Datenschutz

Datenschutzerklärung
für die Nutzung der Guthabenkarte in der BayArena

Stand: Mai 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch Aramark im Zusammenhang mit der Nutzung der Guthabenkarte in der BayArena (im Folgenden „Guthabenkarten-Service").

Die vorliegende Website https://guthabenkarte-bayarena.de dient der Anzeige des aktuellen Guthabens der Guthabenkarte, die an Terminals vor Ort in der BayArena aufgeladen und zum Bezahlen von Aramark-Leistungen in der BayArena eingesetzt werden kann.

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Aramark Restaurations GmbH
Amelia-Mary-Earhart-Str. 11
60549 Frankfurt am Main
E-Mail: datenschutzbeauftragter@aramark.de

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert Nutzer*innen des Guthabenkarten-Services (im Folgenden „Nutzer*innen") darüber, wie ihre personenbezogenen Daten zum Zwecke der Zurverfügungstellung dieses Dienstes von Aramark verarbeitet werden.

Aramark stellt in diesem Zusammenhang die vorliegende Website bereit, über die Nutzer*innen das aktuelle Guthaben ihrer Guthabenkarte einsehen können. Die Guthabenkarte kann ausschließlich vor Ort im Stadion an dafür vorgesehenen Terminals bar oder mit Kredit- bzw. Girokarte aufgeladen werden. Über die Website selbst können keine Zahlungen ausgelöst oder abgewickelt werden; sie dient ausschließlich der Anzeige des aktuellen Guthabenstands.

Diese Datenschutzerklärung gilt ausschließlich für die Datenverarbeitungen, für die Aramark datenschutzrechtlich verantwortlich ist.

3. Zwecke der Datenverarbeitung

Aramark verarbeitet personenbezogene Daten ausschließlich zu folgenden Zwecken:

• Guthabenverwaltung
  (Zuordnung und Anzeige des aktuellen Kartenguthabens)
• Guthabenaufladung (lokal vor Ort)
  (Abwicklung und Dokumentation von Aufladungen an Terminals im Stadion)
• Zurverfügungstellung und Betrieb der Website
  (technische Auslieferung, IT-Sicherheit, Stabilität und Fehleranalyse)
• Nutzer*innen-Service und Kommunikation
  (Bearbeitung von Anfragen im Zusammenhang mit der Guthabenkarte oder der Website sowie entsprechende Korrespondenz)

4. Welche personenbezogenen Daten verarbeitet Aramark?

4.1 Guthaben- und Transaktionsdaten

• eindeutige Karten- oder Guthaben-ID
• aktuelles Guthaben der Guthabenkarte
• Historie von Guthabenbewegungen (z. B. Aufladung, Verwendung; Datum, Betrag, Akzeptanzstelle)
• interne Referenz- oder Transaktionsnummern

Hinweis: Die Karten- bzw. Guthaben-ID ist nicht mit dem Namen oder sonstigen Identifikationsdaten einer Nutzerin oder eines Nutzers verknüpft. Aramark hat keine Kenntnis über die Identität der jeweiligen Karteninhaber*in.

4.2 Website- und Nutzungsdaten (technische Metadaten)

Beim Besuch der Website werden aus technischen Gründen außerdem folgende Daten verarbeitet:

• IP-Adresse (gekürzt bzw. anonymisiert, soweit möglich)
• Datum und Uhrzeit des Zugriffs
• HTTP-Methode, Pfad, Status, Antwortgröße
• aufgerufene Seiten / Inhalte
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• ALTCHA-Proof-of-Work-Token (Spam-Schranke)

Diese Daten sind erforderlich, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten und Fehler zu analysieren.

4.3 Kommunikations- und Servicedaten

• Anfragen im Zusammenhang mit der Guthabenkarte oder der Website
• Korrespondenz im Rahmen des Guthabenkarten-Services

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
  (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen im Zusammenhang mit der Nutzung der Guthabenkarte)
• Art. 6 Abs. 1 lit. c DSGVO
  (Erfüllung gesetzlicher Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO
  (berechtigtes Interesse an einem sicheren, stabilen und funktionsfähigen Betrieb der Website sowie an der ordnungsgemäßen Guthabenverwaltung)

6. Cookies und ähnliche Technologien

Unsere Website verwendet ausschließlich sogenannte unbedingt erforderliche Cookies, die technisch notwendig sind, um die grundlegenden Funktionen unserer Website zu ermöglichen und deren Sicherheit zu gewährleisten. Sie enthalten keine Informationen zu Marketingzwecken und werden nicht dazu verwendet, Nutzerverhalten außerhalb unserer Website nachzuverfolgen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät (z. B. PC, Smartphone oder Tablet) gespeichert werden und bestimmte Informationen enthalten. Die Speicherung von unbedingt erforderlichen Cookies ist gemäß § 25 Abs. 2 Nr. 2 TTDSG auch ohne Einwilligung der Websitebesucher*innen zulässig. Eine Abwahl ist nicht möglich, da andernfalls die Funktionsfähigkeit der Website beeinträchtigt würde. Ein Cookie-Banner wird daher nicht eingesetzt.

Im Folgenden informieren wir über die konkret eingesetzten Cookies:

7. Empfänger der Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies erforderlich ist, insbesondere an:

• IT-Dienstleister, die Aramark als Auftragsverarbeiter bei der Zurverfügungstellung des Guthabenkarten-Services, insbesondere beim Betrieb der Website, unterstützen
• den Zahlungsdienstleister, der zur Abwicklung der Aufladung der Guthabenkarte (Zahlungstransaktion) eingebunden ist
• Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht

Der im Rahmen der Aufladung der Guthabenkarte eingebundene externe Zahlungsdienstleister First Data GmbH, Marienbader Platz 1, 61348 Bad Homburg v. d. Höhe verarbeitet für die Abwicklung der Transaktion zusätzlich erforderliche personenbezogene Daten der Nutzer*innen (z. B. Nummer der Kreditkarte) in eigener datenschutzrechtlicher Verantwortlichkeit. Aramark erhält vom Zahlungsdienstleister lediglich Informationen über den Erfolg oder Misserfolg der Aufladung sowie abrechnungsrelevante Referenzdaten. Weitere Informationen zur Datenverarbeitung im Zusammenhang mit der Zahlung finden Sie in der Datenschutzerklärung des Zahlungsdienstleisters: https://www.telecash.de/datenschutz/

8. Speicherdauer

Aramark speichert personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des jeweiligen Zwecks bzw. Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

• Guthaben- und Transaktionsdaten
  Diese Daten werden für die Dauer der Nutzung der Guthabenkarte gespeichert. Soweit die Daten handels- oder steuerrechtlich relevante Informationen enthalten, erfolgt die Speicherung darüber hinaus gemäß den gesetzlichen Aufbewahrungspflichten, insbesondere nach §§ 257 HGB und 147 AO (regelmäßig bis zu 10 Jahre).
• Website-Logdaten
  Technische Logdaten werden nur für einen kurzen Zeitraum gespeichert und regelmäßig nach spätestens 7 Tagen automatisch gelöscht, sofern keine weitere Speicherung zu Zwecken der IT-Sicherheit, Störungsanalyse oder Missbrauchsaufklärung erforderlich ist.
• Kommunikations- und Servicedaten
  Daten aus Anfragen und der entsprechenden Korrespondenz werden für die Dauer der Bearbeitung gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. zur Nachweisführung bei Rückfragen oder Beschwerden) eine längere Speicherung erforderlich machen.

9. Rechte der Nutzer*innen

Nutzer*innen haben die folgenden Rechte als betroffene Personen im Sinne der DSGVO, sofern die jeweiligen gesetzlichen Voraussetzungen erfüllt sind:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung personenbezogener Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit, d. h. das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus der besonderen Situation der Nutzerin oder des Nutzers ergeben (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, sofern eine Verarbeitung auf einer Einwilligung beruht (Art. 7 Abs. 3 DSGVO)
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, sofern die gesetzlichen Voraussetzungen vorliegen (Art. 22 DSGVO)

Darüber hinaus haben Nutzer*innen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig für Aramark ist der:

Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

Zur Ausübung der vorgenannten Rechte können sich Nutzer*innen jederzeit an die unter Ziffer 1 genannten Kontaktdaten wenden.

10. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden. Es gilt die jeweils aktuelle, auf der Website abrufbare Version.