Datenschutzerklärung

Wenn du uns kontaktierst (z. B. per E-Mail oder über unser Kontaktformular), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

Verarbeitete Daten: Name, E-Mail-Adresse, Betreff und Inhalt deiner Nachricht. Zusätzlich speichern wir zur Abwehr von Missbrauch die Browserkennung sowie deine IP-Adresse ausschließlich in gekürzter, kryptografisch gehashter Form — ein Rückschluss auf dich ist daraus nicht möglich.

Speicherung: Anfragen aus dem Kontaktformular werden in unserer Datenbank abgelegt (Supabase, Frankfurt am Main) und zusätzlich per E-Mail an unser Postfach übermittelt. Wir löschen sie, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch)

Auf unseren öffentlichen Seiten setzen wir Cookies und vergleichbare Technologien ein. Beim ersten Besuch kannst du über unser Cookie-Banner auswählen, welche Kategorien du zulässt. Deine Auswahl speichern wir für 12 Monate und du kannst sie jederzeit über die Schaltfläche „Cookie-Einstellungen" ändern oder widerrufen.

Für alle nicht notwendigen Kategorien ist Rechtsgrundlage deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ein Widerruf wirkt für die Zukunft.

Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA

Zweck

Hosting der Webanwendung

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

AV-Vertrag

abgeschlossen

Datenübertragung

EU-US Data Privacy Framework

STRATO AG
Pascalstraße 10, 10587 Berlin

Zweck

E-Mail-Kommunikation, Domainverwaltung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b/f DSGVO

AV-Vertrag

abgeschlossen

Serverstandort

Deutschland

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Dublin, Irland

Zweck

Abwicklung von Zahlungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

AV-Vertrag

abgeschlossen

Datenschutzerklärung Stripe

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy, L-1855 Luxemburg

Zweck

Automatisierter Versand von System-, Erinnerungs- und Newsletter-E-Mails

Verarbeitete Daten

E-Mail-Adresse, Inhalt der Nachricht sowie Zustellereignisse (Zustellung, Bounce, Beschwerde, Abmeldung)

Speicherort der Daten

Versand über die Region eu-central-1 (Frankfurt am Main, Deutschland).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b/f DSGVO

AV-Vertrag

abgeschlossen

Im Einsatz seit

20.08.2026

Datenschutzerklärung Amazon Web Services

Supabase Inc.
970 Toa Payoh North #07-04, Singapore

Zweck

Datenbank, Authentifizierung, Dateispeicher

Speicherort der Daten

Unser Supabase-Projekt wird in der Region eu-central-1 (Frankfurt am Main, Deutschland) betrieben. Deine Konto- und Berichtsdaten werden dort gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

AV-Vertrag

abgeschlossen

PostHog, Inc.
2261 Market Street #4008, San Francisco, CA 94114, USA

Zweck

Reichweiten- und Nutzungsanalyse, Produktverbesserung (z. B. welche Seiten und Funktionen genutzt werden), Erkennung von Fehlbedienungen und technischen Fehlern

Verarbeitete Daten

Pseudonyme Nutzungs- und Geräteinformationen, gekürzte IP-Adresse, aufgerufene Seiten, ausgelöste Ereignisse sowie Klick- und Scrollverhalten

Speicherort der Daten

EU-Cloud von PostHog (eu.i.posthog.com), Hosting in der Europäischen Union

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots)

AV-Vertrag

abgeschlossen

Sitzungsaufzeichnung: Zusätzlich kann PostHog deine Sitzung aufzeichnen, also Mausbewegungen, Klicks und Scrollen im Seitenverlauf. Diese Aufzeichnung starten wir ausschließlich, wenn du im Cookie-Banner der Kategorie „Analytische Cookies" zugestimmt hast; widerrufst du die Einwilligung, wird sie sofort beendet. Eingaben in Passwort- und Zahlungsfeldern werden dabei automatisch maskiert. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Datenschutzerklärung PostHog

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Zweck

Analyse des Nutzungsverhaltens mittels Sitzungsaufzeichnungen und Heatmaps, um Bedienprobleme zu erkennen

Verarbeitete Daten

Maus- und Klickbewegungen, Scrollverhalten, aufgerufene Seiten, Geräte- und Browserinformationen, gekürzte IP-Adresse

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über die Kategorie „Analytische Cookies“)

Drittlandübermittlung

Eine Verarbeitung in den USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung Microsoft

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland

Zweck

Messung, ob ein Klick auf eine unserer Google-Anzeigen zu einem Kauf geführt hat, um Werbebudget wirtschaftlich einzusetzen

Daten (Google-Tag im Browser)

Der Google-Tag wird im Consent-Modus betrieben: Ohne deine Einwilligung setzt er keine Werbe-Cookies und übermittelt nur cookielose, nicht personenbezogene Signale. Werbe-Cookies und personalisierte Werbung nur nach Einwilligung.

Klick-Kennzeichen

Kommst du über eine Google-Anzeige, enthält die Adresse ein Klick-Kennzeichen (gclid, gbraid oder wbraid). Wir speichern es in einem eigenen Cookie (azb_click_ids, 90 Tage) sowie bei einem Kauf in den Kaufdaten und geben es beim Kauf an Google zurück, damit der Kauf der Anzeige zugeordnet werden kann. Das Kennzeichen enthält keine Angaben zu deiner Person.

Rechtsgrundlage

Werbe-Cookies und Personalisierung: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über die Kategorie „Marketing-Cookies“). Speicherung des Klick-Kennzeichens: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung).

Drittlandübermittlung

Eine Verarbeitung in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung Google

Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland

Zweck

Reichweitenmessung, Erfolgsmessung unserer Werbeanzeigen und Ausspielung passender Werbung auf Facebook und Instagram

Daten (Pixel im Browser)

Seitenaufrufe und ausgelöste Ereignisse, Geräte- und Browserinformationen, IP-Adresse, Meta-Cookies (_fbp, _fbc)

Daten (Conversions API, serverseitig)

Bei einem Kauf übermitteln wir zusätzlich serverseitig Kaufereignisse an Meta. Deine E-Mail-Adresse wird dabei ausschließlich in kryptografisch gehashter Form (SHA-256) übertragen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über die Kategorie „Marketing-Cookies“)

Gemeinsame Verantwortlichkeit

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).

Drittlandübermittlung

Eine Verarbeitung in den USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung Meta

Functional Software, Inc. d/b/a Sentry
45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA

Zweck

Erfassung technischer Fehler und Abstürze, um die Stabilität der Anwendung sicherzustellen

Verarbeitete Daten

Fehlermeldungen und technische Kontextdaten (u. a. Browser, Betriebssystem, aufgerufene URL, IP-Adresse, ggf. Nutzerkennung)

Speicherort der Daten

Unsere Sentry-Organisation wird mit EU-Datenresidenz betrieben; die Daten werden auf Servern in der Europäischen Union gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb)

AV-Vertrag

abgeschlossen

Datenschutzerklärung Sentry

Zentraler Bestandteil unseres Dienstes ist die KI-gestützte Erstellung und Verbesserung von Ausbildungsnachweisen. Dazu übermitteln wir die von dir eingegebenen Inhalte an spezialisierte Anbieter von KI-Modellen, die diese in unserem Auftrag verarbeiten.

Welche Daten übermittelt werden: die von dir eingegebenen Tätigkeitsbeschreibungen und Berichtsinhalte, dein Ausbildungsberuf und Ausbildungsjahr, der Name deines Ausbildungsbetriebs sowie ggf. weitere von dir im Chat oder in hochgeladenen Dokumenten angegebene Inhalte. Wir übermitteln dabei keine Kontaktdaten wie deine E-Mail-Adresse und keine Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags — die KI-Erstellung ist die vertraglich geschuldete Hauptleistung)

Die genannten Anbieter verarbeiten deine Inhalte ausschließlich zur Erbringung der jeweiligen Leistung. Eine Nutzung deiner Inhalte zum Training der KI-Modelle findet nach den Angaben der Anbieter für die von uns genutzten API-Zugänge nicht statt.

Hinweis zu Drittlandübermittlungen: Bei der Nutzung von OpenRouter sowie bei einzelnen der oben genannten Modellanbieter kann eine Verarbeitung in den USA stattfinden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework.

Werbliche E-Mails schicken wir nur, wenn du dem vorher ausdrücklich zugestimmt hast. Gefragt wird an vier Stellen, jeweils mit einem Kästchen, das nicht vorangekreuzt ist: bei der Registrierung, im Demo-Ablauf, in den Kontoeinstellungen und direkt an den Tarif-Knöpfen. Das Kästchen an den Tarif-Knöpfen ist keine Bedingung für den Kauf — ohne Häkchen läuft der Kauf genauso.

Inhalte: Tipps fürs Berichtsheft, Erinnerungen vor Prüfungsterminen, Produkt-Neuigkeiten, Angebote und — wenn du dem zugestimmt hast — eine Erinnerung, wenn du einen Kauf begonnen und nicht abgeschlossen hast. Diese Erinnerung geht frühestens 30 Minuten nach dem abgebrochenen Bezahlvorgang raus, höchstens einmal in 30 Tagen, und sie nennt das Paket und den Preis, den du zuletzt versucht hast.

Welche Daten: E-Mail-Adresse, Vorname (falls angegeben) sowie für die Kauf-Erinnerung das zuletzt versuchte Paket und dessen Preis. Ob der Kauf inzwischen doch zustande kam, fragen wir vor dem Versand bei Stripe ab — liegt ein Kauf vor, geht keine Erinnerung raus. Zum Nachweis deiner Einwilligung speichern wir zusätzlich den Wortlaut, dem du zugestimmt hast, seine Version, den Zeitpunkt und die IP-Adresse (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Für die Kauf-Erinnerung berufen wir uns ausdrücklich nicht auf die Ausnahme für Bestandskunden (§ 7 Abs. 3 UWG) — es kam gerade kein Kauf zustande. Sie geht deshalb nur an Adressen, deren Einwilligung genau diese Erinnerung nennt.

Widerruf: jederzeit über den Abmeldelink am Ende jeder E-Mail, in deinem Konto oder per E-Mail an hi@azubibericht.com. Ab dem Widerruf bekommst du keine werblichen E-Mails mehr. Die Nutzung von AzubiBericht und jeder Kauf bleiben davon unberührt.

Speicherdauer: solange deine Einwilligung besteht. Den Nachweis der Einwilligung und des Widerrufs bewahren wir anschließend drei Jahre auf (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO).

Du kannst in deinem Konto unter „Jobangebote" freiwillig einschalten, dass wir dich an Personalvermittler und Arbeitgeber vermitteln, die dir Stellen für die Zeit nach deiner Ausbildung anbieten. Ohne dieses Einschalten passiert nichts. Die Nutzung von AzubiBericht hängt nicht davon ab.

Welche Daten: Name, E-Mail-Adresse, Ausbildungsberuf, Ausbildungsbetrieb (falls angegeben), Ausbildungszeitraum, Postleitzahl (falls angegeben), Verfügbarkeit, gewünschte Arbeitsbereiche sowie ein Kompetenzprofil, das du selbst gelesen und freigegeben hast. Deine Telefonnummer nur, wenn du sie angibst; Anrufe nur, wenn du das gesondert erlaubst. Inhalte deines Berichtshefts geben wir nie weiter.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern den Wortlaut, die Version und den Zeitpunkt deiner Einwilligung als Nachweis (Art. 7 Abs. 1 DSGVO).

Empfänger: Personalvermittler und Arbeitgeber, mit denen wir eine Vereinbarung zur Datenweitergabe geschlossen haben. Sie verarbeiten die Daten in eigener Verantwortung, ausschließlich, um dich mit Stellenangeboten zu kontaktieren, und dürfen sie nicht an Dritte weitergeben. Aktuell:

Derzeit ist kein Partner freigeschaltet. Es werden keine Daten weitergegeben.

Widerruf: jederzeit unter Konto › Jobangebote oder per E-Mail an hi@azubibericht.com. Ab dem Widerruf geben wir nichts mehr weiter und fordern bei allen Partnern, die deine Daten erhalten haben, die Löschung an. Welche Partner das waren, siehst du in deinem Konto.

Speicherdauer: solange deine Einwilligung besteht. Den Nachweis der Einwilligung und des Widerrufs bewahren wir anschließend drei Jahre auf (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO).

Altersgrenze: die Funktion steht nur Volljährigen offen.

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Kontakt: hi@azubibericht.com

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de