Datenschutzhinweise

Verantwortlicher und Kontakt

Kurt Holzmann, Einzelunternehmer, RSA Seminar Team, Gartenstraße 32a, 91171 Greding. E-Mail: infos@rsa-seminar.de; Telefon: 01520 / 237 4554.

Buchungen, Anfragen und Datenquellen

Bei einer Anmeldung werden Firma bzw. Organisation, Rechnungsadresse, Kontaktperson, E-Mail-Adresse, gegebenenfalls Telefonnummer, Teilnehmernamen, Personenzahl, Seminarumfang und freiwillige Bemerkungen verarbeitet. Diese Angaben stammen von der buchenden Person. Werden Mitarbeiter durch ihr Unternehmen angemeldet, erhalten wir deren Namen und Zuordnung auf diesem Weg. Inhouse- und Kontaktanfragen enthalten die von Ihnen angegebenen Kontaktinformationen und Ihre Nachricht.

Die erforderlichen Angaben dienen der Bearbeitung der Anfrage, Platzbuchung, Organisation des Seminars, Kommunikation und Abrechnung. Ohne die jeweiligen Pflichtangaben können wir die Buchung oder Anfrage nicht vollständig bearbeiten. Bitte übermitteln Sie keine Gesundheitsdaten, Ausweiskopien oder sonstigen nicht benötigten persönlichen Angaben im Freitext.

Cookies und Sitzungen

Die Anwendung verwendet technisch erforderliche Sitzungscookies für Formularschritte, Sicherheitsprüfungen und den Verwaltungszugang. Dazu gehören das Sitzungscookie und gegebenenfalls das Cookie XSRF-TOKEN zum Schutz vor gefälschten Formularanfragen. Die konfigurierte Sitzungsdauer beträgt 120 Minuten und wird bei Nutzung erneuert. Es werden derzeit keine Analyse- oder Werbecookies und keine extern eingebetteten Videos, Karten oder Schriftarten eingesetzt. Bilder und Logos werden lokal geladen; externe Referenzseiten werden erst beim Anklicken geöffnet.

Für unbedingt erforderliche Speicherung und Zugriffe kann die Ausnahme nach § 25 Absatz 2 Nummer 2 TDDDG greifen. Werden später optionale Dienste ergänzt, prüfen wir deren Einwilligungspflicht vor ihrer Aktivierung. Ein pauschales Zustimmungsbanner wird deshalb in dieser Fassung nicht eingesetzt.

Zwecke und Rechtsgrundlagen

Soweit Sie selbst Vertragspartner sind, verarbeiten wir die erforderlichen Daten zur Vertragsanbahnung und Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Verarbeitung der Angaben von Ansprechpartnern und angemeldeten Mitarbeitern stützen wir auf Artikel 6 Absatz 1 Buchstabe f DSGVO: Unser berechtigtes Interesse ist die Kommunikation mit dem buchenden Unternehmen, die Organisation und Durchführung des Seminars sowie die Dokumentation der erbrachten Leistung. Allgemeine Anfragen bearbeiten wir ebenfalls auf dieser Grundlage, soweit sie nicht der Anbahnung eines eigenen Vertrags dienen. Gesetzlich erforderliche Aufbewahrung erfolgt nach Artikel 6 Absatz 1 Buchstabe c DSGVO.

Zugriff und Weitergabe

Intern erhalten nur für Organisation oder technische Betreuung berechtigte Personen Zugriff auf erforderliche Daten. Die technische Betreuung erfolgt unter Weisung von Kurt Holzmann. Ergänzende Excel-Dateien zur Buchungsorganisation werden nur lokal auf seinem Rechner verarbeitet. Externe Referenten werden durch den Veranstalter beauftragt und erhalten keine personenbezogenen Buchungs- oder Teilnehmerdaten. Tagungshäuser erhalten grundsätzlich nur die Personenzahl. Eine Weitergabe darüber hinaus muss gesondert erforderlich und datenschutzrechtlich abgedeckt sein.

Bei einer Buchung werden eine Bestätigung an die buchende Kontaktadresse und eine interne Benachrichtigung an infos@rsa-seminar.de übermittelt. Inhouse-Anfragen werden zur manuellen Bearbeitung an diese Adresse übermittelt.

Hosting und technische Protokolle

Website, Datenbank und E-Mail-Postfach werden bei cyberwebhosting.de, Inhaber Marcel Stiller, Grevenweg 72, 20537 Hamburg betrieben. Beim Aufruf können IP-Adresse, Zeitpunkt, angefragte Seite, Browser-/Betriebssysteminformationen und die zuvor besuchte Seite in technischen Protokollen verarbeitet werden. Zweck ist der sichere und zuverlässige Betrieb sowie die Untersuchung von Fehlern und Missbrauch; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

Technische Protokolle werden nur so lange benötigt, wie dies zur Sicherstellung des Betriebs und zur Aufklärung von Fehlern oder Sicherheitsvorfällen erforderlich ist. Maßgeblich sind der jeweilige technische Zweck und ein gegebenenfalls noch nicht abgeschlossener Sicherheitsvorfall. Sicherungskopien dienen der Wiederherstellung bei Datenverlust und werden im Rahmen des Sicherungszyklus ersetzt. Sie werden nicht zur laufenden Kundenbearbeitung verwendet.

Anwesenheitsdokumentation und Aufbewahrung

Zur Dokumentation der erbrachten Seminarleistung werden nur Name, erforderliche Firmenzuordnung, Seminar und Datum, tatsächlich besuchte Tage sowie die Ausgabe des Nachweises festgehalten. Diese Dokumentation wird bis zum Ende des dritten Kalenderjahres nach dem Seminar aufbewahrt und danach gelöscht. Bei einem Seminar im Jahr 2026 endet die reguläre Aufbewahrung somit am 31. Dezember 2029. Soweit ein konkreter Rechtsstreit oder eine einschlägige gesetzliche Pflicht eine weitere Speicherung erfordert, werden die betroffenen Angaben nur für diesen Zweck länger aufbewahrt.

Rechtsgrundlage für diese begrenzte Leistungsdokumentation ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse liegt in der Klärung von Fragen und Ansprüchen zur erbrachten Leistung. Ein Archiv von Zertifikatskopien oder ein Ersatznachweis-Service ist derzeit nicht vorgesehen.

Rechnungen und aufbewahrungspflichtige Geschäftskorrespondenz unterliegen gesonderten gesetzlichen Fristen. Daraus folgt keine pauschale Aufbewahrung sämtlicher Teilnehmerdaten. Reine Kontaktanfragen, aus denen weder ein Angebot noch eine Buchung entsteht, werden sechs Monate nach abschließender Bearbeitung gelöscht. Aufbewahrungspflichtige Geschäftskorrespondenz und konkrete Streitfälle werden davon getrennt behandelt. Weitere Buchungsdaten und Versandnachweise werden nur so lange gespeichert, wie sie zur Abwicklung des Seminars, Bearbeitung von Rückfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich sind. Die Erforderlichkeit wird bei Abschluss der Bearbeitung und anschließend regelmäßig geprüft. Die Löschung erfolgt durch den Veranstalter; ein Status „Archiv“ allein bewirkt noch keine Löschung.

Information angemeldeter Teilnehmer

Die buchende Person erhält mit der Bestätigung die vollständigen Datenschutzhinweise und wird gebeten, diese unverzüglich an alle angemeldeten Teilnehmer weiterzuleiten, einschließlich späterer Ersatzpersonen. Eigene E-Mail-Adressen aller Teilnehmer werden hierfür nicht erhoben. Wenn Sie angemeldet wurden und die Hinweise noch nicht erhalten haben, wenden Sie sich bitte an infos@rsa-seminar.de. Die Verantwortung für eine rechtzeitige Information bleibt bei uns; bitte informieren Sie uns, wenn die Weiterleitung nicht sichergestellt werden kann.

Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Betrieb in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht eine Anlaufstelle. Für die Ausübung Ihrer Rechte erreichen Sie uns unter infos@rsa-seminar.de.

Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Artikel 21 DSGVO widersprechen. Wir verarbeiten diese Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Grundlagen: § 25 TDDDG und DSGVO, insbesondere Artikel 5–6, 13–14 und 15–21. Stand: 30.10.2026.