E-Mail ist nach wie vor der Kanal, der pro investiertem Euro die meisten Tickets verkauft. In Spanien ist sie aber auch der am stärksten regulierte: Artikel 21 des Gesetzes 34/2002 verbietet unerbetene Werbung per E-Mail, und seit Februar 2024 blockieren Gmail und Yahoo alle, die ihre E-Mails nicht authentifizieren. Der Schlüssel liegt in Segmentierung, Timing und Inhalten, die für jede Zielgruppe relevant sind – mit dokumentierter Einwilligung im Hintergrund.
Die Zahl, die in der Branche kursiert, stammt von Litmus: 36 Dollar Rendite für jeden investierten Dollar, laut ihrer Umfrage State of Email von 2020. Man sollte klar benennen, was das ist: eine Selbstauskunft der befragten Marketingfachleute, keine unabhängige Messung. Sie taugt als Größenordnung, nicht als Prognose für dein nächstes Festival.
Was sagt das spanische Recht zum Versand von E-Mails für den Ticketverkauf?
Dass du eine vorherige Erlaubnis brauchst, mit einer eng gefassten Ausnahme. Artikel 21.1 des Gesetzes 34/2002 über Dienste der Informationsgesellschaft ist eindeutig: «Queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas» (Verboten ist der Versand von Werbe- oder Verkaufsförderungsmitteilungen per E-Mail oder einem gleichwertigen elektronischen Kommunikationsmittel, die zuvor nicht von den Empfängern angefordert oder ausdrücklich genehmigt wurden).
Diese Erlaubnis hat eine Form. Die Verordnung (EU) 2016/679 definiert die Einwilligung in Artikel 4.11 als «toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen» (jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person durch eine Erklärung oder eine eindeutige bestätigende Handlung zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist). Ein vorangekreuztes Kästchen ist keine bestätigende Handlung. Und Artikel 7 Absatz 3 ergänzt: «el interesado tendrá derecho a retirar su consentimiento en cualquier momento» (die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen).
Artikel 22.1 der LSSI verpflichtet dazu, «procedimientos sencillos y gratuitos» (einfache und kostenlose Verfahren) für den Widerruf dieser Einwilligung bereitzustellen und bei E-Mails «una dirección de correo electrónico u otra dirección electrónica válida donde pueda ejercitarse este derecho, quedando prohibido el envío de comunicaciones que no incluyan dicha dirección» (eine gültige E-Mail-Adresse oder andere elektronische Adresse anzugeben, unter der dieses Recht ausgeübt werden kann; der Versand von Mitteilungen ohne diese Adresse ist verboten).
| Situation | Grundlage für den Versand | Norm |
|---|---|---|
| Newsletter-Abonnent | Vorherige und spezifische Einwilligung | Art. 21.1 LSSI und Art. 6.1.a) DSGVO |
| Ticketkäufer, ähnliches Event | Frühere Vertragsbeziehung, mit Widerspruchsmöglichkeit in jedem Versand | Art. 21.2 LSSI |
| Ticketkäufer, anderer Service | Spezifische Einwilligung | Art. 21.1 LSSI |
| Gekaufter oder gemieteter Kontakt | Keine: Die Einwilligung ist nicht übertragbar | Art. 4.11 und 7 DSGVO |
| Berufliche Daten eines Unternehmens (B2B) | Vermutung der Rechtmäßigkeit nach Art. 19 LOPDGDD, ohne Befreiung von Art. 21 LSSI | Ley Orgánica 3/2018 |
Es gibt eine Pflicht, die im Eventbereich fast niemand im Ablauf hat: Artikel 23 des Organgesetzes 3/2018 verlangt von allen, die Direktwerbung betreiben, vorab die Werbeausschlusssysteme zu prüfen, die ihre Tätigkeit betreffen können – es sei denn, der Empfänger hat eingewilligt, Mitteilungen von genau diesem Absender zu erhalten. Die AEPD fasst es so zusammen: Ist die Person in einem Ausschlusssystem eingetragen, «sólo podrán hacerte llamadas con fines comerciales si has dado tu consentimiento específico a la empresa que te llama» (darf man dich nur zu Werbezwecken anrufen, wenn du dem anrufenden Unternehmen deine spezifische Einwilligung gegeben hast).
Wie baust du deine E-Mail-Liste rechtmäßig auf?
Eine eigene E-Mail-Liste mit Einwilligung ist dein wertvollstes Gut. Sie aufzubauen erfordert aber Zeit und Strategie.
- Formular auf der Website: Biete etwas im Gegenzug an (Early Access, Rabatt)
- Frühere Käufer: Du darfst sie bereits über ähnliche Events informieren
- Soziale Netzwerke: Leite auf eine Landingpage um, um E-Mail-Adressen zu sammeln
- Events vor Ort: Sammle E-Mail-Adressen mit ausdrücklicher Einwilligung
Nachweisen können musst du die Herkunft jeder Adresse. Speichere pro Kontakt Datum und Uhrzeit der Anmeldung, das Formular oder das Event, von dem sie stammt, den Text der akzeptierten Klausel und die an diesem Tag gültige Fassung der Datenschutzerklärung. Ohne dieses Protokoll verteidigst du dich bei einer Beschwerde mit einer Behauptung statt mit einem Beweis.
Zwei Praktiken, die sich von selbst verbieten. Erstens: Listen kaufen. Die Einwilligung wird einem bestimmten Verantwortlichen erteilt und wandert nicht mit der Datei mit, eine gemietete Liste berechtigt dich also zu nichts. Zweitens: das einzelne Kästchen, das den Ticketkauf mit dem Werbeabonnement vermischt. Die Einwilligung nach Artikel 4.11 DSGVO muss spezifisch sein, und ein Ticket darf nicht an die Zustimmung zu Werbung geknüpft werden.
Darfst du Ticketkäufer ohne Erlaubnis anschreiben?
Ja, aber nur für Ähnliches. Artikel 21.2 der LSSI hebt das Verbot auf, «cuando exista una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente» (wenn eine frühere Vertragsbeziehung besteht, sofern der Anbieter die Kontaktdaten des Empfängers rechtmäßig erhalten hat und sie für den Versand von Werbemitteilungen über Produkte oder Dienstleistungen seines eigenen Unternehmens verwendet, die denen ähneln, die ursprünglich Gegenstand des Vertrags mit dem Kunden waren).
Es sind also drei kumulative Bedingungen: früherer Vertrag, rechtmäßig erhobene Daten und Ähnlichkeit der Leistung. Dazu eine Pflicht, die bestehen bleibt: den Widerspruch zu ermöglichen «mediante un procedimiento sencillo y gratuito, tanto en el momento de recogida de los datos como en cada una de las comunicaciones comerciales» (über ein einfaches und kostenloses Verfahren, sowohl bei der Datenerhebung als auch in jeder Werbemitteilung).
Wo die Grenze von «ähnlich» verläuft, ist unsere eigene Lesart, nicht der Normtext: Wer ein Ticket für ein Festival für elektronische Musik gekauft hat, erwartet kaum das Programm eines Fachkongresses desselben Veranstalters. Je ähnlicher das neue Event dem bereits gekauften ist – gleiche Reihe, gleiche Stadt, gleiches Genre –, desto tragfähiger ist die Absicherung durch Artikel 21.2. Für alles andere fragst du nach der Einwilligung. Und denk an Artikel 21 Absatz 2 der DSGVO: Werden Daten zum Zweck der Direktwerbung verarbeitet, kann die Person «en cualquier momento» (jederzeit) widersprechen, «sin coste alguno y sin justificación» (ohne Kosten und ohne Begründung).
Wie segmentierst du deine Kontaktliste für Events?
Nicht alle deine Kontakte sind gleich. Segmentierung verbessert Relevanz und Conversion deutlich.
- Nach Verhalten: Käufer vs. Nichtkäufer, Kaufhäufigkeit
- Nach Interesse: Art der Events, die gekauft wurden oder für die Interesse bestand
- Nach Standort: Entfernung zur Venue, besonders relevant bei Touren
- Nach Engagement: aktive Kontakte (öffnen E-Mails) vs. schlafende
Die Segmentierung hat eine rechtliche Obergrenze: Der Grundsatz der Datenminimierung in Artikel 5.1.c) der DSGVO verlangt, dass die Daten «adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que sean tratados» (angemessen, erheblich und auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt) sind. Um das Programm der nächsten Ausgabe zu versenden, brauchst du E-Mail-Adresse und Stadt; Geburtsdatum und Ausweisnummer (DNI) brauchst du nicht. Welche Daten du im Checkout abfragen darfst und wofür du sie danach verwenden kannst, erklären wir im Leitfaden zu den Daten der Ticketkäufer.
Das Segment, das fast niemand pflegt, sind die Schlafenden. Eine Adresse, die zwölf Monate lang nichts öffnet, kauft nicht nur nichts: Sie verschlechtert deine Zustellwerte, denn die Provider messen die Interaktion. Trenne vor einer großen Kampagne die Inaktiven in eine eigene Liste und schicke ihnen eine einzige Reaktivierungs-E-Mail statt der kompletten Abfolge.
Welche E-Mail-Abfolge verschickst du für ein Event?
Eine E-Mail-Kampagne für ein Event folgt einem bewährten Aufbau.
- Ankündigung: Vorfreude wecken, bevor der Verkauf startet
- Verkaufsstart: Beginn kommunizieren, gegebenenfalls mit Early Bird
- Erinnerungen: 2–3 E-Mails während der Verkaufsphase
- Last Call: echte Dringlichkeit, wenn nur noch wenige Tickets übrig sind
- Bestätigung und Vorbereitung: E-Mails nach dem Kauf mit nützlichen Infos
Zwei Formregeln. Die Dringlichkeit muss echt sein: Wenn du ankündigst, dass nur noch wenige Tickets einer Stufe übrig sind, muss das stimmen und die Stufe auch wirklich enden. Ein falscher Countdown ist neben schlechter Praxis auch eine Werbeaussage über die Verfügbarkeit. Und die Kaufbestätigung ist keine Werbung, sondern die Erfüllung des Vertrags. Trenne darin deshalb die Bestelldaten von jedem Werbeblock, mit eigenem Abmeldeweg. Wie diese Abfolge zu den Preisstufen passt, steht in unserem Leitfaden zur Strategie für den Verkaufsstart.
Was verlangen Gmail und Yahoo, damit deine E-Mails ankommen?
Authentifizierung, Reputation und eine funktionierende Abmeldung. Seit dem 1. Februar 2024 verlangen die Richtlinien für Absender von Google von allen, die an persönliche Gmail-Konten schreiben, Authentifizierung mit SPF oder DKIM, gültige direkte und inverse DNS-Einträge, TLS bei der Übertragung und «keep spam rates reported in Postmaster Tools below 0.30%». Wer mehr als 5.000 Nachrichten täglich an Gmail-Konten sendet, muss zusätzlich SPF, DKIM und DMARC gemeinsam einsetzen, die Domain des Absenders abgleichen (Alignment) und Abmeldung per Klick anbieten.
Yahoo veröffentlicht denselben Schwellenwert in seinen Absender-Praktiken: «keep your spam rate below 0.3%», SPF und DKIM implementieren, eine DMARC-Richtlinie «with at least p=none» veröffentlichen und «honor unsubscribes within 2 days». Die Ein-Klick-Abmeldung ist kein beliebiger Link: Sie ist der Header aus RFC 8058, veröffentlicht im Januar 2017, der das Paar «List-Unsubscribe-Post: List-Unsubscribe=One-Click» definiert, damit das Postfach ohne weitere Schritte abmelden kann.
| Anforderung | Schwellenwert oder Spezifikation | Quelle |
|---|---|---|
| Basis-Authentifizierung | SPF oder DKIM für alle Absender | Google, Richtlinien für Absender |
| Authentifizierung für Massenversender | SPF, DKIM und DMARC, mit Domain-Alignment | Google, mehr als 5.000 Nachrichten täglich an Gmail |
| DKIM-Schlüssel | Mindestens 1.024 Bit; 2.048 empfohlen | Google, Richtlinien für Absender |
| Spam-Rate | Unter 0,30 % in den Postmaster Tools | Google und Yahoo |
| Ein-Klick-Abmeldung | Header List-Unsubscribe-Post | RFC 8058 (IETF, 2017) |
| Frist für die Bearbeitung von Abmeldungen | 2 Tage | Yahoo, Absender-Praktiken |
Was diese 0,30 % für deine Liste bedeuten: Drei Spam-Beschwerden pro 1.000 zugestellte E-Mails schöpfen den Spielraum aus. Bei einer Kampagne mit 20.000 Versendungen genügen also 60 Personen, die «Spam» markieren, um die Schwelle zu überschreiten. Das ist eine eigene Berechnung auf Grundlage des von Google und Yahoo veröffentlichten Schwellenwerts. Und die Grenze von 5.000 Nachrichten täglich ist schneller erreicht, als es scheint: Eine Liste mit 8.000 Kontakten, von denen mehr als 5.000 bei Gmail sind, fällt mit einem einzigen Versand an einem Vormittag unter das strenge Regime.
Welche E-Mail-Automatisierungen funktionieren am besten?
Richte automatische E-Mails ein, die rund um die Uhr für dich arbeiten.
- Willkommen: wenn sich jemand anmeldet (die Provider nennen sie den Versand mit der besten Öffnungsrate der Abfolge)
- Abgebrochener Warenkorb: verlorene Verkäufe zurückholen
- Nach dem Kauf: Bestätigung, praktische Infos, Upsell
- Reaktivierung: für Kontakte, die seit Längerem nichts geöffnet haben
Die Automatisierung, die im Ticketing das meiste Geld zurückholt, ist die für den abgebrochenen Warenkorb – und sie verlangt auch die meiste Sorgfalt: Erinnert der Ablauf an einen nicht abgeschlossenen Kauf, setzt er eine vorvertragliche Beziehung um; fügt er zusätzlich ein Angebot für ein anderes Event ein, ist das Werbung und braucht ihre eigene Grundlage. Trenne beides in zwei verschiedene E-Mails.
Welche E-Mail-Marketing-Kennzahlen solltest du messen?
Konzentriere dich nicht auf Vanity Metrics. Achte auf die Kennzahlen, die sich auf den Verkauf auswirken.
- Öffnungsrate: Der als Richtwert für Events genannte Bereich liegt bei 20–25 %
- Klickrate: 2–5 % sind üblich, mehr als 5 % sind hervorragend
- Conversion: Anteil der Klicks, die im Kauf enden
- Umsatz pro E-Mail: die entscheidende Kennzahl
Um diese Bereiche einzuordnen, hilft eine veröffentlichte Referenz. Mailchimp gibt als globalen Durchschnitt seiner Plattform eine Öffnungsrate von 35,63 %, eine Klickrate von 2,62 % und eine Abmelderate von 0,22 % an, mit im Dezember 2023 aktualisierten Daten, und weist auf derselben Seite darauf hin, dass der Datenschutzschutz von Apple Mail die Genauigkeit der Öffnungen beeinträchtigt. Das heißt: Die Öffnungsrate ist weder zwischen Zeiträumen noch zwischen Tools vergleichbar, und die von jedem Anbieter veröffentlichte Rate hängt von seinem Kundenstamm ab.
Daraus folgt eine eigene Empfehlung, keine Mailchimp-Angabe: Nutze die Öffnungsrate nur, um eigene Versendungen desselben Monats zu vergleichen, und triff Entscheidungen anhand von Klicks, Conversion und Umsatz pro Versand. Wenn du über Preisstufen verkaufst, gleiche die Einnahmen aus der E-Mail mit der an diesem Tag aktiven Stufe ab; nur so erfährst du, ob der Versand einen ohnehin anstehenden Kauf vorgezogen oder einen neuen hinzugefügt hat. Wie du das Dashboard aufbaust, steht im Leitfaden zu Ticketing-Dashboard und Kennzahlen.
Was passiert, wenn du ohne Einwilligung versendest?
Der Versand ist ein Verstoß, und es gibt einen Beschwerdeweg. Artikel 38.3 der LSSI stuft als schwere Zuwiderhandlung ein: «el envío masivo de comunicaciones comerciales no solicitadas por correo electrónico u otro medio de comunicación electrónica equivalente» (den Massenversand unerbetener Werbemitteilungen per E-Mail oder einem gleichwertigen elektronischen Kommunikationsmittel). Zuständige Behörde für Beschwerden von Privatpersonen zu unerwünschter Werbung ist die AEPD. Sie weist in ihren häufig gestellten Fragen darauf hin, dass «no todos los casos pueden ser resueltos mediante una reclamación» (nicht alle Fälle durch eine Beschwerde gelöst werden können), weil man den Verursacher «identificar fehacientemente» (zweifelsfrei identifizieren) müsse.
Die tatsächlichen Kosten sind meist nicht die Sanktion, sondern die Zustellung. Eine Spitze an Spam-Beschwerden bei einer Kampagne an eine gekaufte Liste verschlechtert die Reputation der Domain, mit der du auch Tickets und Kaufbestätigungen versendest. Wenn das passiert, bleibt nicht der Newsletter aus, sondern der QR-Code für den Einlass.
Checkliste vor der nächsten Kampagne
Sechs Prüfungen, bevor du auf Senden klickst.
Prüfe, woher jede Adresse stammt. Datum, Formular, akzeptierter Text und Fassung der Datenschutzerklärung, pro Kontakt. Wenn du das nicht belegen kannst, kommt dieses Segment nicht in den Versand.
Ordne die E-Mail ein: vertraglich oder werblich. Kaufbestätigung und praktische Informationen zum Event sind keine Werbung; das Programm der nächsten Ausgabe schon.
Prüfe die Ähnlichkeit, wenn du dich auf Artikel 21.2 stützt. Gleiche Art von Event, gleiche Reihe oder gleiches Genre. Für alles, was davon abweicht, holst du eine spezifische Einwilligung ein.
Frage die Werbeausschlusssysteme ab. Das ist Artikel 23 des Organgesetzes 3/2018, es sei denn, der Empfänger hat dir gegenüber ausdrücklich eingewilligt.
Kontrolliere SPF, DKIM, DMARC und den Header für die Ein-Klick-Abmeldung. Und sieh dir vor einem großen Versand die Spam-Rate in den Postmaster Tools an: Die Obergrenze liegt bei 0,30 %.
Setze die Abmeldung an eine sichtbare Stelle, und sie muss mit einem Klick funktionieren. Artikel 22.1 der LSSI verlangt ein einfaches und kostenloses Verfahren, und Yahoo verlangt die Bearbeitung innerhalb von zwei Tagen.
Fazit
E-Mail-Marketing für Events heißt nicht, generische Newsletter zu verschicken. Es heißt, eine Kommunikationserfahrung zu gestalten, die den potenziellen Besucher begleitet, von der Entdeckung deines Events bis zum Einlass – mit zwei nicht verhandelbaren Grenzen: der Einwilligung nach Artikel 21 der LSSI und den technischen Anforderungen von Gmail und Yahoo. Segmentiere, automatisiere, miss und optimiere. Deine Datenbank ist das wertvollste Gut, das du aufbauen kannst – und das nur so lange, wie du nachweisen kannst, wie du sie aufgebaut hast. Wenn du die Wirkung deiner Kampagnen mit präzisen Daten messen willst, lies unseren Leitfaden zu Ticketing-Dashboard und Kennzahlen.
Quellen
- Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico: artículos 21, 22 y 38, texto consolidado (BOE)
- Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales: artículos 19 y 23, texto consolidado (BOE)
- Reglamento (UE) 2016/679, General de Protección de Datos: artículos 4.11, 5.1.c), 6, 7 y 21 (DOUE, publicado por el BOE)
- Preguntas frecuentes sobre publicidad no deseada y sistemas de exclusión publicitaria (Agencia Española de Protección de Datos)
- Directrices para remitentes de correo electrónico, requisitos vigentes desde el 1 de febrero de 2024 (Ayuda de Google Workspace)
- Best practices for sending to Yahoo: autenticación, tasa de spam y plazo de bajas (Yahoo Sender Hub)
- RFC 8058: Signaling One-Click Functionality for List Email Headers (IETF, enero de 2017)
- Email marketing benchmarks: medias de apertura, clic y bajas, datos de diciembre de 2023 (Mailchimp)
- The ROI of email marketing: encuesta State of Email 2020 (Litmus)
