azuKI Zurück

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kerem Sinecek (KSTAQ)
Eugen-Richter-Straße 11k
44359 Dortmund
Deutschland
Telefon: +49 1522 9251662
E-Mail: kontakt@azu-ki.de

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Eine Weitergabe an Dritte erfolgt nur im Rahmen der unten genannten Auftragsverarbeiter.

3. Hosting

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Seite werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Ressource, Browsertyp) in Server-Logs verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

4. Cookies und Einwilligung

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speicherung ein, die für den Betrieb der Seite und die Anmeldung erforderlich sind (Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Deine Cookie-Auswahl speichern wir lokal in deinem Browser, um deine Entscheidung zu respektieren.

Optionale Analyse-Cookies werden nur gesetzt, wenn du ausdrücklich einwilligst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

5. Webanalyse (PostHog)

Mit deiner Einwilligung setzen wir PostHog ein, um zu verstehen, wie azuKI genutzt wird, und es zu verbessern. Das gilt für diese Website ebenso wie für die App unter app.azu-ki.de. Anbieter für Nutzer in Europa ist die PostHog BV, Niederlande; die Verarbeitung findet ausschließlich auf Servern in der Europäischen Union statt (PostHog Cloud EU).

Auf dieser Website erfassen wir: aufgerufene Seiten, Verweisquelle (woher du kommst), ungefähre Herkunft auf Landesebene, Gerätetyp und Browser sowie Interaktionen — also welche Abschnitte du erreichst, wie weit du scrollst, welche Fragen im FAQ-Bereich du öffnest und welche Schaltflächen du anklickst.

In der App erfassen wir, welche Funktionen genutzt werden: dass eine Registrierung oder das Einrichten abgeschlossen wurde, dass ein Wochenbericht erzeugt wurde, dass ein Kontingent aufgebraucht ist und ob ein Tarif gebucht oder gekündigt wurde. Inhalte werden dabei nicht übertragen — weder deine Tagesnotizen noch deine Berichte, Aufgaben oder Prüfungen. Außerdem werden technische Fehler erfasst, damit wir sie beheben können.

Zur Wiedererkennung innerhalb einer Sitzung wird eine zufällige Kennung in deinem Browser gespeichert. Deine IP-Adresse wird von PostHog nur zur groben Standortbestimmung verwendet und anschließend verworfen, nicht dauerhaft gespeichert. Wir führen diese Daten nicht mit einem Nutzerkonto zusammen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die mit Wirkung für die Zukunft widerrufen kannst; in der App wirst du beim ersten Besuch separat gefragt. Ohne deine Einwilligung findet keine Analyse statt — azuKI funktioniert vollständig auch ohne. Weitere Informationen findest du in der Datenschutzerklärung von PostHog.

6. Registrierung und App-Account

Wenn du dich in der azuKI-App registrierst oder anmeldest, verarbeiten wir die für den Account erforderlichen Daten. Dazu gehören insbesondere E-Mail-Adresse, Name, gewählter Username, Anmeldeanbieter, technische Account-ID des Anbieters sowie deine App-Einstellungen, Tagesnotizen und generierten Berichtshefte. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

7. KI-Verarbeitung deiner Eingaben

Der Kern von azuKI ist, aus deinen Stichworten einen ausformulierten Wochenbericht zu machen. Dafür übermitteln wir deine Eingaben an einen KI-Dienstleister, der das Sprachmodell betreibt. Anbieter ist die Mistral AI SAS, Paris, Frankreich. Wir nutzen den europäischen Zugang; die Verarbeitung findet auf Servern innerhalb des Europäischen Wirtschaftsraums statt (Frankreich, Schweden, Norwegen, Niederlande, Belgien). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Deine Eingaben werden nicht zum Trainieren von KI-Modellen verwendet. Der Anbieter sieht diese Nutzung in seinen Bedingungen zwar vor, räumt aber ein Widerspruchsrecht ein — von dem wir für unser Konto Gebrauch gemacht haben.

Übermittelt wird nur, was für die jeweilige Funktion nötig ist:

  • Wochenbericht: deine Tagesnotizen der Woche, erledigte Wochenziele, eingetragene Abwesenheiten, deine Berufsschultage und die Abschnittsstruktur deines Berichtshefts.
  • Prüfungstrainer: Fach, Prüfungsdatum, dein Ausbildungsberuf und Themen aus deinen bisherigen Berichten; zur Bewertung zusätzlich deine Antworten.
  • Zuki-Chat: deine Fragen und der bisherige Gesprächsverlauf.

Dein Name und deine E-Mail-Adresse werden dabei nicht übermittelt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) — ohne diese Übermittlung gibt es die Kernfunktion nicht.

Bitte beachte: Trage in deine Notizen keine Namen von Kolleginnen, Kollegen oder Kunden und keine vertraulichen Betriebs- oder Kundendaten ein. Für den Bericht sind sie nicht nötig, und du gibst damit Daten anderer Personen weiter, für die du nicht entscheiden kannst.

Die erzeugten Texte sind automatisiert erstellt und können Fehler enthalten. Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt: Du prüfst und bearbeitest jeden Bericht selbst, und die Bewertung im Prüfungstrainer ist eine Lernhilfe ohne Auswirkung auf deine Ausbildung.

8. Anmeldung über Google und Microsoft

Für die Anmeldung kannst du Google OAuth oder Microsoft OAuth nutzen. Dabei wirst du zum jeweiligen Anbieter weitergeleitet und meldest dich dort an. Wir erhalten vom Anbieter die zur Anmeldung erforderlichen Profildaten, insbesondere E-Mail-Adresse, Name und eine eindeutige Anbieter-ID; bei Google kann zusätzlich ein Profilbild übermittelt werden.

Anbieter sind Google Ireland Limited / Google LLC sowie Microsoft Ireland Operations Limited / Microsoft Corporation. Für die Anmeldung gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters. Rechtsgrundlage für die Verarbeitung in azuKI ist Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungsabwicklung

Für kostenpflichtige Tarife nutzen wir Stripe. Anbieter für Nutzer in Europa ist die Stripe Payments Europe Ltd., Irland. Die Bezahlseite und das Kundenportal werden von Stripe bereitgestellt.

Deine Zahlungsdaten erreichen uns nicht. Kartennummer und vergleichbare Zahlungsmittel gibst du direkt bei Stripe ein; wir speichern davon nichts. Bei uns liegen nur die Kundennummer und die Abonnement-Kennung von Stripe, der gebuchte Tarif, Betrag, Währung, Abrechnungsintervall, der Status des Abos und das Ende der laufenden Periode. An Stripe übermitteln wir deine E-Mail-Adresse und deinen Namen beziehungsweise den Namen deines Betriebs, damit Rechnung und Zahlung zugeordnet werden können.

Außerdem halten wir fest, dass du im Bestellvorgang dem sofortigen Leistungsbeginn zugestimmt und die Widerrufsbelehrung zur Kenntnis genommen hast, mit Zeitpunkt und IP-Adresse. Das ist der Nachweis, den wir bei einem Widerruf brauchen.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung der Rechnungsdaten die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

10. E-Mail-Versand

Falls wir dir servicebezogene E-Mails senden, nutzen wir Amazon Simple Email Service (Amazon Web Services EMEA SARL). Dabei wird deine E-Mail-Adresse an den Dienstleister übermittelt. Die Verarbeitung erfolgt auf Servern innerhalb der EU (Region Europa). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

11. Speicherung der Daten

Deine Konto- und App-Daten werden in einer PostgreSQL-Datenbank gespeichert, die wir selbst auf einem Server in einem Rechenzentrum in Deutschland betreiben. Die Verbindung zur Datenbank ist verschlüsselt. Passwörter werden, sofern du einen Passwort-Account nutzt, ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext.

12. Speicherdauer

Wir löschen Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht. Ein täglicher automatischer Lauf setzt die folgenden Fristen um:

  • Konto, Tagesnotizen, Berichte, Aufgaben, Prüfungensolange dein Konto besteht — dein Berichtsheft soll dir erhalten bleiben, auch über eine längere Pause hinweg. Du kannst dein Konto jederzeit selbst löschen, dann werden diese Daten mitgelöscht.
  • Rechnungs- und Abonnementdaten10 Jahre, weil die steuerliche Aufbewahrungspflicht (§ 147 AO) der Löschung vorgeht.
  • Kündigungserklärungen über die Kündigungsseite3 Jahre, damit wir den Eingang und unsere Bestätigung belegen können.
  • Verbrauchszähler der KI-Funktionen24 Monate, als Kostennachweis.
  • Protokoll versendeter Erinnerungen90 Tage.
  • Zähler gegen automatisierte Massenzugriffe (Missbrauchsschutz)7 Tage nach Ablauf des jeweiligen Zeitfensters.
  • Technische Ereignisse der Zahlungsabwicklung90 Tage.

Server-Logs zur Fehlersuche werden nur kurzfristig vorgehalten und nicht dauerhaft archiviert.

13. Benachrichtigungen

Zur internen Information über neue Registrierungen und neue Firmen-Anfragen nutzen wir den Dienst ntfy.sh. Dabei wird eine Kurznachricht an einen zugriffsgeschützten, nicht öffentlich lesbaren Kanal gesendet: bei einer Registrierung Name, E-Mail-Adresse und Anmeldeanbieter, bei einer Firmen-Anfrage Firmenname, Ansprechpartner und E-Mail-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse daran, neue Anmeldungen zeitnah zu bemerken (Art. 6 Abs. 1 lit. f DSGVO).

14. Nutzung durch deinen Ausbildungsbetrieb

Setzt dein Betrieb azuKI ein, um deine Berichte zu prüfen und freizugeben, ist für diesen Teil der Verarbeitung dein Betrieb verantwortlich und wir sind sein Auftragsverarbeiter. Der Betrieb entscheidet dann, wer Einsicht hat und wie lange die Daten dort genutzt werden; für Auskunft und Löschung wende dich in diesem Fall zuerst an ihn. Grundlage ist der Auftragsverarbeitungsvertrag, den jeder Betrieb bei der Anmeldung abschließt. Dort findest du auch die Liste der Unterauftragsverarbeiter und die technischen Schutzmaßnahmen.

Ausbilder deines Betriebs sehen deine Wochenberichte, deren Freigabestatus und den Überblick, für welche Wochen Berichte vorliegen. Nutzt du azuKI mit einem privaten Konto ohne Betrieb, hat niemand außer dir Zugriff auf deine Inhalte.

15. Minderjährige

azuKI richtet sich an Auszubildende und damit häufig an Minderjährige. Bist du unter 16 Jahre alt, brauchst du für Einwilligungen — etwa in die optionale Webanalyse — die Zustimmung eines Erziehungsberechtigten (Art. 8 DSGVO). Für einen kostenpflichtigen Tarif gilt zusätzlich, dass du unter 18 Jahren die Zustimmung eines Erziehungsberechtigten brauchst. Die Nutzung der Grundfunktionen im Rahmen deines Ausbildungsverhältnisses ist davon nicht betroffen.

16. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Auskunft und Löschung kannst du sofort selbst erledigen: In den Einstellungen deines Kontos lädst du unter „Konto & Daten“ alle zu dir gespeicherten Daten als JSON-Datei herunter (Art. 15 und 20 DSGVO) oder löschst dein Konto samt aller Inhalte endgültig (Art. 17 DSGVO).

Für alles Übrige genügt eine formlose Nachricht an kontakt@azu-ki.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

17. Aktualität

Diese Datenschutzerklärung wird angepasst, sobald sich an der Datenverarbeitung etwas ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.