Stand: Juni 2026
1. Verantwortlicher
SI SEMINAR-INSTITUT e.K.
Geschäftsführer: Ali Reza Karwandian
Trimburgstraße 2
81249 München
Deutschland
Telefon: +49 (0)89 89559805
E-Mail: kontakt@seminar-institut.de
Website: www.seminar-institut.de
1a. Datenschutz-Ansprechperson
Für Datenschutzanliegen und Betroffenenrechte wenden Sie sich bitte an den oben genannten Verantwortlichen unter kontakt@seminar-institut.de oder postalisch an die angegebene Anschrift.
Nach aktueller Prüfung besteht für SI SEMINAR-INSTITUT e.K. keine Pflicht zur Benennung einer:eines Datenschutzbeauftragten nach Art. 37 DSGVO in Verbindung mit § 38 BDSG. Die Verantwortung für Datenschutz liegt beim Geschäftsführer.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO und § 25 TTDSG.
3. Hosting und Content Delivery
Diese Website wird über Cloudflare Pages (Cloudflare, Inc.) bereitgestellt. Cloudflare betreibt ein globales CDN (Content Delivery Network) mit Rechenzentren weltweit, darunter zahlreiche Standorte in der EU. Die Auslieferung statischer Inhalte erfolgt primär über den nächstgelegenen Serverstandort.
Bei jedem Seitenaufruf werden folgende Daten technisch bedingt verarbeitet:
- IP-Adresse (gekürzt gespeichert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite (URL)
- Browser-Typ und Betriebssystem
- Referrer-URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).
Cloudflare ist als Auftragsverarbeiter gem. Art. 28 DSGVO gebunden. Ein Auftragsverarbeitungsvertrag (Data Processing Addendum) liegt vor. Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: Cloudflare Datenschutzerklärung
4. KI-gestützter Assistent
Auf unseren Landing Pages bieten wir einen KI-gestützten Chat-Assistenten an, der Fragen zu unseren Seminaren beantwortet. Dieser Assistent nutzt ein Sprachmodell (Claude von Anthropic), das ausschließlich über Amazon Web Services (AWS) Bedrock mit einem EU-Inferenzprofil betrieben wird.
4.1 Verarbeitung und Datenresidenz
- Alle Eingaben (Chat-Nachrichten) werden über unsere serverseitige Cloudflare Function an AWS Bedrock innerhalb des EU-Inferenzprofils übermittelt. Die konkret genutzte EU-Region kann je Anfrage variieren.
- Die Verarbeitung erfolgt ausschließlich in EU-Rechenzentren (AWS-Regionen eu-central-1, eu-west-1, eu-west-3, eu-north-1). Es findet kein Transfer in Drittländer statt.
- AWS speichert keine Ein- oder Ausgabedaten des Modells. Die Daten werden nur für die Dauer der Anfrageverarbeitung im Arbeitsspeicher gehalten.
- Anthropic (der Modellhersteller) hat über AWS Bedrock keinen Zugriff auf die übermittelten Daten und nutzt diese nicht für Modelltraining.
4.2 Verarbeitete Daten
- Vom Nutzer eingegebene Chat-Nachrichten (Freitext)
- Seitenkontext (Seminartitel, Preis, Inhalte – keine personenbezogenen Daten)
- Anonymisierte Verhaltens-Signale (z. B. besuchte Seiten, Engagement-Level, Themeninteressen) – werden nur mit Ihrer Einwilligung (Statistik-Cookie) für eine kontextbezogene Gesprächsführung genutzt. Ohne Einwilligung erfolgt keine Personalisierung.
Hinweis: Bitte geben Sie im Chat keine sensiblen oder personenbezogenen Daten ein (z. B. vollständiger Name, Adresse, Gesundheitsdaten). Der Assistent benötigt diese Informationen nicht.
4.3 Rechtsgrundlage
Die Nachrichtenverarbeitung beginnt erst nach Ihrer ausdrücklichen Bestätigung im Assistenten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung ist freiwillig; die Einwilligung kann über die Website-Einstellungen widerrufen werden.
4.4 Auftragsverarbeitung
Mit Amazon Web Services EMEA SARL (Luxemburg) besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO (AWS GDPR Data Processing Addendum). AWS ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
4.5 Missbrauchsprävention (Rate-Limiting)
Zum Schutz vor missbräuchlicher Nutzung des Chat-Assistenten wird Ihre IP-Adresse temporär (maximal 5 Minuten) in einem serverseitigen Zwischenspeicher (Cloudflare KV) verarbeitet. Dabei wird ausschließlich die Anzahl der Anfragen innerhalb eines Zeitfensters gezählt. Die Daten werden nach spätestens 5 Minuten automatisch und unwiderruflich gelöscht. Eine Zuordnung zu Ihrer Person oder eine Zusammenführung mit Chat-Inhalten findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Dienstes).
4.6 Anonymisierte Nutzungsstatistik des Chat-Assistenten
Zur Verbesserung unseres Beratungsangebots speichern wir nur mit Statistik-Einwilligung datensparsame Statistiken über die Nutzung des Chat-Assistenten auf unseren Servern (Cloudflare KV):
- Themen-Zähler – Welche Themen auf welcher Landing Page gefragt werden (aggregiert, kein Personenbezug). Speicherdauer: maximal 90 Tage.
- Anonymisierte Fragen – Chat-Fragen werden vor der Speicherung automatisch von personenbezogenen Daten bereinigt (E-Mail-Adressen, Telefonnummern und Personennamen werden durch Platzhalter ersetzt, Länge auf 200 Zeichen begrenzt). Es werden maximal 100 Fragen pro Seite gespeichert. Speicherdauer: maximal 7 Tage.
- Sitzungs-Zuordnung – Eine zufällig generierte Sitzungs-ID (ohne Personenbezug) wird nur mit Ihrer Einwilligung (Statistik-Cookie) mit den angefragten Themen verknüpft, um die Beratungsqualität auszuwerten. Ohne Einwilligung findet keine sitzungsübergreifende Auswertung statt. Es werden maximal 500 Sitzungen gespeichert. Speicherdauer: maximal 30 Tage.
Es werden keine vollständigen Chat-Verläufe oder IP-Adressen in diesem Statistikbestand gespeichert. Automatisierte Bereinigung reduziert Personenbezug, kann ihn bei Freitext jedoch nicht absolut ausschließen. Deshalb gelten kurze Speicherfristen und die Verarbeitung erfolgt nur mit Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
4.7 Wissensdatenbank (Embedding-Suche)
Für erklärende Inhalte kann der Assistent eine semantische Wissenssuche verwenden. Die dafür nötige Embedding-Verarbeitung ist im öffentlichen Chat ausschließlich über die freigegebene EU-Providerroute zulässig. Ist diese Route nicht verfügbar, wird die Wissenssuche nicht ausgeführt; es gibt keinen stillen Wechsel zu einem Drittlandanbieter.
Vor einer zulässigen Embedding-Anfrage werden erkannte personenbezogene Angaben automatisiert durch Platzhalter ersetzt. Diese technische Bereinigung ist eine zusätzliche Schutzmaßnahme, ersetzt aber keine Einwilligung und garantiert keine vollständige Anonymisierung von Freitext.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
4.8 Hinweis gemäß EU AI Act
Der KI-Assistent wird als Dialogsystem mit künstlicher Intelligenz betrieben. Die Antworten werden automatisch generiert und stellen keine rechtsverbindlichen Auskünfte dar. Sie können Ungenauigkeiten enthalten. Die Interaktion mit dem KI-Assistenten ist als solche gekennzeichnet.
5. Kontaktformulare und Anfragen
Wenn Sie über ein Kontakt- oder Buchungsformular eine Anfrage stellen, werden folgende Daten verarbeitet:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer (optional)
- Unternehmen (optional)
- Ihre Nachricht bzw. Seminarauswahl
- Bei Buchungen: Rechnungsadresse sowie Daten weiterer Teilnehmer:innen (Name, E-Mail)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Die Formulardaten werden über eine serverlose Funktion (Cloudflare Function) an unser internes Buchungs- und CRM-System weitergeleitet und dort zur Bearbeitung Ihrer Anfrage gespeichert. Die Übermittlung erfolgt verschlüsselt und authentifiziert. Die Daten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Buchungs- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (10 Jahre gem. § 257 HGB, § 147 AO). Allgemeine Anfragen ohne Vertragsbezug werden spätestens 6 Monate nach abschließender Bearbeitung gelöscht.
Darüber hinaus werden Ihre Kontaktdaten (Vor- und Nachname, E-Mail-Adresse, ggf. Telefonnummer und Unternehmen) an Brevo SAS (ehemals Sendinblue, Paris, Frankreich) übermittelt, um Ihre Anfrage in unserem Kontaktmanagement-System zu verwalten. Brevo verarbeitet die Daten ausschließlich innerhalb der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
Einwilligung: Die Nutzung der Formulare setzt Ihre ausdrückliche Einwilligung in die Verarbeitung Ihrer Daten voraus (Datenschutz-Checkbox). Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Missbrauchsprävention: Zur Abwehr von Spam und automatisierten Angriffen wird Ihre IP-Adresse temporär (maximal 10 Minuten) für die Zwecke der Anfragenbegrenzung (Rate-Limiting) in einem serverseitigen Zwischenspeicher gespeichert. Es wird ausschließlich die Anfragehäufigkeit gezählt; eine Zuordnung zu Ihrer Person findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5a. Zahlungsabwicklung
Für die Abwicklung von Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe, Inc. (Stripe Payments Europe, Ltd., Dublin, Irland). Bei einer Buchung mit Online-Zahlung werden folgende Daten an Stripe übermittelt:
- Zahlungsdaten (Kreditkartennummer, SEPA-Mandatsreferenz)
- Rechnungsbetrag und Währung
- Name und E-Mail-Adresse des Zahlenden
Stripe verarbeitet diese Daten zur Durchführung der Zahlung und zur Betrugsprävention. Die Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich von Stripe verarbeitet und sind für uns nicht einsehbar. Stripe ist PCI-DSS Level 1 zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Stripe besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Speicherdauer: Die Speicherung der Zahlungsdaten bei Stripe richtet sich nach den dort geltenden gesetzlichen und regulatorischen Aufbewahrungspflichten. Zahlungsrelevante Buchungs- und Rechnungsdaten in unserem System unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (10 Jahre gem. § 257 HGB, § 147 AO).
Weitere Informationen: Stripe Datenschutzerklärung
5b. Newsletter
Wenn Sie unseren Newsletter abonnieren, wird Ihre E-Mail-Adresse an Brevo SAS (ehemals Sendinblue, Paris, Frankreich) übermittelt. Wir verwenden das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail von Brevo. Erst nach Klick auf den Bestätigungslink wird Ihre Adresse in unsere Verteilerliste aufgenommen.
Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse der Bestätigung (zum Nachweis der Einwilligung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jeder Newsletter-Ausgabe nutzen oder uns per E-Mail an kontakt@seminar-institut.de kontaktieren.
Speicherdauer: Ihre E-Mail-Adresse wird für den Newsletter-Versand gespeichert, bis Sie sich abmelden bzw. Ihre Einwilligung widerrufen. Nach der Abmeldung wird Ihre Adresse aus der Verteilerliste entfernt.
Mit Brevo besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Brevo verarbeitet die Daten ausschließlich innerhalb der EU. Weitere Informationen: Brevo Datenschutzerklärung
6. Cookies und lokale Speicherung
6.1 Technisch notwendige Cookies
Wir verwenden technisch notwendige Cookies und lokale Speichermechanismen (localStorage), die für den Betrieb der Website erforderlich sind:
- cookie_consent – Speichert Ihre Cookie-Einstellungen (localStorage, 1 Jahr)
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich).
6.2 Statistik-Cookies und Nutzungsanalyse
Mit Ihrer Einwilligung speichern wir im lokalen Speicher Ihres Browsers (localStorage) anonymisierte Nutzungsdaten zur Verbesserung unseres Angebots:
- fc_visitor_memory – Besuchsverlauf auf unseren Seiten (Seitenpfad, Titel, Zeitstempel, Engagement-Level). Wird beim Widerruf Ihrer Einwilligung aktiv gelöscht. Speicherdauer: bis zur Löschung durch Nutzer oder Widerruf.
- siai.sessionId – Anonyme Sitzungs-ID zur Zuordnung von Seitenaufrufen innerhalb einer Browsersitzung. Ohne Einwilligung wird stattdessen sessionStorage verwendet (Löschung beim Schließen des Browser-Tabs). Mit Einwilligung wird die ID in localStorage gespeichert. Speicherdauer: bis zur Löschung durch Nutzer oder Widerruf.
- siai_last_visited – Zuletzt besuchte Seiten für personalisierte Empfehlungen (Seitenpfad, Titel, URL, Zeitstempel). Wird beim Widerruf Ihrer Einwilligung aktiv gelöscht. Speicherdauer: bis zur Löschung durch Nutzer oder Widerruf.
- siai_last_actions – Letzte Aktionen für verbesserte Navigation und personalisierte Vorschläge (Aktions-ID, Seitentyp, Zeitstempel). Wird beim Widerruf Ihrer Einwilligung aktiv gelöscht. Speicherdauer: bis zur Löschung durch Nutzer oder Widerruf.
- siai_topic_affinity – Themeninteressen für relevante Vorschläge (Themen-Slug, Häufigkeit, letzter Aufruf – ohne Personenbezug). Wird beim Widerruf Ihrer Einwilligung aktiv gelöscht. Speicherdauer: bis zur Löschung durch Nutzer oder Widerruf.
- siai.events – Interaktions-Events zur Qualitätsverbesserung des Angebots (Ereignistyp, Zeitstempel, Seitenkontext). Ohne Einwilligung werden Events ausschließlich im Arbeitsspeicher gehalten und nicht in localStorage gespeichert. Speicherdauer: bis zur Löschung durch Nutzer oder Widerruf.
Alle oben genannten Einträge werden nur mit Ihrer Einwilligung in localStorage gespeichert und beim Widerruf Ihrer Einwilligung aktiv gelöscht. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.
Auf unseren Servern (Cloudflare KV) speichern wir darüber hinaus aggregierte, nicht-personenbezogene Nutzungsstatistiken (z. B. Scroll-Tiefe, CTA-Klicks, Gerätetyp, Referrer-Kanal). Diese Daten sind ausschließlich auf Seitenebene aggregiert und enthalten keinerlei Rückschlüsse auf einzelne Personen. Speicherdauer: maximal 1 Jahr (365 Tage), danach automatische Löschung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung).
6.3 Anonymes Besucher-Tracking (einwilligungsfrei)
Auf unseren Landing Pages und über ein eingebettetes Skript auf www.seminar-institut.de erfassen wir anonyme Echtzeit-Besucherdaten zur Optimierung unseres Online-Angebots. Die Verarbeitung erfolgt vollständig ohne Personenbezug und erfordert keine Cookie-Einwilligung:
- Keine IP-Adresse – das Herkunftsland wird ausschließlich aus dem von Cloudflare bereitgestellten Länderkennzeichen (CF-IPCountry-Header) entnommen; die IP-Adresse selbst wird nicht verarbeitet oder gespeichert.
- Kein Cookie, kein Fingerprinting – die Sitzungs-ID ist eine zufällig generierte, anonyme UUID (nicht rückverfolgbar), die ausschließlich im
sessionStorage des Browsers gespeichert wird und beim Schließen des Browser-Tabs automatisch gelöscht wird.
- Keine sitzungsübergreifende Verfolgung – jeder Tab-Aufruf erzeugt eine neue, unverknüpfte ID.
Gespeicherte Informationen je Seitenaufruf: Seitenpfad, Website-Kennung (Landing Page oder Hauptwebsite), Länderkennzeichen (2-stellig, ISO 3166-1), Gerätekategorie (Desktop / Mobil / Tablet, aus dem User-Agent ohne Fingerprinting), Traffic-Quelle (organisch, sozial, E-Mail, direkt, intern oder sonstige) sowie optionale UTM-Kampagnen-Parameter aus der URL. Es werden keine personenbezogenen Daten erhoben.
Die Daten werden auf Cloudflare-Infrastruktur (primär EU) gespeichert und nach 13 Monaten automatisch gelöscht. Dieses Verfahren ist technisch und rechtlich vergleichbar mit datenschutzfreundlichen Analyse-Diensten wie Plausible Analytics oder Fathom Analytics.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots). Da keinerlei Personenbezug besteht, sind die Anforderungen des Art. 25 TTDSG nicht anwendbar.
6.4 Webanalyse (Umami – selbst gehostet)
Wir nutzen Umami, eine datenschutzfreundliche, quelloffene Webanalyse-Software. Die Instanz wird selbst gehostet auf unserer eigenen Infrastruktur unter analytics.seminar-institut.de betrieben. Kein externer Dienstleister hat Zugang zu den erfassten Daten.
- Keine Cookies – Umami setzt keine Cookies und verwendet kein Fingerprinting.
- Keine IP-Speicherung – IP-Adressen werden nicht protokolliert.
- Keine personenbezogenen Daten – Es werden ausschließlich aggregierte Seitenaufrufe, Verweildauer, Referrer und Gerätetyp erfasst.
- Keine Weitergabe an Dritte – Alle Daten verbleiben auf unserer eigenen Infrastruktur.
Umami wird ausschließlich geladen, wenn Sie im Cookie-Banner in Statistik-Cookies eingewilligt haben. Ohne Einwilligung findet kein Tracking statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.
6.5 Microsoft Clarity (Heatmaps und Session-Aufzeichnung)
Mit Ihrer Einwilligung (Kategorie „Statistik" im Cookie-Banner) nutzen wir Microsoft Clarity, einen Webanalyse-Dienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Clarity erstellt Heatmaps und zeichnet anonymisierte Nutzungssitzungen auf, um die Benutzerfreundlichkeit unserer Website zu verbessern.
Verarbeitete Daten:
- Mausbewegungen, Klicks und Scroll-Verhalten
- Seitenaufrufe und Verweildauer
- Gerätetyp, Bildschirmauflösung, Browser-Typ
- Anonymisierte Sitzungs-ID (keine Zuordnung zu Ihrer Person)
Datenschutzmaßnahmen: Clarity maskiert automatisch sensible Eingaben (Formularfelder, E-Mail-Adressen, Passwörter). IP-Adressen werden von Microsoft nicht vollständig gespeichert. Clarity wird nur geladen, wenn Sie der Kategorie „Statistik" im Cookie-Banner aktiv zustimmen.
Speicherdauer: Microsoft speichert Sitzungsaufzeichnungen 30 Tage; einen begrenzten Anteil der Aufzeichnungen sowie Heatmap-Daten bis zu 13 Monate. Danach werden die Daten von Microsoft automatisch gelöscht.
Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO (Microsoft Online Services DPA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung). Weitere Informationen: Microsoft Datenschutzerklärung
6.6 Google Analytics 4 (Webanalyse)
Mit Ihrer Einwilligung (Kategorie „Statistik" im Cookie-Banner) nutzen wir Google Analytics 4, einen Webanalyse-Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Das Google-Analytics-Script wird ausschließlich nach Erteilung Ihrer Einwilligung geladen. Ohne Ihre Einwilligung werden weder Analytics-Cookies gesetzt noch Daten an Google-Server übertragen - es findet keinerlei Netzwerkverbindung zu Google statt.
Verarbeitete Daten (nach Einwilligung):
- Seitenaufrufe, Scrollverhalten, Klickverhalten
- Ungefährer Standort (auf Stadt-Ebene, keine exakte Geolokalisierung)
- Geräte- und Browserinformationen
- Verweildauer und Interaktionsdaten
Datenschutzmaßnahmen: IP-Anonymisierung ist in GA4 standardmäßig aktiviert. Die Daten werden nach 14 Monaten automatisch gelöscht. Google Analytics wird nur geladen, wenn Sie der Kategorie „Statistik" im Cookie-Banner aktiv zustimmen.
Google Ireland Limited ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Mit Google besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung). Weitere Informationen: Google Datenschutzerklärung, Browser-Add-on zur Deaktivierung
6.7 Marketing-Cookies
Derzeit setzen wir keine Marketing-Cookies ein. Die entsprechende Option wird im Cookie-Banner nicht angeboten.
6.8 Widerruf der Einwilligung
Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Seite ändern oder widerrufen.
7. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15) – über Ihre bei uns gespeicherten Daten
- Berichtigung (Art. 16) – unrichtiger Daten
- Löschung (Art. 17) – Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung (Art. 18) – der Verarbeitung
- Datenübertragbarkeit (Art. 20) – in einem maschinenlesbaren Format
- Widerspruch (Art. 21) – gegen die Verarbeitung auf Basis berechtigter Interessen
- Widerruf (Art. 7 Abs. 3) – einer erteilten Einwilligung, mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@seminar-institut.de
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
9. Auftragsverarbeiter
Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten:
| Dienstleister | Zweck | Standort | Grundlage |
|---|
| Cloudflare, Inc. | Hosting, CDN, serverlose Funktionen, Rate-Limiting, Cloudflare Web Analytics (anonyme Seitenaufruf-Statistiken, einwilligungsfrei, kein Cookie, keine PII) | EU / global (primär EU) | Art. 28 DSGVO, DPA, EU-U.S. DPF |
| Amazon Web Services EMEA SARL | KI-Assistent (Bedrock, ausschließlich EU: eu-central-1, eu-west-1, eu-west-3, eu-north-1) | EU | Art. 28 DSGVO, DPA, EU-U.S. DPF |
| Brevo SAS (ehemals Sendinblue) | E-Mail-Marketing, Newsletter-Versand (Double-Opt-In), Kontaktmanagement | EU (Frankreich) | Art. 28 DSGVO, DPA |
| Google Ireland Limited | Embedding-Berechnung für die Wissensdatenbank des KI-Assistenten (Gemini Embedding API). Es werden ausschließlich anonymisierte Suchbegriffe übermittelt – personenbezogene Daten werden vorab automatisch entfernt. | EU / global | Art. 28 DSGVO, DPA, EU-U.S. DPF |
| Google Ireland Limited | Webanalyse (Google Analytics 4) zur Auswertung des Nutzungsverhaltens. Nur mit Einwilligung (Statistik-Cookie). IP-Anonymisierung standardmäßig aktiviert. | EU (Irland) / USA | Art. 28 DSGVO, DPA, EU-U.S. DPF |
| Microsoft Corporation | Webanalyse mittels Heatmaps und anonymisierter Session-Aufzeichnung (Microsoft Clarity). Nur mit Einwilligung (Statistik-Cookie). | EU / USA | Art. 28 DSGVO, DPA, EU-U.S. DPF |
| Stripe, Inc. | Zahlungsabwicklung (Kreditkarte, SEPA-Lastschrift) bei Online-Buchungen | EU (Irland) / USA | Art. 28 DSGVO, DPA, EU-U.S. DPF |
| Anthropic PBC | KI-gestützte interne Verarbeitung (Erstellung von E-Mail-Entwürfen, Angebotsvorbereitung, Datenauswertung). Verarbeitung ausschließlich auf Weisung des Verantwortlichen. Keine automatisierte Entscheidungsfindung (Human-in-the-Loop). Keine Speicherung von Anfragen oder Antworten (Zero Data Retention). Kein Training mit Kundendaten. | USA | Art. 28 DSGVO, DPA mit SCCs (Modul 2+3) |
| n8n GmbH (selbst gehostet) | Workflow-Automatisierung (Weiterleitung von Formularanfragen, automatisierte E-Mail-Benachrichtigungen). Selbst gehostet auf eigener Infrastruktur – keine Datenweitergabe an n8n GmbH. | Deutschland (eigene Infrastruktur) | Art. 28 DSGVO (Eigenverarbeitung, kein externer Zugriff) |
| SI SEMINAR-INSTITUT e.K. (intern) | Buchungs- und CRM-System (Verarbeitung eingehender Formularanfragen) | Deutschland | Eigenverarbeitung, kein Dritter |
Hinweis: Die Weiterleitung von Formulardaten an unser CRM erfolgt über eine interne, authentifizierte Schnittstelle. Es findet keine Weitergabe an externe Dritte ohne gesonderte Rechtsgrundlage statt.
10. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Datenverarbeitungen anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.
