> Wie Swoogo Teilnehmerdaten verarbeitet, wann eine Einwilligung nötig ist, welche Rechtsgrundlage gilt und wie USA-Transfers nach Art. 46 DSGVO abgesichert sind.
>
> Canonical: https://www.flowconsent.com/de/services/sonstiges/swoogo

Sonstige

# Swoogo

Präferenzen · [Offizielle Website](https://swoogo.events)

Swoogo ist eine US-amerikanische Eventmanagement-Plattform für Registrierung, Ticketing, Badges, Teilnehmer-Tracking und Eventwebsites. Sie verarbeitet personenbezogene Teilnehmerdaten mit USA-Transfer und gemischter Rechtsgrundlage.

[Swoogo bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Meine Website scannen](https://www.flowconsent.com/de/scan)

Auf einen Blick

- Kategorie

  [Sonstige](https://www.flowconsent.com/de/services/sonstiges)

- Einwilligung

  Präferenzen

- Vorherige Einwilligung

  Erforderlich

- Dokumentierte Cookies

  8

- Drittanbieter-Domains

  6

- Server

  United States (AWS US regions)

Überblick

## Was macht Swoogo?

## **Was Swoogo ist und wie es Teilnehmerdaten verarbeitet**

Swoogo ist eine US-amerikanische Eventmanagement-Plattform, die von Unternehmen, Verbänden und Agenturen für den gesamten Eventlebenszyklus eingesetzt wird: Anmeldeformulare, bezahltes Ticketing, Teilnehmer-Tracking, Badge-Druck, Einlasskontrolle, Sessionplanung, Networking und gebrandete Eventwebsites. Als Auftragsverarbeiter verarbeitet Swoogo umfangreiche personenbezogene Daten: vollständiger Name, geschäftliche E-Mail, Position, Arbeitgeber, Postanschrift, Telefonnummer, Ernährungsanforderungen, Barrierefreiheitsbedarf, Foto oder Avatar für das Badge, Sessionteilnahme, Badge-Scan-Historie und beliebige Felder, die der Veranstalter konfiguriert.

## **Cookies, Tracking und erhobene Daten**

Swoogo-Eventwebsites setzen unbedingt erforderliche Cookies für Session- und CSRF-Schutz sowie optionale Cookies für Analyse, A/B-Tests und Marketing-Pixel (Google Analytics, Meta Pixel, LinkedIn Insight Tag), sofern der Veranstalter diese aktiviert. Badge-Scanner und Lead-Retrieval-Apps erfassen Teilnehmerinteraktionen, Raumzutritte und Ausstellerscans. Alle Daten laufen über die US-Infrastruktur von Swoogo und werden mit Metadaten wie Zeitstempel, IP-Adresse und User-Agent angereichert.

## **Rechtsgrundlage und Einwilligungspflichten**

Der Kernprozess Registrierung und Ticketing lässt sich auf Artikel 6(1)(b) DSGVO (Vertragserfüllung) stützen, da die Anmeldung Voraussetzung für die Teilnahme ist. Marketingkommunikation, Weitergabe an Sponsoren, Analyse-Cookies, Verhaltensprofilbildung und Lead Retrieval benötigen Einwilligung nach Artikel 6(1)(a), freiwillig, granular und widerrufbar. Ernährungs- oder Barrierefreiheitsangaben mit Gesundheitsbezug fallen unter Artikel 9 und erfordern ausdrückliche Einwilligung oder eine andere geeignete Bedingung.

## **USA-Transfer und Schutzmaßnahmen nach Artikel 46**

Swoogo hostet Teilnehmerdaten in den USA. EU-Verantwortliche müssen ein Transferinstrument nach Artikel 46 DSGVO einsetzen, in der Praxis die Standardvertragsklauseln 2021 ergänzt um eine Transfer Impact Assessment. Sind Swoogo oder seine Sub-Auftragsverarbeiter unter dem EU: US Data Privacy Framework zertifiziert, können Veranstalter sich auf die Angemessenheitsentscheidung stützen und die Zertifizierung dokumentieren. Zusätzliche Maßnahmen umfassen Verschlüsselung, Pseudonymisierung wo möglich und vertragliche Zusagen zu staatlichen Zugriffsanfragen.

## **Praktische Umsetzung**

AVV mit Swoogo abschließen, Sub-Auftragsverarbeiter dokumentieren, Swoogo in das Verzeichnis der Verarbeitungstätigkeiten aufnehmen, einen Consent-Banner auf der Eventwebsite einrichten, der nicht essenzielle Skripte bis zur Einwilligung blockiert, Marketing-Opt-ins vom Anmeldeformular trennen, Aufbewahrungsfristen pro Event (typisch 12 bis 24 Monate) festlegen, Admin-Zugriffe rollenbasiert einschränken und Teilnehmern eine transparente Datenschutzinformation zum USA-Transfer bereitstellen.

## **Alternativen und ergänzende Tools**

EU-gehostete Alternativen sind Weezevent, idloom, Eventdrive und Sweap für Veranstalter, die USA-Transfers vermeiden möchten. Cvent und Bizzabo sind funktional vergleichbar, weisen aber ein ähnliches Transferprofil auf. Für einfache Anmeldungen ohne komplexes Ticketing genügen oft CRM-Formulare in HubSpot EU oder Salesforce Marketing Cloud EU.

Datenschutz

## Swoogo und die DSGVO

Swoogo ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

- Rechtsgrundlage

  Article 6(1)(b) GDPR (performance of the registration contract) for the core registration and ticketing flow, combined with Article 6(1)(a) GDPR (consent) for marketing cookies, behavioural analytics on the event website and any non-essential profiling.

- Risikostufe

  medium\_high

- Anwendbare Vorschriften

  GDPR, ePrivacy Directive, CCPA/CPRA, PIPEDA, UK GDPR

### Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist erforderlich, wenn Swoogo zur Registrierung großer Teilnehmerzahlen eingesetzt wird, besondere Kategorien (Ernährungs- oder Barrierefreiheitsdaten mit Gesundheitsbezug) erhebt, Badge-Scans für Verhaltenstracking erfasst oder mit Marketingautomatisierung (Salesforce, Marketo) verknüpft ist. Hauptrisiken: USA-Transfer, sekundäre Nutzung der Teilnehmerdaten für Marketing, Profilbildung über Sitzungstracking, lange Aufbewahrung historischer Datenbanken und Offenlegung von Teilnehmerlisten in geteilten Portalen. Die Bewertung muss Datenminimierung in Anmeldeformularen, rollenbasierte Zugriffe, Verschlüsselung in Transit und Ruhe, Sub-Auftragsverarbeiter-Mapping und einen klaren Aufbewahrungsplan je Event abdecken.

### Beispieltext für Ihr Banner

> Wir nutzen Swoogo für Eventregistrierung, Ticketing und Einlasskontrolle. Optionale Funktionen wie Marketinganalyse auf der Eventwebsite, personalisierte Empfehlungen und Badge-Scan-Tracking für Lead Retrieval erfordern Ihre Einwilligung. Ihre Daten können auf Grundlage der EU-Standardvertragsklauseln in die USA übertragen werden. Klicken Sie 'Akzeptieren' für optionale Funktionen oder 'Ablehnen', um Swoogo auf die zwingend erforderlichen Registrierungsfunktionen zu beschränken.

Cookies und Tracker

## Was Swoogo setzt und kontaktiert

- Tracking-Methode

  cookies\_and\_server\_side

- Serverstandort

  United States (AWS US regions)

- Datenübermittlung außerhalb der EU

  Personal data of EU attendees is transferred to the United States. Transfers rely on EU Standard Contractual Clauses (Article 46 GDPR) and, where applicable, the EU: US Data Privacy Framework if Swoogo or its sub-processors are certified. Sub-processors may include AWS, SendGrid, Stripe and other US-based service providers.

### Gesetzte Cookies (8)

| Name            | Typ            | Laufzeit        | Zweck                                                                                                                                                  |
| --------------- | -------------- | --------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------ |
| swoogo\_session | http\_cookie   | session         | Maintains the authenticated session of the registrant or event administrator while filling the registration form or managing the back office.          |
| XSRF-TOKEN      | http\_cookie   | session         | CSRF protection token issued by Swoogo to validate form submissions and prevent cross-site request forgery on registration pages.                      |
| \_swoogo\_ab    | http\_cookie   | 30 days         | A/B test allocation cookie used to keep an attendee in the same variant of an event landing page across visits.                                        |
| \_ga            | http\_cookie   | 2 years         | Google Analytics client identifier injected via Swoogo when the organiser enables analytics, used to distinguish unique visitors of the event website. |
| \_fbp           | http\_cookie   | 90 days         | Meta Pixel identifier injected via Swoogo when the organiser enables Facebook or Instagram advertising on the event website.                           |
| li\_sugr        | http\_cookie   | 90 days         | LinkedIn Insight Tag identifier used for B2B retargeting and conversion measurement when activated by the organiser.                                   |
| swoogo\_consent | http\_cookie   | 12 months       | Stores the visitor consent decision (accept or reject) for non-essential cookies on the Swoogo event website.                                          |
| sw\_lead\_scan  | local\_storage | event\_duration | Local storage entry used by the lead retrieval app to cache exhibitor badge scans before syncing them to Swoogo's servers.                             |

### Kontaktierte Drittanbieter-Domains (6)

- `swoogo.com`
- `app.swoogo.com`
- `events.swoogo.com`
- `cdn.swoogo.com`
- `api.swoogo.com`
- `leads.swoogo.com`

Fragen

## Häufige Fragen zu Swoogo

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

[Schreiben Sie uns](https://www.flowconsent.com/de/demo)

### Welche Swoogo-Cookies erfordern auf einer Eventwebsite Einwilligung?

Unbedingt erforderliche Cookies für Session und CSRF dürfen ohne Einwilligung gesetzt werden. Marketing-Pixel (Meta, LinkedIn), Google Analytics, A/B-Test-Tracker und über Swoogo eingebundene Sponsor-Skripte erfordern eine vorherige, granulare und ebenso leicht widerrufbare Einwilligung.

### Müssen Teilnehmer der Registrierung über Swoogo zustimmen?

Nein, die Registrierung selbst benötigt keine Einwilligung, da die Rechtsgrundlage Artikel 6(1)(b) DSGVO (Vertragserfüllung) ist. Marketingmails, Sponsor-Sharing, Foto- oder Videoaufnahmen und Verhaltenstracking sind eigenständige Verarbeitungen, die jeweils eine freiwillige Einwilligung benötigen.

### Welche Rechtsgrundlage gilt für Ernährungs- oder Barrierefreiheitsangaben?

Diese Felder offenbaren häufig Gesundheitsdaten nach Artikel 9 DSGVO. Belastbar sind eine ausdrückliche Einwilligung im Anmeldeformular oder Artikel 9(2)(b) bei internen Firmenevents im arbeitsrechtlichen Kontext. Die Daten sollten nur für die Eventdauer gespeichert und ausschließlich auf Need-to-know-Basis zugänglich sein.

### Wie übermittle ich Swoogo-Teilnehmerdaten rechtmäßig in die USA?

Standardvertragsklauseln 2021 mit Swoogo im Rahmen des AVV abschließen, eine Transfer Impact Assessment dokumentieren (FISA 702, Executive Order 12333), prüfen, ob Swoogo oder Sub-Auftragsverarbeiter eine gültige EU: US Data Privacy Framework-Zertifizierung besitzen, und ergänzende Maßnahmen (Verschlüsselung, Zugriffsprotokollierung) implementieren.

### Wann ist eine DSFA für ein Swoogo-Event verpflichtend?

Bei umfangreicher Verarbeitung, systematischer Überwachung durch Badge-Scans, besonderen Kategorien (Gesundheit, Religion via Ernährungsangaben) oder innovativen Profiling-Funktionen wie KI-Matchmaking. Viele Aufsichtsbehörden empfehlen eine DSFA für Konferenzen mit mehreren tausend Teilnehmern.

### Wie binde ich Swoogo in eine Consent-Management-Plattform ein?

Swoogo-Embed und optionale Analyse-Tags über einen vom CMP gesteuerten Tag Manager einbinden. Alle nicht essenziellen Skripte bis zur Einwilligung blockieren, jeden Tag der korrekten Consent-Kategorie zuordnen und sicherstellen, dass die CMP-Signale auf allen Seiten des Event-Microsites greifen, einschließlich Bestätigungsseiten.

### Welche EU-gehosteten Alternativen zu Swoogo gibt es?

Weezevent, idloom, Eventdrive und Sweap sind reife europäische Eventmanagement-Plattformen mit EU-Hosting, die USA-Transferthemen reduzieren. Cvent und Bizzabo sind funktional vergleichbar mit Swoogo, weisen aber ähnliche Transferprofile auf.

### Muss Swoogo in der Cookie-Richtlinie und Datenschutzerklärung genannt werden?

Ja. Swoogo in der Datenschutzerklärung als Auftragsverarbeiter ausweisen, relevante Cookies in der Cookie-Richtlinie mit Name, Dauer und Zweck auflisten, USA-Transfers samt Schutzmaßnahmen erwähnen und auf die Datenschutzrichtlinie und ggf. DPF-Zertifizierung von Swoogo verlinken.

Gleiche Kategorie

## Weitere Dienste: Sonstige

[Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sonstiges)

### [maptalks](https://www.flowconsent.com/de/services/sonstiges/maptalks)

[Präferenzen](https://www.flowconsent.com/de/services/sonstiges/maptalks)

·

### [Datadog](https://www.flowconsent.com/de/services/sonstiges/datadog)

[Analyse](https://www.flowconsent.com/de/services/sonstiges/datadog)

·

### [ShionImporter](https://www.flowconsent.com/de/services/sonstiges/shionimporter)

[Präferenzen](https://www.flowconsent.com/de/services/sonstiges/shionimporter)

·

### [Recruition](https://www.flowconsent.com/de/services/sonstiges/recruition)

[Präferenzen](https://www.flowconsent.com/de/services/sonstiges/recruition)

·

### [Eploy](https://www.flowconsent.com/de/services/sonstiges/eploy)

[Präferenzen](https://www.flowconsent.com/de/services/sonstiges/eploy)

·

### [Onehub](https://www.flowconsent.com/de/services/sonstiges/onehub)

[Sonstige](https://www.flowconsent.com/de/services/sonstiges/onehub)

## Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

[Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)
