Datenschutzerklärung
Hinweise nach DSGVO · Stand: 2026-10-27
1. Verantwortlicher und Rollen
Verantwortlich für Ihre Kundendaten (Buchung, Marketing, Academy, CRM-Notizen) ist der jeweilige Seminaranbieter, erreichbar über das Impressum dieser Website. Easy Seminar (Plattform) stellt die Software bereit und verarbeitet diese Daten im Auftrag des Anbieters (Art. 28 DSGVO). Für den technischen Plattformbetrieb (Hosting, Superadmin, Missbrauchsschutz) ist Easy Seminar eigener Verantwortlicher. Diese Texte sind eine produktnahe Beschreibung, keine anwaltlich geprüfte Endfassung.
2. Welche Daten wir verarbeiten
Stammdaten (Name, E-Mail, Telefon), Buchungs- und Zahlungsstatus, Rechnungsanschrift, gewählte Optionen (z. B. Seminarversicherung), Infoabend-Anmeldungen, optionale Freitexte zu Fragen und Bedürfnissen (nur mit gesonderter Einwilligung), bei Kursanmeldungen einer Physiotherapie-Praxis zusätzlich Anrede, Name der Krankenkasse und — nur bei Kinderkursen — Name und Geburtsdatum des Kindes, CRM-Aktivitäten und Deal-Stufen, Marketing-Einwilligungen und -Protokoll, Academy-Fortschritt (Lektionen, Quiz, Video-Watch, XP/Streaks als Lernspiel, nicht als Personen-Score), optionales Lounge-Profil (selbst gewählte Stadt aus fünf Städten, Skills aus einer festen Liste, Online-Status während die Lounge offen ist — Stadt und Skills nur nach Freigabe, sichtbar für andere Lernende desselben Instituts, kein genauer Standort), Bildnutzungs-Einwilligung, technische Logs (Login, Portalpfade ohne Werbe-IDs).
3. Zwecke und Rechtsgrundlagen
Vertragserfüllung der Seminaranmeldung und des Teilnehmerportals (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten z. B. Buchhaltung/GoBD (lit. c), berechtigtes Interesse an sicherem Betrieb und eingeloggter Portalnutzung (lit. f). Der Name der Krankenkasse und Kinderdaten bei einer Kursanmeldung dienen der Durchführung und Abrechnung dieses Kurses (Art. 6 Abs. 1 lit. b) und fließen nicht in Marketing-Segmente, Meta Conversion API oder Sprachmodell-Prompts. Werbung per E-Mail nur nach Double-Opt-in (Art. 6 Abs. 1 lit. a, UWG). Statistik- und Marketing-Cookies sowie Meta Conversion API nur mit Cookie-Einwilligung (Art. 6 Abs. 1 lit. a, § 25 TDDDG). Besondere Kategorien (Art. 9), soweit Sie Freitext zu Bedürfnissen oder Krankheit angeben, nur mit ausdrücklicher Einwilligung. Der Kassenname ist keine Diagnose und kein solcher Freitext.
4. Empfänger und Auftragsverarbeitung
Hoster (Vercel), Datenbank (Neon), Zahlungsdienstleister (Stripe), E-Mail-Versand (Resend). Optional und nur nach Einwilligung: Google Ireland Ltd. (Analytics, Tag Manager, Ads), Meta Platforms Ireland Ltd. (Pixel und Conversion API mit gehashter E-Mail). YouTube-Videos laden erst nach Ihrem Klick. WhatsApp nur, wenn Sie den Kanal erlauben (dann Übermittlung an Meta). Schriftarten werden von der Website selbst ausgeliefert, nicht von fonts.googleapis.com.
5. Cookies, Marketing- und Analyse-Tools
Technisch notwendige Cookies (Sitzung, Login, Buchungsschritte, CSRF-Schutz, Speicherung Ihrer Cookie-Wahl) auf Grundlage von § 25 Abs. 2 TDDDG. Statistik (GA4, first-party LP-Messung, A/B-Zuordnung) und Marketing (Meta Pixel, Google Ads, Kampagnen-IDs gclid/fbclid, Conversion API) nur nach Einwilligung. Bis dahin bleiben Google-Consent-Mode-Signale auf „denied“. Ohne Marketing-Einwilligung speichern wir keine Attribution-Cookies und senden keine CAPI-Events.
5a. Einwilligung widerrufen
Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Öffnen Sie dazu unten in der Fußzeile „Cookies & Widerruf“. Beim Widerruf löschen wir Statistik- und Marketing-Kennungen (u. a. _ga, _gid, _gcl_*, _fbp, _fbc, sb_attr, sb_lp_sid, sb_lp_ab) und laden die Seite neu. Newsletter-Abmeldung über den Link in jeder Werbemail oder das Profil. Aus dem Widerruf entstehen Ihnen keine Nachteile an der Buchungsfunktion.
6. Speicherdauer
Buchungs- und Rechnungsdaten für die Vertragslaufzeit und gesetzliche Aufbewahrungsfristen (GoBD, in der Regel 10 Jahre). Marketing-Einwilligungsnachweise, solange die Einwilligung gilt plus Nachweisfrist. Attribution nur bei Marketing-Consent und nur für die Kampagnenauswertung der Buchung. Academy-Fortschritt, solange der Zugang besteht. Einwilligungsprotokolle werden nicht still überschrieben.
7. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen, Beschwerde bei einer Aufsichtsbehörde (in Deutschland die Landesdatenschutzbehörde des Anbietersitzes). Im eingeloggten Bereich unter Profil können Sie einen Datenexport herunterladen und einen Löschantrag stellen. Rechnungen werden gesetzlich aufbewahrt und nicht automatisch gelöscht. Kontakt über das Impressum.
8. Automatisierte Auswertung und KI
Lernstil-Fragebögen und XP/Streaks sind regelbasiert (Gamification / Lernfortschritt) und treffen keine Entscheidungen über Buchung oder Vertrag. Der Admin-„Seiteneditor mit Vorlagen“ setzt feste Befehle um, kein Sprachmodell. Sollte später ein Sprachmodell angebunden werden, kennzeichnen wir das und senden keine Kundendaten in Prompts.