KI im Personalwesen: Chancen, Risiken und Governance für HR-Profis

Stand: Februar 2026

§ 1 Geltungsbereich und Definitionen

(a) Diese Geschäftsbedingungen gelten für alle Geschäftsbeziehungen zwischen SI SEMINAR-INSTITUT e.K., Trimburgstraße 2, 81249 München (Registernummer: HRA 102681, Gericht: Amtsgericht München) und Kunden in der zum Zeitpunkt der Buchung gültigen Fassung.

(b) Ein „Privatkunde (Verbraucher)" ist jede natürliche Person, die ein Rechtsgeschäft zu Zwecken abschließt, die überwiegend weder ihrer gewerblichen noch ihrer selbstständigen beruflichen Tätigkeit zugerechnet werden können (§ 13 BGB).

(c) „Unternehmer" sind alle natürlichen oder juristischen Personen oder rechtsfähige Personengesellschaften, die bei Abschluss eines Rechtsgeschäfts in Ausübung ihrer gewerblichen oder selbstständigen beruflichen Tätigkeit handeln (§ 14 BGB). Handeln Unternehmer außerhalb ihres gewerblichen Wirkungsbereichs, erhalten sie die Rechte eines Privatkunden.

(d) „Kunden" umfasst sowohl Privatkunden als auch Unternehmer.

(e) Allgemeine Geschäftsbedingungen Dritter, die diesen Bedingungen widersprechen, von ihnen abweichen oder sie ergänzen, werden nicht Vertragsbestandteil, es sei denn, dies wird ausdrücklich schriftlich vereinbart.

§ 2 Zustandekommen des Vertrags

(a) Verträge werden mit SI SEMINAR-INSTITUT e.K., Trimburgstraße 2, 81249 München geschlossen.

(b) Die Darstellung der Seminare auf der Website (www.seminar-institut.de) stellt kein rechtsverbindliches Vertragsangebot dar, sondern eine Aufforderung zur Buchung. Das Institut übermittelt Buchungsdetails und Bedingungen per E-Mail.

Online-Buchung: Die Übermittlung eines ausgefüllten Buchungsformulars stellt ein verbindliches Vertragsangebot dar. Das Institut bestätigt den Eingang per automatischer E-Mail, die noch keine Annahme darstellt. Die formelle Annahme erfolgt in Schrift- oder Textform.

Schriftliche Buchung: Angebote können postalisch, per E-Mail an kontakt@seminar-institut.de oder per Fax an +49 (0)89 87577306 übermittelt werden. Die Annahme erfolgt in Schrift- oder Textform.

§ 3 Durchführung des Vertrags

(a) Seminarinhalte: Seminare folgen grundsätzlich den veröffentlichten Beschreibungen. Das Institut darf methodische, organisatorische oder inhaltliche Änderungen vornehmen, sofern diese den Nutzen für die Teilnehmer:innen nicht wesentlich beeinträchtigen. Referent:innen können bei triftigem Grund (Unfall, Krankheit) durch gleichwertig qualifizierte Alternativen ersetzt werden.

Bei öffentlichen Seminaren und Online-Live-Seminaren stehen die Inhalte vorab fest. Referent:innen gehen im Rahmen der zeitlichen Möglichkeiten auf Fragen der Teilnehmer:innen ein.

Bei Individual- und Inhouse-Seminaren werden die Themen im Rahmen eines vorbereitenden Telefongesprächs auf Basis der öffentlichen Seminarbeschreibungen abgestimmt.

(b) Alle angebotenen Seminare sind als Individual- oder Inhouse-Seminar garantiert durchführbar, sofern mindestens 14 Kalendertage vor Beginn gebucht und bestätigt. Bei Online-Live-Seminaren beträgt die Vorlaufzeit 7 Kalendertage.

(c) Veranstaltungsort: Öffentliche Seminare finden in vom Institut angemieteten Räumlichkeiten statt; Teilnehmer:innen erhalten die Adresse mit der Einladung. Individual-Seminare finden in angemieteten Räumen oder am Standort der Teilnehmer:in statt. Inhouse-Seminare finden am Standort der Teilnehmer:in statt; dieser stellt die notwendige Infrastruktur bereit. Bei Online-Live-Seminaren werden die Zugangsdaten vorab per E-Mail übermittelt.

§ 4 Preise, Zahlung und Fälligkeit

(a) Alle auf der Website genannten Preise verstehen sich zuzüglich der gesetzlichen Umsatzsteuer.

(b) Zahlungsmöglichkeiten sind Rechnung oder Vorkasse (Banküberweisung). Vorkassezahlungen sind unmittelbar nach Vertragsschluss fällig. Rechnungsbeträge sind innerhalb von 7 Kalendertagen nach Rechnungseingang fällig.

(c) Rabattmöglichkeiten: Verschiedene angebotene Rabatte sind nicht miteinander kombinierbar, auch nicht mit bereits reduzierten Preisen. Kunden erhalten den jeweils günstigsten verfügbaren Rabatt.

§ 5 Umbuchung und Stornierung

Stornierungsfristen im Überblick

Teilnehmerersatz: Eine Ersatzteilnehmer:in kann jederzeit kostenfrei benannt werden.

Bei Abbruch des Seminars während der Durchführung (nicht durch das Institut verursacht) werden 80 % der Gebühr berechnet. Nichterscheinen ohne vorherige Stornierung oder Umbuchung wird vollständig berechnet.

Alle Umbuchungen und Stornierungen bedürfen der Schrift- oder Textform.

(b) Absage durch das Institut: Das Institut behält sich vor, Veranstaltungen bei unzureichender Nachfrage oder aus anderen wichtigen Gründen bis 5 Kalendertage vor dem geplanten Termin abzusagen. Das Institut kann den Termin verschieben oder in ein Individual-Seminar umwandeln. Das Institut kann Reise-, Hotel- oder Verdienstausfallkosten nicht erstatten. Nach zwei erfolglosen Terminverschiebungen können Teilnehmer:innen vom Vertrag zurücktreten.

§ 6 Technische Umsetzung (Online-Live-Seminare)

(a) Teilnehmer:innen an Online-Live-Seminaren müssen folgende Mindestanforderungen erfüllen: stabile Internetverbindung, aktuelle Browser-Version, aktuelle Client-Software (falls erforderlich), Lautsprecher oder Headset. Diese Anforderungen sind vor Seminarbeginn zu testen.

(b) Technische Störungen auf Seiten der Teilnehmer:in entbinden nicht von der Zahlungspflicht. Meldet die Teilnehmer:in während der Durchführung keine technischen Probleme und zeigt die virtuelle Umgebung keine Störungen an, gilt die Teilnahme als vollständig erbracht.

(c) Das Institut weist darauf hin, dass es bei Online-Live-Seminaren aufgrund von Wartungsarbeiten oder höherer Gewalt zu Unterbrechungen kommen kann.

§ 7 Weitere Regelungen

(a) Verpflegung: Bei Präsenz-Seminaren ist das Mittagessen in der Seminargebühr enthalten. In den Pausen werden Kaffee, Tee und Kaltgetränke angeboten.

(b) Seminarunterlagen: Teilnehmer:innen erhalten Seminarunterlagen in Form von Büchern, Skripten oder Fotoprotokollen. Bei Online-Live-Seminaren werden die Unterlagen digital per E-Mail vor oder nach der Veranstaltung bereitgestellt.

(c) Bildungsgutscheine: Die Anrechnung von Bildungsgutscheinen erfolgt nur, wenn dies bei der Buchung vertraglich vereinbart wurde. Eine nachträgliche Einlösung ist ausgeschlossen. Gutscheine sind nicht mit Rabatten oder Preisreduzierungen kombinierbar. Der maximale Gutscheinwert beträgt 500 €.

Widerrufsbelehrung / Widerrufsrecht

Privatkunden (Verbraucher), die den Vertrag ausschließlich über Fernkommunikationsmittel abschließen (§ 312b BGB), steht ein gesetzliches Widerrufsrecht zu.

Widerrufsfrist: 14 Tage ab Vertragsschluss.

Ausübung des Widerrufsrechts: Informieren Sie SI SEMINAR-INSTITUT e.K., Trimburgstraße 2, 81249 München, Telefon: +49 (0)89 89559805, Fax: +49 (0)89 87577306, E-Mail: kontakt@seminar-institut.de mittels einer eindeutigen Erklärung (Brief, Fax oder E-Mail) über Ihren Widerrufsentschluss. Die rechtzeitige Absendung der Widerrufserklärung genügt zur Fristwahrung.

Folgen des Widerrufs: Im Falle eines wirksamen Widerrufs erstattet das Institut alle empfangenen Zahlungen einschließlich Versandkosten (mit Ausnahme zusätzlicher Kosten aus einer abweichenden Versandart) innerhalb von 14 Tagen nach Eingang der Widerrufserklärung. Die Erstattung erfolgt über dasselbe Zahlungsmittel, das bei der ursprünglichen Transaktion verwendet wurde, sofern nicht ausdrücklich etwas anderes vereinbart ist. Erstattungsgebühren werden nicht erhoben.

§ 8 Haftung

Die Website enthält Links zu Websites Dritter, die als zusätzlicher Service bereitgestellt werden. Das Institut hat keinen Einfluss auf die Inhalte Dritter und übernimmt daher keine Verantwortung für deren Richtigkeit, Aktualität oder Vollständigkeit. Das Institut distanziert sich ausdrücklich von allen verlinkten Seiteninhalten. Das Institut haftet nicht für Schäden, Folgeschäden oder Verluste, die direkt oder indirekt durch den Betrieb, Nichtbetrieb oder jede Nutzungsform verursacht werden.

§ 9 Datenschutz / Datenspeicherung

Kundendaten – einschließlich Name, Firmenname, Postanschrift, Telefon und E-Mail – werden zum Zweck der Vertragsabwicklung und Rechnungsstellung gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Eine darüber hinausgehende Nutzung, etwa für Direktwerbung auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), erfolgt nur im gesetzlich zulässigen Rahmen. Kunden können der Nutzung zu Werbezwecken jederzeit widersprechen, indem sie SI SEMINAR-INSTITUT e.K. unter der oben genannten Adresse oder per E-Mail an kontakt@seminar-institut.de benachrichtigen. Weitere Informationen zum Datenschutz finden Sie in unserer Datenschutzerklärung.

§ 10 Urheberrecht

Alle Veranstaltungsinhalte und -materialien – einschließlich Veranstaltungsdokumenten, bereitgestellter Aufzeichnungen etc. – sind geistiges Eigentum von SI SEMINAR-INSTITUT e.K. oder der jeweiligen Referenten und urheberrechtlich geschützt. Materialien dürfen nur von den Empfängern genutzt werden, für die sie bereitgestellt wurden. Nicht gestattet sind Veröffentlichung, Vervielfältigung, Weitergabe, Veränderung oder Aufzeichnung von Veranstaltungen in Audio-, Video- oder Screenshot-Form, auch nicht auszugsweise.

§ 11 Schlussbestimmungen

(a) Auf die Vertragsbeziehungen findet deutsches Recht Anwendung, unter Ausschluss des UN-Kaufrechts. Bei Verbraucherverträgen bleiben die zwingenden Verbraucherschutzvorschriften des Aufenthaltsstaats anwendbar.

(b) Für Kaufleute, juristische Personen des öffentlichen Rechts oder öffentlich-rechtliche Sondervermögen ist ausschließlicher Gerichtsstand für alle Streitigkeiten der Geschäftssitz des Instituts.

(c) Salvatorische Klausel: Unwirksame oder undurchführbare Bestimmungen berühren die Wirksamkeit der übrigen Bestimmungen nicht. Diese Ausnahme gilt nicht, wenn die Beseitigung eine Partei unzumutbar benachteiligt, sodass das Festhalten am Vertrag unzumutbar wird.

Fragen zu unseren Teilnahmebedingungen? Unser Team berät Sie gerne: +49 (0)89 89559805 (Mo–Fr 08:30–17:00) oder per E-Mail an kontakt@seminar-institut.de.

Stand: Juni 2026

1. Verantwortlicher

SI SEMINAR-INSTITUT e.K.
Geschäftsführer: Ali Reza Karwandian
Trimburgstraße 2
81249 München
Deutschland

Telefon: +49 (0)89 89559805
E-Mail: kontakt@seminar-institut.de
Website: www.seminar-institut.de

1a. Datenschutz-Ansprechperson

Für Datenschutzanliegen und Betroffenenrechte wenden Sie sich bitte an den oben genannten Verantwortlichen unter kontakt@seminar-institut.de oder postalisch an die angegebene Anschrift.

Nach aktueller Prüfung besteht für SI SEMINAR-INSTITUT e.K. keine Pflicht zur Benennung einer:eines Datenschutzbeauftragten nach Art. 37 DSGVO in Verbindung mit § 38 BDSG. Die Verantwortung für Datenschutz liegt beim Geschäftsführer.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO und § 25 TTDSG.

3. Hosting und Content Delivery

Diese Website wird über Cloudflare Pages (Cloudflare, Inc.) bereitgestellt. Cloudflare betreibt ein globales CDN (Content Delivery Network) mit Rechenzentren weltweit, darunter zahlreiche Standorte in der EU. Die Auslieferung statischer Inhalte erfolgt primär über den nächstgelegenen Serverstandort.

Bei jedem Seitenaufruf werden folgende Daten technisch bedingt verarbeitet:

• IP-Adresse (gekürzt gespeichert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite (URL)
• Browser-Typ und Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

Cloudflare ist als Auftragsverarbeiter gem. Art. 28 DSGVO gebunden. Ein Auftragsverarbeitungsvertrag (Data Processing Addendum) liegt vor. Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: Cloudflare Datenschutzerklärung

4. KI-gestützter Assistent

Auf unseren Landing Pages bieten wir einen KI-gestützten Chat-Assistenten an, der Fragen zu unseren Seminaren beantwortet. Dieser Assistent nutzt ein Sprachmodell (Claude von Anthropic), das ausschließlich über Amazon Web Services (AWS) Bedrock in der Region eu-central-1 (Frankfurt am Main) betrieben wird.

4.1 Verarbeitung und Datenresidenz

• Alle Eingaben (Chat-Nachrichten) werden über unsere serverseitige Cloudflare Function an AWS Bedrock in Frankfurt übermittelt.
• Die Verarbeitung erfolgt ausschließlich in EU-Rechenzentren (AWS-Regionen eu-central-1, eu-west-1, eu-west-3, eu-north-1). Es findet kein Transfer in Drittländer statt.
• AWS speichert keine Ein- oder Ausgabedaten des Modells. Die Daten werden nur für die Dauer der Anfrageverarbeitung im Arbeitsspeicher gehalten.
• Anthropic (der Modellhersteller) hat über AWS Bedrock keinen Zugriff auf die übermittelten Daten und nutzt diese nicht für Modelltraining.

4.2 Verarbeitete Daten

• Vom Nutzer eingegebene Chat-Nachrichten (Freitext)
• Seitenkontext (Seminartitel, Preis, Inhalte – keine personenbezogenen Daten)
• Anonymisierte Verhaltens-Signale (z. B. besuchte Seiten, Engagement-Level, Themeninteressen) – werden nur mit Ihrer Einwilligung (Statistik-Cookie) für eine kontextbezogene Gesprächsführung genutzt. Ohne Einwilligung erfolgt keine Personalisierung.

Hinweis: Bitte geben Sie im Chat keine sensiblen oder personenbezogenen Daten ein (z. B. vollständiger Name, Adresse, Gesundheitsdaten). Der Assistent benötigt diese Informationen nicht.

4.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines hilfreichen Service-Angebots). Die Nutzung des Chat-Assistenten ist freiwillig.

4.4 Auftragsverarbeitung

Mit Amazon Web Services EMEA SARL (Luxemburg) besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO (AWS GDPR Data Processing Addendum). AWS ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

4.5 Missbrauchsprävention (Rate-Limiting)

Zum Schutz vor missbräuchlicher Nutzung des Chat-Assistenten wird Ihre IP-Adresse temporär (maximal 5 Minuten) in einem serverseitigen Zwischenspeicher (Cloudflare KV) verarbeitet. Dabei wird ausschließlich die Anzahl der Anfragen innerhalb eines Zeitfensters gezählt. Die Daten werden nach spätestens 5 Minuten automatisch und unwiderruflich gelöscht. Eine Zuordnung zu Ihrer Person oder eine Zusammenführung mit Chat-Inhalten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Dienstes).

4.6 Anonymisierte Nutzungsstatistik des Chat-Assistenten

Zur Verbesserung unseres Beratungsangebots speichern wir anonymisierte Statistiken über die Nutzung des Chat-Assistenten auf unseren Servern (Cloudflare KV):

• Themen-Zähler – Welche Themen auf welcher Landing Page gefragt werden (aggregiert, kein Personenbezug). Speicherdauer: maximal 90 Tage.
• Anonymisierte Fragen – Chat-Fragen werden vor der Speicherung automatisch von personenbezogenen Daten bereinigt (E-Mail-Adressen, Telefonnummern und Personennamen werden durch Platzhalter ersetzt, Länge auf 200 Zeichen begrenzt). Es werden maximal 100 Fragen pro Seite gespeichert. Speicherdauer: maximal 7 Tage.
• Sitzungs-Zuordnung – Eine zufällig generierte Sitzungs-ID (ohne Personenbezug) wird nur mit Ihrer Einwilligung (Statistik-Cookie) mit den angefragten Themen verknüpft, um die Beratungsqualität auszuwerten. Ohne Einwilligung findet keine sitzungsübergreifende Auswertung statt. Es werden maximal 500 Sitzungen gespeichert. Speicherdauer: maximal 30 Tage.

Eine Zuordnung dieser Daten zu Ihrer Person ist nicht möglich. Es werden keine Chat-Inhalte, IP-Adressen oder sonstige personenbezogene Informationen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Beratungsangebots).

4.7 Wissensdatenbank (Embedding-Suche)

Um Ihnen präzise Antworten auf Fragen zu unserem Seminarprogramm geben zu können, nutzt der KI-Assistent eine Wissensdatenbank. Dabei wird Ihre Frage zunächst in eine mathematische Darstellung (Embedding) umgewandelt, die eine semantische Suche in unserer Datenbank ermöglicht. Diese Umwandlung erfolgt über die Google Gemini Embedding API.

Datenschutzmaßnahme: Bevor Ihre Frage an die Google-API übermittelt wird, werden personenbezogene Daten (E-Mail-Adressen, Telefonnummern, Namen, Adressen, Firmennamen, IBAN) automatisch durch Platzhalter ersetzt. Google erhält somit ausschließlich anonymisierte Suchbegriffe.

Drittlandübermittlung: Die Verarbeitung durch die Google Gemini Embedding API kann auf Servern in den USA erfolgen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt damit auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines hilfreichen Beratungsangebots).

4.8 Hinweis gemäß EU AI Act

Der KI-Assistent wird als Dialogsystem mit künstlicher Intelligenz betrieben. Die Antworten werden automatisch generiert und stellen keine rechtsverbindlichen Auskünfte dar. Sie können Ungenauigkeiten enthalten. Die Interaktion mit dem KI-Assistenten ist als solche gekennzeichnet.

5. Kontaktformulare und Anfragen

Wenn Sie über ein Kontakt- oder Buchungsformular eine Anfrage stellen, werden folgende Daten verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Unternehmen (optional)
• Ihre Nachricht bzw. Seminarauswahl
• Bei Buchungen: Rechnungsadresse sowie Daten weiterer Teilnehmer:innen (Name, E-Mail)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Die Formulardaten werden über eine serverlose Funktion (Cloudflare Function) an unser internes Buchungs- und CRM-System weitergeleitet und dort zur Bearbeitung Ihrer Anfrage gespeichert. Die Übermittlung erfolgt verschlüsselt und authentifiziert. Die Daten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Buchungs- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (10 Jahre gem. § 257 HGB, § 147 AO). Allgemeine Anfragen ohne Vertragsbezug werden spätestens 6 Monate nach abschließender Bearbeitung gelöscht.

Darüber hinaus werden Ihre Kontaktdaten (Vor- und Nachname, E-Mail-Adresse, ggf. Telefonnummer und Unternehmen) an Brevo SAS (ehemals Sendinblue, Paris, Frankreich) übermittelt, um Ihre Anfrage in unserem Kontaktmanagement-System zu verwalten. Brevo verarbeitet die Daten ausschließlich innerhalb der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.

Einwilligung: Die Nutzung der Formulare setzt Ihre ausdrückliche Einwilligung in die Verarbeitung Ihrer Daten voraus (Datenschutz-Checkbox). Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Missbrauchsprävention: Zur Abwehr von Spam und automatisierten Angriffen wird Ihre IP-Adresse temporär (maximal 10 Minuten) für die Zwecke der Anfragenbegrenzung (Rate-Limiting) in einem serverseitigen Zwischenspeicher gespeichert. Es wird ausschließlich die Anfragehäufigkeit gezählt; eine Zuordnung zu Ihrer Person findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5a. Zahlungsabwicklung

Für die Abwicklung von Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe, Inc. (Stripe Payments Europe, Ltd., Dublin, Irland). Bei einer Buchung mit Online-Zahlung werden folgende Daten an Stripe übermittelt:

• Zahlungsdaten (Kreditkartennummer, SEPA-Mandatsreferenz)
• Rechnungsbetrag und Währung
• Name und E-Mail-Adresse des Zahlenden

Stripe verarbeitet diese Daten zur Durchführung der Zahlung und zur Betrugsprävention. Die Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich von Stripe verarbeitet und sind für uns nicht einsehbar. Stripe ist PCI-DSS Level 1 zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Stripe besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Speicherdauer: Die Speicherung der Zahlungsdaten bei Stripe richtet sich nach den dort geltenden gesetzlichen und regulatorischen Aufbewahrungspflichten. Zahlungsrelevante Buchungs- und Rechnungsdaten in unserem System unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (10 Jahre gem. § 257 HGB, § 147 AO).

Weitere Informationen: Stripe Datenschutzerklärung

5b. Newsletter

Wenn Sie unseren Newsletter abonnieren, wird Ihre E-Mail-Adresse an Brevo SAS (ehemals Sendinblue, Paris, Frankreich) übermittelt. Wir verwenden das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail von Brevo. Erst nach Klick auf den Bestätigungslink wird Ihre Adresse in unsere Verteilerliste aufgenommen.

Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse der Bestätigung (zum Nachweis der Einwilligung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jeder Newsletter-Ausgabe nutzen oder uns per E-Mail an kontakt@seminar-institut.de kontaktieren.

Speicherdauer: Ihre E-Mail-Adresse wird für den Newsletter-Versand gespeichert, bis Sie sich abmelden bzw. Ihre Einwilligung widerrufen. Nach der Abmeldung wird Ihre Adresse aus der Verteilerliste entfernt.

Mit Brevo besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Brevo verarbeitet die Daten ausschließlich innerhalb der EU. Weitere Informationen: Brevo Datenschutzerklärung

6. Cookies und lokale Speicherung

6.1 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies und lokale Speichermechanismen (localStorage), die für den Betrieb der Website erforderlich sind:

• cookie_consent – Speichert Ihre Cookie-Einstellungen (localStorage, 1 Jahr)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich).

6.2 Statistik-Cookies und Nutzungsanalyse

Mit Ihrer Einwilligung speichern wir im lokalen Speicher Ihres Browsers (localStorage) anonymisierte Nutzungsdaten zur Verbesserung unseres Angebots:

• fc_visitor_memory – Besuchsverlauf auf unseren Seiten (Seitenpfad, Titel, Zeitstempel, Engagement-Level). Wird beim Widerruf Ihrer Einwilligung aktiv gelöscht. Speicherdauer: bis zur Löschung durch Nutzer oder Widerruf.
• siai.sessionId – Anonyme Sitzungs-ID zur Zuordnung von Seitenaufrufen innerhalb einer Browsersitzung. Ohne Einwilligung wird stattdessen sessionStorage verwendet (Löschung beim Schließen des Browser-Tabs). Mit Einwilligung wird die ID in localStorage gespeichert. Speicherdauer: bis zur Löschung durch Nutzer oder Widerruf.
• siai_last_visited – Zuletzt besuchte Seiten für personalisierte Empfehlungen (Seitenpfad, Titel, URL, Zeitstempel). Wird beim Widerruf Ihrer Einwilligung aktiv gelöscht. Speicherdauer: bis zur Löschung durch Nutzer oder Widerruf.
• siai_last_actions – Letzte Aktionen für verbesserte Navigation und personalisierte Vorschläge (Aktions-ID, Seitentyp, Zeitstempel). Wird beim Widerruf Ihrer Einwilligung aktiv gelöscht. Speicherdauer: bis zur Löschung durch Nutzer oder Widerruf.
• siai_topic_affinity – Themeninteressen für relevante Vorschläge (Themen-Slug, Häufigkeit, letzter Aufruf – ohne Personenbezug). Wird beim Widerruf Ihrer Einwilligung aktiv gelöscht. Speicherdauer: bis zur Löschung durch Nutzer oder Widerruf.
• siai.events – Interaktions-Events zur Qualitätsverbesserung des Angebots (Ereignistyp, Zeitstempel, Seitenkontext). Ohne Einwilligung werden Events ausschließlich im Arbeitsspeicher gehalten und nicht in localStorage gespeichert. Speicherdauer: bis zur Löschung durch Nutzer oder Widerruf.

Alle oben genannten Einträge werden nur mit Ihrer Einwilligung in localStorage gespeichert und beim Widerruf Ihrer Einwilligung aktiv gelöscht. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

Auf unseren Servern (Cloudflare KV) speichern wir darüber hinaus aggregierte, nicht-personenbezogene Nutzungsstatistiken (z. B. Scroll-Tiefe, CTA-Klicks, Gerätetyp, Referrer-Kanal). Diese Daten sind ausschließlich auf Seitenebene aggregiert und enthalten keinerlei Rückschlüsse auf einzelne Personen. Speicherdauer: maximal 1 Jahr (365 Tage), danach automatische Löschung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung).

6.3 Anonymes Besucher-Tracking (einwilligungsfrei)

Auf unseren Landing Pages und über ein eingebettetes Skript auf www.seminar-institut.de erfassen wir anonyme Echtzeit-Besucherdaten zur Optimierung unseres Online-Angebots. Die Verarbeitung erfolgt vollständig ohne Personenbezug und erfordert keine Cookie-Einwilligung:

• Keine IP-Adresse – das Herkunftsland wird ausschließlich aus dem von Cloudflare bereitgestellten Länderkennzeichen (CF-IPCountry-Header) entnommen; die IP-Adresse selbst wird nicht verarbeitet oder gespeichert.
• Kein Cookie, kein Fingerprinting – die Sitzungs-ID ist eine zufällig generierte, anonyme UUID (nicht rückverfolgbar), die ausschließlich im sessionStorage des Browsers gespeichert wird und beim Schließen des Browser-Tabs automatisch gelöscht wird.
• Keine sitzungsübergreifende Verfolgung – jeder Tab-Aufruf erzeugt eine neue, unverknüpfte ID.

Gespeicherte Informationen je Seitenaufruf: Seitenpfad, Website-Kennung (Landing Page oder Hauptwebsite), Länderkennzeichen (2-stellig, ISO 3166-1), Gerätekategorie (Desktop / Mobil / Tablet, aus dem User-Agent ohne Fingerprinting), Traffic-Quelle (organisch, sozial, E-Mail, direkt, intern oder sonstige) sowie optionale UTM-Kampagnen-Parameter aus der URL. Es werden keine personenbezogenen Daten erhoben.

Die Daten werden auf Cloudflare-Infrastruktur (primär EU) gespeichert und nach 13 Monaten automatisch gelöscht. Dieses Verfahren ist technisch und rechtlich vergleichbar mit datenschutzfreundlichen Analyse-Diensten wie Plausible Analytics oder Fathom Analytics.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots). Da keinerlei Personenbezug besteht, sind die Anforderungen des Art. 25 TTDSG nicht anwendbar.

6.4 Webanalyse (Umami – selbst gehostet)

Wir nutzen Umami, eine datenschutzfreundliche, quelloffene Webanalyse-Software. Die Instanz wird selbst gehostet auf unserer eigenen Infrastruktur unter analytics.seminar-institut.de betrieben. Kein externer Dienstleister hat Zugang zu den erfassten Daten.

• Keine Cookies – Umami setzt keine Cookies und verwendet kein Fingerprinting.
• Keine IP-Speicherung – IP-Adressen werden nicht protokolliert.
• Keine personenbezogenen Daten – Es werden ausschließlich aggregierte Seitenaufrufe, Verweildauer, Referrer und Gerätetyp erfasst.
• Keine Weitergabe an Dritte – Alle Daten verbleiben auf unserer eigenen Infrastruktur.

Umami wird ausschließlich geladen, wenn Sie im Cookie-Banner in Statistik-Cookies eingewilligt haben. Ohne Einwilligung findet kein Tracking statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

6.5 Microsoft Clarity (Heatmaps und Session-Aufzeichnung)

Mit Ihrer Einwilligung (Kategorie „Statistik" im Cookie-Banner) nutzen wir Microsoft Clarity, einen Webanalyse-Dienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Clarity erstellt Heatmaps und zeichnet anonymisierte Nutzungssitzungen auf, um die Benutzerfreundlichkeit unserer Website zu verbessern.

Verarbeitete Daten:

• Mausbewegungen, Klicks und Scroll-Verhalten
• Seitenaufrufe und Verweildauer
• Gerätetyp, Bildschirmauflösung, Browser-Typ
• Anonymisierte Sitzungs-ID (keine Zuordnung zu Ihrer Person)

Datenschutzmaßnahmen: Clarity maskiert automatisch sensible Eingaben (Formularfelder, E-Mail-Adressen, Passwörter). IP-Adressen werden von Microsoft nicht vollständig gespeichert. Clarity wird nur geladen, wenn Sie der Kategorie „Statistik" im Cookie-Banner aktiv zustimmen.

Speicherdauer: Microsoft speichert Sitzungsaufzeichnungen 30 Tage; einen begrenzten Anteil der Aufzeichnungen sowie Heatmap-Daten bis zu 13 Monate. Danach werden die Daten von Microsoft automatisch gelöscht.

Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO (Microsoft Online Services DPA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung). Weitere Informationen: Microsoft Datenschutzerklärung

6.6 Google Analytics 4 (Webanalyse)

Mit Ihrer Einwilligung (Kategorie „Statistik" im Cookie-Banner) nutzen wir Google Analytics 4, einen Webanalyse-Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Das Google-Analytics-Script wird ausschließlich nach Erteilung Ihrer Einwilligung geladen. Ohne Ihre Einwilligung werden weder Analytics-Cookies gesetzt noch Daten an Google-Server übertragen - es findet keinerlei Netzwerkverbindung zu Google statt.

Verarbeitete Daten (nach Einwilligung):

• Seitenaufrufe, Scrollverhalten, Klickverhalten
• Ungefährer Standort (auf Stadt-Ebene, keine exakte Geolokalisierung)
• Geräte- und Browserinformationen
• Verweildauer und Interaktionsdaten

Datenschutzmaßnahmen: IP-Anonymisierung ist in GA4 standardmäßig aktiviert. Die Daten werden nach 14 Monaten automatisch gelöscht. Google Analytics wird nur geladen, wenn Sie der Kategorie „Statistik" im Cookie-Banner aktiv zustimmen.

Google Ireland Limited ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Mit Google besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung). Weitere Informationen: Google Datenschutzerklärung, Browser-Add-on zur Deaktivierung

6.7 Marketing-Cookies

Derzeit setzen wir keine Marketing-Cookies ein. Die entsprechende Option wird im Cookie-Banner nicht angeboten.

6.8 Widerruf der Einwilligung

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Seite ändern oder widerrufen.

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15) – über Ihre bei uns gespeicherten Daten
• Berichtigung (Art. 16) – unrichtiger Daten
• Löschung (Art. 17) – Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung (Art. 18) – der Verarbeitung
• Datenübertragbarkeit (Art. 20) – in einem maschinenlesbaren Format
• Widerspruch (Art. 21) – gegen die Verarbeitung auf Basis berechtigter Interessen
• Widerruf (Art. 7 Abs. 3) – einer erteilten Einwilligung, mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@seminar-institut.de

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

9. Auftragsverarbeiter

Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten:

Hinweis: Die Weiterleitung von Formulardaten an unser CRM erfolgt über eine interne, authentifizierte Schnittstelle. Es findet keine Weitergabe an externe Dritte ohne gesonderte Rechtsgrundlage statt.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Datenverarbeitungen anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.