Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website und die Plattform NIBO Ticket ist:

2. Überblick

NIBO Ticket ist eine Plattform, über die Veranstalter Tickets für ihre Veranstaltungen verkaufen, versenden und am Einlass prüfen. Wir verarbeiten personenbezogene Daten nur, soweit das dafür nötig ist. Wir setzen keine Werbe-, Analyse- oder Tracking-Dienste ein und laden keine Schriften oder Skripte von fremden Servern.

3. Ticketkauf

3.1 Wer für Ihre Daten verantwortlich ist

Wenn Sie Tickets kaufen, schließen Sie den Vertrag mit dem jeweiligen Veranstalter. Er ist für Ihre Daten verantwortlich. Wir verarbeiten diese Daten in seinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO und nur nach seinen Weisungen. Name und Kontaktdaten des Veranstalters sowie seine Datenschutzerklärung finden Sie im Ticketshop, in der Bestellbestätigung und auf der Rechnung. Anfragen zu Ihren Rechten richten Sie am besten direkt an den Veranstalter. Erreichen sie uns, leiten wir sie an ihn weiter.

3.2 Welche Daten verarbeitet werden

• Vor- und Nachname sowie E-Mail-Adresse
• auf Wunsch Firma und Anschrift für die Rechnung
• Bestelldaten (Tickets, Preise, Zeitpunkt, Bestellnummer, Rechnung)
• Ticketcodes und Einlassdaten (Zeitpunkt des Scans und Einlassgerät)
• auf Wunsch die Zustimmung zu Infos über künftige Events des Veranstalters (Wortlaut, Zeitpunkt, Bestätigung per Link mit IP-Adresse)

Infos zu künftigen Events verschickt der Veranstalter nur, wenn Sie im Kauf zugestimmt und das per Link in einer Bestätigungsmail bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO). Jede dieser Mails enthält einen Link zum Abmelden, die Einwilligung lässt sich jederzeit widerrufen.

Die Daten dienen dazu, den Kauf abzuwickeln, Tickets und Rechnung zu versenden, den Einlass zu prüfen und Rückfragen oder Erstattungen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).

3.3 Reservierung im Browser

Während Sie Tickets auswählen, merkt sich Ihr Browser die Reservierung im Sitzungsspeicher (sessionStorage), damit sie beim Neuladen der Seite erhalten bleibt. Der Speicher wird gelöscht, sobald Sie den Tab schließen. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies setzt der Ticketshop nicht.

4. Zahlung

Online-Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Das Geld geht direkt an das Stripe-Konto des Veranstalters. Stripe erhält die für die Zahlung nötigen Daten, etwa Zahlungsdaten, Betrag und E-Mail-Adresse, und verarbeitet sie auch in eigener Verantwortung, zum Beispiel zur Betrugsvorbeugung. Kartendaten erreichen unsere Server nicht. Bei Apple Pay, Google Pay oder PayPal gelten zusätzlich die Datenschutzhinweise dieser Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Stripe: stripe.com/de/privacy

5. E-Mails

Bestellbestätigung, Tickets und Rechnung verschicken wir per E-Mail über unseren eigenen Mailserver im Rechenzentrum (siehe Abschnitt 9). Hat der Veranstalter einen eigenen Mailserver hinterlegt, läuft der Versand darüber. Absendername und Antwortadresse sind die des Veranstalters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Apple Wallet und Google Wallet

Sie können Tickets freiwillig in Apple Wallet oder Google Wallet speichern. Die Pässe enthalten Veranstaltung, Ort, Zeit, Ticketart, Ticketcode und die Kontaktdaten des Veranstalters, aber weder Ihren Namen noch Ihre E-Mail-Adresse.

• Apple Wallet: Die Ticketdatei wird direkt von unserem Server auf Ihr Gerät geladen. Was danach auf dem Gerät und in iCloud mit dem Pass geschieht, verantwortet Apple.
• Google Wallet: Mit dem Tipp auf „Hinzufügen zu Google Wallet“ werden die Passdaten an Google übermittelt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann eine Übermittlung in die USA stattfinden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Google: policies.google.com/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie diese Funktion selbst auswählen.

7. Veranstalter, Mitarbeiter und Einlass

Für Konten von Veranstaltern und ihren Mitarbeitern verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als verschlüsselter Hash), Rollen und Anmeldezeitpunkte, dazu die Angaben des Veranstalters wie Name, Anschrift, Steuernummer, Kontaktdaten und gegebenenfalls Zugangsdaten zu seinem Mailserver (verschlüsselt). Für die Anmeldung setzen wir ein Sitzungs-Cookie, das technisch notwendig ist.

Einlassgeräte werden per QR-Code gekoppelt. Wir speichern den Gerätenamen und jeden Scan mit Zeitpunkt und Ergebnis, bei einem Einlass von Hand auch, wer eingelassen hat. Damit der Einlass auch ohne Internet funktioniert, liegt die Ticketliste der Veranstaltung (Ticketcodes, Ticketarten und Bestellnummern, keine Namen) auf dem Gerät. Gibt der Veranstalter seinen Helfern die Suche nach Namen frei, zeigt das Gerät bei einer Suche Name und Bestellnummer der passenden Bestellungen. Diese Treffer kommen über das Internet und werden auf dem Gerät nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag mit dem Veranstalter).

7.1 App NIBO Ticket

• Die Anmeldung bleibt über einen Zugangsschlüssel im sicheren Speicher des Geräts erhalten. Beim Abmelden wird er gelöscht.
• Die Kamera dient nur zum Scannen von Ticket- und Kopplungscodes. Die Bilder werden auf dem Gerät ausgewertet und weder gespeichert noch übertragen.
• Wer Einlass direkt aus der App startet, legt ein Einlassgerät an. Dafür speichern wir den Vornamen und das Gerätemodell, etwa „Christian (iPhone 16)“.
• Push-Nachrichten gibt es nur, wenn sie auf dem Gerät erlaubt sind. Dann speichern wir ein Push-Token und das Betriebssystem. Die Nachrichten enthalten Eventnamen, Ticketzahlen und Umsätze, aber keine Daten von Ticketkäufern. Versendet werden sie über den Push-Dienst von Expo (650 Industries, Inc., USA), der sie an Apple oder Google weiterreicht. Dabei kann eine Übermittlung in die USA stattfinden. Push-Nachrichten lassen sich in der App jederzeit abschalten, beim Abmelden wird das Token gelöscht.
• Die App enthält keine Analyse-, Werbe- oder Absturzdienste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wie man ein Konto löscht, steht unter Konto löschen.

8. Server-Logfiles

Bei jedem Aufruf speichert der Server IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und die vom Browser übermittelten Angaben (Browsertyp, Betriebssystem). Das ist nötig, um die Seiten auszuliefern und den Betrieb sowie die Sicherheit der Systeme zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden nach 7 Tagen gelöscht, Fehlerprotokolle der Anwendung nach 14 Tagen. Eine Auswertung zu Statistikzwecken findet nicht statt.

9. Hosting

Die Server werden bereitgestellt und betreut von Philipp Lackmann (P4 Webdesign), Heukers Weide 8, 48683 Ahaus, Deutschland. Gehostet werden sie bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in einem Rechenzentrum in Berlin. Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Alle Daten liegen in Deutschland.

10. Speicherdauer

• Bestelldaten und Tickets, solange der Veranstalter sie für Abwicklung, Einlass und Rückfragen braucht.
• Rechnungen für die gesetzliche Aufbewahrungsfrist von acht Jahren (§ 147 AO, § 14b UStG).
• Konten von Veranstaltern und Mitarbeitern bis zur Löschung des Kontos oder bis 30 Tage nach Ende des Nutzungsvertrags, soweit keine Aufbewahrungspflicht besteht.
• Logfiles 7 Tage, Fehlerprotokolle 14 Tage.

11. Empfänger

Wir geben Daten nur weiter, soweit es oben beschrieben ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht. Auftragsverarbeiter sind P4 Webdesign und IONOS (Abschnitt 9) sowie Expo für Push-Nachrichten der App (Abschnitt 7.1). Stripe, Apple und Google erhalten Daten nur in den oben beschriebenen Fällen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Für Anfragen genügt eine E-Mail an info@nibo-ticket.de. Wir antworten spätestens innerhalb eines Monats.

13. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

14. Änderungen

Wenn sich die Plattform oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Die aktuelle Fassung steht immer unter nibo-ticket.de/datenschutz.