Die bvents GmbH nimmt den Schutz deiner persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Event-Plattform bvents.de.
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:
bvents GmbH
Bernhardstr. 25
53721 Siegburg
Deutschland
Amtsgericht Siegburg, HRB 19511
Vertreten durch die Geschäftsführer: Marcel Böttcher, Patrick Maj (beide einzelvertretungsberechtigt)
Kontakt:
E-Mail: info@bvents.de
Telefon: +49 177 8781999
Kontakt in Datenschutzangelegenheiten:
E-Mail: legal@bvents.de
Als Vermittlungsplattform für Eventdienstleistungen verarbeiten wir personenbezogene Daten, um dir eine optimale Nutzung unserer Services zu ermöglichen.
Kontakt- und Grunddaten:
Nutzungsdaten:
Inhaltsdaten:
Zweck: Vermittlung zwischen Eventdienstleistern und Kunden
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung umfasst:
Zweck: Kundenbetreuung und Service-Kommunikation
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Die Verarbeitung umfasst:
Zweck: Newsletter und Informationen über neue Features
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Zweck: Ermöglichung einer direkten, nachvollziehbaren Kommunikation zwischen Kunden und Dienstleistern zur Anbahnung und Abwicklung von Aufträgen.
Rechtsgrundlage:
Wie funktioniert das technisch?
Wenn du als Kunde eine Anfrage an einen Dienstleister stellst, legen wir in unserer Datenbank eine Konversation an. Diese Konversation bekommt eine eindeutige, plattform-interne E-Mail-Adresse (z. B. c-abc123@bvents.de). Diese Adresse dient ausschließlich dem Routing: Antwortet der Dienstleister per E-Mail, wird die Antwort automatisch deiner Konversation zugeordnet und als Nachricht gespeichert — du siehst sie in deinem Postfach auf bvents.de.
Dieselbe Mechanik gilt in die andere Richtung: Antwortet der Dienstleister per E-Mail, wird seine Nachricht über unsere E-Mail-Infrastruktur empfangen, automatisiert verarbeitet und in der Datenbank abgelegt.
Welche Daten werden gespeichert?
short_id)Die Nachrichten werden in unserer Datenbank (Supabase, EU-Region) im Klartext gespeichert. Parallel verbleiben eingehende E-Mails zusätzlich für bis zu 60 Tage im zugehörigen E-Mail-Konto (Google Workspace) — nach 30 Tagen werden sie in den Papierkorb verschoben und anschließend von Gmail endgültig gelöscht. Eine Ende-zu-Ende-Verschlüsselung findet nicht statt; sende uns daher keine besonders sensiblen Daten (z. B. Gesundheitsdaten, Zahlungsdaten) über die Nachrichtenfunktion.
Wer hat Zugriff?
Du und dein jeweiliger Konversationspartner über das Plattform-Postfach
Unsere Auftragsverarbeiter für Hosting und E-Mail-Zustellung (Supabase Inc., Google Ireland Ltd. / Google LLC) — vertraglich gebunden nach Art. 28 DSGVO
Ausgewählte Mitarbeiter:innen der bvents GmbH mit Administrator-Rechten, ausschließlich in diesen Fällen:
Routinemäßiges Mitlesen findet nicht statt. Administrative Zugriffe werden protokolliert. Das interne Reglement ist in docs/legal/admin-access-messaging.md dokumentiert.
Speicherdauer
Empfänger in Drittländern
Der E-Mail-Empfang erfolgt über Google Workspace (Google Ireland Ltd., EU-Niederlassung; Google LLC, USA — Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Google Workspace Data Processing Amendment.
Deine Rechte
Du kannst jederzeit Auskunft über deine Nachrichten verlangen (Art. 15 DSGVO), deren Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18) fordern. Die Löschung einzelner Nachrichten kann eingeschränkt sein, wenn ein berechtigtes Interesse deines Konversationspartners (Geschäftskorrespondenz) oder eine gesetzliche Aufbewahrungspflicht entgegensteht — in diesem Fall wird die Nachricht nicht gelöscht, sondern ihre Verarbeitung eingeschränkt (Art. 18 DSGVO). Wende dich dazu an legal@bvents.de.
Wir nutzen Klaro! als Open-Source-Lösung für unser Cookie-Consent-Banner. Klaro ist ein Projekt der KIProtect GmbH (Adalbertstr. 8, 10999 Berlin, Deutschland) und steht unter der BSD-3-Clause-Lizenz. Die Bibliothek läuft als JavaScript-Code Teil unseres Frontend-Bundles direkt in deinem Browser. Es findet keine Datenübertragung an externe CMP-Anbieter statt. Deine Einwilligungen werden in einem First-Party-Cookie (bvents-cookie-consent, Lebensdauer 12 Monate) lokal in deinem Browser gespeichert.
Zweck: Grundfunktionen der Website
Speicherdauer: Session oder bis zu 1 Jahr
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
bvents-cookie-consent) — Rechtsgrundlage hier: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation der Einwilligung gemäß Art. 7 Abs. 1 DSGVO i.V.m. § 25 TTDSG); für die technische Speicherung zusätzlich § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich).Zweck: Verbesserung der Nutzererfahrung
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Wir nutzen Google Analytics 4 (Mess-ID: G-VYZ4H12HJ0), um zu verstehen, wie unsere Plattform genutzt wird. Google Analytics wird erst nach deiner ausdrücklichen Einwilligung über das Cookie-Banner geladen. Die erhobenen Daten umfassen Seitenaufrufe, Verweildauer, Klick-Events, Herkunft der Besucher, ungefähren Standort auf Stadt-/Länderebene aus deiner IP-Adresse, Gerätetyp und Browser. IP-Adressen werden von Google nach kurzer Verarbeitung zur Standortermittlung verworfen und nicht mit weiteren Daten verknüpft. Konzernintern werden Daten an Google LLC in den USA übertragen. Rechtsgrundlage für den Transfer ist Art. 49 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. dem EU-US Data Privacy Framework (Google LLC ist DPF-zertifiziert). Weitere Informationen findest du in der Datenschutzerklärung von Google.
Du kannst deine erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Möglichkeiten:
Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA)
Unsere Website wird über Vercel gehostet. Die Datenverarbeitung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Vercel Privacy Policy.
Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992)
Wir verwenden Supabase für Authentifizierung, Datenbank und Dateispeicherung. Die Datenverarbeitung erfolgt in der EU (Irland). Supabase Inc. hat ihren Firmensitz außerhalb der EU; die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Supabase Privacy Policy.
Anbieter: Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA)
Zweck: Messung und Optimierung der Website-Performance (Web Vitals wie Ladezeit, Interaktivität)
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Speed Insights erfasst anonymisierte Performance-Daten deines Browsers, um die Ladegeschwindigkeit unserer Plattform zu verbessern. Es werden keine personenbezogenen Daten gespeichert. Die Datenverarbeitung erfolgt durch Vercel auf Grundlage von Standardvertragsklauseln.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Darstellung von Karteninhalten und Standorten auf Listing- und Suchseiten
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Bei der Nutzung von Google Maps werden Daten (u.a. IP-Adresse, Standortdaten) an Google übertragen. Konzernintern werden Daten an Google LLC in den USA übertragen. Rechtsgrundlage für den Transfer ist Art. 49 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. dem EU-US Data Privacy Framework. Google Maps wird erst nach deiner Einwilligung geladen. Weitere Informationen findest du in der Datenschutzerklärung von Google.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Vereinfachte Registrierung und Anmeldung über dein Google-Konto
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Wenn du dich über Google anmeldest, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild. Diese Daten verwenden wir ausschließlich zur Erstellung und Verwaltung deines Accounts. Weitere Informationen findest du in der Datenschutzerklärung von Google.
Siehe Abschnitt 4 (Cookies und Tracking-Technologien).
Wir verwenden Schriftarten von Google Fonts (DM Sans, Nunito). Diese werden nicht von Google-Servern geladen, sondern lokal über unseren eigenen Server ausgeliefert. Es findet dabei keine Datenübertragung an Google statt.
Klaro! ist eine Open-Source-JavaScript-Bibliothek (BSD-3-Clause-Lizenz) der KIProtect GmbH (Adalbertstr. 8, 10999 Berlin, Deutschland). KIProtect ist Software-Lieferant der Bibliothek, nicht Empfänger personenbezogener Daten und kein Auftragsverarbeiter im Sinne Art. 28 DSGVO. Die Bibliothek ist Bestandteil des bvents.de-Frontend-Bundles und läuft ausschließlich First-Party im Browser des Nutzers. Es findet keine Datenübertragung an KIProtect oder andere Dritte statt. Siehe Abschnitt 4 (Consent-Management) für Details zu Speicherdauer und Cookie.
Anbieter: OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA
Zweck: KI-gestützte Generierung personalisierter Anbieter-Empfehlungen im Smart-Planning-Assistenten
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Verbesserung der Nutzererfahrung durch passendere Empfehlungen
Verarbeitete Daten: Die von dir im Smart-Planning-Wizard eingegebenen Vorlieben werden serverseitig an OpenAI übermittelt:
Was NICHT übermittelt wird: dein Name, deine E-Mail-Adresse, dein bvents-Account-Identifikator oder deine IP-Adresse. Der Aufruf läuft serverseitig über unseren Vercel-Hosting-Server — OpenAI sieht nur die Vercel-Server-IP, nicht deine.
Modell: OpenAI gpt-4o-mini. Tagesausgaben-Limit serverseitig begrenzt.
Drittland-Transfer: OpenAI verarbeitet Daten in den USA. Rechtsgrundlage für den Transfer ist das EU-US Data Privacy Framework (Art. 45 DSGVO) — OpenAI L.L.C. ist seit März 2025 DPF-zertifiziert (Liste der zertifizierten Unternehmen: www.dataprivacyframework.gov). OpenAI hat sich vertraglich verpflichtet, übermittelte Daten nicht für das Training ihrer Modelle zu verwenden (API-Nutzung, nicht ChatGPT). Speicherdauer: maximal 30 Tage für Missbrauchs-Monitoring, danach Löschung. Weitere Informationen: OpenAI Privacy Policy.
Auftragsverarbeitungs-Vertrag: Es besteht ein Data Processing Addendum (DPA) zwischen bvents.de und OpenAI, das die Datenverarbeitung regelt.
Du hast das Recht, Auskunft über deine gespeicherten Daten zu erhalten, einschließlich Verarbeitungszwecken und Empfängern.
Du kannst die Berichtigung unrichtiger Daten verlangen.
Du hast das Recht auf Löschung deiner Daten, wenn:
Du kannst die Einschränkung der Verarbeitung verlangen, wenn du die Richtigkeit der Daten bestreitest.
Du hast das Recht, deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
Du kannst jederzeit Widerspruch gegen die Verarbeitung einlegen, die auf berechtigten Interessen basiert.
Eine erteilte Einwilligung kannst du jederzeit widerrufen. Der Widerruf wirkt nur für die Zukunft.
Als Dienstleister auf unserer Plattform verarbeitest du zusätzlich:
Für die direkte Kommunikation und Vertragsabwicklung mit Kunden bist du eigenverantwortlich und musst eigene Datenschutzmaßnahmen treffen.
Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist:
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage oder neue Features anzupassen.
Wesentliche Änderungen teilen wir dir per E-Mail mit und bitten um deine erneute Einwilligung, wo erforderlich.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2-4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Seit dem 13.04.2026 ist die bvents GmbH (Bernhardstr. 25, 53721 Siegburg, Amtsgericht Siegburg HRB 19511) Verantwortliche für die Verarbeitung personenbezogener Daten auf bvents.de im Sinne des Art. 4 Nr. 7 DSGVO. Die technische Verarbeitung und die Ansprechpartner bleiben unverändert. Wenn du Fragen zum Übergang hast oder deine Einwilligung anpassen möchtest, erreichst du uns unter legal@bvents.de.