Rechtliches
Datenschutzerklärung
Gemäß Art. 13 und 14 DSGVO · Stand: Juni 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
2. Welche Daten wir verarbeiten
Beim Betrieb dieser Website werden folgende personenbezogene Daten erhoben und verarbeitet:
Registrierungs- und Kontodaten
- E-Mail-Adresse (Pflichtfeld, dient als eindeutige Kennung)
- Anzeigename (frei wählbar)
- Passwort (ausschließlich als Bcrypt-Hash gespeichert — das Klartext-Passwort ist serverseitig zu keinem Zeitpunkt zugänglich)
azubiheft.de-Zugangsdaten (Credential Vault)
- Benutzername und Passwort für das externe Portal azubiheft.de
- Diese Daten werden ausschließlich auf Ihren ausdrücklichen Wunsch gespeichert, symmetrisch mit Fernet-Verschlüsselung (abgeleitet vom Server-Secret) verschlüsselt und nur im Arbeitsspeicher entschlüsselt, um in Ihrem Namen Aktionen auf azubiheft.de auszuführen
Ausbildungsnachweise und Notizen
- Wochennachweise (generierte und übermittelte Einträge) werden in der Datenbank gespeichert, um die Übersicht und Verlauf-Funktionen zu ermöglichen
- Rohe Wochennotizen, die Sie eingeben, werden temporär an die Google Gemini API übermittelt (siehe Abschnitt 6)
Technische Zugriffsdaten
- JWT-Authentifizierungstoken, die ausschließlich im localStorage Ihres Browsers gespeichert werden — kein serverseitiges Session-Cookie
- Serverseitige Zugriffslogs (IP-Adresse, Zeitstempel, HTTP-Methode, Statuscodes) werden durch den Hosting-Anbieter erfasst
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Zweck
Bereitstellung des Dienstes (Konto, Login, Berichtsverwaltung)
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
Zweck
Automatisierte Erstellung von Ausbildungsnachweisen via KI
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
Zweck
Speicherung von azubiheft.de-Zugangsdaten im Credential Vault
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO — ausdrückliche Einwilligung (jederzeit widerrufbar unter „Konto")
Zweck
Sicherheit und Missbrauchsprävention (Zugriffslogs)
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Betreibers
4. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt:
- Kontodaten: für die Dauer des bestehenden Nutzerkontos. Bei Kontolöschung werden alle Daten unwiderruflich entfernt.
- Credential Vault (azubiheft.de-Zugangsdaten): bis zur manuellen Löschung durch den Nutzer im Bereich „Konto" oder bis zur Kontolöschung.
- Ausbildungsnachweise: bis zur Kontolöschung oder auf ausdrücklichen Wunsch des Nutzers.
- Serverseitige Zugriffslogs: gemäß der Aufbewahrungsrichtlinie des Hosting-Anbieters Hostinger (in der Regel bis zu 30 Tage).
- localStorage (JWT-Token): verbleiben bis zur Abmeldung oder bis der Nutzer den Browser-Speicher manuell leert.
5. Hosting und Infrastruktur
Diese Website wird auf Servern der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der genutzte Server befindet sich innerhalb der Europäischen Union. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Hostinger unter hostinger.com/privacy-policy.
Beim Aufruf dieser Website wird Ihre IP-Adresse durch die Server-Software protokolliert. Diese Verarbeitung ist technisch notwendig und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).
6. Weitergabe an Dritte — Google Gemini API
Zur automatisierten Erstellung von Ausbildungsnachweisen werden die von Ihnen eingegebenen Wochennotizen an die Google Gemini API (Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermittelt.
Was übermittelt wird: Ausschließlich die von Ihnen im Notiz-Feld eingegebenen Stichpunkte sowie ein Systemkontext-Prompt. Es werden keine E-Mail-Adressen, Passwörter oder Kontodaten übermittelt.
Zweck: Generierung von IHK-konformen Ausbildungsnachweisen in deutscher Sprache.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung des Generators).
Datenübermittlung in Drittländer: Google LLC ist in den USA ansässig. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie der Teilnahme am EU-US Data Privacy Framework.
Weitere Informationen: Google Datenschutzerklärung · Google AI – Nutzungsbedingungen
8. Ihre Rechte als betroffene Person
Sie haben gemäß DSGVO folgende Rechte gegenüber dem Verantwortlichen:
Art. 15 DSGVO
Auskunftsrecht — Bestätigung, ob Daten verarbeitet werden, und Kopie der gespeicherten Daten.
Art. 16 DSGVO
Berichtigungsrecht — Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
Art. 17 DSGVO
Recht auf Löschung — Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Art. 18 DSGVO
Einschränkung der Verarbeitung — Einschränkung in bestimmten Fällen, z. B. während einer Berichtigungsanfrage.
Art. 20 DSGVO
Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format.
Art. 21 DSGVO
Widerspruchsrecht — Widerspruch gegen die auf Art. 6 Abs. 1 lit. f gestützte Verarbeitung.
Art. 7 Abs. 3 DSGVO
Widerruf der Einwilligung — jederzeit und ohne Angabe von Gründen für künftige Verarbeitungen.
Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an vanduckien0202@gmail.com. Der Betreiber ist verpflichtet, innerhalb eines Monats zu antworten.
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnsitz oder dem Ort des mutmaßlichen Verstoßes.
Eine Liste aller deutschen Datenschutzbehörden finden Sie beim Bundesbeauftragten für den Datenschutz: bfdi.bund.de.
10. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juni 2026. Der Betreiber behält sich vor, sie bei Änderungen des Dienstes oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung ist stets unter azubitesla.de/datenschutz abrufbar.