bekommt eine eindeutige, plattform-interne E-Mail-Adresse (z. B. c-abc123@reply.bvents.de). Diese Adresse dient ausschließlich dem Routing: Antwortet der Dienstleister per E-Mail, wird die Antwort automatisch deiner Konversation zugeordnet und als Nachricht gespeichert — du siehst sie in deinem Postfach auf bvents.de.

Dieselbe Mechanik gilt in die andere Richtung: Antwortet der Dienstleister per E-Mail, wird seine Nachricht über unsere E-Mail-Infrastruktur (Empfang über unseren Dienstleister Resend, siehe „Empfänger in Drittländern") empfangen, automatisiert verarbeitet und in der Datenbank abgelegt.

Hat der Dienstleister auf seinem Gerät Push-Benachrichtigungen eingeschaltet (siehe „Push-Benachrichtigungen für Anbieter"), erscheint bei deiner Nachricht eine Benachrichtigung auf seinem Gerät mit dem Namen des Inserats und deinem Namen als Absender, ohne den Text deiner Nachricht. Die Zustellung läuft über den Push-Dienst seines Geräteherstellers bzw. Browsers in den USA, der Inhalt ist dabei verschlüsselt. Rechtsgrundlage dafür ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse und das des Dienstleisters an einer zügigen Zustellung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Welche Daten werden gespeichert?

1. Absender- und Empfänger-E-Mail-Adresse, Absendername
2. Inhalt der Nachricht im Klartext
3. Zeitstempel und technische Metadaten (z. B. Nachrichten-ID, Message-ID der E-Mail zur Duplikat-Erkennung)
4. Bezug zum jeweiligen Listing und zur Konversation (short_id)
5. Optional angehängte Bilder (Chat-Bild-Anhänge) samt technischer Angaben (Dateiname, Dateityp, Dateigröße, Bildabmessungen)

Die Nachrichten werden in unserer Datenbank (Supabase, EU-Region) im Klartext gespeichert; der Versand der Benachrichtigungen über diese Nachrichten erfolgt über einen Dienstleister in den USA (Resend — siehe „Empfänger in Drittländern"). Antworten per E-Mail nimmt unser Dienstleister Resend für uns entgegen. Nach Angaben von Resend werden sie dabei in den USA gespeichert und bleiben dort 30 Tage erhalten, in den Sicherungen von Resend bis zu 7 Tage länger. Diese Frist setzt Resend. Antworten an ältere Konversationsadressen der Form c-…@bvents.de, die wir bis zum 01.09.2026 vergeben haben, kommen weiter in unserem E-Mail-Konto bei Google Workspace an. Sie werden nicht mehr automatisch zugeordnet. Lässt sich eine solche Antwort einer Konversation zuordnen, leitet eine Person aus unserem Team sie von Hand an den Empfänger weiter und sieht dabei den Inhalt. Die eingegangene Original-Mail verschieben wir frühestens 30 Tage nach dem Eingang der ersten Mail des jeweiligen Mailverlaufs in den Papierkorb, Gmail löscht sie dort nach weiteren 30 Tagen endgültig. Eine Ende-zu-Ende-Verschlüsselung findet nicht statt; sende uns daher keine besonders sensiblen Daten (z. B. Gesundheitsdaten, Zahlungsdaten) über die Nachrichtenfunktion.

Bilder im Chat: Hängst du einer Nachricht ein Bild an, speichern wir es in einem privaten Datei-Speicher (Supabase Storage, EU-Region), auf den nur du und dein Konversationspartner zugreifen können. Aus Datenschutzgründen entfernen wir dabei automatisch die in Fotos oft enthaltenen Standort- und Kamera-Metadaten (EXIF/GPS), bevor das Bild gespeichert wird. Erhält ein nicht registrierter Gast (der kein Postfach auf bvents.de hat) eine Nachricht mit Bild, binden wir das Bild über einen zeitlich begrenzten Link (72 Stunden gültig) direkt in die Benachrichtigungs-E-Mail ein. Diesen Link kannst du ohne Anmeldung öffnen — leite eine solche E-Mail deshalb nur an Personen weiter, die das Bild sehen dürfen. Nach Ablauf der 72 Stunden ist der Link ungültig. Registrierte Nutzer sehen das Bild direkt im Chat auf bvents.de; für sie wird kein solcher Link versendet.

Wer hat Zugriff?

1. Du und dein jeweiliger Konversationspartner über das Plattform-Postfach. Ist dein Gegenüber ein Anbieter, sehen alle Personen, die der Anbieter in sein Team auf bvents aufgenommen hat, die Konversation mit allen bisherigen Nachrichten und können darin antworten. Das können Beschäftigte des Anbieters sein oder Dienstleister, die er beauftragt hat, etwa eine Agentur, die seine Location betreut. Wen der Anbieter aufnimmt, entscheidet er selbst und ist dafür verantwortlich.

2. Unsere Auftragsverarbeiter für Hosting und E-Mail-Zustellung (Supabase Inc., Google Ireland Ltd. / Google LLC, Plus Five Five, Inc. / Resend) — vertraglich gebunden nach Art. 28 DSGVO

3. Ausgewählte Mitarbeiter:innen der bvents GmbH mit Administrator-Rechten, ausschließlich in diesen Fällen:

   • Konkreter technischer Fehlerbericht eines Nutzers (z. B. „Meine Nachricht kam nicht an")
   • Missbrauchs-, Spam- oder Betrugsmeldung durch einen Nutzer oder Partner
   • DSA-Meldung (rechtswidrige Inhalte)
   • Behördliche Anfrage mit Rechtsgrundlage
   • Auskunftsersuchen nach Art. 15 DSGVO durch den Betroffenen selbst
   • Löschersuchen nach Art. 17 DSGVO zu Anfragen, die unter einer früheren E-Mail-Adresse gestellt wurden und die Kontolöschung deshalb nicht erreicht
   • Explizite schriftliche Einwilligung des Betroffenen
   • Zustellung einer Antwort per E-Mail, die an eine ältere Konversationsadresse der Form c-…@bvents.de ging und deshalb von Hand weitergeleitet wird

   Routinemäßiges Mitlesen findet nicht statt. Administrative Zugriffe werden protokolliert. Das interne Reglement ist in docs/legal/admin-access-messaging.md dokumentiert und erfasst ausdrücklich auch Bild-Anhänge aus Chats — ein Abruf angehängter Bilder unterliegt denselben anlassbezogenen Regeln wie der Zugriff auf Text.

Speicherdauer

• Nachrichten in der Datenbank: 36 Monate ab der letzten Nachricht in der jeweiligen Konversation. Danach löschen wir die Konversation samt Nachrichten und Bild-Anhängen automatisch.
• Bei Kontolöschung: Löschst du dein Konto vor Ablauf dieser Frist, bleiben deine Nachrichten für dein Gegenüber bis zum Fristablauf erhalten, allerdings ohne deinen Namen und deine Kontaktdaten (siehe „Was passiert, wenn du oder dein Gegenüber das Konto löscht?").
• Aufbewahrungspflichten: Sofern einzelne Nachrichten Teil einer handels- oder steuerrechtlich aufbewahrungspflichtigen Korrespondenz werden (z. B. verbindliche Auftragsbestätigungen), können sie für die Dauer der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach § 257 HGB, § 147 AO) in zugriffsbeschränkter Form weiter aufbewahrt werden. In diesem Fall informieren wir dich bei einer Löschanfrage über die Einschränkung (Art. 18 DSGVO).
• Eingehende Roh-E-Mails bei unserem Dienstleister Resend: nach dessen Angaben 30 Tage, in dessen Sicherungen bis zu 7 Tage länger.
• Eingehende Roh-E-Mails an ältere Konversationsadressen c-…@bvents.de in unserem Postfach bei Google Workspace: Nach der Weiterleitung von Hand verschieben wir sie frühestens 30 Tage nach dem Eingang der ersten Mail des jeweiligen Mailverlaufs in den Papierkorb, Gmail löscht sie dort nach weiteren 30 Tagen endgültig.
• Chat-Bild-Anhänge: bis zur Löschung der zugehörigen Nachricht oder Konversation; danach wird die Bilddatei automatisch aus dem Speicher entfernt. Bereits an Gäste versendete Bild-Links laufen spätestens nach 72 Stunden ab.

Was passiert, wenn du oder dein Gegenüber das Konto löscht?

Eine Konversation gehört beiden Seiten. Löschst du dein Konto, bleibt der Verlauf deshalb für dein Gegenüber erhalten, aber ohne dich als Person. Deine Nachrichten erscheinen dort als „Gelöschter Nutzer". Wir entfernen deinen Namen, deine E-Mail-Adresse und deine Telefonnummer aus den Angaben zur Konversation, aus dem Betreff und aus den Anfragedaten. Das gilt auch für Anfragen, die du ohne Anmeldung mit der E-Mail-Adresse deines Kontos gestellt hast. Hast du eine Anfrage unter einer anderen Adresse gestellt, etwa vor einem Wechsel deiner E-Mail-Adresse, schreib uns an legal@bvents.de. Wir entfernen deine Angaben dann von Hand. Was du selbst in den Text deiner Nachrichten geschrieben hast, etwa eine Grußformel mit deinem Namen oder eine Telefonnummer, bleibt dagegen stehen. Es ist Teil des Inhalts, den dein Gegenüber behalten darf. Dasselbe gilt für Benachrichtigungs-E-Mails, die wir deinem Gegenüber bereits zugestellt haben. Sie tragen deinen Namen weiter und wir können sie nicht zurückholen. Enthält eine deiner Nachrichten ein Bild, bleibt es für dein Gegenüber bis zur Löschung der Konversation sichtbar, so wie beim Versand.

Die Konversation wird geschlossen, niemand kann dir darin mehr schreiben und du bekommst keine Benachrichtigungen mehr. Der Inhalt deiner Nachrichten bleibt bis zum Ablauf der 36 Monate stehen. Dein Gegenüber hat ein berechtigtes Interesse an seiner Geschäftskorrespondenz und wir haben eines an einer nachvollziehbaren Anfragehistorie auf der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Eine formlose Nachricht an legal@bvents.de genügt. Wir prüfen dann, ob deine Gründe überwiegen, und löschen die Nachrichten in diesem Fall.

Löscht die letzte Person eines Anbieters ihr Konto, gilt dasselbe in die andere Richtung. Wir nehmen die Inserate dieses Anbieters sofort offline und löschen ihre Bilder. In deinem Postfach steht die Konversation weiterhin. Der Anbieter erscheint dort als „Gelöschter Anbieter" beziehungsweise „Anbieter nicht mehr verfügbar" und die Konversation ist geschlossen. Gehört das Konto zu einem Anbieter mit mehreren Personen, bleibt das Inserat bestehen und nur die Nachrichten dieser einen Person werden anonymisiert. Löscht dabei die Person, die den Anbieter verwaltet, ihr Konto, übernimmt eine andere Person aus dem Team die Verwaltung, sofern die bisherige nicht die Auflösung gewählt hat. Die übernehmende Person bekommt dazu eine E-Mail. Den Wechsel halten wir mit Zeitpunkt und den internen Kennungen der beiden Konten fest und löschen diesen Nachweis nach 36 Monaten.

Empfänger in Drittländern

Der E-Mail-Empfang der Antworten an die Konversationsadresse c-…@reply.bvents.de erfolgt über Plus Five Five, Inc. (Resend), USA (siehe Abschnitt 5). Antworten an ältere Konversationsadressen der Form c-…@bvents.de empfängt weiterhin Google Workspace (Google Ireland Ltd., EU-Niederlassung; Google LLC, USA — Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO). Leiten wir eine solche Antwort von Hand weiter, geht sie aus diesem Postfach über Google Workspace an den Empfänger. Weitere Informationen: Google Workspace Data Processing Amendment. Der automatische ausgehende E-Mail-Versand — System-Benachrichtigungen ebenso wie die Anfrage-/Antwort-Benachrichtigungen aus dem Nachrichtensystem (inkl. Nachrichteninhalt) — erfolgt ebenfalls über Plus Five Five, Inc. (Resend), USA (siehe Abschnitt 5) — Rechtsgrundlage EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Deine Rechte

Du kannst jederzeit Auskunft über deine Nachrichten verlangen (Art. 15 DSGVO), deren Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18) fordern. Die Löschung einzelner Nachrichten kann eingeschränkt sein, wenn ein berechtigtes Interesse deines Konversationspartners (Geschäftskorrespondenz) oder eine gesetzliche Aufbewahrungspflicht entgegensteht — in diesem Fall wird die Nachricht nicht gelöscht, sondern ihre Verarbeitung eingeschränkt (Art. 18 DSGVO). Wende dich dazu an legal@bvents.de.

Team eines Anbieters (Einladungen und Aufnahme durch uns)

Zweck: Ein Anbieter kann weitere Personen einladen, die sein Konto mitverwalten.

Daten: E-Mail-Adresse der eingeladenen Person, wer eingeladen hat, für welche Organisation, Zeitpunkte von Einladung und Ablauf.

Rechtsgrundlage: Gegenüber dem Anbieter die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Gegenüber der eingeladenen Person unser berechtigtes Interesse und das des Anbieters, die gewünschte Einladung zuzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Adresse der eingeladenen Person hat uns der Anbieter genannt.

Speicherdauer: Nimmst du eine Einladung an, löschen wir sie und vermerken an deiner Mitgliedschaft, wer dich eingeladen hat und wann. Eine nicht angenommene Einladung löschen wir 30 Tage nach ihrem Ablauf. Löscht die einladende Person ihr Konto, löschen wir ihre offenen Einladungen sofort.

Aufnahme durch uns: Auf Bitte des Inhabers können wir eine Person mit eigenem Konto in sein Team aufnehmen. Das tun wir nur auf eine Nachricht von der E-Mail-Adresse seines Kontos. Wir halten fest, wer aufgenommen wurde, wer von uns das getan hat, von welchem Inhaber der Auftrag kam, das Datum seiner Nachricht und ein kurzes Stichwort dazu. Die Inhaber und die aufgenommene Person bekommen dazu eine E-Mail. Rechtsgrundlage ist gegenüber dem Inhaber der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse, die Aufnahme nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Adresse der aufgenommenen Person hat uns der Inhaber genannt.

Buchung beim Anbieter und WhatsApp-Knopf

Bei manchen Inseraten führt der Hauptknopf nicht zur Anfrage über bvents, sondern auf das Buchungsportal des Anbieters. Manche Inserate zeigen zusätzlich einen Knopf, der einen WhatsApp-Chat mit dem Anbieter öffnet. Beides sind einfache Links. Solange du nicht klickst, gehen keine Daten an den Anbieter, an WhatsApp oder an Meta.

Nach dem Klick bist du auf der Seite des Anbieters oder bei WhatsApp (WhatsApp Ireland Ltd., ein Unternehmen von Meta). Für die Verarbeitung dort sind der Anbieter und WhatsApp verantwortlich, nicht wir. Bei WhatsApp sieht der Anbieter deine Telefonnummer.

Wir zählen, dass einer dieser Knöpfe gedrückt wurde (siehe „Auswertungen und anonymer Marktvergleich für Anbieter").

Für Anbieter: Wir speichern deinen Buchungslink und deine WhatsApp-Nummer am Inserat. Die Nummer steckt im Link des Knopfs und ist damit öffentlich. Zu Buchungslink, Website und WhatsApp-Nummer führen wir ein Protokoll mit dem jeweiligen Wert, dem Wert davor, dem Ergebnis der Prüfung, den Gründen und dem Zeitpunkt. Ein früherer Wert bleibt dort stehen, auch wenn du ihn am Inserat änderst oder entfernst. Buchungslinks prüfen wir, bevor sie erscheinen. Deine Website bleibt sofort sichtbar und wird nach dem Speichern geprüft, das Ergebnis sieht nur unser Team. Für beide Prüfungen ruft unser Server die Seite ab. Beim Buchungslink vergleichen wir die Domain mit der Domain deiner Website und deiner bestätigten E-Mail-Adresse. Bei einer Domain, die wir noch nicht kennen, nutzen wir zusätzlich OpenAI (siehe Abschnitt 5). Ändert sich der Kontaktweg eines veröffentlichten Inserats, schicken wir den Inhabern der Organisation einen Hinweis per E-Mail. Er nennt die neue WhatsApp-Nummer.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Anzeige des Kontaktwegs und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für die Prüfung der Links. Unser Interesse ist der Schutz der Nutzer vor fremden oder täuschenden Zielen und der Schutz deines Kontos vor Änderungen, die nicht von dir stammen.

Verfügbarkeitskalender und Kalender verbinden

Als Anbieter kannst du im Dashboard Tage als ausgebucht markieren. Kunden sehen auf deinem Inserat nur, dass ein Tag ausgebucht ist. Den Grund sehen sie nicht. Sagst du eine Anfrage zu und sperrst dabei den Tag, merken wir uns am gesperrten Tag die zugehörige Konversation.

Statt die Tage von Hand einzutragen, kannst du deinen Kalender verbinden. Dazu fügst du die geheime iCal-Adresse deines Kalenders ein, etwa aus Google Kalender, Outlook oder iCloud. Oder du meldest dich bei Google oder Microsoft an, dazu mehr im folgenden Abschnitt. Die Absätze bis „Trennen und Löschen“ gelten für den Weg über die iCal-Adresse.

Was wir dabei verarbeiten: Unser Server ruft deinen Kalender beim Verbinden und danach einmal pro Stunde unter dieser Adresse ab. Der Abruf läuft bei unserem Hosting-Dienstleister Vercel in Frankfurt (siehe Abschnitt 5). Wir erhalten dabei den ganzen Kalender, also auch Titel, Beschreibungen, Orte und Teilnehmer deiner Termine. Diese Angaben werten wir nur im Arbeitsspeicher aus, um festzustellen, an welchen Tagen du belegt bist. Wir speichern sie nicht und geben sie nicht weiter. Gespeichert werden nur

1. die belegten Kalendertage der nächsten zwölf Monate,
2. die Adresse deines Kalenders, verschlüsselt in unserer Datenbank-Infrastruktur (Supabase Vault, EU-Region) und ausschließlich serverseitig verwendet,
3. der Name des Servers aus der Adresse (zum Beispiel calendar.google.com), damit wir dir anzeigen können, welcher Kalender verbunden ist,
4. deine Einstellung, welche Termine als belegt zählen, der Zeitpunkt des letzten Abgleichs und bei einer Störung ein kurzer Hinweis auf den Grund.

Wer was sieht: Kunden sehen nur, dass ein Tag ausgebucht ist. Woher ein gesperrter Tag stammt, welcher Kalender verbunden ist und wann zuletzt abgeglichen wurde, sehen nur du, die Mitglieder deiner Organisation und unser Team. Die Adresse selbst zeigen wir niemandem an.

Angaben über andere Personen: In Termintiteln stehen oft Namen von Kunden oder andere Angaben über Dritte. Auch diese Angaben erhalten wir beim Abruf kurz und speichern sie nicht. Wir empfehlen dir, einen eigenen Kalender nur für Buchungen zu verbinden. Bei Outlook kannst du außerdem festlegen, dass der Link nur zeigt, wann du beschäftigt bist. Bitte verbinde nur einen Kalender, den du für diesen Zweck an uns weitergeben darfst.

Dein Kalenderanbieter: Beim Abruf erfährt dein Kalenderanbieter, dass unser Server deinen Kalender abruft. Weitere Daten schicken wir ihm nicht. Für deinen Kalender selbst bleiben du und dein Kalenderanbieter verantwortlich.

Hinweis bei einer Störung: Können wir deinen Kalender 24 Stunden lang nicht abrufen, schicken wir deiner Organisation einmal eine E-Mail über Resend (siehe Abschnitt 5). Sie geht in der Regel an die Person, die die Organisation führt. Die Mail ist eine Dienstmitteilung zu einer Funktion, die du eingerichtet hast. Sie kommt deshalb auch dann, wenn du „Tipps und Hinweise“ abbestellt hast. Die Adresse deines Kalenders steht nie darin. Bis zum nächsten erfolgreichen Abgleich bleiben die zuletzt eingelesenen Tage belegt. Können wir deinen Kalender 30 Tage lang nicht abrufen, trennen wir ihn automatisch.

Rechtsgrundlage: Für deine eigenen Daten die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), denn du richtest die Verbindung selbst ein. Für Angaben über andere Personen in deinem Kalender unser berechtigtes Interesse und dein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), belegte Tage ohne Handarbeit aktuell zu halten. Diese Angaben verarbeiten wir nur für Sekunden im Arbeitsspeicher, speichern sie nicht und nutzen sie für keinen anderen Zweck. Die betroffenen Personen kennen wir nicht und müssten sie erst ermitteln, um sie einzeln zu informieren (Art. 11 und Art. 14 Abs. 5 lit. b DSGVO).

Trennen und Löschen: Du kannst den Kalender jederzeit im Verfügbarkeits-Fenster deines Inserats trennen. Dann löschen wir die Adresse und alle aus dem Kalender eingelesenen Tage sofort. Von Hand eingetragene Tage und zugesagte Anfragen bleiben stehen. Vergangene Tage aus dem Kalender löschen wir beim nächsten Abgleich. Löschst du dein Konto oder verlässt du eine Organisation, trennen wir die Kalender, die du dort verbunden hast, ebenfalls.

Kalender per Anmeldung bei Google oder Microsoft

Statt eine iCal-Adresse einzufügen, kannst du dich mit „Mit Google verbinden“ bei Google oder mit „Mit Outlook verbinden“ bei Microsoft anmelden. Du erlaubst uns damit, abzufragen, wann du belegt bist. Die Anmeldung läuft auf der Seite von Google bzw. Microsoft. Dein Passwort erfahren wir nicht.

Welche Berechtigungen wir anfragen:

1. Bei Google deine E-Mail-Adresse und die Berechtigung „Verfügbarkeit in deinen Kalendern abrufen“ (calendar.freebusy). Google liefert uns damit für deinen Hauptkalender nur die Zeiträume, in denen du belegt bist, also Beginn und Ende. Titel, Beschreibungen, Orte und Teilnehmer deiner Termine bekommen wir nicht.
2. Bei Microsoft deine E-Mail-Adresse, die Berechtigung zum Lesen deiner Kalender (Calendars.Read) und einen dauerhaften Zugriff (offline_access), damit der Abgleich ohne neue Anmeldung weiterläuft. Microsoft zeigt dir dabei „Lesen Ihrer Kalender“ an. Eine kleinere Berechtigung bietet Microsoft zwar an, bei privaten Outlook-Konten beantwortet Microsoft damit aber keine Kalenderabfrage. Technisch erlaubt uns diese Berechtigung, den ganzen Inhalt deiner Termine zu lesen, also auch Betreff, Ort, Teilnehmer und Text. Diese Angaben fragen wir nicht ab und bekommen sie deshalb auch nicht. Für deinen Standardkalender rufen wir nur Beginn und Ende ab, ob ein Termin ganztägig oder abgesagt ist und wie du ihn eingetragen hast (zum Beispiel beschäftigt, mit Vorbehalt oder abwesend).

Was wir speichern:

1. die E-Mail-Adresse des Kalenderkontos, damit du und deine Organisation sehen, welches Konto verbunden ist,
2. die Berechtigungen, die du erteilt hast,
3. einen Schlüssel für den wiederholten Abruf (Refresh-Token), verschlüsselt in unserer Datenbank-Infrastruktur (Supabase Vault, EU-Region) und ausschließlich serverseitig verwendet. Microsoft gibt bei jeder Erneuerung einen neuen Schlüssel aus, der den alten bei uns ersetzt,
4. die belegten Kalendertage der nächsten zwölf Monate, den Zeitpunkt des letzten Abgleichs und bei einer Störung einen kurzen Hinweis auf den Grund.

Den kurzlebigen Zugangsschlüssel für eine einzelne Abfrage halten wir nur im Arbeitsspeicher. Auch die abgerufenen Zeiträume werten wir dort zu Tagen aus. Gespeichert werden nur die Tage.

Abgleich: Unser Server fragt beim Verbinden und danach einmal pro Stunde ab. Der Abruf läuft bei unserem Hosting-Dienstleister Vercel in Frankfurt. Die Abfrage geht an Google bzw. Microsoft und enthält nur den Zugangsschlüssel und den abgefragten Zeitraum (siehe Abschnitt 5). Wer welche Angaben sieht, die E-Mail bei einer Störung und die automatische Trennung nach 30 Tagen regeln wir wie beim Weg über die iCal-Adresse.

Angaben über andere Personen: Auf diesem Weg erhalten wir keine Termintitel, keine Orte und keine Teilnehmer. Bei Google gibt die Berechtigung sie gar nicht her. Bei Microsoft schließen wir sie in jeder Abfrage aus. Angaben über Dritte aus deinem Kalender erreichen uns hier nicht.

Eingeschränkte Nutzung der Daten von Google: Die Nutzung und Übertragung von Informationen, die wir über Google-APIs erhalten, richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verwenden die Daten aus deinem Google-Kalender nur, um an deinem Inserat belegte Tage anzuzeigen. Wir geben sie nicht an Dritte weiter. Ausgenommen sind nur Vercel und Supabase, die diese Funktion für uns betreiben. Wir nutzen die Daten nicht für Werbung und nicht zum Training von KI-Modellen. Niemand aus unserem Team liest die abgerufenen Zeiträume, außer du bittest uns darum, es ist zur Abwehr von Missbrauch nötig oder ein Gesetz verlangt es. Für Daten aus deinem Microsoft-Kalender halten wir dieselben Grenzen ein.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Du richtest die Verbindung selbst ein und erteilst die Berechtigung selbst.

Trennen und Löschen: Du kannst den Kalender jederzeit im Verfügbarkeits-Fenster deines Inserats trennen. Dann löschen wir die aus ihm eingelesenen Tage sofort. Ist das Kalenderkonto mit keinem weiteren Inserat deiner Organisation verbunden, löschen wir auch das Konto samt Schlüssel. Dasselbe gilt, wenn du dein Konto löschst, die Organisation verlässt oder die Organisation gelöscht wird.

1. Google: Wir nehmen die Freigabe bei Google selbst zurück, direkt beim Trennen. Klappt das nicht sofort, versuchen wir es stündlich weiter. Bis dahin liegt der Schlüssel verschlüsselt in einer Warteschlange, höchstens sieben Tage. Danach löschen wir ihn in jedem Fall. Ist dieselbe Google-Adresse noch in einer anderen Organisation auf bvents.de verbunden, nehmen wir die Freigabe nicht zurück, weil sonst auch der Kalender dort getrennt würde. Den Schlüssel der getrennten Verbindung löschen wir trotzdem. Du kannst die Freigabe außerdem jederzeit selbst in deinem Google-Konto unter myaccount.google.com/permissions entfernen.
2. Microsoft: Microsoft sieht nicht vor, dass wir deine Freigabe von uns aus zurücknehmen. Wir löschen den Schlüssel deshalb sofort. Ohne ihn können wir deinen Kalender nicht mehr abfragen. Den Eintrag „bvents Kalender“ in deinem Microsoft-Konto entfernst du selbst. Bei einem privaten Konto geht das unter account.microsoft.com im Bereich Datenschutz bei „Apps und Dienste“. Bei einem Firmen- oder Schulkonto geht es unter myapps.microsoft.com oder über deine IT-Abteilung.

Push-Benachrichtigungen für Anbieter (nur mit Einwilligung)

Wenn du bvents als App auf deinem Gerät installiert hast, kannst du dir in den Kontoeinstellungen Push-Benachrichtigungen einschalten. Du bekommst dann sofort eine Benachrichtigung auf dem Gerät, wenn ein Kunde dir über die Plattform schreibt. Das gilt für neue Anfragen und für Folgenachrichten in einer bestehenden Konversation.

Zweck: Schnellere Reaktion auf Anfragen, ohne das Postfach im Blick behalten zu müssen.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie § 25 Abs. 1 TDDDG für das Speichern des Abos auf deinem Gerät und den Zugriff darauf. Du gibst sie in zwei Schritten: durch das Einschalten des Schalters in den Einstellungen und durch die Freigabe der Benachrichtigungen in deinem Browser oder Betriebssystem. Ohne beides senden wir keinen Push.

Was wir dafür speichern: Für jedes Gerät, auf dem du Push einschaltest, speichern wir ein Push-Abo in unserer Datenbank (Supabase, EU-Region). Es besteht aus der Adresse, unter der der Push-Dienst deines Geräts erreichbar ist, zwei Verschlüsselungsschlüsseln, die dein Browser dafür erzeugt, der Browser-Kennung und Zeitstempeln (Anlage, Änderung, letzter erfolgreicher Versand, letzter Fehler) samt der Fehlermeldung des Push-Dienstes, falls eine Zustellung scheitert. Aus dem Browser ist diese Tabelle nicht lesbar, der Zugriff läuft ausschließlich serverseitig.

Was im Push steht: Der Name des Inserats, der Name des Absenders und ein Link in die Konversation. Der Inhalt der Nachricht selbst wird nicht übertragen. Wir speichern die versendeten Push-Benachrichtigungen nicht.

Empfänger: Die Zustellung läuft über den Push-Dienst deines Geräteherstellers bzw. Browsers, also Apple Inc. (iPhone, iPad, Safari), Google LLC bzw. Google Ireland Limited (Android, Chrome) oder Mozilla Corporation (Firefox). Der Push-Dienst erhält die Adresse deines Abos und die verschlüsselte Benachrichtigung. Die Verschlüsselung erfolgt zwischen unserem Server und deinem Browser (Web Push, RFC 8291), der Push-Dienst kann den Inhalt nicht lesen. Er sieht aber, dass und wann eine Benachrichtigung für dein Gerät ankommt.

Wir haben mit diesen Anbietern keinen Vertrag über die Zustellung. Sie betreiben den Push-Dienst für dein Gerät in eigener Verantwortung, und ihre Server stehen in den USA. Wir stützen die Übermittlung deshalb auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Google LLC ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert. Für die USA gilt, dass Behörden unter Umständen auf die Adresse deines Abos zugreifen können und dass dir dort weniger Rechtsschutz zur Verfügung steht als in der EU. Der Inhalt der Benachrichtigung bleibt dabei verschlüsselt.

Widerruf und Löschung: Du kannst Push jederzeit über den Schalter in den Einstellungen ausschalten. Wir löschen das Abo dann sofort. Sperrst du Benachrichtigungen stattdessen in deinem Browser oder Betriebssystem, meldet uns der Push-Dienst das Abo beim nächsten Versand als abgelaufen und wir löschen es ebenfalls. Mit der Löschung deines Kontos werden alle deine Push-Abos gelöscht.

Push-Benachrichtigungen an unser Team

Legst du als Anbieter eine Organisation an, geht dein Inserat erstmals online, wartet es auf eine Prüfung durch unser Team oder bekommt es eine neue Anfrage, kann unser Team dazu eine Push-Benachrichtigung auf das eigene Gerät bekommen. Bei einer neuen Organisation steht darin ihr Name. Bei einem Inserat stehen darin der Name des Inserats und der Name deiner Organisation. Bei einer Anfrage steht nur der Name des Inserats darin, weder der Name des Kunden noch der Text seiner Nachricht. Dazu kommt jeweils ein Link in unseren Verwaltungsbereich.

Zugestellt wird wie im Abschnitt „Push-Benachrichtigungen für Anbieter" beschrieben, verschlüsselt über den Push-Dienst von Apple, Google oder Mozilla, der den Inhalt nicht lesen kann. Rechtsgrundlage ist unser berechtigtes Interesse, neue Partner und Inserate zügig zu prüfen und neue Anfragen im Blick zu behalten (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Benachrichtigungen nicht.

Auswertungen und anonymer Marktvergleich für Anbieter

Angemeldeten Anbietern stellen wir im Dashboard eine Auswertung zur Verfügung. Diese umfasst zwei Bestandteile:

a) Eigene Kennzahlen: Wir werten die Aufrufe, Anfragen und Kontaktklicks deiner eigenen Inserate aus und stellen sie dir als Statistik dar (z.B. Verlauf, Antwortquote, Vergleich der Zeiträume). Du siehst dabei nur Summen zu deinen eigenen Inseraten. Für die Zählung der Kontaktklicks speichern wir je Klick das Inserat, die Art des Kontaktwegs (zum Beispiel Telefon, Website, Buchungsportal oder WhatsApp), den Zeitpunkt, eine zufällige Sitzungskennung und bei angemeldeten Besuchern die Konto-Kennung. Die verweisende Seite erfassen wir seit dem 19.10.2026 nicht mehr. Die Einzeleinträge löschen wir nach 12 Monaten. Dazu zählen wir, wie oft deine Inserate an einem Tag in Trefferlisten der Suche gezeigt wurden, an welcher Stelle sie standen und wie oft sie von dort geöffnet wurden. Das sind Tagessummen je Inserat ohne Bezug zu einzelnen Besuchern, wir löschen sie nach 13 Monaten. Ebenso zählen wir je Tag, wie oft auf deinen Inseraten der Knopf für die Anfrage, die Kontaktangaben und weitere Teile der Seite genutzt wurden (siehe „Klickzählung rund um Inserate"). Auch das sind Tagessummen ohne Bezug zu einzelnen Besuchern, die wir nach 13 Monaten löschen. Ab dem 1. Januar 2027 zeigen wir dir außerdem für das jeweils letzte abgeschlossene Kalenderquartal, über welche Wege Kunden zu ihren Anfragen an deine Inserate kamen (zum Beispiel Google, andere Suchmaschine, KI-Assistent, soziales Netzwerk, Kampagne oder andere Website) und aus welcher Art von Trefferliste unserer Suche. Gezählt werden nur Anfragen ab dem 1. November 2026. Je Kunde (bei Gästen je E-Mail-Adresse) zählt im Quartal nur die erste Anfrage an deine Inserate. Testanfragen, Rückfragen anderer Anbieter, Anfragen ohne erkennbaren Absender und Anfragen aus Konten, die zu einer Anbieter-Organisation auf bvents gehören, zählen nicht. Du siehst diese Zahlen erst ab 10 so gezählten Anfragen im Quartal, einen einzelnen Weg oder eine Trefferliste erst ab 3 Anfragen. Kleinere Werte fassen wir unter „sonstige“ zusammen. Kamen fast alle Anfragen über denselben Weg oder aus derselben Trefferliste, entfällt diese Aufteilung. Beide Aufteilungen stehen getrennt, Angaben zu einer einzelnen Anfrage siehst du nicht. Den Weg kennen wir nur, wenn der Kunde in „Herkunft deines ersten Besuchs“ eingewilligt hat, sonst zählt die Anfrage als „nicht erfasst“. Die Aufteilung ist deshalb ein Richtwert. Nach dem Ende eines Quartals schreiben wir die Summen einmal fest und zeigen dir jeweils das jüngste Quartal. Einzelheiten stehen unter „Herkunft von Anfragen“. Sehen können diese Zahlen nur die Mitglieder deiner Organisation und unser Team.

b) Anonymer Marktvergleich: Zusätzlich zeigen wir dir anonymisierte Vergleichswerte aus dem Markt. Dazu gehören die anonyme Nachfrage in deinen Kategorien (z.B. häufige Anlässe, Gästezahlen, Budgets und Saison aus Planungen von Veranstaltern) sowie ein Leistungsvergleich deines Inserats mit vergleichbaren Anbietern derselben Kategorie in deinem regionalen Umkreis (durchschnittliche Aufrufe, Anfragen, Kontaktklicks und Einblendungen in der Suche). Diesen Leistungsvergleich zeigen wir nur ab fünf vergleichbaren fremden Anbietern und geben keine Namen, Kennungen oder Einzelwerte fremder Anbieter preis. Aus den angezeigten Werten lässt sich kein einzelner anderer Anbieter erkennen.

Außerdem zeigen wir dir, wie verbreitet einzelne Merkmale bei Inseraten deiner Kategorie auf bvents sind. Wir betrachten dafür alle aktiven Inserate der Kategorie bundesweit, ohne die Inserate deiner eigenen Organisation. Die Merkmale sind ein sichtbarer Preis, die Zahl der Bilder, verknüpfte Google-Bewertungen, eine Beschreibung ab 600 Zeichen und häufige Fragen im Inserat. Alle stehen ohnehin öffentlich auf den Inseratsseiten. Jede Organisation zählt dabei einmal, gleich wie viele Inserate sie hat. Du siehst einen auf Zehntel gerundeten Anteil (zum Beispiel „rund 7 von 10“) und bei den Bildern die Spanne, in der die mittlere Hälfte liegt. Das zeigen wir erst ab fünf fremden Anbietern in der Kategorie. Wir zeigen es für jedes Merkmal, das mindestens 6 von 10 zeigen, und für die Bilder, egal ob dein Inserat das Merkmal schon hat. Wie viele Anbieter es sind, siehst du nicht.

Deine Angaben dazu, wie deine Anfragen ausgegangen sind, fließen ab dem 1. Dezember 2026 anonym in die Werte deiner Kategorie ein, die andere Anbieter sehen. Wie, steht unter „Ausgang einer Anfrage“.

Wir werten zudem aus, ob Inserate einer Kategorie mit einem dieser Merkmale öfter angefragt werden als Inserate ohne. Dafür zählen wir die Kundenanfragen je Inserat aus den letzten 180 Tagen. Testanfragen, Rückfragen anderer Anbieter und als unseriös gemeldete Anfragen zählen nicht. Das Ergebnis sieht derzeit nur unser Team. Zeigen wir es dir später, erfährst du nur, dass Inserate mit dem Merkmal öfter angefragt werden. Anfragezahlen, Raten und Anbieterzahlen siehst du nicht. Gezeigt wird es erst, wenn mit und ohne das Merkmal jeweils mindestens fünf fremde Anbieter vertreten sind, keiner davon mehr als 30 % der Inserate seiner Gruppe stellt und zusammen mindestens 30 Anfragen vorliegen.

Beides berechnen wir beim Abruf und speichern es nicht.

Aus unseren Tageszählern zur Suche zeigen wir dir außerdem, wie oft im Umkreis von 25 km um dein Inserat nach deiner Angebotsart gesucht wurde, wie viele dieser Suchen ohne Treffer blieben und nach welchen Merkmalen Suchende wiederholt filtern. Eine Stadt erscheint erst ab fünf Suchen an mindestens zwei Tagen. Filter zeigen wir nur für bvents insgesamt und nicht für einen einzelnen Ort, ohne Anzahl und erst ab acht Nutzungen an mindestens fünf Tagen. Filter, aus denen sich besonders schützenswerte Umstände ableiten ließen, zum Beispiel zu Barrierefreiheit, Ernährung, Sprache oder zur Art einer Trauung, zeigen wir Anbietern gar nicht. Diese Zähler enthalten keinen Bezug zu einzelnen Besuchern.

Damit diese Vergleiche möglich sind, fließen umgekehrt auch deine eigenen Kennzahlen und die Merkmale deiner Inserate in anonymisierter, aggregierter Form in die Vergleichswerte ein, die anderen Anbietern angezeigt werden. Beim Leistungsvergleich sind das Anbieter derselben Kategorie in deiner Region. Bei der Verbreitung von Merkmalen und beim Vergleich der Anfragen sind es Anbieter derselben Kategorie bundesweit. Auch dabei werden weder dein Name noch deine Inserats-Kennung noch deine Einzelwerte für andere sichtbar.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — unser Interesse und das der Anbieter an aussagekräftigen, vergleichbaren Markt- und Leistungs-Insights, die bei der Gestaltung und Verbesserung der Inserate helfen. Soweit Anbieter Einzelunternehmer und damit natürliche Personen sind, beruht die Anzeige aggregierter Vergleichswerte ebenfalls auf dieser Grundlage; ein einzelner Anbieter ist aus den aggregierten Werten nicht identifizierbar.

Monatsbericht für Anbieter (Auswertung als E-Mail)

Zweck: Die im Dashboard verfügbare Auswertung fassen wir für angemeldete Anbieter einmal im Monat zu einem Bericht zusammen. Per E-Mail erhältst du die wichtigsten Kernaussagen und Empfehlungen, ein ausführlicher Bericht steht dir zusätzlich in deinem Anbieter-Dashboard bereit und ist in der E-Mail verlinkt. Der Bericht erklärt deine eigenen Kennzahlen, ordnet sie in die anonyme Nachfrage und den anonymen Marktvergleich deiner Kategorie ein und gibt dir konkrete Hinweise, wie du dein Inserat verbessern kannst. Es handelt sich um eine anbieterbezogene Service-Kommunikation im Rahmen deiner Nutzung der Plattform und nicht um Werbung. Die weiter oben unter „Marketing" genannte Einwilligung für Newsletter ist davon nicht berührt.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse und dein Interesse als Anbieter liegen darin, dass du deine Reichweite und die Nachfrage in deinen Kategorien nachvollziehen und dein Inserat gezielt verbessern kannst. Verarbeitet werden dabei deine eigenen Inserats-Kennzahlen sowie die bereits im vorigen Abschnitt beschriebenen aggregierten und anonymisierten Marktwerte; einzelne fremde Anbieter sind daraus nicht erkennbar.

Speicherung des Berichts: Wir berechnen den Bericht einmal je Kalendermonat und speichern ihn als eingefrorenen Stand (Snapshot) in unserer Datenbank (Supabase, EU-Region), zusammen mit dem Bezug zu deiner Organisation, dem Empfänger des Berichts und dem Berichtsmonat. Der eingefrorene Stand sorgt dafür, dass du einen älteren Bericht später unverändert nachlesen kannst und sich die Aussagen nicht rückwirkend ändern. Diese Berichte bewahren wir auf, solange die zugehörige Organisation besteht. Mit der Löschung der Organisation werden auch die gespeicherten Berichte gelöscht. Löschst du dein Konto als einzige Person deines Anbieters, löschen wir die gespeicherten Berichte vollständig mit. Löschst du nur dein persönliches Konto, während die Organisation mit weiteren Personen weiterbesteht, entfernen wir den Bezug zu dir aus bereits erzeugten Berichten. Der Versand der Bericht-E-Mail erfolgt über unseren Dienstleister Resend (siehe Abschnitt 5).

Abbestellen der Bericht-E-Mails (Widerspruch): Du kannst dem Erhalt der Bericht-E-Mails jederzeit widersprechen (Art. 21 DSGVO), ohne dass dir dadurch Nachteile entstehen. Nutze dafür den Abmelde-Link am Ende jeder Bericht-E-Mail oder den Schalter „Monatsbericht per E-Mail" in deinen Einstellungen. Danach schicken wir dir keine Bericht-E-Mails mehr. Die Auswertung selbst bleibt dir in deinem Anbieter-Dashboard erhalten und kann dort jederzeit aufgerufen werden.

Standortbasierte Umkreissuche („In der Nähe")

Zweck: Anzeige von Angeboten in deiner Umgebung
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie § 25 Abs. 1 TDDDG für den Zugriff auf deinen Gerätestandort

Wenn du in der Suche auf „In der Nähe" tippst, fragt dich dein Browser, ob bvents.de auf deinen Standort zugreifen darf. Wir lesen deinen Standort ausschließlich nach diesem aktiven Tippen und nur dann aus — es gibt kein Mitlaufen im Hintergrund und keine dauerhafte Standortverfolgung.

Wir holen bewusst nur eine grobe Position (keine punktgenaue Ortung) und runden deine Koordinaten sofort, bevor wir sie verwenden. Aus dieser gerundeten Position berechnen wir einen Suchradius und zeigen dir passende Angebote. Deine Position wird dabei nicht an Google oder andere Dritte übermittelt und nicht in eine Adresse zurückübersetzt — auf der Trefferseite steht lediglich „In deiner Nähe". Wir speichern deinen Standort nicht dauerhaft; in unserer Suchstatistik wird er für diese Suchvariante nicht hinterlegt.

Du kannst die Standortfreigabe jederzeit in deinen Browsereinstellungen widerrufen. Ohne Freigabe kannst du wie gewohnt nach Stadt oder Adresse suchen.

Suchstatistik (Auswertung der Suchbegriffe)

Zweck: Verbesserung der Suchfunktion, Vorschläge beim Tippen, Auswertung von Suchtrends und Angebotslücken sowie Kennzahlen für Anbieter
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wenn du bei uns suchst, speichern wir den Suchbegriff in unserer Datenbank. Dazu gehören der eingegebene Text, eine maschinenlesbare Repräsentation davon (ein sogenanntes Embedding), die daraus erkannten Filter wie Kategorie und Stadt sowie ein Zähler, wie oft dieser Begriff gesucht wurde.

Wir speichern dazu keinen Bezug zu dir. Der Eintrag enthält weder deine Kontokennung noch eine Sitzungs- oder Gerätekennung, weder deine IP-Adresse noch deinen Standort. Pro Suchbegriff gibt es genau einen Eintrag, den sich alle teilen, die diesen Begriff suchen. Wir können einen Eintrag deshalb niemandem zuordnen, dir also auch nicht. Das gilt unabhängig davon, ob du angemeldet bist.

Speicherdauer der Suchbegriffe: längstens 30 Tage, gerechnet ab der letzten Suche mit diesem Begriff. Danach wird der Eintrag automatisch gelöscht. Frühere Fassungen dieser Erklärung nannten für angemeldete Nutzer zwölf Monate. Diese Unterscheidung ist entfallen, weil wir keinen Nutzerbezug mehr speichern.

Tageszähler zu Trefferlisten. Zusätzlich zählen wir, wie oft an einem Tag eine Trefferliste zu einer Art von Angebot und einer Stadt ausgeliefert wurde, wie viele Treffer sie hatte und ob daraus ein Inserat geöffnet wurde. Gespeichert werden Summen je Tag, Angebotsart und Stadt, dazu die Trefferzahl der jeweils letzten Suche ohne Filter. Ebenso zählen wir je Tag, Angebotsart und Stadt, wie oft eine Trefferliste mit einem bestimmten Filter ausgeliefert wurde und wie oft sie dabei leer blieb. Als Filter zählen nur Merkmale aus unserer Filterliste und der Anlass. Jeden Filter zählen wir für sich. Welche Filter zusammen gesetzt waren, speichern wir nicht. Freie Eingaben, Gästezahl und Preis zählen wir dabei nicht. Einzelne Suchen führen wir nicht als eigene Einträge. Deine Kontokennung, eine Sitzungs- oder Gerätekennung, deine IP-Adresse oder dein Standort stehen dort nicht. Einen Ort, den wir keiner Stadt aus unserem Verzeichnis zuordnen können, speichern wir nicht als Text. Bei der Suche „In der Nähe" speichern wir gar keinen Ort. Diese Tageszähler löschen wir nach 13 Monaten.

Öffnest du ein Inserat aus einer Trefferliste, meldet dein Browser unserem Server das Inserat und ein Kennzeichen der Trefferliste. Dieses Kennzeichen hat unser Server zusammen mit der Liste ausgeliefert. Es enthält den Tag, die Angebotsart, die Stadt und die gezeigten Inserate, aber nichts über dich. Wir erhöhen damit die Zähler und speichern das Kennzeichen nicht. Wir setzen dafür kein Cookie und nutzen keinen Speicher in deinem Browser.

Damit niemand die Zähler künstlich hochtreibt, zählen wir getrennt davon für kurze Zeit die Aufrufe je Anschluss (siehe „Schutz vor Missbrauch"). Diese Zählung enthält keine Suchinhalte und wird nicht mit den Tageszählern verknüpft.

Warum wir trotzdem eine Rechtsgrundlage nennen. Das Suchfeld ist ein freies Eingabefeld, du könntest darin Angaben zu dir oder zu anderen Personen eintippen. Deshalb behandeln wir das Erheben und Speichern vorsorglich als Verarbeitung personenbezogener Daten und stützen es auf unser berechtigtes Interesse an einer funktionierenden Suche. Bitte gib in das Suchfeld keine Namen, Adressen oder Kontaktdaten ein, für die Suche brauchst du sie nicht.

Dein Widerspruchsrecht (Art. 21 DSGVO): Du kannst dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine formlose Nachricht an legal@bvents.de genügt. Weil kein Eintrag mit dir verknüpft ist, können wir „deine" Einträge allerdings nicht heraussuchen. Nenn uns den betreffenden Suchbegriff, dann löschen wir den Eintrag dazu. Aus demselben Grund können wir dir zur Suchstatistik keine personenbezogene Auskunft erteilen (Art. 11 Abs. 2 DSGVO). Für alle anderen Verarbeitungen gilt das selbstverständlich weiterhin. Die Tageszähler enthalten keine Einträge zu einzelnen Suchen, dort gibt es nichts, was wir dir zuordnen oder für dich löschen könnten.

Klickzählung rund um Inserate

Zweck: Kennzahlen für Anbieter und für uns, welche Teile eines Inserats Besucher nutzen
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Unser berechtigtes Interesse: Anbietern zeigen, wie Besucher ihr Inserat nutzen, und die Inseratsseite verbessern

Wir zählen, wie oft an einem Tag bestimmte Bedienelemente rund um ein Inserat genutzt werden. Gezählt werden der Knopf für die Anfrage, das Öffnen der Kontaktangaben, der Klick auf ein Inserat in einer Liste, das Teilen, das Öffnen des Fotorundgangs, „Mehr anzeigen" bei der Beschreibung, der Link zu den Bewertungen, die Karte im Vollbild und das erste Aufklappen einer Frage bei den häufigen Fragen. Gespeichert wird je Inserat, Tag und Art nur eine Summe.

Wir speichern dazu keinen Bezug zu dir. In der Summe stehen weder deine Kontokennung noch eine Sitzungs- oder Gerätekennung, weder deine IP-Adresse noch der Zeitpunkt deines Klicks. Wir können eine Summe deshalb niemandem zuordnen. Wir setzen dafür kein Cookie und legen nichts dauerhaft in deinem Browser ab, weder im Local Storage noch im Session Storage. Damit ein Doppelklick nicht doppelt zählt, merkt sich die geöffnete Seite eine Stunde lang in ihrem Arbeitsspeicher, was sie schon gemeldet hat. Lädst du die Seite neu oder schließt du sie, ist das vergessen.

Damit niemand die Zahlen künstlich hochtreibt, begrenzen wir die Meldungen je Anschluss (siehe „Schutz vor Missbrauch"). Dabei zählen wir auch, wie oft von einem Anschluss dasselbe Inserat gemeldet wurde. Diesen Eintrag speichern wir nur als Prüfwert, den wir mit einem geheimen Schlüssel aus Adresse, Inserat und Art bilden. Aus dem Prüfwert selbst lassen sich weder die Adresse noch das Inserat ablesen. Wir nutzen ihn nur für den Abgleich, ob dieselbe Meldung schon da war, und werten ihn nicht aus. Die Einträge zum Schutz vor Missbrauch löschen wir spätestens eine Stunde nach Ende des Kalendertags. Sie werden nicht mit den Tagessummen verknüpft.

Die Summen ihrer eigenen Inserate sehen die Anbieter in ihrer Auswertung (siehe „Auswertungen und anonymer Marktvergleich für Anbieter"). Die Tagessummen löschen wir nach 13 Monaten, damit ein Monat mit dem Vorjahresmonat vergleichbar bleibt.

Dieselben Klicks melden wir nur dann an Google Analytics, wenn du in unseren Cookie-Einstellungen zugestimmt hast (siehe „Google Analytics"). Die Tagessummen hängen nicht von dieser Einwilligung ab und sind mit Google Analytics nicht verknüpft.

Dein Widerspruchsrecht (Art. 21 DSGVO): Du kannst dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine formlose Nachricht an legal@bvents.de genügt. Die Tagessummen enthalten nichts über einzelne Besucher. Dort gibt es nichts, was wir dir zuordnen, für dich heraussuchen oder für dich löschen könnten.

Getränkerechner (anonyme Eingaben)

Zweck: Verbesserung unserer Rechner und anonyme Auswertungen darüber, wie Menschen feiern
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Unser berechtigtes Interesse: Den Getränkerechner an die Praxis anpassen (zum Beispiel Standardwerte je Anlass) und aus den Eingaben anonyme, belegte Aussagen über Feiern ableiten

Wenn du den Getränkerechner nutzt und deine Eingaben einen Moment unverändert lässt, deinen Link teilst oder die Seite als PDF speicherst, speichern wir die Eingabewerte: Anlass, Zahl der Gäste und Kinder, Anteil der Nichttrinker, Dauer, drinnen oder draußen, Trinkfreude und die Mischung der Getränke. Dazu speichern wir, ob du den Rechner auf unserer Seite, in einem Artikel oder auf der Seite eines Dritten genutzt hast, bei einem Artikel dessen Adresse und bei einer Einbettung den Domainnamen der Seite, auf der der Rechner eingebettet ist. Diesen Namen entnimmt unser Server dem Header, den dein Browser bei der Anfrage an die eingebettete Seite ohnehin mitsendet. Wir speichern nur den Domainnamen, nie den Pfad oder die Adresse mit Suchbegriffen, und lesen dafür nichts auf deinem Gerät aus. Dazu speichern wir die Stunde des Eintrags, nicht die Minute oder Sekunde.

Wir speichern dazu keinen Bezug zu dir. In der Tabelle stehen weder deine IP-Adresse noch dein Browser (User-Agent), weder eine Kennung noch eine Sitzung noch ein Konto. Wir setzen dafür kein Cookie und legen nichts in deinem Browser ab. Damit derselbe Stand nicht mehrfach ankommt, merkt sich die geöffnete Seite im Arbeitsspeicher, was sie schon gemeldet hat. Lädst du die Seite neu oder schließt du sie, ist das vergessen. Die Eingaben sind frei wählbare Zahlen und Auswahlen, Freitext gibt es im Rechner nicht.

Damit niemand die Auswertung künstlich verfälscht, begrenzen wir die Meldungen je IP-Adresse (siehe „Schutz vor Missbrauch"). Diesen Zähler speichern wir nur als Prüfwert mit geheimem Schlüssel, nicht in der Tabelle der Eingaben und ohne Verknüpfung mit ihr. Wir nennen Zahlen aus den Eingaben öffentlich erst ab 1.000 Einträgen je veröffentlichter Aussage und Aufschlüsselung (zum Beispiel Anlass oder Quelle). Gästezahlen nennen wir nur gebündelt in Spannen.

Die Einträge löschen wir nach 36 Monaten. Weil wir einen Eintrag nicht mit einer Person verknüpfen und das auch nicht beabsichtigen, können wir „deinen" Eintrag nicht heraussuchen, auch nicht für eine Auskunft (Art. 11 Abs. 2 DSGVO).

Dein Widerspruchsrecht (Art. 21 DSGVO): Du kannst dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine formlose Nachricht an legal@bvents.de genügt. Weil kein Eintrag mit dir verknüpft ist, gibt es nichts, was wir dir zuordnen oder für dich löschen könnten. Du kannst die Meldung aber auch vermeiden, indem du die Eingaben im Rechner erst gar nicht stehen lässt oder den Link nicht teilst.

Schutz vor Missbrauch (Begrenzung von Aufrufen)

Zweck: Schutz der Plattform vor automatisierten Massenabrufen, Spam und verfälschten Zählern
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir begrenzen, wie oft einzelne Funktionen in einer Minute, einer Stunde, an einem Tag oder bei Team-Einladungen in sieben Tagen aufgerufen werden können. Das betrifft unter anderem die Suche und ihre Trefferlisten, die Klickzählung rund um Inserate, die Eingaben im Getränkerechner, Anfragen ohne Konto, die Anmeldung per E-Mail-Code, das Zurücksetzen des Passworts, das Abo und das Feedback zum Eventkalender sowie den Planungsassistenten.

Dafür verarbeiten wir bei jedem Aufruf deine IP-Adresse. Bei IPv6 nehmen wir nur den Adressbereich deines Anschlusses. Bei einigen Funktionen kommt die E-Mail-Adresse hinzu, die du angegeben hast. Bei einer Team-Einladung ist das die Adresse der eingeladenen Person. Bei angemeldeten Nutzern zählen wir bei einigen Funktionen stattdessen die Konto-Kennung.

Die IP-Adresse und die E-Mail-Adresse speichern wir nicht. Wir bilden daraus mit einem geheimen Schlüssel einen Prüfwert, der für jede Funktion und jedes Zeitfenster anders ausfällt. Der Kalendertag fließt mit ein, der Prüfwert wechselt also jeden Tag. Nur bei Team-Einladungen bleibt er sieben Tage gleich. Gespeichert werden der Prüfwert, der Name der Funktion, die Zahl der Aufrufe sowie Beginn und Ende des Zeitfensters. Was du gesucht oder eingegeben hast, steht dort nicht.

Ohne den geheimen Schlüssel lässt sich aus dem Prüfwert die Adresse nicht ablesen. Am Prüfwert selbst sieht man auch nicht, ob Einträge zu verschiedenen Funktionen oder Tagen vom selben Anschluss stammen. Mit dem Schlüssel könnten wir den Prüfwert für eine bekannte Adresse neu berechnen. Deshalb bleibt er ein personenbezogenes Datum in pseudonymer Form. Wir nutzen ihn nur zum Zählen der Aufrufe und werten ihn nicht aus. Die Einträge löschen wir automatisch eine Stunde nach Ablauf des Zeitfensters, bei einem Tagesfenster spätestens eine Stunde nach Ende des Kalendertags.

Herkunft neuer Konten (Kanal-Attribution)

Zweck: Verstehen, über welchen Weg neue Anbieter und Kunden zu uns finden
Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) für verweisende Website, Einstiegsseite und Kampagnen-Parameter, berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für die Art der Registrierung

Hast du im Cookie-Banner in „Herkunft deines ersten Besuchs" (siehe Ziffer 4) eingewilligt, halten wir beim Anlegen deines Kontos einmalig fest, woher du gekommen bist. Das sind der Name der verweisenden Website und die erste Pfadebene der Seite dort (zum Beispiel „bing.com" oder „bergischgladbach.de/wirtschaft"), die Seite auf bvents.de, mit der du eingestiegen bist, die Kampagnen-Parameter aus dem Link (utm_source, utm_medium, utm_campaign), falls der Link welche trug, sowie die Angabe, ob du dich per E-Mail-Code oder mit Google registriert hast. Ohne diese Einwilligung lesen wir die verweisende Website und Kampagnen-Parameter nicht aus und halten keine Herkunft deines Kontos fest. Unser Interesse daran liegt darin, einschätzen zu können, welche unserer Maßnahmen wirken. Die Google Search Console zeigt uns nur Google, nicht Bing, andere Suchdienste, KI-Assistenten oder Empfehlungen von anderen Websites.

Was wir dabei nicht speichern. Keine IP-Adresse, keine Browser- oder Gerätekennung und nicht den Query-String der verweisenden Seite, in dem bei manchen Absendern Suchbegriffe oder Adressen stehen können. Bei der Kontoanlage gibt es keine Verfolgung deines Wegs über mehrere Seiten und keine Verknüpfung mit Google Analytics. Die Herkunft kann bis zu 30 Tage älter sein als dein aktueller Besuch (siehe Ziffer 4). Registrierst du dich mit Google, halten wir derzeit keine Herkunft fest, nur die Art der Registrierung.

Wer das sieht. Der Eintrag gehört zu deinem Konto. Einsehen können ihn nur du selbst und unsere Administratoren, die ihn für unsere interne Auswertung nutzen, unter anderem in einem täglichen internen Bericht über neue Anbieter. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer: 24 Monate ab Anlage deines Kontos, danach löschen wir den Eintrag automatisch. Löschst du dein Konto vorher, wird er zusammen mit dem Konto gelöscht.

Dein Widerspruchsrecht (Art. 21 DSGVO): Du kannst dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine formlose Nachricht an legal@bvents.de genügt, dann löschen wir den Eintrag zu deinem Konto.

Widerruf der Einwilligung: Widerrufst du deine Einwilligung in „Herkunft deines ersten Besuchs", löschen wir den Eintrag in deinem Browser sofort. Bereits mit einer Anfrage oder Registrierung übermittelte Angaben löschen wir auf Wunsch (legal@bvents.de), sonst mit Ablauf der Speicherfrist.

Herkunft von Anfragen

Zweck: Wege zu Anfragen an Anbieter verstehen und Anbietern Summen dazu zeigen
Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) für Art des Einstiegs, verweisende Website, Einstiegsseite und Kampagnen-Parameter, berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für alle übrigen Angaben, auch für die freiwillige Antwort nach dem Absenden

Wenn du eine Anfrage oder Sammelanfrage abschickst, halten wir zu dieser Anfrage einmalig fest, wie du zu ihr gekommen bist. Das sind die Arten der Seiten, die du vor der Anfrage geöffnet hast (zum Beispiel „Katalogseite, Inserat, Anfrage", höchstens sechs, ohne Adressen), die Minuten vom Einstieg bis zum Absenden und, falls du das Inserat aus einer Trefferliste unserer Suche geöffnet hast, die Art der Liste, ihre Stadt und den Platz des Inserats darin. Hast du im Cookie-Banner in „Herkunft deines ersten Besuchs" (siehe Ziffer 4) eingewilligt, kommen die Art des Einstiegs (zum Beispiel Google, andere Suchmaschine, KI-Assistent, soziales Netzwerk, andere Website oder direkt), der Name der verweisenden Website ohne Pfad (zum Beispiel „chatgpt.com" oder „wz.de"), die Seite auf bvents.de, mit der du eingestiegen bist, und die Kampagnen-Parameter aus dem Link (utm_source, utm_medium, utm_campaign) dazu. Ohne diese Einwilligung lesen wir die verweisende Website und Kampagnen-Parameter nicht aus, die Art des Einstiegs steht dann auf „unbekannt" und die Minuten zählen ab dem Einstieg in die geöffnete Seite. Manche Dienste, etwa ChatGPT, hängen Kampagnen-Parameter von sich aus an ihre Links an. Wir selbst setzen keine. Kampagnen-Parameter, die wie eine Adresse oder Nummer aussehen, verwerfen wir. Unser Interesse ist, zu verstehen, welche Wege zu Anfragen führen, um unsere Maßnahmen und das Angebot gezielter auszurichten. Die Google Search Console zeigt uns nur Google, nicht andere Suchdienste, KI-Assistenten oder Empfehlungen von anderen Websites.

Direkt nach dem Absenden fragen wir dich, wie du bvents gefunden hast, unabhängig von deiner Wahl im Cookie-Banner. Die Antwort ist freiwillig. Du wählst aus festen Antworten, ein Freitext ist nicht möglich. Wählst du eine, speichern wir sie mit Zeitpunkt zu dieser Anfrage. Rechtsgrundlage ist auch hier unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), du kannst wie unten beschrieben widersprechen.

Was wir dabei nicht speichern. Keine IP-Adresse, keine Browser- oder Gerätekennung, keine Sitzungskennung und nicht den Query-String oder Pfad der verweisenden Seite. Den Suchbegriff, mit dem du bei Google gesucht hast, erfahren wir nicht. Ohne deine Einwilligung (siehe Ziffer 4, „Herkunft deines ersten Besuchs") lesen wir die verweisende Website und Kampagnen-Parameter nicht aus und speichern nichts in deinem Browser.

Wer das sieht. Nur unsere Administratoren, für unsere interne Auswertung. Der Anbieter, an den die Anfrage geht, sieht diese Angaben zu deiner einzelnen Anfrage nicht. Für Anfragen ab dem 1. November 2026 zeigen wir den Mitgliedern seiner Organisation aber Summen über ein ganzes Kalenderquartal. Sie sehen, wie viele Anfragen an ihre Inserate über welchen Weg kamen (Art des Einstiegs, zum Beispiel Google, KI-Assistent oder andere Website) und wie viele aus welcher Art von Trefferliste unserer Suche (zum Beispiel „Locations“ oder „DJ“). Beide Aufteilungen stehen getrennt und lassen sich nicht miteinander verbinden. Dabei zählt von dir nur deine erste Anfrage im Quartal an die Inserate dieses Anbieters. Anfragen aus Konten, die zu einer Anbieter-Organisation auf bvents gehören, zählen nie. Summen zeigen wir erst ab 10 so gezählten Anfragen im Quartal, einen einzelnen Weg oder eine einzelne Trefferliste erst ab 3 Anfragen. Kleinere Werte fassen wir zusammen. Kamen fast alle Anfragen über denselben Weg oder aus derselben Trefferliste, zeigen wir diese Aufteilung gar nicht, damit sich daraus nicht auf deine einzelne Anfrage schließen lässt. Gast-Adressen bestätigen wir nicht. Schickt ein Anbieter gezielt erfundene Gast-Anfragen an seine eigenen Inserate, schützen die Mindestzahlen deshalb nicht vollständig vor einem Rückschluss auf den Weg deiner Anfrage. Tag und Uhrzeit, Stadt und Platz in der Trefferliste, die zuvor geöffneten Seiten, die verweisende Website, die Einstiegsseite, die Kampagnen-Parameter und deine Antwort auf die Frage nach dem Absenden zeigen wir dem Anbieter nicht. Ohne deine Einwilligung in „Herkunft deines ersten Besuchs“ zählt deine Anfrage beim Weg als „nicht erfasst“. Das Zusammenzählen stützen wir auf unser berechtigtes Interesse und das der Anbieter (Art. 6 Abs. 1 lit. f DSGVO), zu verstehen, welche Wege zu ihren Anfragen führen, damit sie ihr Inserat und ihre eigene Werbung gezielter ausrichten können. Hast du in Google Analytics und in „Herkunft deines ersten Besuchs" eingewilligt, übermitteln wir mit dem Ereignis der Anfrage zusätzlich die Art des Einstiegs und unsere Einstiegsseite des aktuellen Besuchs an Google (siehe Ziffer 4, „Google Analytics"). Darüber hinaus findet keine Weitergabe an Dritte statt.

Speicherdauer: Wie die Anfrage selbst, also 36 Monate ab der letzten Nachricht der Konversation (siehe „Plattform-Nachrichten" oben). Löschst du dein Konto, bleiben die Angaben an der Konversation, die wir von deinem Konto getrennt haben, bis zum Ablauf der Frist. In Summen, die wir danach festschreiben, zählt deine Anfrage nicht mehr. Nach dem Ende eines Kalenderquartals schreiben wir die Summen für den Anbieter einmal fest. Sie enthalten keine einzelne Anfrage und ändern sich danach nicht mehr, auch wenn eine Anfrage später gelöscht wird. Diese Summen löschen wir zwei Jahre nach dem Ende des Quartals (siehe Ziffer 9).

Dein Widerspruchsrecht (Art. 21 DSGVO): Du kannst dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine formlose Nachricht an legal@bvents.de genügt, dann entfernen wir die Herkunftsangaben zu deinen Anfragen. Dein Widerspruch wirkt für alle Quartale, die wir noch nicht festgeschrieben haben. Deine Anfrage zählt dort beim Weg als „nicht erfasst“ und bei der Trefferliste als „nicht aus einer Trefferliste“. Summen für ein Quartal, das schon festgeschrieben ist, ändern wir nicht mehr. Sie enthalten keine Angaben zu deiner einzelnen Anfrage.

Widerruf der Einwilligung: Widerrufst du deine Einwilligung in „Herkunft deines ersten Besuchs", löschen wir den Eintrag in deinem Browser sofort. Bereits mit einer Anfrage oder Registrierung übermittelte Angaben löschen wir auf Wunsch (legal@bvents.de), sonst mit Ablauf der Speicherfrist.

Ausgang einer Anfrage

Zweck: Erfahren, ob nach einer Anfrage gebucht wurde, damit wir die Vermittlung verbessern und Anbietern ihre eigenen Angaben, Summen der Kundenantworten zu ihren Anfragen und Werte ihrer Kategorie zeigen können
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Gebucht wird nicht über bvents, sondern direkt beim Anbieter. Deshalb fragen wir nach, wie eine Anfrage ausgegangen ist. Das gilt für Anfragen, auf die der Anbieter ab dem 1. Dezember 2026 zum ersten Mal geantwortet hat.

Was der Anbieter uns meldet. Etwa zwei Wochen nach seiner ersten Antwort fragen wir den Anbieter einmal, ob gebucht wurde. Das geht per E-Mail oder im Postfach. Er kann „gebucht“, „nicht gebucht“ oder „weiß ich nicht“ angeben, bei „nicht gebucht“ freiwillig einen Grund aus einer festen Liste (Preis, Termin passte nicht, keine Rückmeldung vom Kunden, Kunde hat das Event abgesagt, anderer Grund). Ein Freitext ist nicht möglich. Diese Angaben stammen nicht von dir, sondern vom Anbieter (Art. 14 DSGVO). Wir speichern sie zu deiner Anfrage mit Zeitpunkt. Sie haben für dich auf bvents keine Folgen. Wir bilden daraus keine Bewertung von dir, sperren nichts und zeigen sie keinem anderen Anbieter.

Was du uns sagst. Bist du mit einem Konto angemeldet, fragen wir dich zur selben Zeit in deinem Kundenbereich, wie du dich entschieden hast. Du kannst „bei diesem Anbieter gebucht“, „woanders gebucht“, „Event findet nicht statt“ oder „noch offen“ wählen, bei „woanders gebucht“ freiwillig einen Grund (Preis, Termin, Antwort kam zu spät, hat nicht gepasst, anderer Grund). Die Antwort ist freiwillig. Per E-Mail fragen wir dich dazu nicht.

Wer das sieht. Der Anbieter sieht seine eigenen Angaben, einzeln an der Anfrage und als Summe über seine Anfragen. Deine Antwort sieht er nicht einzeln. Du siehst nur deine eigene Antwort, nicht die Angabe des Anbieters.

Summen für den Anbieter. Ab dem 1. Januar 2027 zeigen wir dem Anbieter für das jeweils letzte abgeschlossene Kalenderquartal, wie Kunden zu seinen Anfragen geantwortet haben. Das ist eine Summe nach dem Datum der Antwort. Wir zeigen sie erst ab 10 Antworten im Quartal und eine einzelne Antwortmöglichkeit erst ab 3 Antworten. Kleinere Werte fassen wir unter „sonstige“ zusammen. Gaben fast alle Kunden dieselbe Antwort, entfällt die Aufteilung. Gründe für „woanders gebucht“ zeigen wir erst ab 5 solchen Antworten, mit denselben Schwellen. Von jedem Kunden zählt im Quartal nur seine jüngste Antwort zu Anfragen an diesen Anbieter. Testanfragen, Rückfragen anderer Anbieter und Antworten aus Konten, die zu einer Anbieter-Organisation gehören, zählen nicht. Nach dem Ende eines Quartals schreiben wir die Summen einmal fest, danach ändern sie sich nicht mehr.

Werte der Kategorie. Außerdem zeigen wir Anbietern, wie Anfragen in ihrer Kategorie bundesweit ausgehen. Grundlage sind allein die Angaben der Anbieter, deine Antwort als Kunde fließt hier nicht ein. Gezeigt werden der Anteil gebuchter Anfragen und die häufigsten Gründe bei „nicht gebucht“, auf Zehntel gerundet (zum Beispiel „rund 3 von 10“). Wir betrachten die vier jüngsten abgeschlossenen Kalenderquartale. Jede Organisation zählt gleich viel, die eigene Organisation des Anbieters zählt nicht mit. Je Anbieter zählt pro Kunde nur eine Angabe im Quartal, Anfragen aus Konten von Anbietern zählen nicht. Es zählen nur Angaben ab dem 1. Dezember 2026. Wir zeigen die Werte erst ab fünf anderen Organisationen und 30 Angaben von ihnen. Stellt eine Organisation mehr als ein Drittel der Angaben, zeigen wir nichts. Region, Preise und einzelne Anfragen kommen darin nicht vor. Auch diese Werte schreiben wir je Quartal einmal fest.

Unsere eigene Auswertung. Beide Angaben speichern wir getrennt und verbinden sie nicht miteinander. Unser Team wertet sie zusammengefasst aus, etwa wie viele Anfragen in einer Kategorie zu einer Buchung führen und woran es sonst liegt. Einzelne Angaben sehen wir nur aus konkretem Anlass ein. Wir nutzen die Angaben nicht für Werbung und nennen keine Buchungszahlen nach außen. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer: 24 Monate ab der letzten Angabe, spätestens bis die Konversation gelöscht wird (36 Monate ab der letzten Nachricht, siehe „Plattform-Nachrichten“). Löschst du dein Konto, löschen wir deine eigene Antwort sofort. Die Angabe des Anbieters bleibt an der Konversation, die wir von deinem Konto getrennt haben, bis zum Ablauf der Frist. Die festgeschriebenen Summen enthalten keine einzelne Anfrage. Wir löschen sie zwei Jahre nach dem Ende des Quartals (siehe Ziffer 9 Punkt 29).

Dein Widerspruchsrecht (Art. 21 DSGVO): Du kannst dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine formlose Nachricht an legal@bvents.de genügt, dann löschen wir die Angaben zum Ausgang deiner Anfragen. Summen für ein Quartal, das schon festgeschrieben ist, ändern wir nicht mehr. Sie enthalten keine Angaben zu deiner einzelnen Anfrage. Als Anbieter kannst du die Nachfrage per E-Mail über den Link in jeder dieser Mails abbestellen. Im Postfach kannst du den Ausgang dann weiter angeben.

Nachweis über gelöschte Konten (Lösch-Protokoll)

Zweck: Nachweis, dass und wann ein Konto gelöscht wurde, und Erkennen unvollständig gebliebener Löschvorgänge
Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 5 Abs. 2, Art. 17 und Art. 24 DSGVO)

Wenn du dein Konto löschst, halten wir den Löschvorgang selbst fest. Der Eintrag enthält die Kennnummer des gelöschten Kontos, den erreichten Arbeitsschritt, das Ergebnis, bei einem Abbruch einen festen technischen Fehlercode aus einer kurzen Liste und den Zeitpunkt.

Was wir dabei nicht speichern. Keinen Namen, keine E-Mail-Adresse, keinen Freitext und keine technischen Fehlermeldungen. Der Eintrag enthält nichts aus deinem Profil und nichts aus deinen Nachrichten. Nach der Löschung führt die Kennnummer in unseren Systemen zu keinem Konto mehr, wir behandeln sie aber weiterhin als personenbezogen.

Warum wir das brauchen. Ohne diesen Eintrag könnten wir dir später nicht belegen, dass wir dein Konto tatsächlich gelöscht haben und wann das geschehen ist. Dieser Nachweis ist gesetzlich von uns verlangt (Art. 5 Abs. 2 DSGVO). Der zweite Grund ist technischer Natur. Bricht eine Löschung mitten im Vorgang ab, sähe das ohne den Eintrag niemand. Ein täglicher interner Bericht macht solche Fälle sichtbar, damit wir sie von Hand zu Ende bringen.

Wer das sieht. Nur unsere Administratoren und der genannte interne Bericht. Für angemeldete Nutzer sind die Einträge technisch nicht abrufbar, eine Weitergabe an Dritte findet nicht statt.

Speicherdauer: Bis zum Ende des dritten Jahres nach dem Jahr der Löschung, danach löschen wir den Eintrag automatisch. Die Frist entspricht der regelmäßigen Verjährungsfrist von drei Jahren (§ 195 BGB), die nach § 199 BGB erst mit dem Schluss des Jahres beginnt, in dem ein Anspruch im Zusammenhang mit der Löschung entstanden ist.

Warum du diesen Eintrag nicht löschen lassen kannst. Er dient gerade dem Nachweis deiner Löschung. Würden wir ihn auf Wunsch entfernen, könnten wir dir und einer Aufsichtsbehörde nicht mehr belegen, dass wir dein Konto gelöscht haben. Weil wir diese Verarbeitung auf eine rechtliche Verpflichtung stützen und nicht auf ein berechtigtes Interesse, greift hier auch das Widerspruchsrecht nach Art. 21 DSGVO nicht.

Nutzung des Inserat-Assistenten

Zweck: Stellen im Inserat-Assistenten finden, an denen Anbieter nicht weiterkommen. Hängengebliebene Anbieter gezielt unterstützen
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wenn du als Anbieter ein neues Inserat anlegst, halten wir zu deinem Konto, deinem Unternehmen und deinem Inserat mit Zeitpunkt fest, welche Schritte des Assistenten du erreicht und abgeschlossen hast, ob du auf „Veröffentlichen" geklickt hast, ob das geklappt hat und wie es bis zur ersten Freischaltung weiterging (eingereicht, zur Prüfung zurückgehalten, Änderungen angefordert, abgelehnt, freigeschaltet). Spätere Änderungen an einem schon freigeschalteten Inserat erfassen wir hier nicht. Dazu speichern wir den Einstiegsweg (manuell, über den Import deiner Website oder deines Instagram-Profils oder als Kopie eines bestehenden Inserats) und ob du an einem Mobilgerät oder am Computer arbeitest. Fehlen im letzten Schritt Pflichtangaben, merken wir uns, welche es waren, also etwa „Bilder" oder „Adresse". Im Bilder-Schritt halten wir außerdem fest, ob du Bilder von deiner Website oder von Instagram holst, ob du dafür Instagram verbindest und wie viele Bilder du übernimmst.

Was wir dabei nicht speichern. Keine Inhalte aus deinen Eingaben, also weder Namen noch Texte, Preise oder Adressen. Auch nicht die Adresse deiner Website, deinen Instagram-Namen oder die Bilder selbst. Keine IP-Adresse und keine Browser- oder Gerätekennung. Ob du an einem Mobilgerät arbeitest, leiten wir auf unserem Server aus der Kennung deines Browsers ab und speichern nur das Ergebnis. Wir setzen dafür weder ein Cookie noch nutzen wir Speicher in deinem Browser. Damit wir Schritte nicht doppelt zählen, bekommt jeder Durchlauf des Assistenten eine zufällige Kennung, die wir zusammen mit den Einträgen speichern. In deinem Browser liegt sie nur im Arbeitsspeicher der geöffneten Seite. Lädst du die Seite neu, beginnt ein neuer Durchlauf mit neuer Kennung. Sie erkennt weder deinen Browser noch dein Gerät wieder.

Wer das sieht. Nur unsere Administratoren. Sie sehen die Zahl der Anbieter je Schritt. Dazu kommt eine Liste der Anbieter, die im Assistenten nicht bis zum Einreichen gekommen sind, mit dem Namen des Unternehmens und des Inserats, dem zuletzt erreichten Schritt, dem Zeitpunkt der letzten Aktivität, Gerätetyp, Einstiegsweg und den Pflichtangaben, die zuletzt in der Vorschau gefehlt haben. Über diese Liste melden wir uns gegebenenfalls bei dir, um beim Fertigstellen zu helfen. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer: 13 Monate, danach löschen wir die Einträge automatisch. Löschst du dein Konto vorher, werden die Einträge zu deinem Konto mit dem Konto gelöscht.

Dein Widerspruchsrecht (Art. 21 DSGVO): Du kannst dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine formlose Nachricht an legal@bvents.de genügt. Dann löschen wir die bisherigen Einträge zu deinem Konto und zu deinem Unternehmen und erfassen im Inserat-Assistenten nichts mehr dazu. Das gilt für alle Konten, die zu deinem Unternehmen gehören. Wir merken uns dafür nur, dass dein Unternehmen ausgenommen ist, seit wann und welche Konten zu diesem Zeitpunkt dazugehörten. So gilt dein Widerspruch für dich weiter, auch wenn du das Unternehmen später verlässt. Diesen Vermerk speichern wir, weil wir deinen Widerspruch sonst nicht dauerhaft beachten könnten (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 21 DSGVO).

Fehlerprotokoll beim Hochladen von Bildern (für Anbieter)

Zweck: Fehler beim Hochladen von Bildern erkennen und beheben. Anbieter, bei denen das Hochladen scheitert, im Support gezielt unterstützen
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Scheitert das Hochladen eines Bildes, speichern wir dazu einen Eintrag. Er enthält dein Konto, deine Organisation, das Inserat, den Grund und den Arbeitsschritt des Fehlers, Größe und Dateityp des Bildes, die Kennung deines Browsers, die Dauer des Versuchs, eine gekürzte technische Fehlermeldung und den Zeitpunkt. Den Dateinamen, das Bild selbst und deine IP-Adresse speichern wir nicht.

Wer das sieht. Nur unsere Administratoren. Sie bekommen einmal täglich eine Übersicht mit der Zahl der gescheiterten Bilder, den Gründen und den betroffenen Inseraten. Browser-Kennung und Fehlermeldung stehen nicht darin. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer: 90 Tage, danach löschen wir die Einträge automatisch. Löschst du dein Konto vorher, werden die Einträge mit dem Konto gelöscht.

Dein Widerspruchsrecht (Art. 21 DSGVO): Du kannst dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine formlose Nachricht an legal@bvents.de genügt.

4. Cookies und Tracking-Technologien

Consent-Management

Wir nutzen Klaro! als Open-Source-Lösung für unser Cookie-Consent-Banner. Klaro ist ein Projekt der KIProtect GmbH (Adalbertstr. 8, 10999 Berlin, Deutschland) und steht unter der BSD-3-Clause-Lizenz. Die Bibliothek läuft als JavaScript-Code Teil unseres Frontend-Bundles direkt in deinem Browser. Es findet keine Datenübertragung an externe CMP-Anbieter statt. Deine Einwilligungen werden in einem First-Party-Cookie (bvents-cookie-consent, Lebensdauer 12 Monate) lokal in deinem Browser gespeichert.

Notwendige Cookies

Zweck: Grundfunktionen der Website
Speicherdauer: Session oder bis zu 1 Jahr
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

1. Session-Management und Anmeldestatus (Supabase Auth)
2. Sicherheitsfeatures und CSRF-Schutz
3. Cookie-Consent-Einstellungen (bvents-cookie-consent) — Rechtsgrundlage hier: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation der Einwilligung gemäß Art. 7 Abs. 1 DSGVO i.V.m. § 25 TDDDG); für die technische Speicherung zusätzlich § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).
4. „Willkommen zurück"-Anmeldehilfe (bvents:last-account:v1) — Wenn du dich anmeldest, merkt sich dein Browser lokal auf diesem Gerät deinen Vornamen, deine E-Mail-Adresse und die zuletzt genutzte Anmeldemethode (z.B. „Google" oder „Anmeldecode per E-Mail"), damit dich der Login beim nächsten Mal mit Namen und maskierter E-Mail begrüßt, dir die passende Anmeldemethode vorschlägt und du dir mit einem Tap einen Anmeldecode schicken lassen kannst, ohne deine E-Mail erneut einzutippen. Die gespeicherte Anmeldemethode ist lediglich ein Komfort-Hinweis und enthält keine Zugangsdaten. Diese Angaben bleiben ausschließlich in deinem Browser (localStorage), werden nicht an uns oder Dritte übertragen und dienen keiner Auswertung. Du kannst sie jederzeit über „Das bist nicht du?" im Anmeldefenster oder durch Leeren der Browserdaten entfernen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für die Bereitstellung dieser Anmeldefunktion erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem komfortablen, sicheren Login).
5. App-Funktionen (PWA) — Hast du bvents auf dem Home-Bildschirm installiert, legt dein Browser eine Offline-Seite im Zwischenspeicher ab (bvents-offline-v1). Blendest du den Hinweis auf die App oder auf Push aus, merkt sich dein Browser das lokal für 30 Tage (bvents.pwa.install-hint.dismissed-until, bvents.pwa.push-hint.dismissed-until). Diese Angaben bleiben auf deinem Gerät und werden nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Das Push-Abo selbst ist etwas anderes und steht in Ziffer 3 unter „Push-Benachrichtigungen für Anbieter".

Google Analytics (nur mit Einwilligung)

Zweck: Verbesserung der Nutzererfahrung
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wir nutzen Google Analytics 4 (Mess-ID: G-VYZ4H12HJ0), um zu verstehen, wie unsere Plattform genutzt wird. Google Analytics wird erst nach deiner ausdrücklichen Einwilligung über das Cookie-Banner geladen. Die erhobenen Daten umfassen Seitenaufrufe, Verweildauer, Klick-Events, Herkunft der Besucher, ungefähren Standort auf Stadt-/Länderebene aus deiner IP-Adresse, Gerätetyp und Browser. Siehst du dir ein Inserat an oder klickst rund um ein Inserat (etwa auf eine Karte in einer Trefferliste, die Kontaktangaben, „Anfrage senden“, „Teilen“ oder das Merken), übermitteln wir die Kennung des Inserats und meist seine Kategorie und seinen Ort, bei Karten aus Trefferlisten auch die Art der Liste und den Platz darin, bei Kontaktklicks die Art des Kontaktwegs. Außerdem erfassen wir, ob du bestimmte Schritte abgeschlossen hast: eine Anfrage oder Sammelanfrage abgeschickt, ein Konto angelegt (per E-Mail oder Google, als Kunde oder Anbieter) oder ein Inserat zur Prüfung eingereicht. Dazu übermitteln wir die Kennung, Kategorie und den Ort des angefragten Inserats, die Personenzahl als grobe Spanne (z. B. 21-50), ob ein Termin angegeben wurde, die Art des Anlasses und die Zahl der versendeten Anfragen. Hast du auch in „Herkunft deines ersten Besuchs" eingewilligt, übermitteln wir mit dem Ereignis einer abgeschickten Anfrage außerdem die Art deines Einstiegs in den aktuellen Besuch und unsere Einstiegsseite. Namen, Kontaktdaten, Nachrichtentexte oder deine Nutzer-ID übermitteln wir nicht an Google. IP-Adressen werden von Google nach kurzer Verarbeitung zur Standortermittlung verworfen und nicht mit weiteren Daten verknüpft. Konzernintern werden Daten an Google LLC in den USA übertragen. Rechtsgrundlage für den Transfer ist Art. 49 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. dem EU-US Data Privacy Framework (Google LLC ist DPF-zertifiziert). Weitere Informationen findest du in der Datenschutzerklärung von Google. Mit deiner Einwilligung senden wir außerdem das Ereignis „Ergebnis im Getränkerechner“ mit Anlass, Gästespanne und Quelle (Seite, Artikel oder Einbettung).

Herkunft deines ersten Besuchs (nur mit Einwilligung)

Zweck: Herkunft von Anfragen und neuen Konten auch über mehrere Besuche erkennen, bei Anfragen auch für Summen, die der angefragte Anbieter sieht
Anbieter: bvents GmbH selbst, keine Drittanbieter
Speicherdauer: höchstens 30 Tage ab dem ersten gemerkten Besuch
Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO)

Willigst du im Cookie-Banner in „Herkunft deines ersten Besuchs" ein, lesen wir aus, über welche Website du zu uns gekommen bist, die Kampagnen-Parameter aus dem Link und auf welcher unserer Seiten du eingestiegen bist. Ohne diese Einwilligung lesen wir die verweisende Website und Kampagnen-Parameter nicht aus. Mit Einwilligung merkt sich dein Browser außerdem im lokalen Speicher (bvents:herkunft), über welche Website du nach deiner Einwilligung zum ersten Mal erkennbar zu uns gekommen bist und auf welcher unserer Seiten du eingestiegen bist. Gespeichert werden der Name der verweisenden Website mit ihrer ersten Pfadebene, unsere Einstiegsseite, die Kampagnen-Parameter aus dem Link und der Zeitpunkt. Gemerkt wird nur ein Besuch mit erkennbarer Herkunft, ein direkter Aufruf belegt den Speicher nicht. Spätere Besuche überschreiben den Eintrag nicht. Fragst du innerhalb der 30 Tage bei einem Anbieter an oder legst ein Konto an, nutzen wir diesen ersten Einstieg, sonst den deines aktuellen Besuchs, für die Angaben unter „Herkunft von Anfragen" und „Herkunft neuer Konten" in Ziffer 3. Bei Anfragen ab dem 1. November 2026 fließt die Art des Einstiegs außerdem in Quartalssummen ein, die wir dem angefragten Anbieter zeigen. Er sieht nur Summen ab einer Mindestzahl von Anfragen, nie die Angaben zu deiner einzelnen Anfrage, nicht die verweisende Website und nicht die Kampagnen-Parameter. Der Eintrag enthält keine Kennung, die dich oder dein Gerät wiedererkennt, und verlässt deinen Browser nur mit einer Anfrage oder Registrierung an uns. An Google Analytics geben wir ihn nicht weiter. Widerrufst du die Einwilligung, löschen wir den Eintrag in deinem Browser sofort und nutzen die Herkunft auch auf der geöffneten Seite nicht mehr. Bereits mit einer Anfrage oder Registrierung übermittelte Angaben löschen wir auf Wunsch (legal@bvents.de), sonst mit Ablauf der Speicherfrist (siehe Ziffer 9).

Cookie-Verwaltung

Du kannst deine erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Möglichkeiten:

1. Über den Link „Cookie-Einstellungen" im Footer jeder Seite
2. In den Browsereinstellungen
3. Per E-Mail an legal@bvents.de

5. Datenübertragung und Drittanbieter-Services

Hosting und Infrastruktur

Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA)
Unsere Website wird über Vercel gehostet. Die Anmeldung per E-Mail-Code und die Anmeldung zur Wochenmail des Eventkalenders prüfen wir mit Vercel BotID darauf, ob ein automatisiertes Programm sie abschickt. Dafür wertet Vercel beim Abschicken technische Merkmale deines Browsers und der Anfrage aus, das Ergebnis speichern wir nicht. Wir zählen nur, wie oft die Prüfung anschlägt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Datenverarbeitung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Vercel Privacy Policy.

Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992)
Wir verwenden Supabase für Authentifizierung, Datenbank und Dateispeicherung. Die Datenverarbeitung erfolgt in der EU (Irland). Supabase Inc. hat ihren Firmensitz außerhalb der EU; die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Supabase Privacy Policy.

Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA)
Von den Bildern, die Anbieter zu ihren Inseraten hochladen, und von unseren eigenen Seitenbildern legen wir einmal wöchentlich eine Sicherungskopie im Objektspeicher Cloudflare R2 ab. Ohne diese Kopie gäbe es von diesen Bildern nirgends eine zweite Fassung. Gesichert werden ausschließlich Bilddateien. Bilder aus dem Nachrichtensystem und die Datenbank selbst sind davon ausgenommen. Der Speicher ist mit EU-Jurisdiction angelegt, die Dateien liegen also in Rechenzentren innerhalb der EU und werden nicht außerhalb der EU gespiegelt. Cloudflare, Inc. hat ihren Sitz in den USA. Rechtsgrundlage ist unsere Pflicht, Verfügbarkeit und Wiederherstellbarkeit der Daten sicherzustellen (Art. 6 Abs. 1 lit. c i.V.m. Art. 32 DSGVO), hilfsweise unser berechtigtes Interesse am ausfallsicheren Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework (Art. 45 DSGVO, Cloudflare, Inc. ist zertifiziert) sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Löschst du als letzte Person deines Anbieters dein Konto, löschen wir deine Bilder sofort von der Plattform. Nimmst du ein Bild aus deinem Inserat oder löschst du ein Inserat, löschen wir das Bild 30 Tage, nachdem es zuletzt verwendet wurde (siehe Abschnitt 9). Die Sicherung gleicht sich einmal pro Woche ab. Ein gelöschtes Bild bleibt dort deshalb noch bis zu 38 Tage und wird danach auch dort gelöscht. Verkleinerte Fassungen eines gelöschten Bildes können noch bis zu 30 Tage im Zwischenspeicher unseres Hosters Vercel abrufbar sein, wenn jemand ihre genaue Adresse kennt. Weitere Informationen: Cloudflare Privacy Policy.

Plus Five Five, Inc. (d/b/a Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA)
Wir nutzen Resend für den Versand aller ausgehenden System- und Transaktions-E-Mails (z. B. Registrierungs-Bestätigung, Benachrichtigungen zum Status deines Inserats, Support-Bestätigungen, Anfrage- und Antwort-Benachrichtigungen aus dem Nachrichtensystem sowie der monatliche Anbieter-Bericht und der Hinweis, wenn dein verbundener Kalender nicht lesbar ist) über unsere Subdomain mail.bvents.de. Rechtsgrundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrags bzw. unser berechtigtes Interesse am zuverlässigen Betrieb der Plattform (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Übermittelt werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Benachrichtigung. Bei Anfrage-/Antwort-Benachrichtigungen schließt dies den Nachrichteninhalt ein. Hast du die Wochenmail zum Eventkalender abonniert, verschicken wir darüber auch die Bestätigungsmail (Art. 6 Abs. 1 lit. f DSGVO) und die Wochenmail (Art. 6 Abs. 1 lit. a DSGVO) an deine Adresse. Resend meldet uns außerdem, wenn eine unserer E-Mails nicht zustellbar ist oder als Spam gemeldet wird. Wir speichern dazu nur die Kennung der E-Mail, die Art der Meldung und den Zeitpunkt. Deine Adresse speichern wir dabei nicht, die Einträge löschen wir nach 90 Tagen (Art. 6 Abs. 1 lit. f DSGVO, Zustellbarkeit). Schickst du uns ohne Konto Feedback zum Eventkalender, läuft auch diese Nachricht mit deinem Text und der freiwillig angegebenen E-Mail-Adresse über Resend an unser Support-Postfach, Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung von Rückmeldungen (Art. 6 Abs. 1 lit. f DSGVO). Resend nimmt außerdem die E-Mails entgegen, die an unsere Subdomain reply.bvents.de gehen, darunter die Antworten an eine Konversationsadresse c-…@reply.bvents.de. Geht eine Antwort an eine Konversationsadresse, meldet uns Resend den Eingang und unser Nachrichtensystem ruft die E-Mail dort ab. Andere E-Mails an diese Subdomain verarbeiten wir nicht weiter. Dabei verarbeitet Resend Absender- und Empfängeradresse, Betreff, Inhalt samt etwaiger Anhänge und die technischen Kopfzeilen der E-Mail. Anhänge übernehmen wir nicht in die Konversation, sie liegen nur bei Resend. Nach Angaben von Resend bleiben E-Mail-Daten und Versand-Logs dort 30 Tage gespeichert, in den Sicherungen bis zu 7 Tage länger. Antworten an ältere Konversationsadressen der Form c-…@bvents.de kommen weiter bei Google Workspace an (siehe Abschnitt „Plattform-Nachrichten zwischen Kunden und Dienstleistern"). Resend verarbeitet Daten in den USA; Rechtsgrundlage für den Transfer ist das EU-US Data Privacy Framework (Art. 45 DSGVO, Plus Five Five, Inc. ist DPF-zertifiziert) sowie ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Weitere Informationen: Resend Privacy Policy.

Scheitert der Versand einer E-Mail an dich, protokollieren wir Empfängeradresse, Betreff, Art der E-Mail, Fehlermeldung und Zeitpunkt, damit wir Zustellprobleme erkennen und beheben können (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll löschen wir nach 90 Tagen, bei Löschung deines Kontos sofort.

Push-Dienste von Apple, Google und Mozilla (bei eingeschalteten Push-Benachrichtigungen und für Meldungen an unser Team)
Hast du als Anbieter Push-Benachrichtigungen eingeschaltet, stellen wir sie über den Push-Dienst deines Geräteherstellers bzw. Browsers zu: Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) für iPhone, iPad und Safari, Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) bzw. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), soweit diese Einheit gegenüber Nutzern im EWR verantwortlich ist, für Android und Chrome, Mozilla Corporation (1875 Mission Street, Suite 103, San Francisco, CA 94103, USA) für Firefox. Der jeweilige Dienst erhält die Adresse deines Push-Abos und die verschlüsselte Benachrichtigung, deren Inhalt er nicht lesen kann, sowie Zeitpunkt und Häufigkeit der Zustellung. Diese Anbieter betreiben den Push-Dienst in eigener Verantwortung, ein Vertrag mit uns besteht nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Übermittlung in die USA deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Google LLC ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten und der Hinweis auf die Risiken stehen im Abschnitt „Push-Benachrichtigungen für Anbieter". Außerdem stellen wir darüber Meldungen an unser Team zu, in denen der Name deiner Organisation oder deines Inserats stehen kann (Abschnitt „Push-Benachrichtigungen an unser Team").

Vercel Speed Insights

Anbieter: Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA)
Zweck: Messung und Optimierung der Website-Performance (Web Vitals wie Ladezeit, Interaktivität)
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Speed Insights erfasst anonymisierte Performance-Daten deines Browsers, um die Ladegeschwindigkeit unserer Plattform zu verbessern. Es werden keine personenbezogenen Daten gespeichert. Die Datenverarbeitung erfolgt durch Vercel auf Grundlage von Standardvertragsklauseln.

Google Maps

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Darstellung von Karteninhalten und Standorten auf Listing- und Suchseiten
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Bei der Nutzung von Google Maps werden Daten (u.a. IP-Adresse, Standortdaten) an Google übertragen. Konzernintern werden Daten an Google LLC in den USA übertragen. Rechtsgrundlage für den Transfer ist Art. 49 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. dem EU-US Data Privacy Framework. Google Maps wird erst nach deiner Einwilligung geladen. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Stadtgrenzen aus OpenStreetMap (lokal gespeichert)

Auf der Suchkarte zeigen wir die Verwaltungsgrenze der gesuchten Stadt als gestrichelte Linie. Diese Grenzverläufe stammen aus OpenStreetMap (© OpenStreetMap contributors) und stehen unter der Open Database License (ODbL); auch die von uns vereinfachten Grenzdaten geben wir unter der ODbL weiter. Wir haben die Grenzdaten einmalig importiert und liefern sie von unseren eigenen Servern aus — beim Anzeigen der Stadtgrenze baut dein Browser keine Verbindung zu OpenStreetMap auf und es werden keine personenbezogenen Daten an OpenStreetMap übertragen.

Hörprobe-Einbettung (Spotify / SoundCloud)

Anbieter: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden · SoundCloud Global Ltd. & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland
Zweck: Anzeige einer Musik-Hörprobe (Track, Album, Playlist, Set oder Profil) im Abschnitt „Hörprobe & Repertoire" auf Inseratsseiten von Bands und DJs
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Auf Inseratsseiten von Bands und DJs können Anbieter eine Hörprobe von Spotify und/oder SoundCloud einbetten. Die Hörprobe wird erst geladen, wenn du sie aktiv abspielst — bis dahin zeigen wir nur eine eigene Vorschaufläche und dein Browser baut keine Verbindung zu Spotify oder SoundCloud auf. Erst beim Abspielen werden Daten (u.a. deine IP-Adresse und Browserdaten) an den jeweiligen Anbieter übertragen und der Anbieter kann Cookies setzen.

Beim Abspielen werden personenbezogene Daten (u.a. IP-Adresse und Browserdaten) an den jeweiligen Anbieter übermittelt. Verantwortlich ist bei Spotify die Spotify AB, Stockholm (EWR) und bei SoundCloud — für Nutzer außerhalb der USA — die SoundCloud Global Ltd. & Co. KG, Berlin (EU). Soweit dabei Daten an Dienstleister oder verbundene Unternehmen außerhalb der EU/des EWR (insbesondere in die USA) übermittelt werden, erfolgt dies auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von Spotify und der Datenschutzerklärung von SoundCloud.

Google OAuth (Anmeldung mit Google)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Vereinfachte Registrierung und Anmeldung über dein Google-Konto
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wenn du dich über Google anmeldest, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild. Diese Daten verwenden wir ausschließlich zur Erstellung und Verwaltung deines Accounts. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Google Kalender und Microsoft Outlook (Kalender verbinden)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland · Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Zweck: Abfrage belegter Zeiträume für den Verfügbarkeitskalender, wenn du deinen Kalender per Anmeldung verbindest
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Verbindest du deinen Kalender per Anmeldung, fragt unser Server stündlich bei der Google Calendar API bzw. bei Microsoft Graph ab, wann du belegt bist. Wir senden dabei nur den Zugangsschlüssel und den abgefragten Zeitraum. Die Anmeldung, dein Kalenderkonto und die Beantwortung unserer Abfragen verarbeiten Google und Microsoft in eigener Verantwortung. Bei einem Firmen- oder Schulkonto von Microsoft verwaltet außerdem deine Organisation das Konto. Google und Microsoft können Daten auch in den USA verarbeiten. Google LLC und Microsoft Corporation sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Welche Daten wir abrufen und speichern, steht im Abschnitt „Kalender per Anmeldung bei Google oder Microsoft“. Weitere Informationen findest du in der Datenschutzerklärung von Google und der Datenschutzerklärung von Microsoft.

Google Analytics

Siehe Abschnitt 4 (Cookies und Tracking-Technologien).

Google Fonts (lokal eingebunden)

Wir verwenden Schriftarten von Google Fonts (DM Sans, Nunito). Diese werden nicht von Google-Servern geladen, sondern lokal über unseren eigenen Server ausgeliefert. Es findet dabei keine Datenübertragung an Google statt.

Klaro! (Cookie-Consent)

Klaro! ist eine Open-Source-JavaScript-Bibliothek (BSD-3-Clause-Lizenz) der KIProtect GmbH (Adalbertstr. 8, 10999 Berlin, Deutschland). KIProtect ist Software-Lieferant der Bibliothek, nicht Empfänger personenbezogener Daten und kein Auftragsverarbeiter im Sinne Art. 28 DSGVO. Die Bibliothek ist Bestandteil des bvents.de-Frontend-Bundles und läuft ausschließlich First-Party im Browser des Nutzers. Es findet keine Datenübertragung an KIProtect oder andere Dritte statt. Siehe Abschnitt 4 (Consent-Management) für Details zu Speicherdauer und Cookie.

OpenAI (KI-gestützte Suche, Inserats-Import und Content-Moderation)

Anbieter: OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA

Zweck: Wir setzen OpenAI an vier Stellen ein:

1. Intelligente Suche: Deine in der Suche eingegebene Freitext-Anfrage wird ausgewertet, um sie in passende Filter (z.B. Kategorie, Ort) zu übersetzen und semantisch passende Anbieter zu finden.
2. Inserats-Import (für Anbieter — Website oder Instagram): Wenn du als Anbieter dein Inserat über die Adresse deiner Website oder über dein verbundenes Instagram-Profil importierst, werden der Textinhalt der Website bzw. die öffentlichen Profilangaben (Anzeigename, Bio, Website) und die Bildunterschriften und Bilder deiner zuletzt veröffentlichten Instagram-Beiträge ausgewertet, um daraus automatisch Inserats-Daten (z.B. Name, Beschreibung, Kategorie) vorzuschlagen. Details zum Instagram-Schnellstart-Import findest du im Abschnitt „Instagram-Beiträge auf Inseratsseiten".
3. Content-Moderation (beim Veröffentlichen und beim Ändern eines Inserats): Wenn du als Anbieter ein Inserat veröffentlichst, prüfen wir den Titel, die Beschreibung und die Inserats-Bilder automatisiert auf verbotene Inhalte (z.B. sexuelle, gewaltverherrlichende oder hassbezogene Inhalte), bevor das Inserat online geht. Unbedenkliche Inserate werden automatisch freigeschaltet; auffällige oder technisch nicht prüfbare Inserate legen wir einer Person aus unserem Team zur Prüfung vor. Dasselbe gilt für Änderungen an einem bereits veröffentlichten Inserat. Geänderte Titel, Beschreibungen und Freitext-Merkmale prüfen wir, bevor sie sichtbar werden. Bis dahin bleibt der bisherige Stand online. Unbedenkliche Änderungen werden automatisch übernommen, auffällige oder nicht prüfbare sieht sich eine Person aus unserem Team an. Tauschst du Bilder an einem veröffentlichten Inserat aus, sind die neuen Bilder sofort sichtbar und werden direkt danach geprüft. Es erfolgt keine automatisierte Ablehnung — die endgültige Entscheidung über eine Sperre trifft immer ein Mensch.
4. Prüfung von Buchungslinks und Websites (für Anbieter): Trägst du an einem Inserat einen Link zu deinem eigenen Buchungsportal ein oder änderst du die Website in deinen Kontaktangaben, ruft unser Server die verlinkte Seite ab. Liegt die Seite auf einer Domain, die wir noch nicht kennen, lassen wir einschätzen, ob sie erkennbar zu deinem Betrieb gehört. Die Einschätzung ist eine Empfehlung. Über die Freischaltung eines Buchungslinks entscheidet immer eine Person aus unserem Team. Deine Website bleibt unabhängig vom Ergebnis sichtbar.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — relevantere Suchergebnisse, ein komfortabler Inserats-Import ohne manuelle Abtipparbeit sowie der Schutz unserer Plattform und ihrer Nutzer vor rechtswidrigen Inhalten. Die Content-Moderation dient zugleich der Erfüllung unserer Sorgfaltspflichten nach dem Digital Services Act (DSA).

Verarbeitete Daten:

• Intelligente Suche: deine Suchanfrage (Freitext) — unabhängig davon, ob du angemeldet bist. Es werden keine direkten Identifikatoren (Name, E-Mail-Adresse, Account-Kennung, IP-Adresse) mitgesendet, nur der auf 200 Zeichen begrenzte Suchtext. Der Aufruf läuft serverseitig über unseren Vercel-Server, OpenAI sieht nur die Server-IP, nicht deine.
• Website-Import: der öffentliche Textinhalt der von dir angegebenen Website (serverseitig auf max. 8.000 Zeichen begrenzt).
• Instagram-Import: die öffentlichen Profilangaben deines verbundenen Instagram-Kontos (Anzeigename, Bio, Website) sowie die Bildunterschriften und Bilder deiner zuletzt veröffentlichten Beiträge. Der Aufruf läuft serverseitig.
• Content-Moderation: der Titel, die Beschreibung und die Bilder deines Inserats, bei Änderungen jeweils der geänderte Stand, dazu Freitext-Merkmale (frei ausgefüllte Textfelder), soweit du sie änderst. Diese Inhalte sind ohnehin zur öffentlichen Veröffentlichung bestimmt; Bilder können abgebildete Personen enthalten. Auch hier läuft der Aufruf serverseitig (OpenAI sieht nur die Server-IP).
• Prüfung von Buchungslinks und Websites: Name des Inserats, Name deiner Organisation, Ort, Kategorie sowie Adresse, Titel und Textinhalt der verlinkten Seite (höchstens 6.000 Zeichen). Der Seitentext kann Angaben aus deinem Impressum enthalten.

Regelbasierter Planer vs. Freitext-Eingabe: Der strukturierte Anlass-Planer (der Klick-Wizard mit vorgegebenen Auswahlfeldern) arbeitet rein regelbasiert und übermittelt keine Daten an OpenAI. Gibst du hingegen einen freien Beschreibungssatz deines Vorhabens ein (z.B. im Sucheingabefeld der Startseite, etwa „Geburtstag in Siegburg mit 60 Gästen"), wird dieser Satz wie eine Freitext-Suchanfrage ausgewertet (siehe oben, Punkt 1 „Intelligente Suche"). Auch hier gehen nur der auf 200 Zeichen begrenzte Satz und keine direkten Identifikatoren an OpenAI.

Modelle: OpenAI gpt-4o-mini (Text-Auswertung), text-embedding-3-small (semantische Suche), omni-moderation-latest (Content-Moderation von Text und Bild) und gpt-6-luna (Prüfung von Buchungslinks). Die Nutzung ist serverseitig auf ein Tageslimit gedeckelt.

Drittland-Transfer: OpenAI verarbeitet Daten in den USA. Rechtsgrundlage für den Transfer ist das EU-US Data Privacy Framework (Art. 45 DSGVO) — OpenAI L.L.C. ist seit März 2025 DPF-zertifiziert (Liste der zertifizierten Unternehmen: www.dataprivacyframework.gov). OpenAI hat sich vertraglich verpflichtet, übermittelte Daten nicht für das Training ihrer Modelle zu verwenden (API-Nutzung, nicht ChatGPT). Speicherdauer: maximal 30 Tage für Missbrauchs-Monitoring, danach Löschung. Weitere Informationen: OpenAI Privacy Policy.

Auftragsverarbeitungs-Vertrag: Es besteht ein Data Processing Addendum (DPA) zwischen bvents.de und OpenAI, das die Datenverarbeitung regelt.

Speicherung deiner Suchanfragen bei bvents: Unabhängig von der Auswertung durch OpenAI speichern wir den Suchbegriff selbst in unserer eigenen Datenbank, um die Suche zu verbessern. Dieser Eintrag enthält keinen Bezug zu dir und wird nach längstens 30 Tagen automatisch gelöscht. Einzelheiten dazu stehen in Ziffer 3 unter „Suchstatistik".

Speicherung des Prüfergebnisses zu Buchungslinks und Websites bei bvents: Das Ergebnis der Einschätzung (Zustimmung oder nicht, dazu eine kurze Begründung) speichern wir im Prüfprotokoll. Den Text der verlinkten Seite speichern wir nicht.

Speicherung des Moderations-Ergebnisses bei bvents: Das Ergebnis der Content-Moderation (die geprüften Kategorien und ihre Bewertungs-Scores — keine Kopie deiner Bilder oder Texte) speichern wir am jeweiligen Inserat, damit unser Team auffällige Inserate prüfen kann. Wird eine Änderung automatisch übernommen, vermerken wir das am Änderungsdatensatz. Beides wird zusammen mit dem Inserat gelöscht.

Anthropic (Textentwürfe für Kategorie- und Stadtseiten)

Anbieter: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Die Verarbeitung findet auch bei der Konzerngesellschaft Anthropic, PBC in den USA statt.

Zweck: Für unsere öffentlichen Übersichtsseiten (etwa „DJ in Köln" oder „Hochzeitslocations in Bonn") lassen wir von einem KI-Modell einen Textentwurf schreiben. Grundlage des Entwurfs sind die Inserate, die auf der jeweiligen Seite gelistet sind. Eine Person aus unserem Team prüft jeden Entwurf, bevor er auf der Seite erscheint. Ohne diese Prüfung wird kein Text veröffentlicht.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse sind auffindbare Übersichtsseiten, die die Angebote der Anbieter bündeln. Verarbeitet werden nur Inhalte, die die Anbieter selbst zur Veröffentlichung auf bvents.de eingestellt haben. Als Anbieter kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Eine formlose Nachricht an legal@bvents.de genügt.

Verarbeitete Daten: Je Seite gehen höchstens 6 Inserate an das Modell. Übermittelt werden jeweils Kennung, Name und Adresse des Inserats, Name des Anbieters, Stadt, Beschreibung (gekürzt auf 500 Zeichen), Merkmale und Leistungen, Preis- und Kapazitätsangaben, Google-Bewertungsschnitt und Zahl der Google-Bewertungen. Vom Titelbild geht nur der Link mit, nicht das Bild selbst. Nennt ein Anbieter in seiner Beschreibung andere Personen, etwa Mitarbeitende, gehen auch diese Namen mit. Das sind ausschließlich öffentlich sichtbare Inhalte. Kontaktdaten wie E-Mail-Adresse, Telefonnummer oder Anschrift gehen nicht an Anthropic. Bei Einzelunternehmern kann der Name des Inserats oder des Anbieters der eigene Name sein. Der Aufruf läuft serverseitig, Anthropic sieht nur die Adresse unseres Servers.

Modell: Anthropic Claude (derzeit claude-opus-4-7).

Drittland-Transfer: Anthropic verarbeitet Daten auch in den USA. Rechtsgrundlage für den Transfer sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die im Auftragsverarbeitungsvertrag mit Anthropic vereinbart sind. Anthropic hat sich vertraglich verpflichtet, übermittelte Inhalte nicht für das Training seiner Modelle zu verwenden. Speicherdauer bei Anthropic: Eingaben und Ausgaben der Schnittstelle werden innerhalb von 30 Tagen gelöscht, außer Anthropic muss sie zur Verfolgung von Verstößen gegen seine Nutzungsrichtlinie oder aufgrund einer gesetzlichen Pflicht länger aufbewahren. Weitere Informationen: Anthropic Privacy Policy.

Auftragsverarbeitungs-Vertrag: Die Verarbeitung regelt das Data Processing Addendum (DPA) von Anthropic. Es ist Bestandteil der Geschäftsbedingungen, unter denen wir die Schnittstelle nutzen.

Speicherung bei bvents: Die Zusammenstellung der Inserate und den Textentwurf speichern wir in unserer eigenen Datenbank (Supabase, EU-Region). Entwürfe, die nicht übernommen werden, löschen wir nach 90 Tagen. Bei übernommenen Entwürfen löschen wir die Zusammenstellung der Inserate nach 90 Tagen, der Text bleibt, weil er auf der Seite steht. Löschst du als Anbieter dein Konto, nehmen wir deine Inserate sofort aus allen gespeicherten Zusammenstellungen und löschen noch nicht übernommene Entwürfe, in denen sie vorkommen.

Instagram-Beiträge auf Inseratsseiten

Anbieter der Plattform: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (für Nutzer im EWR), sowie konzernintern Meta Platforms, Inc., USA

Anbieter können auf ihrer Inseratsseite ihre aktuellen Instagram-Beiträge anzeigen lassen. Wie wir dabei mit Daten umgehen, unterscheidet sich danach, ob du die Seite als Besucher ansiehst oder als Anbieter dein Instagram-Konto verbindest.

a) Für Besucher der Inseratsseiten

Die Instagram-Bilder und -Videos werden ausschließlich über unsere eigenen Server ausgeliefert (serverseitiger Proxy). Dein Browser baut dabei keine Verbindung zu Meta oder Instagram auf — es werden keine Daten von dir (z.B. IP-Adresse, Browserdaten) an Meta übertragen und Meta setzt bei dir keine Cookies. Es handelt sich um normale First-Party-Inhalte unserer Seite.

Auf den Inseratsseiten steht dir trotzdem ein freiwilliger Schalter („Instagram-Beiträge") im Einwilligungs-Banner zur Verfügung. Dieser steuert ausschließlich, ob die eingebetteten Beiträge angezeigt werden. Da hierbei keine personenbezogenen Daten von dir an Dritte fließen, ist dieser Schalter eine reine Anzeige-Präferenz und keine datenschutzrechtliche Einwilligung in eine Übermittlung an Meta.

b) Für Anbieter, die ihr Instagram-Konto verbinden

Wenn du als Anbieter dein Instagram-Business-Konto mit deinem Inserat verbinden möchtest, leiten wir dich über das offizielle Anmeldeverfahren von Instagram („Instagram API mit Instagram-Login") zu Meta weiter. Nach erfolgreicher Anmeldung erhalten und speichern wir:

1. deine Instagram-Nutzer-ID und deinen Instagram-Benutzernamen,
2. einen langlebigen Zugriffstoken (Access-Token, Gültigkeit 60 Tage), der verschlüsselt in unserer Datenbank-Infrastruktur (Supabase Vault, EU-Region) abgelegt wird und ausschließlich serverseitig verwendet wird,
3. einen zwischengespeicherten Auszug deiner zuletzt veröffentlichten Beiträge (Bild- und Video-Verweise, Bildtexte, Permalinks, Veröffentlichungszeitpunkt), um sie auf deiner Inseratsseite anzuzeigen.

Zweck: Anzeige deiner aktuellen Instagram-Beiträge als Bestandteil deines Inserats.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — du aktivierst diese Funktion aktiv als Teil deiner Inserats-Darstellung.

Datenabruf bei Meta (Server-zu-Server): Um die Beiträge aktuell zu halten, ruft unser Server einmal täglich über die Instagram-Schnittstelle deine neuesten öffentlichen Beiträge ab und erneuert den Zugriffstoken. Bei diesem Abruf werden Daten an Meta (Meta Platforms Ireland Ltd. sowie konzernintern Meta Platforms, Inc. in den USA) übermittelt. Den Datentransfer in die USA stützt Meta auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzrichtlinie von Instagram.

Inhalte deiner Beiträge: Die von dir veröffentlichten Beiträge können Personen abbilden. Für die Rechtmäßigkeit dieser Inhalte und die Rechte etwaiger abgebildeter Personen bist du als Urheber selbst verantwortlich (siehe Abschnitt 8 „Besondere Bestimmungen für Eventdienstleister"). Mit dem Verbinden deines Kontos sicherst du zu, dass du über die erforderlichen Rechte und Einwilligungen verfügst.

Speicherdauer: Der Zugriffstoken wird höchstens 60 Tage gespeichert und bei aktiver Verbindung automatisch erneuert. Den zwischengespeicherten Auszug deiner Beiträge halten wir nur, solange die Verbindung besteht. Trennst du die Verbindung oder löschst du dein Inserat, werden der Token und der zwischengespeicherte Beitrags-Auszug sofort und vollständig gelöscht.

Deine Rechte: Du kannst die Verbindung jederzeit in deinem Anbieter-Dashboard trennen. Damit endet jede weitere Verarbeitung im Zusammenhang mit Instagram.

c) Instagram-Schnellstart-Import vor der Registrierung

Auf der Seite „Inserat in 30 Sekunden" (/partner/schnellstart) kannst du dein Instagram-Business- oder Creator-Profil bereits vor der Anlage eines bvents-Kontos verbinden, damit wir dir aus deinem Profil einen vorausgefüllten Inserat-Entwurf erstellen. Du startest dazu selbst das offizielle Anmeldeverfahren von Instagram („Instagram API mit Instagram-Login") und erteilst Meta gegenüber die Freigabe.

Verarbeitete Daten: Nach erfolgreicher Anmeldung rufen wir serverseitig deine öffentlichen Profilangaben (Instagram-Nutzer-ID, Benutzername, Anzeigename, Bio, Website) sowie die Bildunterschriften und Bilder deiner zuletzt veröffentlichten Beiträge ab. Aus diesen Daten erzeugen wir mit Hilfe von OpenAI (siehe Abschnitt „OpenAI") einen Inserat-Entwurf (Name, Kategorie, Beschreibung, Bildvorschläge).

Zwischenspeicherung (kurzlebig): Bis zu deiner Registrierung legen wir den Inserat-Entwurf und einen Zugriffstoken in einer kurzlebigen Sitzung ab. Der Token wird dabei verschlüsselt in unserer Datenbank-Infrastruktur (Supabase Vault, EU-Region) gespeichert und ausschließlich serverseitig verwendet. Diese Sitzung wird automatisch nach spätestens einer Stunde gelöscht. Schließt du die Registrierung ab und übernimmst den Entwurf, wandern Token und Beitrags-Auszug in eine reguläre Instagram-Verbindung deines Inserats (siehe Buchstabe b), und die kurzlebige Sitzung wird sofort gelöscht.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung) sowie unser berechtigtes Interesse an einem komfortablen Inserats-Import ohne manuelle Abtipparbeit (Art. 6 Abs. 1 lit. f DSGVO). Du löst die Verarbeitung selbst aktiv aus.

Nur dein eigenes Konto: Der Import ist ausschließlich für dein eigenes Business- oder Creator-Konto vorgesehen. Mit dem Verbinden bestätigst du, dass du über die Rechte an den importierten Beiträgen verfügst (siehe auch Abschnitt 8). Nichts wird ohne dich veröffentlicht; der Entwurf wird dir vor der Veröffentlichung zur Prüfung und Bearbeitung vorgelegt.

6. Datensicherheit

Technische Schutzmaßnahmen

1. SSL/TLS-Verschlüsselung für alle Datenübertragungen
2. Sichere Datenbankverbindungen mit Verschlüsselung
3. Regelmäßige Sicherheitsupdates aller Systeme
4. Tägliche Sicherung der Datenbank sowie wöchentliche Sicherung der Bilddateien in einen separaten Speicher innerhalb der EU

Organisatorische Maßnahmen

1. Zugriffsbeschränkungen auf personenbezogene Daten
2. Mitarbeiterschulungen zum Datenschutz
3. Regelmäßige Sicherheitsaudits

7. Deine Rechte als betroffene Person

Auskunftsrecht (Art. 15 DSGVO)

Du hast das Recht, Auskunft über deine gespeicherten Daten zu erhalten, einschließlich Verarbeitungszwecken und Empfängern.

Berichtigungsrecht (Art. 16 DSGVO)

Du kannst die Berichtigung unrichtiger Daten verlangen.

Löschungsrecht (Art. 17 DSGVO)

Du hast das Recht auf Löschung deiner Daten, wenn:

1. Die Daten nicht mehr erforderlich sind
2. Du deine Einwilligung widerrufst
3. Die Daten unrechtmäßig verarbeitet wurden

Löschen wir Daten auf dein Verlangen, verschwinden sie sofort von der Plattform. In unseren Sicherungskopien laufen sie noch bis zu 30 Tage nach, danach werden sie auch dort gelöscht.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du kannst die Einschränkung der Verarbeitung verlangen, wenn du die Richtigkeit der Daten bestreitest.

Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen Verarbeitungen einlegen, die wir auf berechtigte Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO). Eine formlose Nachricht an legal@bvents.de genügt. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Widerruf der Einwilligung

Eine erteilte Einwilligung kannst du jederzeit widerrufen. Der Widerruf wirkt nur für die Zukunft.

8. Besondere Bestimmungen für Eventdienstleister

Geschäftsdaten

Als Dienstleister auf unserer Plattform verarbeitest du zusätzlich:

1. Kunden-Kontaktdaten für die Geschäftsanbahnung
2. Buchungs- und Vertragsdaten
3. Kommunikationsdaten mit potenziellen Kunden

Datenverantwortung

Für die direkte Kommunikation und Vertragsabwicklung mit Kunden bist du eigenverantwortlich und musst eigene Datenschutzmaßnahmen treffen.

Nimmst du weitere Personen in dein Team auf, sehen sie die Anfragen und Nachrichten deiner Kunden. Du stellst sicher, dass dieser Zugriff rechtlich zulässig ist. Ist eine eingeladene Person nicht bei dir beschäftigt, regelst du das Verhältnis zu ihr selbst, bei Bedarf mit einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist:

1. Account-Daten: Bis zur Kündigung des Accounts
2. Vertragsrelevante Daten: Bis zu 10 Jahre (gesetzliche Aufbewahrungspflichten)
3. Marketing-Daten: Bis zum Widerruf der Einwilligung
4. Analytics-Daten: Maximal 14 Monate (Google Analytics), maximal 12 Monate für eigene Aufrufstatistiken
5. Marktvergleichs-Werte für Anbieter: Werden zum Abrufzeitpunkt aus den zugrunde liegenden Ereignisdaten (Aufrufe, Anfragen, Kontaktklicks) und den Inseratsangaben berechnet und nicht zusätzlich gespeichert; es gelten die Fristen aus Ziffer 4
6. Anbieter-Monatsberichte: Der monatlich erzeugte Bericht wird als eingefrorener Snapshot gespeichert, solange die zugehörige Organisation bzw. das Konto besteht; mit deren Löschung wird auch der Bericht gelöscht
7. Suchstatistik: 30 Tage ab der letzten Suche mit dem jeweiligen Begriff, Tageszähler zu Trefferlisten, gesetzten Filtern und Einblendungen 13 Monate
8. Herkunft neuer Konten: 24 Monate ab Anlage des Kontos, spätestens mit der Löschung des Kontos. Herkunft von Anfragen: wie die Anfrage, 36 Monate ab der letzten Nachricht. Herkunft deines ersten Besuchs (nur mit Einwilligung, in deinem Browser): 30 Tage. Zu den Quartalssummen für Anbieter siehe Punkt 27.
9. Lösch-Protokoll (Nachweis über gelöschte Konten): Bis zum Ende des dritten Jahres nach dem Jahr der Löschung
10. Plattform-Nachrichten: 36 Monate ab der letzten Nachricht der jeweiligen Konversation; bei einer Kontolöschung werden Name und Kontaktdaten sofort entfernt, der Verlauf bleibt bis zum Fristablauf für das Gegenüber erhalten (siehe Ziffer 3)
11. Push-Abos: Bis du Push auf dem jeweiligen Gerät ausschaltest, längstens bis zur Löschung deines Kontos. Meldet der Push-Dienst das Abo als abgelaufen, löschen wir es beim nächsten Versand.
12. Sicherungskopien von Bildern: Bis zu 38 Tage über die Löschung des Bildes oder des Kontos hinaus, weil sich die Sicherung nur einmal pro Woche abgleicht (siehe Abschnitt 5, Cloudflare)
13. KI-Textentwürfe für Übersichtsseiten: Zusammenstellung der Inserate und nicht übernommene Entwürfe 90 Tage, bei Löschung deines Kontos sofort (siehe Abschnitt 5, Anthropic)
14. Protokoll fehlgeschlagener E-Mails: 90 Tage ab dem Zustellversuch, bei Löschung deines Kontos sofort
15. Nutzung des Inserat-Assistenten: 13 Monate ab dem jeweiligen Schritt, Einträge zu deinem Konto spätestens mit der Löschung des Kontos. Den Vermerk über einen Widerspruch behalten wir, bis du den Widerspruch zurücknimmst. Die Zuordnung zu deinem Konto löschen wir spätestens mit dem Konto. Der Vermerk zu deinem Unternehmen bleibt auch nach der Löschung deines Kontos bestehen, er enthält dann nur noch eine interne Kennnummer und das Datum.
16. Kontaktklicks: 12 Monate ab dem Klick
17. Protokoll zu Buchungslink, Website und WhatsApp-Nummer: Bis das Inserat oder die Kontaktangaben gelöscht werden, spätestens bis zur Löschung deiner Organisation
18. Zähler zum Schutz vor Missbrauch: Bis eine Stunde nach Ablauf des Zeitfensters, bei Tagesfenstern spätestens eine Stunde nach Ende des Kalendertags, bei Team-Einladungen bis rund sieben Tage
19. Feedback zum Eventkalender: 12 Monate ab Eingang der Nachricht in unserem Support-Postfach
20. Team-Einladungen: Bis zur Annahme, sonst 30 Tage nach Ablauf der Einladung. Wer eingeladen hat und wann, speichern wir, solange die Mitgliedschaft besteht. Den Nachweis über eine Aufnahme durch uns löschen wir nach 36 Monaten, auch wenn ein beteiligtes Konto vorher gelöscht wird.
21. Verbundener Kalender: Adresse und eingelesene Tage bis zum Trennen des Kalenders, spätestens 30 Tage nach Beginn einer Störung, bei der wir ihn nicht abrufen können, oder mit dem Ende deiner Mitgliedschaft. Vergangene Tage löschen wir beim nächsten Abgleich. Titel, Beschreibungen, Orte und Teilnehmer deiner Termine speichern wir nicht. Bei einer Anmeldung bei Google oder Microsoft gilt dasselbe für Kontoadresse und Schlüssel, sobald das Kalenderkonto an keinem Inserat deiner Organisation mehr hängt. Ein Google-Schlüssel, dessen Freigabe wir noch zurücknehmen, liegt danach höchstens sieben Tage in einer Warteschlange.
22. Fehlerprotokoll beim Hochladen von Bildern: 90 Tage ab dem Fehler, bei Löschung deines Kontos sofort
23. Klickzählung rund um Inserate: Tagessummen 13 Monate, Einträge zum Schutz vor Missbrauch bis spätestens eine Stunde nach Ende des Kalendertags
24. Wochenmail zum Eventkalender: Unbestätigte Anmeldung 48 Stunden. Ein bestätigtes Abo bis zu deiner Abmeldung, danach 30 Tage, ebenso nach einem Ende durch Unzustellbarkeit, Spam-Meldung oder ein entferntes Inserat. Kennung je verschickter Wochenmail und Meldungen über Unzustellbarkeit 90 Tage. Löschst du dein Konto, löschen wir sofort auch die Abos zu deiner bestätigten Login-Adresse. Sperre einer Adresse 90 Tage nach „Anmeldung verwerfen“, 180 Tage nach dauerhafter Unzustellbarkeit, zwei Jahre nach einer Spam-Meldung
25. Bilder deiner Inserate: Solange sie in einem Inserat, einem Angebot, als Logo oder auf einer unserer Übersichtsseiten verwendet werden, auch in einem Entwurf dafür. Ein Bild, das nirgends mehr verwendet wird, etwa nach dem Löschen eines Inserats oder dem Entfernen aus der Galerie, löschen wir 30 Tage danach samt seinen verkleinerten Fassungen. Hochgeladene Dateien, zu denen nie ein Bild angelegt wurde, löschen wir nach einem Tag. Löschst du als letzte Person deines Anbieters dein Konto, löschen wir die Bilder sofort. Zur Sicherungskopie siehe Punkt 12
26. Getränkerechner (anonyme Eingaben): 36 Monate ab dem Eintrag. Die Zähler zum Schutz vor Missbrauch bis spätestens eine Stunde nach Ende des Kalendertags
27. Quartalssummen zur Herkunft von Anfragen für Anbieter: Zwei Jahre ab dem Ende des Quartals. Löschst du als letzte Person deines Anbieters dein Konto, löschen wir sie sofort und schreiben für deinen Anbieter keine neuen mehr fest. Die Summen enthalten keine einzelne Anfrage und ändern sich nach dem Festschreiben nicht mehr.
28. Ausgang einer Anfrage: 24 Monate ab der letzten Angabe, spätestens mit der Konversation. Deine eigene Antwort löschen wir mit deinem Konto sofort, die Angabe des Anbieters bleibt an der anonymisierten Konversation bis zum Fristablauf (siehe Ziffer 3, „Ausgang einer Anfrage“).
29. Quartalssummen zum Ausgang von Anfragen: Zwei Jahre ab dem Ende des Quartals, für Summen je Anbieter und für die Werte der Kategorie. Löschst du als letzte Person deines Anbieters dein Konto, löschen wir die Summen deines Anbieters sofort. Die Summen enthalten keine einzelne Anfrage und ändern sich nach dem Festschreiben nicht mehr.

10. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage oder neue Features anzupassen.

Wesentliche Änderungen teilen wir dir per E-Mail mit und bitten um deine erneute Einwilligung, wo erforderlich.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2-4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

12. Hinweis zur Umfirmierung

Seit dem 13.04.2026 ist die bvents GmbH (Bernhardstr. 25, 53721 Siegburg, Amtsgericht Siegburg HRB 19511) Verantwortliche für die Verarbeitung personenbezogener Daten auf bvents.de im Sinne des Art. 4 Nr. 7 DSGVO. Die technische Verarbeitung und die Ansprechpartner bleiben unverändert. Wenn du Fragen zum Übergang hast oder deine Einwilligung anpassen möchtest, erreichst du uns unter legal@bvents.de.