Datenschutzerklärung

Wenn du uns kontaktierst (z. B. per E-Mail oder über unser Kontaktformular), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

Verarbeitete Daten: Name, E-Mail-Adresse, Betreff und Inhalt deiner Nachricht. Zusätzlich speichern wir zur Abwehr von Missbrauch die Browserkennung sowie deine IP-Adresse ausschließlich in gekürzter, kryptografisch gehashter Form — ein Rückschluss auf dich ist daraus nicht möglich.

Speicherung: Anfragen aus dem Kontaktformular werden in unserer Datenbank abgelegt (Supabase, Frankfurt am Main) und zusätzlich per E-Mail an unser Postfach übermittelt. Wir löschen sie, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch)

Auf unseren öffentlichen Seiten setzen wir Cookies und vergleichbare Technologien ein. Beim ersten Besuch kannst du über unser Cookie-Banner auswählen, welche Kategorien du zulässt. Deine Auswahl speichern wir für 12 Monate und du kannst sie jederzeit über die Schaltfläche „Cookie-Einstellungen" ändern oder widerrufen.

Für alle nicht notwendigen Kategorien ist Rechtsgrundlage deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ein Widerruf wirkt für die Zukunft.

Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA

Zweck

Hosting der Webanwendung

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

AV-Vertrag

abgeschlossen

Datenübertragung

EU-US Data Privacy Framework

STRATO AG
Pascalstraße 10, 10587 Berlin

Zweck

E-Mail-Kommunikation, Domainverwaltung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b/f DSGVO

AV-Vertrag

abgeschlossen

Serverstandort

Deutschland

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Dublin, Irland

Zweck

Abwicklung von Zahlungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

AV-Vertrag

abgeschlossen

Datenschutzerklärung Stripe

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy, L-1855 Luxemburg

Zweck

Automatisierter Versand von System-, Erinnerungs- und Newsletter-E-Mails

Verarbeitete Daten

E-Mail-Adresse, Inhalt der Nachricht sowie Zustellereignisse (Zustellung, Bounce, Beschwerde, Abmeldung)

Speicherort der Daten

Versand über die Region eu-central-1 (Frankfurt am Main, Deutschland).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b/f DSGVO

AV-Vertrag

abgeschlossen

Im Einsatz seit

20.08.2026

Datenschutzerklärung Amazon Web Services

Supabase Inc.
970 Toa Payoh North #07-04, Singapore

Zweck

Datenbank, Authentifizierung, Dateispeicher

Speicherort der Daten

Unser Supabase-Projekt wird in der Region eu-central-1 (Frankfurt am Main, Deutschland) betrieben. Deine Konto- und Berichtsdaten werden dort gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

AV-Vertrag

abgeschlossen

PostHog, Inc.
2261 Market Street #4008, San Francisco, CA 94114, USA

Zweck

Reichweiten- und Nutzungsanalyse, Produktverbesserung (z. B. welche Seiten und Funktionen genutzt werden), Erkennung von Fehlbedienungen und technischen Fehlern

Verarbeitete Daten

Pseudonyme Nutzungs- und Geräteinformationen, gekürzte IP-Adresse, aufgerufene Seiten, ausgelöste Ereignisse sowie Klick- und Scrollverhalten

Speicherort der Daten

EU-Cloud von PostHog (eu.i.posthog.com), Hosting in der Europäischen Union

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots)

AV-Vertrag

abgeschlossen

Sitzungsaufzeichnung: Zusätzlich kann PostHog deine Sitzung aufzeichnen, also Mausbewegungen, Klicks und Scrollen im Seitenverlauf. Diese Aufzeichnung starten wir ausschließlich, wenn du im Cookie-Banner der Kategorie „Analytische Cookies" zugestimmt hast; widerrufst du die Einwilligung, wird sie sofort beendet. Eingaben in Passwort- und Zahlungsfeldern werden dabei automatisch maskiert. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Datenschutzerklärung PostHog

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Zweck

Analyse des Nutzungsverhaltens mittels Sitzungsaufzeichnungen und Heatmaps, um Bedienprobleme zu erkennen

Verarbeitete Daten

Maus- und Klickbewegungen, Scrollverhalten, aufgerufene Seiten, Geräte- und Browserinformationen, gekürzte IP-Adresse

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über die Kategorie „Analytische Cookies“)

Drittlandübermittlung

Eine Verarbeitung in den USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung Microsoft

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland

Zweck

Messung, ob ein Klick auf eine unserer Google-Anzeigen zu einem Kauf geführt hat, um Werbebudget wirtschaftlich einzusetzen

Daten (Google-Tag im Browser)

Der Google-Tag wird im Consent-Modus betrieben: Ohne deine Einwilligung setzt er keine Werbe-Cookies und übermittelt nur cookielose, nicht personenbezogene Signale. Werbe-Cookies und personalisierte Werbung nur nach Einwilligung.

Klick-Kennzeichen

Kommst du über eine Google-Anzeige, enthält die Adresse ein Klick-Kennzeichen (gclid, gbraid oder wbraid). Wir speichern es in einem eigenen Cookie (azb_click_ids, 90 Tage) sowie bei einem Kauf in den Kaufdaten und geben es beim Kauf an Google zurück, damit der Kauf der Anzeige zugeordnet werden kann. Das Kennzeichen enthält keine Angaben zu deiner Person.

Rechtsgrundlage

Werbe-Cookies und Personalisierung: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über die Kategorie „Marketing-Cookies“). Speicherung des Klick-Kennzeichens: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung).

Drittlandübermittlung

Eine Verarbeitung in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung Google

Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland

Zweck

Reichweitenmessung, Erfolgsmessung unserer Werbeanzeigen und Ausspielung passender Werbung auf Facebook und Instagram

Daten (Pixel im Browser)

Seitenaufrufe und ausgelöste Ereignisse, Geräte- und Browserinformationen, IP-Adresse, Meta-Cookies (_fbp, _fbc)

Daten (Conversions API, serverseitig)

Bei einem Kauf übermitteln wir zusätzlich serverseitig Kaufereignisse an Meta. Deine E-Mail-Adresse wird dabei ausschließlich in kryptografisch gehashter Form (SHA-256) übertragen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über die Kategorie „Marketing-Cookies“)

Gemeinsame Verantwortlichkeit

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).

Drittlandübermittlung

Eine Verarbeitung in den USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung Meta

Functional Software, Inc. d/b/a Sentry
45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA

Zweck

Erfassung technischer Fehler und Abstürze, um die Stabilität der Anwendung sicherzustellen

Verarbeitete Daten

Fehlermeldungen und technische Kontextdaten (u. a. Browser, Betriebssystem, aufgerufene URL, IP-Adresse, ggf. Nutzerkennung)

Speicherort der Daten

Unsere Sentry-Organisation wird mit EU-Datenresidenz betrieben; die Daten werden auf Servern in der Europäischen Union gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb)

AV-Vertrag

abgeschlossen

Datenschutzerklärung Sentry

Zentraler Bestandteil unseres Dienstes ist die KI-gestützte Erstellung und Verbesserung von Ausbildungsnachweisen. Dazu übermitteln wir die von dir eingegebenen Inhalte an spezialisierte Anbieter von KI-Modellen, die diese in unserem Auftrag verarbeiten.

Welche Daten übermittelt werden: die von dir eingegebenen Tätigkeitsbeschreibungen und Berichtsinhalte, dein Ausbildungsberuf und Ausbildungsjahr sowie der Name deines Ausbildungsbetriebs. Wir übermitteln dabei keine Kontaktdaten wie deine E-Mail-Adresse und keine Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags — die KI-Erstellung ist die vertraglich geschuldete Hauptleistung)

Die genannten Anbieter verarbeiten deine Inhalte ausschließlich zur Erbringung der jeweiligen Leistung. Eine Nutzung deiner Inhalte zum Training der KI-Modelle findet nach den Angaben der Anbieter für die von uns genutzten API-Zugänge nicht statt.

Hinweis zu Drittlandübermittlungen: Bei einzelnen der oben genannten Modellanbieter kann eine Verarbeitung in den USA stattfinden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework.

Werbliche E-Mails schicken wir nur, wenn du dem vorher ausdrücklich zugestimmt hast. Gefragt wird an vier Stellen, jeweils mit einem Kästchen, das nicht vorangekreuzt ist: bei der Registrierung, im Demo-Ablauf, in den Kontoeinstellungen und direkt an den Tarif-Knöpfen. Das Kästchen an den Tarif-Knöpfen ist keine Bedingung für den Kauf — ohne Häkchen läuft der Kauf genauso.

Inhalte: Tipps fürs Berichtsheft, Erinnerungen vor Prüfungsterminen, Produkt-Neuigkeiten, Angebote und — wenn du dem zugestimmt hast — eine Erinnerung, wenn du einen Kauf begonnen und nicht abgeschlossen hast. Diese Erinnerung geht frühestens 30 Minuten nach dem abgebrochenen Bezahlvorgang raus, höchstens einmal in 30 Tagen, und sie nennt das Paket und den Preis, den du zuletzt versucht hast.

Welche Daten: E-Mail-Adresse, Vorname (falls angegeben) sowie für die Kauf-Erinnerung das zuletzt versuchte Paket und dessen Preis. Ob der Kauf inzwischen doch zustande kam, fragen wir vor dem Versand bei Stripe ab — liegt ein Kauf vor, geht keine Erinnerung raus. Zum Nachweis deiner Einwilligung speichern wir zusätzlich den Wortlaut, dem du zugestimmt hast, seine Version, den Zeitpunkt und die IP-Adresse (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Für die Kauf-Erinnerung berufen wir uns ausdrücklich nicht auf die Ausnahme für Bestandskunden (§ 7 Abs. 3 UWG) — es kam gerade kein Kauf zustande. Sie geht deshalb nur an Adressen, deren Einwilligung genau diese Erinnerung nennt.

Widerruf: jederzeit über den Abmeldelink am Ende jeder E-Mail, in deinem Konto oder per E-Mail an hi@azubibericht.com. Ab dem Widerruf bekommst du keine werblichen E-Mails mehr. Die Nutzung von AzubiBericht und jeder Kauf bleiben davon unberührt.

Speicherdauer: solange deine Einwilligung besteht. Wer vor dem 8. Oktober 2026 eingeschaltet hat, ohne alle Angaben zu machen, dessen Angaben bleiben gespeichert, bis er sie ergänzt oder die Funktion ausschaltet; weitergegeben werden sie in dieser Zeit nicht. Den Nachweis der Einwilligung und des Widerrufs bewahren wir anschließend drei Jahre auf (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO).

Jeden Freitag erstellen wir für dein Konto automatisch einen Entwurf deines Wochenberichts für die laufende Woche, wenn du bezahlten Zugang hast oder dein kostenloses Konto in den letzten acht Wochen genutzt hast. Du musst dafür nichts eingeben. Der Entwurf liegt nur in deinem Konto; zu einem fertigen Bericht wird er erst, wenn du ihn übernimmst oder freischaltest. Du kannst ihn vorher mit eigenen Stichpunkten neu schreiben lassen.

Welche Daten: die Angaben in deinem Konto, die auch sonst in deine Berichte einfließen: Ausbildungsberuf, Ausbildungsbeginn und Lehrjahr, gewählte Vorlage und Schriftstil, deine Betriebs- und Schultage, dein Bundesland (für die Schulferien), Kopfangaben wie Ausbildungsabteilung und Betrieb sowie die Inhalte deiner letzten Entwürfe, damit sich Wochen nicht wiederholen. Für die Erstellung nutzen wir die KI-Anbieter aus dem Abschnitt „Einsatz von KI"; dabei übermitteln wir keine Kontaktdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, die Erstellung deiner Berichte ist die Leistung von AzubiBericht, auch beim kostenlosen Konto).

Freitags-Mail: Hast du bezahlten Zugang, schicken wir dir freitags eine kurze Nachricht, dass dein Bericht fertig ist. Sie gehört zu deinem gekauften Dienst und enthält keine Werbung (Art. 6 Abs. 1 lit. b DSGVO). Bei kostenlosen Konten schicken wir diese Mail nur, wenn du dem ausdrücklich zugestimmt hast, mit einem Häkchen, das nicht vorangekreuzt ist (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Zum Nachweis speichern wir den Wortlaut, seine Version, den Zeitpunkt, die Stelle der Abfrage, die IP-Adresse und die Browserkennung (Art. 7 Abs. 1 DSGVO).

Abbestellen und Widerruf: jederzeit über den Link in jeder dieser Mails, in deinem Konto unter Einstellungen oder per E-Mail an hi@azubibericht.com. Die Nutzung von AzubiBericht bleibt davon unberührt.

Speicherdauer: Entwürfe bis zur Löschung deines Kontos. Den Nachweis der Einwilligung und eines Widerrufs bewahren wir nach dem Widerruf drei Jahre auf (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO).

Du kannst in deinem Konto unter „Jobangebote" freiwillig einschalten, dass wir dich an Personalvermittler und Arbeitgeber vermitteln, die dir Stellen für die Zeit nach deiner Ausbildung anbieten. Ohne dieses Einschalten passiert nichts. Die Nutzung von AzubiBericht hängt nicht davon ab.

Welche Daten: Name und E-Mail-Adresse aus deinem Konto sowie, als Pflichtangaben für die Teilnahme, Telefonnummer oder Instagram-Name, Ausbildungsberuf, Ausbildungsbetrieb, Beginn und voraussichtliches Ende der Ausbildung, ab wann du verfügbar bist, Postleitzahl und deine Bestätigung, dass du mindestens 18 Jahre alt bist. Freiwillig dazu: gewünschte Arbeitsbereiche und ein Kompetenzprofil, das du selbst gelesen und freigegeben hast. Die Partner rufen Bewerber an und ordnen sie nach Region zu; ohne diese Angaben können sie nichts mit einem Profil anfangen. Deshalb nehmen wir nur vollständige Angaben an und geben unvollständige nicht weiter. Inhalte deines Berichtshefts geben wir nie weiter.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Anrufe der Partner erteilst du eine eigene, ausdrückliche Einwilligung mit eigenem Häkchen (§ 7 Abs. 2 Nr. 1 UWG); sie ist Voraussetzung für die Teilnahme, weil die Partner sich telefonisch melden. Wir speichern Wortlaut, Version, Zeitpunkt, Quelle, IP-Adresse und Browserkennung jeder Einwilligung und jedes Widerrufs als Nachweis (Art. 7 Abs. 1 DSGVO), bei der Anruf-Einwilligung auch die Telefonnummer, für die sie gilt.

Instagram statt Telefonnummer: Gibst du statt einer Nummer deinen Instagram-Namen an, erlaubst du uns mit einem eigenen Häkchen, dich dort per Direktnachricht anzuschreiben und nach deiner Telefonnummer zu fragen (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Den Instagram-Namen nutzen nur wir, an Partner geht er nie. Die Nachricht läuft über Instagram; für die Verarbeitung dort ist Meta Platforms Ireland Limited selbst verantwortlich, es gilt die Datenschutzrichtlinie von Meta. Deine Telefonnummer trägst du danach selbst in deinem Konto ein und erlaubst die Anrufe. Erst dann geben wir dein Profil an Partner weiter. Den Instagram-Namen löschen wir, wenn du die Funktion ausschaltest oder dein Konto löschst.

Empfänger: Personalvermittler und Arbeitgeber, mit denen wir eine Vereinbarung zur Datenweitergabe geschlossen haben. Sie verarbeiten die Daten in eigener Verantwortung, ausschließlich, um dich mit Stellenangeboten zu kontaktieren, und dürfen sie nicht an Dritte weitergeben. Aktuell:

Derzeit ist kein Partner freigeschaltet. Es werden keine Daten weitergegeben.

Widerruf: jederzeit unter Konto › Jobangebote oder per E-Mail an hi@azubibericht.com, für Weitergabe und Anrufe zusammen mit einem Klick. Ab dem Widerruf geben wir nichts mehr weiter und fordern bei allen Partnern, die deine Daten erhalten haben, die Löschung an. Welche Partner das waren, siehst du in deinem Konto.

Speicherdauer: solange deine Einwilligung besteht. Wer vor dem 8. Oktober 2026 eingeschaltet hat, ohne alle Angaben zu machen, dessen Angaben bleiben gespeichert, bis er sie ergänzt oder die Funktion ausschaltet; weitergegeben werden sie in dieser Zeit nicht. Den Nachweis der Einwilligung und des Widerrufs bewahren wir anschließend drei Jahre auf (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO).

Dankeschön für ein vollständiges Profil: Wer mit dem Monats-Start sein Profil für Jobangebote vollständig macht, bekommt einmal 5 Wochenberichte extra für den laufenden Monat. Wer ein Gratis-Konto hat, bekommt stattdessen einmal 30 Tage den Monats-Start, ohne Abo und ohne Zahlungsdaten; danach ist das Konto wieder ein Gratis-Konto. Je Konto gibt es nur eines von beiden. Die Teilnahme bleibt freiwillig; ohne sie bleibt dein normaler Zugang. Widerrufst du später, behältst du, was du bekommen hast.

Altersgrenze: die Funktion steht nur Volljährigen offen.

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Kontakt: hi@azubibericht.com

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de