Datenschutzerklärung

2.1 Personenbezogene und anonyme Daten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse, Kontaktdaten oder ein Nutzerkonto.

Anonyme Daten lassen keinen Rückschluss auf eine natürliche Person zu. Auf solche Daten findet die DSGVO keine Anwendung. Pseudonyme Daten können einer Person nur mithilfe zusätzlicher Informationen zugeordnet werden.

Der Berufstest ist so gestaltet, dass AZUBI-O-MAT für seine Durchführung keinen Namen, keine E-Mail-Adresse und kein privates Nutzerkonto benötigt. Weil ein Testergebnis über einen AZM-Code erneut aufgerufen werden kann und bei der technischen Nutzung kurzfristig Zugriffsdaten anfallen, behandelt AZUBI-O-MAT die unter einem AZM-Code gespeicherten Test- und Ergebnisdaten vorsorglich wie pseudonyme personenbezogene Daten. Dadurch gelten die in dieser Datenschutzerklärung beschriebenen Schutzmaßnahmen unabhängig davon, ob ein einzelner Datensatz rechtlich bereits als anonym anzusehen wäre.

2.2 Keine besonderen Kategorien personenbezogener Daten

AZUBI-O-MAT fragt im Berufstest keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO ab. Insbesondere werden keine Angaben zu Gesundheit, ethnischer Herkunft, Religion, politischen Ansichten, Gewerkschaftszugehörigkeit, genetischen oder biometrischen Merkmalen sowie zum Sexualleben oder zur sexuellen Orientierung verlangt.

Auch strafrechtliche Verurteilungen oder Straftaten werden nicht abgefragt.

2.3 Datenminimierung

AZUBI-O-MAT erhebt nur die Daten, die für die jeweils genutzte Funktion benötigt werden. Der zentrale Berufstest ist bewusst ohne Identifizierung, Registrierung und Kontaktdaten nutzbar. Testdaten werden nicht mit Unternehmens-, Lehrkraft- oder Zahlungskonten zusammengeführt.

2.4 Kein Verkauf und keine personenbezogene Werbung

AZUBI-O-MAT verkauft keine personenbezogenen Daten. Persönliche Testantworten, AZM-Codes und individuelle Match-Ergebnisse werden nicht an Unternehmen, Schulen, Werbenetzwerke oder Datenhändler übermittelt.

Es werden keine externen Werbe- oder Trackingdienste wie Google Analytics, Meta Pixel oder vergleichbare profilbildende Systeme eingesetzt. AZUBI-O-MAT erstellt aus der Nutzung des Berufstests kein personenbezogenes Werbeprofil.

2.5 Kernbetrieb in Deutschland

Die Kernplattform, die Anwendungsdatenbank und die für den Plattformbetrieb eingesetzten Server werden in Deutschland betrieben. Für einzelne Zusatzleistungen wie Zahlungsabwicklung, E-Mail-Versand oder externe Kartenkacheln werden die in dieser Datenschutzerklärung gesondert bezeichneten Dienstleister eingesetzt.

3.1 Verarbeitete Daten

Bei jedem Aufruf der Plattform übermittelt der Browser technisch erforderliche Daten an den Server. Dabei können insbesondere verarbeitet werden:

• IP-Adresse des aufrufenden Endgeräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite, Datei oder sonstige Ressource;
• HTTP-Methode und Antwortstatus;
• übertragene Datenmenge;
• zuvor besuchte Seite oder Referrer, soweit der Browser diesen übermittelt;
• Browsertyp und Browserversion;
• Betriebssystem und Geräteklasse;
• technische Fehler- und Diagnoseinformationen.

Wird eine Ergebnis-URL geöffnet, kann die angeforderte Ressource technisch einen AZM-Code enthalten. Solche Zugriffsdaten werden nicht dazu verwendet, die Person hinter einem Testergebnis zu bestimmen, Testantworten mit einer IP-Adresse zu einem Nutzungsprofil zu verbinden oder personenbezogene Werbung auszuspielen. Der Zugriff auf Protokolldaten ist beschränkt.

3.2 Zwecke

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Auslieferung der Website und ihrer Funktionen;
• Aufbau und Sicherung der technischen Verbindung;
• Erkennung und Behebung von Fehlern;
• Schutz vor Angriffen, automatisiertem Missbrauch und unbefugten Zugriffen;
• Sicherstellung von Stabilität, Verfügbarkeit und Integrität;
• Aufklärung konkreter Sicherheitsvorfälle;
• Nachweis und Abwehr rechtswidriger Nutzung.

3.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen im sicheren, stabilen und funktionsfähigen Betrieb der Plattform, in der Abwehr von Missbrauch und in der Sicherung der Systeme und Daten.

Soweit der Aufruf einer Seite zur Durchführung eines Nutzungs- oder Vertragsverhältnisses erforderlich ist, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

3.4 Hosting durch Hetzner

Die Plattform wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet die technisch erforderlichen Daten im Rahmen des Hostings nach den vertraglichen Vorgaben von AZUBI-O-MAT. Soweit Hetzner als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.

Die eingesetzte Verwaltungssoftware Coolify wird innerhalb der eigenen Serverumgebung betrieben und führt nicht allein zu einer Übermittlung personenbezogener Daten an einen externen Coolify-Dienst.

Weitere Informationen zum Datenschutz bei Hetzner: https://www.hetzner.com/de/legal/privacy-policy/

3.5 Speicherdauer

Reguläre Server-Protokolldaten werden grundsätzlich nach 14 Tagen gelöscht oder so gekürzt, dass eine Zuordnung zu einer Person nicht mehr möglich ist.

Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall, ein Missbrauchsverdacht, eine gesetzliche Verpflichtung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordert. In diesem Fall werden nur die hierfür benötigten Daten bis zum Abschluss des Vorgangs aufbewahrt und anschließend gelöscht, sofern keine weitere gesetzliche Pflicht besteht.

4.1 Welche Angaben im Test verarbeitet werden

Für die Durchführung des Berufstests verarbeitet AZUBI-O-MAT:

• Antworten auf 30 Aussagen zu Interessen, Neigungen und bevorzugten Tätigkeiten;
• vier freiwillige Selbsteinschätzungen zu Mathematik, Deutsch, Englisch und handwerklich-technischem Arbeiten;
• die jeweilige Auswahl innerhalb einer fünfstufigen Selbsteinschätzung;
• optional die bevorzugte Ausbildungsart „betrieblich“, „schulisch“ oder „egal“;
• die angegebene Postleitzahl und den gewählten Umkreis, um Unternehmen in der Nähe zuzuordnen;
• aus den Antworten abgeleitete Interessenmerkmale;
• die berechnete Übereinstimmung mit den hinterlegten Berufsprofilen;
• die Ergebnisreihenfolge, Match-Werte, Hinweise und Trefferlisten;
• Erstellungs- und Ablaufzeitpunkt des Ergebnisses;
• den zufällig erzeugten AZM-Code;
• bei Nutzung über einen Klassencode die technische Zuordnung des abgeschlossenen Tests zu diesem Klassencode, damit eine anonyme Gruppenauswertung erstellt werden kann.

Bei den Selbsteinschätzungen werden keine tatsächlichen Schulnoten erhoben. Es handelt sich ausschließlich um die persönliche Einschätzung, wie sicher oder unsicher sich der Nutzer in dem jeweiligen Bereich fühlt.

4.2 Welche Angaben nicht erhoben werden

Für den regulären Berufstest werden nicht verlangt:

• Name oder Vorname;
• E-Mail-Adresse;
• Telefonnummer;
• Postanschrift;
• Geburtsdatum;
• Schule, Klasse oder Schülernummer;
• Bewerbungsunterlagen;
• privates Nutzerkonto oder Registrierung;
• tatsächliche Schulnoten oder Zeugnisse;
• besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

4.3 Zwecke

Die Testdaten werden verarbeitet, um:

• ein Interessenprofil zu bilden;
• die Angaben mit den hinterlegten Berufsprofilen zu vergleichen;
• passende betriebliche und schulische Ausbildungsberufe vorzuschlagen;
• Match-Werte und eine nachvollziehbare Ergebnisreihenfolge zu berechnen;
• Hinweise zu Stärken, möglichen Spannungsfeldern und Anforderungen bereitzustellen;
• die gewählte Ausbildungsart zu berücksichtigen;
• ein Ergebnis unter einem AZM-Code zwölf Monate lang wieder aufrufbar zu machen;
• Unternehmen anzuzeigen, die zu einem Treffer ein veröffentlichtes Angebot führen und im gewählten Umkreis liegen; diese Anzeige ist die kostenpflichtige Leistung gegenüber Unternehmen, sie verändert weder die Berufsvorschläge noch deren Reihenfolge;
• auf Wunsch ein Ergebnis-PDF zu erzeugen;
• bei Nutzung eines Klassencodes ausschließlich anonyme Gruppenkennzahlen zu bilden;
• nach einer Anonymisierung übergreifende statistische Kennzahlen zu erstellen.

4.4 Rechtsgrundlage

Soweit die Daten als personenbezogen oder pseudonym anzusehen sind, erfolgt die Verarbeitung zur Bereitstellung des ausdrücklich angeforderten Berufstests, des Matchings, der Ergebnisanzeige und der Wiederaufruffunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Bildung strikt anonymer, zusammengefasster Kennzahlen sowie die hierfür erforderliche vorherige Aggregation beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in der Verbesserung der Plattform, der Qualitätskontrolle, der Erkennung allgemeiner Nutzungstrends und der Bereitstellung nicht personenbezogener Einblicke in Ausbildungsinteressen. Dabei werden die Interessen und Rechte der überwiegend minderjährigen Nutzer besonders berücksichtigt. Personenbeziehbare Einzelverläufe werden hierfür nicht verwendet oder offengelegt.

4.5 Keine Einwilligung als Grundlage des Kernangebots

Der Berufstest und die Speicherung unter dem AZM-Code beruhen nicht auf einer datenschutzrechtlichen Einwilligung. Die Verarbeitung ist Bestandteil der vom Nutzer angeforderten Funktion. Die für einwilligungsbasierte Angebote geltenden Altersregeln des Art. 8 DSGVO sind deshalb nicht die Rechtsgrundlage für den Berufstest.

Die in Abschnitt 4.11 beschriebene freiwillige Vermittlung ist eine solche zusätzliche, einwilligungsbasierte Funktion. Die Einwilligung wird gesondert, verständlich und widerruflich eingeholt und ist keine Voraussetzung für den Berufstest.

4.6 AZM-Code und Wiederaufruf

Nach Abschluss des Tests wird ein zufälliger Ergebnis-Code im Format AZM-XXXX-XXXX erzeugt. Antworten und Ergebnis werden unter diesem Code gespeichert. Im Rahmen des regulären Berufstests wird keine separate Zuordnungstabelle geführt, die den Code mit einem Namen, einer E-Mail-Adresse oder einem privaten Nutzerkonto verbindet. Nur wenn der Nutzer die freiwillige Vermittlung nach Abschnitt 4.11 aktiviert, wird das Testergebnis über den Ergebnis-Code mit den hierfür angegebenen personenbezogenen Daten verknüpft.

Der AZM-Code wird dem Nutzer auf der Ergebnisseite und im Ergebnis-PDF angezeigt. Der Ergebnis-QR-Code enthält eine URL, über die das Ergebnis mit dem AZM-Code wieder geöffnet werden kann.

Der Code ist als Zugangsschlüssel zu behandeln:

• Wer den vollständigen AZM-Code kennt, kann das Ergebnis aufrufen.
• Wer den Ergebnis-QR-Code scannt, kann die hinterlegte Ergebnis-URL öffnen.
• Der Code sollte nicht öffentlich gepostet oder in offenen Gruppen geteilt werden.
• AZUBI-O-MAT fragt den Code nicht unaufgefordert per E-Mail, Chat oder Telefon ab.

Eine Wiederherstellung eines verlorenen Codes ist grundsätzlich nicht möglich, weil AZUBI-O-MAT bewusst keine Identitäts- oder Kontaktdaten zum Testergebnis speichert.

4.7 Speicherdauer der Test- und Ergebnisdaten

Testantworten, daraus abgeleitete Merkmale, Ergebnisdaten und AZM-Code werden zwölf Monate ab Erstellung des Ergebnisses gespeichert. Danach werden sie automatisch gelöscht oder irreversibel anonymisiert.

Wird ein Ergebnis vor Ablauf der zwölf Monate wirksam gelöscht, endet auch die Wiederaufruffunktion. Öffentliche Berufsseiten, die über Berufs-QR-Codes erreichbar sind, bleiben hiervon unberührt.

4.8 Anonymität, Pseudonymität und Art. 11 DSGVO

AZUBI-O-MAT benötigt für den Berufstest keine Identifizierung. Der Betreiber ist aus dem unter einem AZM-Code gespeicherten Datensatz allein nicht in der Lage, die Person hinter dem Ergebnis zu bestimmen.

Bei der technischen Nutzung fallen unabhängig davon kurzfristig Server-Protokolldaten an. Diese werden getrennt von den Testdaten verarbeitet, nicht zur Identifizierung oder personenbezogenen Auswertung des Testergebnisses genutzt und nach den in Abschnitt 3 genannten Regeln gelöscht.

Nach Art. 11 DSGVO ist AZUBI-O-MAT nicht verpflichtet, zusätzliche Identitätsdaten zu erheben oder aufzubewahren, nur um eine Person zu einem Testergebnis identifizieren zu können. Für die Ausübung von Rechten zu einem konkreten Testergebnis ist deshalb regelmäßig der vollständige AZM-Code erforderlich. Ohne diesen Code kann AZUBI-O-MAT den betroffenen Datensatz grundsätzlich nicht sicher bestimmen.

4.9 Funktionsweise des Matchings und Profiling

Die Antworten werden automatisiert mit fachlich gepflegten Berufsprofilen verglichen. Berücksichtigt werden insbesondere die angegebenen Interessen und Selbsteinschätzungen, die Art und Bedeutung der in einem Beruf typischen Anforderungen sowie die vom Nutzer gewählten Filter. Daraus entstehen Match-Werte, Hinweise und eine Ergebnisreihenfolge.

Soweit die zugrunde liegenden Daten personenbezogen sind, handelt es sich um eine automatisierte Bewertung persönlicher Interessen und damit um Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Das Matching:

• trifft keine Entscheidung über die Zulassung zu einer Ausbildung oder Schule;
• nimmt keine Bewerbung an oder lehnt sie ab;
• ersetzt keine Berufsberatung, medizinische, psychologische oder pädagogische Eignungsdiagnostik;
• entfaltet gegenüber dem Nutzer keine rechtliche Wirkung;
• beeinträchtigt den Nutzer nicht in ähnlich erheblicher Weise;
• wird Unternehmen und Schulen nicht als verbindliches Auswahlurteil zur Verfügung gestellt;
• kann von Unternehmen nicht gekauft oder zugunsten eines bestimmten Berufs verändert werden.

Es findet daher keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt.

Die Transparenz über die wesentlichen Kriterien bedeutet nicht, dass einzelne Gewichtungen, interne Schwellenwerte, Missbrauchsschutzmechanismen, mathematische Detailformeln oder der Quellcode offengelegt werden. Diese Angaben sind für das Verständnis der Datenverarbeitung nicht erforderlich und dienen zugleich dem Schutz der Funktionsfähigkeit und Integrität des Systems.

4.10 Keine Weitergabe persönlicher Testdaten

Persönliche Testantworten, der vollständige AZM-Code und individuelle Match-Ergebnisse werden nicht automatisch an Unternehmen, Schulen, Lehrkräfte oder sonstige Dritte übermittelt. Für die freiwillige Vermittlung gilt ergänzend Abschnitt 4.11: Ausbildungsbetriebe können zunächst einen anonymisierten Steckbrief erhalten; personenbezogene Kontaktdaten werden erst nach ausdrücklicher Freigabe für den konkreten Betrieb übermittelt.

Unternehmen können allenfalls anonyme und zusammengefasste Kennzahlen sehen, aus denen kein einzelner Testlauf und keine einzelne Person hervorgeht. Lehrkräfte erhalten ausschließlich die in Abschnitt 9 beschriebenen anonymen Klasseninformationen.

Gibt ein Nutzer seinen AZM-Code, Ergebnis-QR-Code oder das Ergebnis-PDF selbst an eine andere Person weiter, erfolgt der dadurch ermöglichte Zugriff aufgrund seiner eigenen Entscheidung.

4.11 Freiwillige Vermittlung an Ausbildungsbetriebe

Der Berufstest selbst bleibt anonym beziehungsweise pseudonym im Sinne der vorstehenden Regelungen und ist vollständig nutzbar, ohne dass Name, E-Mail-Adresse oder sonstige Kontaktdaten angegeben werden müssen. Personenbezogene Daten für eine Vermittlung verarbeitet AZUBI-O-MAT nur, wenn sich der Nutzer auf der Ergebnisseite ausdrücklich und freiwillig dafür entscheidet, dass passende Ausbildungsbetriebe ihn kennenlernen dürfen. Die Einwilligung in die Vermittlung ist keine Voraussetzung für die Durchführung des Berufstests oder den Zugriff auf das Testergebnis.

4.11.1 Verarbeitete Daten

Im Rahmen der freiwilligen Vermittlung können folgende Daten verarbeitet werden:

• Vorname und Nachname;
• E-Mail-Adresse;
• Postleitzahl;
• Geburtsjahr;
• angestrebter oder bereits vorhandener Schulabschluss;
• gewünschtes Jahr des Ausbildungsbeginns;
• Angabe zur Bereitschaft, ein Praktikum zu absolvieren;
• bei Personen unter 16 Jahren zusätzlich die E-Mail-Adresse eines Elternteils oder Sorgeberechtigten;
• das über den Ergebnis-Code mit diesen Angaben verknüpfte Testergebnis;
• zum Nachweis der Einwilligung: Zeitpunkt der Einwilligung, die zu diesem Zeitpunkt verwendete Fassung des Einwilligungstextes, IP-Adresse und Browserkennung;
• für die Anmeldung und den Zugriff auf die persönliche Statusseite per E-Mail versandte Zugangslinks beziehungsweise deren gehashte Form;
• Angaben zum Ablauf der Vermittlung: Vorgangsnummer, Antworten auf Vermittlungsvorschläge, vorgeschlagene und vereinbarte Gesprächstermine (Datum, Uhrzeit, Art, Ort oder Videolink).

4.11.2 Zweck und Ablauf der Vermittlung

Die Daten werden verarbeitet, um passende Ausbildungsbetriebe mit Jugendlichen zusammenzuführen. Ausbildungsbetriebe, die mit AZUBI-O-MAT eine Vermittlungsvereinbarung geschlossen haben, können auf Grundlage des Testergebnisses und ihres hinterlegten Anforderungsprofils zunächst einen anonymisierten Steckbrief erhalten. Dieser kann insbesondere passende Berufe mit Prozentwerten, das gewünschte Startjahr, den Schulabschluss, das Alter, den Landkreis und die Praktikumsbereitschaft enthalten.

Name, E-Mail-Adresse und sonstige Kontaktdaten werden einem Ausbildungsbetrieb erst übermittelt, wenn der Betrieb den Jugendlichen kennenlernen möchte und der Jugendliche dieser konkreten Kontaktfreigabe ausdrücklich zugestimmt hat.

Bei Personen unter 16 Jahren wird der angegebene Elternteil oder Sorgeberechtigte über eine erfolgte Kontaktfreigabe und über eine Verlängerung der Vermittlung per E-Mail informiert.

Jeder Vermittlungsvorschlag wird vor einer Übermittlung personenbezogener Kontaktdaten durch einen Menschen geprüft und freigegeben. Eine ausschließlich automatisierte Entscheidung darüber, ob personenbezogene Daten an einen Ausbildungsbetrieb übermittelt werden, findet nicht statt.

4.11.3 Rechtsgrundlage und Freiwilligkeit

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten im Rahmen der Vermittlung ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bei Personen unter 16 Jahren wird zusätzlich die Einwilligung eines Elternteils oder Sorgeberechtigten nach Maßgabe von Art. 8 DSGVO eingeholt.

Die Teilnahme an der Vermittlung ist freiwillig. Der Berufstest, die Berechnung des Ergebnisses und der Zugriff auf das vollständige Testergebnis stehen unabhängig davon zur Verfügung, ob eine Einwilligung in die Vermittlung erteilt wird.

4.11.4 Empfänger

Personenbezogene Vermittlungsdaten erhalten ausschließlich die Ausbildungsbetriebe, für die der Nutzer nach dem vorstehend beschriebenen Verfahren eine konkrete Freigabe erteilt hat. Zusätzlich können die für den Versand der Vermittlungs-, Bestätigungs- und Status-E-Mails erforderlichen Daten durch den in Abschnitt 11 beschriebenen E-Mail-Dienstleister Brevo als Auftragsverarbeiter verarbeitet werden.

Die teilnehmenden Ausbildungsbetriebe werden vertraglich verpflichtet, die übermittelten personenbezogenen Daten ausschließlich zur Besetzung des jeweiligen Ausbildungsplatzes beziehungsweise zur Durchführung des damit verbundenen Vermittlungsvorgangs zu verwenden und die Daten nach Abschluss des Vorgangs zu löschen, soweit keine eigene gesetzliche Rechtsgrundlage oder Aufbewahrungspflicht entgegensteht.

4.11.5 Speicherdauer

Nicht bestätigte Anmeldungen zur Vermittlung werden nach sieben Tagen gelöscht. Bestätigte personenbezogene Vermittlungsdaten werden grundsätzlich zwölf Monate ab Erteilung der Einwilligung gespeichert. Etwa 30 Tage vor Ablauf kann AZUBI-O-MAT per E-Mail fragen, ob die Vermittlung verlängert werden soll. Erfolgt keine Verlängerung, werden die personenbezogenen Vermittlungsdaten anonymisiert.

Wird die Einwilligung widerrufen, werden die für die weitere Vermittlung gespeicherten personenbezogenen Daten unverzüglich anonymisiert, soweit keine gesetzlichen Pflichten oder die Sicherung von Rechtsansprüchen eine begrenzte weitere Speicherung einzelner Nachweisdaten erfordern.

Den Nachweis über die Erteilung und einen etwaigen Widerruf der Einwilligung bewahrt AZUBI-O-MAT zur Erfüllung datenschutzrechtlicher Nachweispflichten grundsätzlich drei Jahre auf. Angaben zu einem geschlossenen Ausbildungsvertrag, insbesondere Vorgangsnummer, Abschlussdatum und Vergütung, können im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert werden; der Name des vermittelten Jugendlichen wird hierfür nicht aufbewahrt.

4.11.6 Widerruf

Die Einwilligung in die Vermittlung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf kann insbesondere über den hierfür vorgesehenen Link in den Vermittlungs-E-Mails oder über die persönliche Statusseite erklärt werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die weiteren Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde richten sich nach den allgemeinen Regelungen dieser Datenschutzerklärung, insbesondere den Abschnitten 23 bis 27.

5.1 Allgemeine Plattformstatistik

Aus abgeschlossenen Tests können anonyme, zusammengefasste Kennzahlen gebildet werden, beispielsweise:

• Anzahl begonnener und abgeschlossener Tests;
• Anzahl erzeugter Ergebnis-PDFs;
• Häufigkeit vorgeschlagener Berufe oder Berufsfelder;
• Verteilung betrieblicher und schulischer Ausbildungsinteressen;
• regionale oder zeitliche Entwicklungen, soweit eine ausreichend große Datenbasis vorliegt;
• technische Erfolgs- und Fehlerquoten einzelner Funktionen.

Vor einer längerfristigen statistischen Nutzung werden die Daten so zusammengefasst, dass kein einzelner AZM-Code, Testlauf oder Nutzer herausgegriffen oder zurückverfolgt werden kann. Es werden keine durchlaufgenauen Listen für Marketingzwecke geführt.

5.2 Sichtbarkeit für Unternehmen

Unternehmen können ausschließlich aggregierte Markt- oder Nachfragekennzahlen erhalten. Nicht bereitgestellt werden:

• Namen oder Kontaktdaten von Jugendlichen;
• einzelne Testantworten;
• einzelne AZM-Codes;
• individuelle Match-Werte;
• Einzelergebnisse bestimmter Schulen oder Klassen;
• personenbezogene Nutzungsverläufe;
• kleine Auswertungsgruppen, die Rückschlüsse auf einzelne Personen ermöglichen.

5.3 Rechtsnatur anonymer Statistiken

Sobald eine Auswertung irreversibel anonymisiert ist und keine Person mehr identifiziert werden kann, handelt es sich nicht mehr um personenbezogene Daten. Solche anonymen Statistiken können zeitlich unbefristet gespeichert und für Produktentwicklung, Qualitätskontrolle und nicht personenbezogene Auswertungen verwendet werden.

6.1 Inhalt des Ergebnis-PDFs

Das Ergebnis-PDF kann insbesondere enthalten:

• die ermittelten Berufstreffer und deren Reihenfolge;
• Match-Werte und erläuternde Hinweise;
• Angaben zu Ausbildungsart, Vergütung oder Finanzierung;
• den AZM-Code;
• einen QR-Code zum erneuten Öffnen des Gesamtergebnisses;
• QR-Codes zu öffentlichen Berufsdetailseiten.

Das Ergebnis-PDF enthält standardmäßig keinen Namen, keine E-Mail-Adresse und keine sonstigen Kontaktdaten des Nutzers.

6.2 Erzeugung

Das PDF wird serverseitig innerhalb der Plattform erzeugt. Die PDF- und QR-Erzeugung erfordert keine Übermittlung der Testantworten oder des Ergebnisses an einen externen PDF- oder QR-Dienstleister.

Die zugrunde liegenden Ergebnisdaten unterliegen der zwölfmonatigen Speicherfrist. Ein vom Nutzer heruntergeladenes PDF wird anschließend auf dessen Endgerät, in dessen Cloud-Speicher, in einer Schulumgebung oder an einem anderen von ihm gewählten Ort gespeichert. Auf diese Kopien hat AZUBI-O-MAT keinen Einfluss.

6.3 Bedeutung der QR-Codes

Berufsbezogene QR-Codes führen zu öffentlich erreichbaren Berufsseiten. Sie enthalten keine persönlichen Testantworten.

Der Ergebnis-QR-Code enthält dagegen eine Ergebnis-URL mit dem AZM-Code. Wer diesen QR-Code scannt, kann das Ergebnis öffnen. Für den Ergebnis-QR-Code gelten deshalb dieselben Schutzregeln wie für den AZM-Code selbst.

6.4 Weitergabe

Der Nutzer entscheidet selbst, ob er das PDF oder den Ergebnis-QR-Code an Eltern, Beratungsstellen, Lehrkräfte, Schulen, Unternehmen oder andere Personen weitergibt. Ab dem Zeitpunkt einer solchen Weitergabe kann der jeweilige Empfänger das Ergebnis einsehen und gegebenenfalls eine eigene Kopie speichern.

Eine Schule oder ein Unternehmen darf das Ergebnis nicht allein deshalb einsehen, weil der Test über AZUBI-O-MAT durchgeführt wurde. Es ist eine bewusste Weitergabe durch den Nutzer erforderlich.

7.1 Verarbeitete Daten

Bei der Registrierung und Nutzung eines Unternehmenskontos können insbesondere verarbeitet werden:

• Unternehmensname, Rechtsform und Unternehmensanschrift;
• Standorte und Zuordnung zu Regionen;
• Name und Funktion der Ansprechperson;
• geschäftliche E-Mail-Adresse;
• geschäftliche Telefonnummer, soweit angegeben;
• Login- und Authentifizierungsdaten;
• technisch gesicherter Passwortwert beziehungsweise Passwort-Hash;
• Rollen und Berechtigungen innerhalb des Kontos;
• Registrierungs-, Bestätigungs- und Login-Zeitpunkte;
• technische Sicherheits- und Kontoprotokolle;
• Vertrags-, Paket-, Laufzeit- und Abrechnungsinformationen;
• Status von Unternehmensprofilen, Ausbildungs- und Praktikumsangeboten;
• Kommunikation mit Support, Verwaltung und Vertrieb;
• interne Bearbeitungs- und Vertriebsnotizen mit Bezug zum Unternehmen oder zur geschäftlichen Ansprechperson.

7.2 Zwecke

Die Daten werden verarbeitet, um:

• das Unternehmenskonto anzulegen, zu bestätigen und zu verwalten;
• Zugriffe und Berechtigungen zu steuern;
• kostenlose und kostenpflichtige Plattformfunktionen bereitzustellen;
• Unternehmensprofile sowie Ausbildungs- und Praktikumsangebote zu veröffentlichen;
• Verträge anzubahnen, abzuschließen und durchzuführen;
• Abonnements, Rechnungen und Zahlungen zu verwalten;
• Support-, Sicherheits- und Servicemitteilungen zu versenden;
• rechtswidrige oder missbräuchliche Inhalte zu prüfen und zu bearbeiten;
• das Unternehmen zu betreuen und geschäftliche Angebote zu erläutern;
• gesetzliche Nachweis-, Aufbewahrungs- und Dokumentationspflichten zu erfüllen;
• Ansprüche geltend zu machen, auszuüben oder zu verteidigen.

7.3 Rechtsgrundlagen

Ist die registrierte Person selbst Vertragspartner, Einzelunternehmer oder handelt sie zur Durchführung vorvertraglicher Maßnahmen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Handelt eine natürliche Person als Beschäftigte, Organ, Bevollmächtigte oder sonstige geschäftliche Ansprechperson eines Unternehmens, beruht die Verarbeitung regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in der Anbahnung, Durchführung und Verwaltung der Geschäftsbeziehung mit dem vertretenen Unternehmen sowie in einer verlässlichen geschäftlichen Kommunikation.

Rechnungs-, Buchungs- und steuerrechtlich erforderliche Daten werden zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

Sicherheits-, Missbrauchs- und Rechtsverfolgungsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

7.4 Daten von weiteren Kontonutzern

Legt ein Unternehmen Zugänge für weitere Beschäftigte oder Beauftragte an, muss es diese Personen über die Verarbeitung ihrer Daten informieren und darf nur solche Angaben übermitteln, die für den jeweiligen Zugang erforderlich sind.

AZUBI-O-MAT verarbeitet die Daten zur Einrichtung und Verwaltung der Rollen und Berechtigungen. Die jeweilige Person kann sich mit Datenschutzanfragen unmittelbar an AZUBI-O-MAT wenden.

7.5 Speicherdauer

Kontodaten werden für die Dauer des Unternehmenskontos und des Vertragsverhältnisses gespeichert. Nach Löschung des Kontos oder Ende des Vertrags werden nicht mehr benötigte operative Kontodaten grundsätzlich innerhalb von 30 Tagen gelöscht oder gesperrt.

Gesetzliche Aufbewahrungspflichten, laufende Zahlungsfälle, offene Forderungen, Sicherheitsvorfälle und die Sicherung von Rechtsansprüchen können eine längere Speicherung einzelner Daten erfordern. Die maßgeblichen Fristen sind in Abschnitt 20 zusammengefasst.

8.1 Öffentliche Inhalte

Unternehmen können selbst Inhalte veröffentlichen, insbesondere:

• Unternehmensname und Beschreibung;
• Logo und Bilder;
• Unternehmensstandorte und Anfahrtsinformationen;
• geschäftliche Kontaktangaben;
• Ansprechpartner;
• Ausbildungs- und Praktikumsangebote;
• Informationen zu Tätigkeiten, Anforderungen, Leistungen und Bewerbungswegen.

Die Veröffentlichung erfolgt zur Erfüllung des Plattformvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten geschäftlicher Ansprechpartner verarbeitet werden, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

8.2 Verantwortung für personenbezogene Inhalte

Enthält ein Unternehmensprofil personenbezogene Angaben, Mitarbeiterfotos, Namen, Kontaktdaten oder sonstige Daten natürlicher Personen, muss das einstellende Unternehmen sicherstellen, dass es diese Inhalte rechtmäßig verwenden und öffentlich zugänglich machen darf. Dies gilt insbesondere für erforderliche Informationen, arbeitsrechtliche Vorgaben, Einwilligungen, Bildrechte und Löschverlangen der abgebildeten oder genannten Personen.

AZUBI-O-MAT verarbeitet die Inhalte zur technischen Bereitstellung und Veröffentlichung auf der Plattform. Ein Prüf- oder Moderationsvorgang ersetzt nicht die datenschutzrechtliche Verantwortung des einstellenden Unternehmens für die von ihm gelieferten Daten.

Betroffene Personen können sich auch unmittelbar an AZUBI-O-MAT wenden. Bei einem nachvollziehbaren Einwand kann die Sichtbarkeit eines Inhalts vorübergehend eingeschränkt oder der Inhalt entfernt werden, während die Berechtigung geklärt wird.

8.3 Suchmaschinen und öffentliche Abrufbarkeit

Öffentliche Unternehmensprofile und Stellenangebote können von Suchmaschinen erfasst, indexiert und in Suchergebnissen angezeigt werden. Suchmaschinenbetreiber verarbeiten die öffentlich abrufbaren Daten in eigener Verantwortung.

Nach einer Löschung auf AZUBI-O-MAT können Inhalte noch vorübergehend in Suchmaschinen-Caches, Webarchiven oder Kopien Dritter sichtbar sein. AZUBI-O-MAT kann die Löschung aus eigenen Systemen veranlassen, hat jedoch keinen unmittelbaren Zugriff auf sämtliche Kopien unabhängiger Dritter.

8.4 Datei-Uploads und Objektspeicher

Hochgeladene Logos und Bilder werden in einem S3-kompatiblen Objektspeicher innerhalb der deutschen Hostingumgebung gespeichert. Verarbeitet werden dabei neben der Datei auch technische Metadaten wie Dateiname, Dateityp, Dateigröße, Upload-Zeitpunkt und Zuordnung zum Unternehmensprofil.

Dateien können eingebettete Metadaten enthalten, etwa Aufnahmezeitpunkt, Kameramodell oder Standortinformationen. Unternehmen sollen nicht erforderliche Metadaten vor dem Upload entfernen und keine Dateien hochladen, die unnötige personenbezogene oder vertrauliche Informationen enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprüfungen, Größenanpassungen, Formatumwandlungen und eine technische Inhaltskontrolle können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Dateien werden gespeichert, solange sie im Unternehmensprofil verwendet werden oder aus Nachweis-, Sicherheits- oder Rechtsgründen benötigt werden. Gelöschte Dateien können noch für einen begrenzten Zeitraum in Sicherungskopien enthalten sein und werden dort im regelmäßigen Sicherungszyklus überschrieben.

9.1 Lehrkraftkonto

Für ein Lehrkraft- oder Schulkonto können insbesondere verarbeitet werden:

• Name der Lehrkraft;
• E-Mail-Adresse;
• Schule oder organisatorische Zuordnung;
• Bestätigungs- und Zugangsdaten;
• Rollen und Berechtigungen;
• angelegte Klassen und Klassencodes;
• Anzahl abgeschlossener Tests je Klassencode;
• anonyme, zusammengefasste Klassenkennzahlen;
• technische Sicherheits- und Nutzungsdaten des Kontos;
• Kommunikation mit AZUBI-O-MAT.

9.2 Zwecke und Rechtsgrundlagen

Die Daten werden verarbeitet, um Lehrkraft- und Schulkonten bereitzustellen, Klassencodes zu erzeugen, die anonyme Teilnahme zu organisieren, zusammengefasste Klassenauswertungen anzuzeigen und Support sowie Kontosicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Nutzungs- oder Kooperationsverhältnisses mit der Lehrkraft, Schule oder Bildungseinrichtung erforderlich ist.

Soweit Lehrkräfte oder sonstige Beschäftigte als Ansprechpersonen einer Schule verarbeitet werden, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der organisatorischen Durchführung und Betreuung der Zusammenarbeit.

Öffentliche Schulen und Schulträger bestimmen ihre eigene Rechtsgrundlage für die schulische Nutzung, beispielsweise eine gesetzliche Aufgabe, einen Bildungsauftrag oder eine schulrechtliche Befugnis. Diese Rechtsgrundlage wird durch die Datenschutzhinweise der jeweiligen Schule erläutert.

9.3 Klassencode und anonyme Schülernutzung

Eine Lehrkraft kann einen Klassencode erzeugen und als Text oder QR-Code an eine Klasse weitergeben. Der Klassencode ermöglicht die technische Zuordnung eines abgeschlossenen Tests zu einer Gruppe, ohne dass AZUBI-O-MAT dafür Namen, Schülernummern oder E-Mail-Adressen der Jugendlichen benötigt.

Die Schüler führen denselben anonymen Berufstest durch, der in Abschnitt 4 beschrieben ist. Der Klassencode wird zusätzlich gespeichert, damit die Anzahl der Abschlüsse und eine ausreichend große Gruppenauswertung berechnet werden können.

9.4 Was die Lehrkraft sieht

Die Lehrkraft sieht:

• den von ihr erzeugten Klassencode;
• die Gesamtzahl der über diesen Code abgeschlossenen Tests;
• ab mindestens acht abgeschlossenen Tests eine anonyme, zusammengefasste Auswertung nach Berufsfeldern oder vergleichbaren Gruppenmerkmalen.

Die Lehrkraft sieht nicht:

• wer den Test durchgeführt hat;
• einzelne Testantworten;
• einzelne Selbsteinschätzungen;
• einzelne AZM-Codes;
• einzelne Match-Werte;
• einzelne Ergebnislisten;
• eine Rangfolge von Schülerinnen und Schülern;
• eine Zuordnung zwischen einer Person und einem Testergebnis.

Die Schwelle von mindestens acht abgeschlossenen Tests dient dazu, Rückschlüsse auf einzelne Teilnehmer aus kleinen Gruppen zu erschweren. Unterhalb dieser Schwelle wird keine inhaltliche Gruppenverteilung angezeigt.

9.5 Verantwortung der Schule

Die Schule ist für Daten verantwortlich, die sie außerhalb von AZUBI-O-MAT selbst erhebt oder führt, beispielsweise Namenslisten, Anwesenheitslisten, Zuordnungen zwischen Schülern und Ergebnis-PDFs, Screenshots, Ausdrucke oder pädagogische Dokumentationen.

Lehrkräfte sollen keine Listen an AZUBI-O-MAT übermitteln, aus denen hervorgeht, welcher Schüler welchen AZM-Code oder welches Ergebnis erhalten hat. Sie sollen Klassencodes nur an die vorgesehene Gruppe weitergeben und nach Ende der Nutzung nicht öffentlich zugänglich lassen.

Solange die Schule keine identifizierenden Schülerdaten an AZUBI-O-MAT übermittelt, erhält AZUBI-O-MAT keinen personenbezogenen Schülerdatensatz aus dem Schulbestand. Werden für eine Schule künftig zusätzliche Funktionen bereitgestellt, bei denen personenbezogene Schülerdaten nach Weisung der Schule verarbeitet werden, werden die datenschutzrechtlichen Rollen vor Einsatz der Funktion festgelegt und – soweit erforderlich – eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

9.6 Speicherdauer

Lehrkraft- und Schulkontodaten werden für die Dauer des Kontos und der jeweiligen Zusammenarbeit gespeichert. Eine Klasse und ihr Klassencode werden gelöscht, wenn die Lehrkraft die Klasse entfernt, das Konto beendet wird oder die Daten für die Funktion nicht mehr benötigt werden.

Die unter einem AZM-Code gespeicherten einzelnen Testergebnisse werden unabhängig davon nach zwölf Monaten gelöscht. Bereits vollständig anonymisierte Klassenstatistiken können länger gespeichert werden, wenn kein Rückschluss auf einzelne Personen mehr möglich ist.

10.1 Zahlungsarten und Dienstleister

Für kostenpflichtige Unternehmensleistungen setzt AZUBI-O-MAT Stripe ein. Je nach Angebot können insbesondere Kreditkarte, SEPA-Lastschrift und Rechnung über Stripe Invoicing bereitgestellt werden.

Für Geschäftskunden im Europäischen Wirtschaftsraum sind insbesondere Gesellschaften der Stripe-Gruppe in Irland beteiligt, darunter Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, sowie für regulierte Zahlungsdienste die jeweils zuständige Stripe-Gesellschaft.

10.2 Verarbeitete Daten

Im Zusammenhang mit einer Zahlung können insbesondere verarbeitet werden:

• Name und geschäftliche Kontaktdaten;
• Unternehmens- und Rechnungsanschrift;
• E-Mail-Adresse;
• Rechnungs- und Kundennummer;
• gebuchtes Paket, Betrag, Währung und Steuerangaben;
• Zahlungsart;
• Transaktions-, Mandats-, Rechnungs- und Abonnementstatus;
• Zahlungszeitpunkt, Fälligkeit, Erstattung oder Rückbuchung;
• technische Geräte-, Browser- und Zugriffsdaten bei Nutzung des Stripe-Checkouts;
• Daten zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

Vollständige Kartennummern, vollständige Sicherheitscodes und vollständige Bankzugangsdaten werden unmittelbar durch Stripe verarbeitet. AZUBI-O-MAT erhält grundsätzlich keine vollständigen Karten- oder Bankdaten. AZUBI-O-MAT erhält über den Checkout und Stripe-Webhooks nur die für Vertragsverwaltung, Freischaltung, Rechnungsstatus und Zahlungsabgleich erforderlichen Status- und Referenzdaten.

10.3 Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur:

• Durchführung der Zahlung;
• Einrichtung und Verwaltung von Abonnements;
• Rechnungserstellung und Zahlungszuordnung;
• Freischaltung oder Sperrung kostenpflichtiger Leistungen;
• Bearbeitung von Rückerstattungen, Rücklastschriften und Zahlungsstörungen;
• Betrugsprävention und Sicherheit;
• Erfüllung handels-, steuer- und zahlungsrechtlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertrags- und Zahlungsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, Systemsicherheit und die Durchsetzung oder Abwehr von Ansprüchen.

10.4 Rollen von Stripe

Stripe verarbeitet bestimmte Daten im Auftrag von AZUBI-O-MAT, insbesondere wenn Zahlungen nach den Vorgaben von AZUBI-O-MAT technisch abgewickelt werden. Für andere Zwecke handelt Stripe eigenständig oder gemeinsam mit beteiligten Finanzinstituten, beispielsweise zur Erfüllung gesetzlicher Zahlungs-, Geldwäsche-, Sanktions-, Identifizierungs- oder Betrugspräventionspflichten.

Soweit Stripe als eigenständig Verantwortlicher handelt, gelten ergänzend die Datenschutzhinweise von Stripe. Betroffenenrechte hinsichtlich dieser eigenständigen Verarbeitung können unmittelbar gegenüber Stripe geltend gemacht werden.

Weitere Informationen: https://stripe.com/de/privacy

10.5 Drittlandübermittlungen

Stripe ist international tätig und kann Daten innerhalb der Stripe-Gruppe oder an Unterauftragnehmer und Finanzpartner außerhalb des Europäischen Wirtschaftsraums übermitteln. Stripe verwendet hierfür nach eigenen Angaben die jeweils erforderlichen Übermittlungsinstrumente, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger und Standardvertragsklauseln der Europäischen Kommission.

Weitere Einzelheiten enthält Abschnitt 18 dieser Datenschutzerklärung.

10.6 Speicherdauer

AZUBI-O-MAT speichert Rechnungs-, Vertrags- und Transaktionsdaten so lange, wie dies für Vertragsdurchführung, Zahlungsabgleich und gesetzliche Aufbewahrungspflichten erforderlich ist. Buchungsbelege und Rechnungen werden regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre und bestimmte Buchführungsunterlagen zehn Jahre aufbewahrt.

Stripe bestimmt die Speicherdauer der Daten, die Stripe in eigener Verantwortung verarbeitet, nach seinen gesetzlichen und vertraglichen Pflichten.

11.1 Art der Nachrichten

AZUBI-O-MAT verwendet Brevo für den Versand technisch und vertraglich erforderlicher Transaktions-E-Mails. Dazu können insbesondere gehören:

• Registrierungs- und Bestätigungsnachrichten;
• Passwort- und Sicherheitsnachrichten;
• Systembenachrichtigungen;
• Hinweise zu Konten, Profilen, Verträgen, Rechnungen und Zahlungen;
• Support- und Servicenachrichten.

Der technische Absender kann noreply@azubi-o-mat.de sein.

Brevo wird nicht eingesetzt, um die anonymen Testnutzer ohne E-Mail-Adresse zu identifizieren. Im regulären Berufstest werden keine E-Mail-Adressen erhoben. Entscheidet sich ein Nutzer anschließend freiwillig für die Vermittlung nach Abschnitt 4.11, wird die hierfür angegebene E-Mail-Adresse für Bestätigungs-, Status- und Vermittlungsnachrichten verarbeitet.

11.2 Verarbeitete Daten

Für den Versand können verarbeitet werden:

• Empfänger-E-Mail-Adresse;
• Name, soweit für die Anrede vorhanden;
• Betreff und Nachrichteninhalt;
• Versandzeitpunkt;
• technische Versand-, Zustell-, Bounce- und Fehlermeldungen;
• Nachrichtentyp und technische Referenzdaten.

AZUBI-O-MAT nutzt diese Daten nicht zur Erstellung eines personenbezogenen Werbeprofils. Es erfolgt kein Newsletterversand an Testnutzer und keine werbliche Verknüpfung mit persönlichen Testantworten oder Match-Ergebnissen. Im Rahmen der freiwilligen Vermittlung können jedoch die hierfür erforderlichen Bestätigungs-, Status- und Vermittlungsnachrichten versendet werden.

11.3 Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Durchführung von Konto-, Vertrags- und Servicefunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sicherheitswarnungen, Zustellkontrolle, Fehleranalyse und notwendige betriebliche Kommunikation können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Das berechtigte Interesse liegt in einer zuverlässigen und sicheren Kommunikation sowie im Nachweis des ordnungsgemäßen Versands.

Gesetzlich erforderliche Mitteilungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

11.4 Dienstleister und Speicherort

Brevo verarbeitet die Versanddaten als E-Mail-Dienstleister. Soweit Brevo im Auftrag von AZUBI-O-MAT tätig wird, erfolgt die Verarbeitung auf Grundlage der vertraglichen Datenschutzbestimmungen und einer Vereinbarung nach Art. 28 DSGVO.

Brevo gibt an, die für den Dienst verwendeten Datenbanken innerhalb der Europäischen Union zu betreiben, insbesondere in Frankreich, Deutschland und Belgien. Beim eigentlichen E-Mail-Transport werden Nachrichten zusätzlich durch die E-Mail-Anbieter des Empfängers verarbeitet. Deren Server können sich auch außerhalb des Europäischen Wirtschaftsraums befinden.

Weitere Informationen zum Speicherort bei Brevo: https://help.brevo.com/hc/de/articles/360001005510-Speicherort-der-Daten

11.5 Speicherdauer

Versand- und Zustelldaten werden nur so lange gespeichert, wie sie für Versand, Fehleranalyse, Sicherheit und Nachweis benötigt werden. Ist eine Nachricht Bestandteil einer Vertrags- oder Geschäftskorrespondenz, können gesetzliche Aufbewahrungsfristen gelten.

12.1 Leaflet

Für die Darstellung interaktiver Karten wird die Open-Source-Bibliothek Leaflet verwendet. Leaflet wird lokal innerhalb der Plattform eingebunden. Allein durch die Ausführung der lokal eingebundenen Leaflet-Bibliothek werden keine personenbezogenen Daten an den Leaflet-Herausgeber übertragen.

12.2 OpenStreetMap-Kartenkacheln

Beim Öffnen einer Kartenansicht können Kartenkacheln von Servern der OpenStreetMap Foundation geladen werden. In diesem Fall stellt der Browser eine direkte Verbindung zu den Kartenservern her. Dabei können insbesondere verarbeitet werden:

• IP-Adresse;
• Datum und Uhrzeit des Abrufs;
• angeforderte Kartenkachel und Kartenausschnitt;
• Browser- und Geräteinformationen;
• Referrer beziehungsweise die aufrufende Seite, soweit übermittelt.

Die OpenStreetMap Foundation betreibt ein globales Netz von Cache- und Kartenservern. Die konkret genutzte Serverregion kann sich nach technischer Verfügbarkeit richten.

Zweck der Einbindung ist die nutzerfreundliche Darstellung von Unternehmensstandorten, Anfahrtsinformationen und geografischen Zusammenhängen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer verständlichen und funktionalen Standortdarstellung. Soweit die Kartenansicht Bestandteil einer ausdrücklich angeforderten Plattformleistung ist, kommt zusätzlich Art. 6 Abs. 1 lit. b DSGVO in Betracht.

Technisch erforderliche Zwischenspeicherungen im Browser erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, soweit sie unbedingt erforderlich sind, um die vom Nutzer aufgerufene Kartenfunktion bereitzustellen.

Die OpenStreetMap Foundation verarbeitet die bei ihrem Dienst anfallenden Daten in eigener Verantwortung. Weitere Informationen:

• Datenschutz: https://osmfoundation.org/wiki/Privacy_Policy
• Kartenkachel-Richtlinie: https://operations.osmfoundation.org/policies/tiles/

12.3 Nominatim-Geocoding

Unternehmensadressen können über den Geocoding-Dienst Nominatim in geografische Koordinaten umgewandelt werden. Dabei wird die jeweilige Unternehmensadresse als Suchanfrage verarbeitet. Der Dienst wird nicht verwendet, um persönliche Testantworten, AZM-Codes oder private Adressen von Testnutzern zu übermitteln.

Bei Einzelunternehmen oder geschäftlichen Anschriften, die zugleich einer natürlichen Person zugeordnet werden können, kann die Unternehmensadresse personenbezogen sein. Die Verarbeitung erfolgt zur Bereitstellung der Standort- und Kartenfunktionen nach Art. 6 Abs. 1 lit. b DSGVO sowie zur korrekten regionalen Auffindbarkeit nach Art. 6 Abs. 1 lit. f DSGVO.

Nominatim wird von der OpenStreetMap-Infrastruktur bereitgestellt und unterliegt deren Datenschutz- und Nutzungsbedingungen. Weitere Informationen: https://operations.osmfoundation.org/policies/nominatim/

12.4 DELFI und GeoNames

Für ÖPNV-, Orts- und geografische Referenzdaten können Datenbestände von DELFI und GeoNames verwendet werden. DELFI-Haltestellendaten werden innerhalb der eigenen Plattformdatenbank vorgehalten. Bei der normalen Anzeige wird deshalb keine direkte Verbindung vom Browser des Nutzers zu DELFI aufgebaut.

Soweit GeoNames-Daten ebenfalls lokal oder serverseitig als Referenzdaten verarbeitet werden, erfolgt bei der bloßen Anzeige keine Übermittlung der Testantworten oder AZM-Codes an GeoNames. Geografische Datenquellen und Lizenzhinweise werden zusätzlich auf der Plattformseite „Lizenzen & Datenquellen“ ausgewiesen.

12.5 Drittlandbezug

Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich. Für Datenübermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Da die Kartenkacheln über ein globales Servernetz bereitgestellt werden können, kann eine technische Verarbeitung im Einzelfall auch in weiteren Ländern erfolgen. Die OpenStreetMap Foundation beschreibt die hierfür eingesetzte Infrastruktur und ihre Datenschutzmaßnahmen in ihrer Datenschutzerklärung.

13.1 Anonyme Ereigniszähler

AZUBI-O-MAT kann zur Qualitätskontrolle und Produktsteuerung anonyme Ereigniszähler führen, beispielsweise für:

• gestartete und abgeschlossene Tests;
• erzeugte oder heruntergeladene Ergebnis-PDFs;
• Aufrufe bestimmter Funktionsbereiche;
• aggregierte Häufigkeiten vorgeschlagener Berufe;
• technische Fehlerquoten.

Die Ereigniserfassung ist so ausgestaltet, dass hierfür keine IP-Adresse, kein Geräte-Fingerabdruck, keine dauerhafte Sitzungskennung und keine Verkettung zu einer Einzelperson gespeichert werden. Berufstreffer werden nur als zusammengefasste Zähler und nicht als personenbezogene Liste eines einzelnen Testdurchlaufs geführt.

Soweit die Daten tatsächlich anonym sind, unterliegen sie nicht der DSGVO.

13.2 Anonyme Seitenaufrufe ohne Cookies

AZUBI-O-MAT zählt Aufrufe der öffentlichen Seiten selbst, auf dem eigenen Server und in der eigenen Datenbank. Dabei werden keine Cookies gesetzt, nichts im Browser des Nutzers gespeichert und keine Wiedererkennungsmerkmale gebildet.

Je Aufruf werden ausschließlich folgende Angaben gespeichert:

• Zeitpunkt des Aufrufs;
• aufgerufener Pfad und Seitenart (Startseite, Test, Berufsseite, Unternehmensseite, Angebotsseite, Ergebnisseite, sonstige Seite);
• bei Berufs-, Unternehmens- und Angebotsseiten der betreffende Beruf beziehungsweise das betreffende Unternehmen;
• die Kategorie der Herkunft, abgeleitet aus dem Referrer (Direkt, Instagram, Facebook, Google, LinkedIn, Sonstige);
• Kampagnenparameter aus der Adresszeile, sofern vorhanden (utm_source, utm_medium, utm_campaign);
• Gerätekategorie (Mobil, Tablet, Desktop) sowie Browser- und Systemfamilie;
• die Browsersprache in Form der zweistelligen Sprachangabe;
• gegebenenfalls eine grobe Region.

Ausdrücklich nicht gespeichert werden: die IP-Adresse, ein Geräte-Fingerabdruck, eine Besucher-, Sitzungs- oder Cookie-Kennung sowie jede weitere Angabe, mit der sich zwei Aufrufe derselben Person zuordnen ließen. Die IP-Adresse wird ausschließlich zur Ableitung einer groben Region verwendet, dabei sofort auf einen Netzbereich gekürzt und anschließend verworfen; sie wird zu keinem Zeitpunkt vollständig gespeichert.

Da keine Wiedererkennung stattfindet, werden weder eindeutige Besucherzahlen noch Sitzungen, Verweildauern oder Wege durch die Website ermittelt. Ausgewertet werden ausschließlich Summen.

Zugriffe automatisierter Systeme (Suchmaschinen-Crawler, Link-Prüfer, Vorschaudienste) werden erkannt und nicht gezählt. Aufrufe angemeldeter Personen in den internen Bereichen werden ebenfalls nicht gezählt.

Die Einzelzeilen werden nach 90 Tagen gelöscht; darüber hinaus bleiben ausschließlich zusammengefasste Tagessummen ohne Bezug zu einzelnen Aufrufen erhalten.

Zweck dieser Zählung ist die Verbesserung des Angebots: zu erkennen, welche Seiten gefunden werden, welche Berufe Jugendliche interessieren und ob der Weg in den Test funktioniert. Soweit die Daten tatsächlich anonym sind, unterliegen sie nicht der DSGVO. Soweit im Einzelfall ein Personenbezug angenommen würde, wäre Rechtsgrundlage das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer datensparsamen Reichweitenmessung ohne Cookies und ohne Profilbildung.

13.3 Kein externes Tracking

Für diese Statistik werden keine externen Analyse-, Werbe- oder Trackingdienste eingesetzt. Insbesondere werden keine Nutzungsdaten an Google Analytics, Meta, TikTok, LinkedIn Insight Tag oder vergleichbare Werbenetzwerke übertragen.

13.4 Unternehmens- und Vertriebsübersicht

Das interne Dashboard kann zusätzlich Daten aus Unternehmenskonten und der geschäftlichen Kommunikation zusammenführen, etwa Unternehmensname, Ansprechperson, Kontostatus, Paket, Profilstatus, letzte Kontaktaufnahme und interne Bearbeitungsnotizen.

Diese Verarbeitung dient der Vertragsdurchführung, Kundenbetreuung, Vertriebsorganisation und Nachverfolgung geschäftlicher Vorgänge. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Verknüpfung mit individuellen Testantworten oder Match-Ergebnissen von Jugendlichen findet nicht statt.

14.1 Technisch erforderliche Speicherungen

AZUBI-O-MAT verwendet ausschließlich solche Cookies oder vergleichbaren lokalen Speicherungen, die für die vom Nutzer angeforderten Funktionen, die Sicherheit und die Sitzungsverwaltung erforderlich sind. Dazu können gehören:

• Session-Cookies zur Aufrechterhaltung einer Anmeldung;
• Sicherheits- und CSRF-Token zum Schutz vor unbefugten Anfragen;
• Authentifizierungsinformationen für Unternehmens- und Lehrkraftkonten;
• technisch erforderliche Status- oder Spracheinstellungen;
• lokale Funktionsinformationen, soweit sie für den unmittelbar angeforderten Nutzungsvorgang erforderlich sind.

Session-Daten werden grundsätzlich mit Ablauf der Sitzung, nach einer festgelegten Inaktivitätszeit oder beim Abmelden ungültig. Dauerhaft erforderliche Authentifizierungs- oder Sicherheitselemente werden nur so lange gespeichert, wie dies für die gewählte Funktion notwendig ist.

14.2 Rechtsgrundlagen

Die Speicherung von Informationen auf dem Endgerät oder der Zugriff auf dort bereits gespeicherte Informationen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, soweit dies unbedingt erforderlich ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Soweit dabei personenbezogene Daten verarbeitet werden, beruht die weitere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO für die jeweilige Funktion und auf Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsschutz und technische Stabilität.

14.3 Keine einwilligungspflichtigen Werbe- oder Analyse-Cookies

AZUBI-O-MAT setzt derzeit keine nicht erforderlichen Werbe-, Retargeting- oder personenbezogenen Analyse-Cookies ein. Eine Einwilligung für solche Technologien wird deshalb nicht eingeholt.

Werden künftig nicht erforderliche Technologien eingeführt, werden sie erst nach einer wirksamen Einwilligung aktiviert und in dieser Datenschutzerklärung sowie in der Einwilligungsoberfläche beschrieben.

14.4 Browser-Einstellungen

Nutzer können Cookies und lokale Speicherungen in ihrem Browser löschen oder blockieren. Das Blockieren technisch notwendiger Speicherungen kann dazu führen, dass Anmeldungen, Kontobereiche oder Sicherheitsfunktionen nicht mehr ordnungsgemäß funktionieren.

15.1 Verarbeitete Daten

Bei einer Kontaktaufnahme per E-Mail verarbeitet AZUBI-O-MAT insbesondere:

• E-Mail-Adresse;
• Name, soweit angegeben;
• Inhalt der Nachricht;
• Datum und Uhrzeit;
• mitgesandte Dateien oder Angaben;
• technische Kopf- und Zustellinformationen;
• weitere Daten, die zur Bearbeitung der Anfrage erforderlich sind.

15.2 Zwecke und Rechtsgrundlagen

Steht die Anfrage im Zusammenhang mit einem bestehenden oder angebahnten Vertrag, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen, Datenschutzanliegen, Hinweisen oder geschäftlicher Kommunikation beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung, Dokumentation und Beantwortung der Anfrage.

Soweit eine gesetzliche Pflicht zur Bearbeitung oder Dokumentation besteht, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

15.3 Speicherdauer

Allgemeine Anfragen werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern kein Vertrag, keine gesetzliche Aufbewahrungspflicht, kein Sicherheitsvorfall und kein Rechtsstreit eine längere Speicherung erfordert.

Vertrags- und Geschäftsbriefe können sechs Jahre, Rechnungs- und Buchungsunterlagen acht Jahre und bestimmte Buchführungsunterlagen zehn Jahre aufbewahrt werden.

15.4 Vertrauliche Inhalte

Normale E-Mails sind nicht durchgehend Ende-zu-Ende-verschlüsselt. Nutzer sollen keine unnötigen Ausweiskopien, Gesundheitsdaten, Passwörter, vollständigen Zahlungsdaten oder sonstigen besonders vertraulichen Informationen per unverschlüsselter E-Mail senden.

AZUBI-O-MAT kann Links zu Unternehmenswebseiten, Schulen, Behörden, Informationsangeboten, Routenplanern oder anderen externen Diensten enthalten. Beim bloßen Anzeigen eines normalen Links werden grundsätzlich noch keine Daten an die Zielseite übermittelt.

Erst beim Anklicken wird eine Verbindung zur externen Seite hergestellt. Dabei verarbeitet der jeweilige Anbieter insbesondere die IP-Adresse und technische Zugriffsdaten in eigener Verantwortung. Für die Datenverarbeitung auf externen Seiten gelten deren Datenschutzerklärungen.

Dies gilt nicht für eingebettete Inhalte, die bereits beim Aufruf einer AZUBI-O-MAT-Seite geladen werden. Solche Einbindungen, insbesondere externe Kartenkacheln, werden in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.

Personenbezogene Daten werden nur weitergegeben, wenn dies für eine Funktion oder einen Vertrag erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse dies rechtfertigt oder eine wirksame Einwilligung vorliegt.

Zu den Empfängern oder Empfängerkategorien können gehören:

AZUBI-O-MAT übermittelt keine persönlichen Testantworten oder Match-Ergebnisse allein deshalb an ein Unternehmen oder eine Schule, weil diese auf der Plattform registriert sind.

Mitarbeiter, freie Mitarbeiter und sonstige intern Berechtigte erhalten nur Zugriff, soweit dies für ihre Aufgabe erforderlich ist. Sie sind zur Vertraulichkeit verpflichtet.

18.1 Grundsatz

Der Kernbetrieb von AZUBI-O-MAT erfolgt in Deutschland. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums findet nur im Zusammenhang mit den ausdrücklich beschriebenen Zusatzdiensten oder aufgrund einer gesetzlichen Verpflichtung statt.

18.2 Zulässige Übermittlungsinstrumente

Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage eines zulässigen Instruments nach Kapitel V DSGVO, insbesondere:

• eines Angemessenheitsbeschlusses der Europäischen Kommission;
• des EU-US Data Privacy Framework für entsprechend zertifizierte US-Empfänger;
• von Standardvertragsklauseln der Europäischen Kommission;
• zusätzlicher technischer, organisatorischer oder vertraglicher Schutzmaßnahmen;
• einer gesetzlich vorgesehenen Ausnahme für einen bestimmten Einzelfall.

18.3 Betroffene Dienste

Ein Drittlandbezug kann insbesondere bestehen bei:

• Stripe, weil die Stripe-Gruppe und ihre Unterauftragnehmer international tätig sind;
• OpenStreetMap, weil die OpenStreetMap Foundation im Vereinigten Königreich sitzt und ein globales Kartenservernetz verwendet;
• ausländischen E-Mail-Anbietern eines Empfängers;
• einem vom Nutzer bewusst aufgerufenen externen Link oder einem von ihm gewählten Empfänger.

Brevo gibt für seine zentralen Datenbanken Speicherorte innerhalb der Europäischen Union an. Die Kernserver von AZUBI-O-MAT und der Objektspeicher befinden sich in Deutschland.

18.4 Auskunft zu Garantien

Informationen zu den für einen konkreten Dienst verwendeten Garantien können unter info@azubi-o-mat.de angefragt werden. Soweit Geschäftsgeheimnisse oder Sicherheitsinteressen entgegenstehen, kann eine Beschreibung der wesentlichen Schutzmaßnahmen anstelle vollständiger Vertragsunterlagen bereitgestellt werden.

AZUBI-O-MAT trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugter Offenlegung und unberechtigtem Zugriff zu schützen. Dazu gehören je nach Verarbeitung insbesondere:

• verschlüsselte Übertragung über HTTPS/TLS;
• Zugriffsbeschränkungen und rollenbasierte Berechtigungen;
• sichere Passwortspeicherung durch geeignete Hash-Verfahren;
• Trennung von Test-, Konto-, Zahlungs- und Verwaltungsfunktionen;
• Datensparsamkeit und Verzicht auf Identitätsdaten im Berufstest;
• Sicherheitsprotokollierung und Missbrauchserkennung;
• regelmäßige Sicherungen und Wiederherstellungsverfahren;
• Aktualisierung von Betriebssystemen, Anwendungen und Abhängigkeiten;
• Schutz von Verwaltungszugängen;
• vertragliche Verpflichtung eingesetzter Auftragsverarbeiter;
• Verfahren zur Bearbeitung von Datenschutz- und Sicherheitsvorfällen.

Keine technische Datenübertragung und kein Speichersystem kann eine absolute Sicherheit gewährleisten. Nutzer sollen sichere Passwörter verwenden, Zugangsdaten geheim halten und AZM-Codes sowie Ergebnis-QR-Codes nur gezielt weitergeben.

AZUBI-O-MAT speichert personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, anonymisiert oder gesperrt, sofern keine gesetzliche Aufbewahrungspflicht oder ein vorrangiger Rechtsgrund entgegensteht.

Beginnt eine gesetzliche Aufbewahrungsfrist erst mit Ablauf eines Kalenderjahres, richtet sich die tatsächliche Löschung nach diesem gesetzlichen Fristbeginn.

Die Hauptnutzergruppe des Berufstests sind Jugendliche, häufig im Alter von 14 bis 18 Jahren. AZUBI-O-MAT berücksichtigt dies durch eine besonders datensparsame Gestaltung:

• kein Name, keine E-Mail-Adresse und kein privates Nutzerkonto für den Test;
• keine tatsächlichen Schulnoten;
• keine besonderen Kategorien personenbezogener Daten;
• keine personenbezogene Werbung und kein externes Tracking;
• keine automatische Übermittlung personenbezogener Kontaktdaten an Unternehmen oder Schulen; bei freiwilliger Vermittlung erfolgt eine Weitergabe an einen konkreten Ausbildungsbetrieb erst nach ausdrücklicher Freigabe;
• keine verbindliche Eignungs-, Auswahl- oder Zulassungsentscheidung;
• anonyme Klassenstatistiken erst ab acht abgeschlossenen Tests;
• Wiederaufruf ausschließlich über einen zufälligen AZM-Code;
• automatische Löschung der Ergebnisdaten nach zwölf Monaten.

Jugendliche sollen den AZM-Code und den Ergebnis-QR-Code genauso vertraulich behandeln wie einen privaten Link. Eltern oder Erziehungsberechtigte können Datenschutzrechte für ein minderjähriges Kind geltend machen, wenn sie ihre Vertretungsberechtigung nachweisen können und der betroffene Datensatz mithilfe des AZM-Codes bestimmbar ist.

Der Test beruht nicht auf einer datenschutzrechtlichen Einwilligung des Kindes. Für die freiwillige Vermittlung nach Abschnitt 4.11 wird dagegen eine gesonderte Einwilligung eingeholt; bei Personen unter 16 Jahren wird zusätzlich die Einwilligung eines Elternteils oder Sorgeberechtigten nach Maßgabe von Art. 8 DSGVO eingeholt.

22.1 Berufstest

Die Teilnahme am Berufstest ist freiwillig. Name, E-Mail-Adresse und Registrierung sind nicht erforderlich. Ohne die Beantwortung der Testfragen kann jedoch kein individuelles Ergebnis berechnet werden. Wird die optionale Ausbildungsart nicht ausgewählt, erfolgt das Matching ohne diese Einschränkung.

22.2 Freiwillige Vermittlung

Für die Vermittlung werden die in Abschnitt 4.11 genannten Pflichtangaben benötigt. Ohne diese Angaben und die erforderliche Einwilligung findet keine Vermittlung statt. Der Berufstest und das Testergebnis bleiben davon unberührt.

22.3 Unternehmens- und Lehrkraftkonten

Die als Pflichtfelder gekennzeichneten Konto- und Kontaktdaten werden für Registrierung, Sicherheit und Vertragsdurchführung benötigt. Werden sie nicht bereitgestellt, kann das jeweilige Konto oder die gewünschte Funktion nicht eingerichtet werden.

22.4 Zahlung

Für kostenpflichtige Leistungen sind die erforderlichen Rechnungs- und Zahlungsdaten bereitzustellen. Ohne diese Daten kann keine kostenpflichtige Buchung durchgeführt werden.

22.5 Öffentliche Profile

Zusätzliche Profilangaben, Bilder, Telefonnummern und personenbezogene Ansprechpartner sind nur erforderlich, soweit das Unternehmen diese Inhalte veröffentlichen oder die entsprechende Funktion nutzen möchte. Freiwillige Angaben können grundsätzlich wieder entfernt werden, sofern keine Pflicht zur weiteren Speicherung besteht.

Soweit personenbezogene Daten verarbeitet werden und die gesetzlichen Voraussetzungen vorliegen, bestehen folgende Rechte:

23.1 Auskunft – Art. 15 DSGVO

Es kann Auskunft darüber verlangt werden, ob und welche personenbezogenen Daten verarbeitet werden. Die Auskunft umfasst insbesondere Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer und Herkunft der Daten.

23.2 Berichtigung – Art. 16 DSGVO

Unrichtige personenbezogene Daten können berichtigt und unvollständige Daten ergänzt werden.

23.3 Löschung – Art. 17 DSGVO

Die Löschung personenbezogener Daten kann verlangt werden, insbesondere wenn der Zweck entfallen ist, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht, ein begründeter Widerspruch vorliegt oder Daten unrechtmäßig verarbeitet wurden.

Das Löschrecht besteht nicht, soweit die weitere Verarbeitung beispielsweise zur Erfüllung einer gesetzlichen Pflicht, zur Ausübung der Meinungs- und Informationsfreiheit oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

23.4 Einschränkung – Art. 18 DSGVO

Unter den gesetzlichen Voraussetzungen kann die Einschränkung der Verarbeitung verlangt werden, etwa während der Prüfung der Richtigkeit oder eines Widerspruchs.

23.5 Datenübertragbarkeit – Art. 20 DSGVO

Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden und die die betroffene Person bereitgestellt hat, können unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format verlangt werden.

23.6 Widerspruch – Art. 21 DSGVO

Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden. Näheres enthält Abschnitt 24.

23.7 Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Kernfunktionen Berufstest, AZM-Code, Unternehmensvertrag und Lehrkraftkonto beruhen nicht auf einer Einwilligung. Die freiwillige Vermittlung nach Abschnitt 4.11 beruht dagegen auf einer Einwilligung und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

23.8 Beschwerde – Art. 77 DSGVO

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die zuständige Aufsichtsbehörde ist in Abschnitt 26 genannt.

23.9 Keine Benachteiligung

Die Ausübung von Datenschutzrechten führt nicht zu einer Benachteiligung. Eine Funktion kann allerdings nicht fortgeführt werden, wenn die dafür zwingend erforderlichen Daten rechtmäßig gelöscht werden.

24.1 AZM-Code als Zuordnungsmerkmal

Da AZUBI-O-MAT zum Berufstest keinen Namen und keine E-Mail-Adresse speichert, kann ein konkreter Testdatensatz regelmäßig nur über den vollständigen AZM-Code bestimmt werden.

Wer Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit zu einem Testergebnis verlangt, soll deshalb den AZM-Code angeben. Der Code dient in diesem Zusammenhang als zusätzliche Information im Sinne von Art. 11 Abs. 2 DSGVO.

24.2 Kein Aufbau einer Identitätsdatenbank

AZUBI-O-MAT erhebt keine zusätzlichen Identitätsdaten, nur um Datenschutzanfragen zu einem anonym angelegten Test zu ermöglichen. Kann ein Datensatz ohne AZM-Code nicht sicher bestimmt werden, können die Rechte aus Art. 15 bis 20 DSGVO nach Art. 11 DSGVO insoweit nicht ausgeübt werden, bis die betroffene Person die zur Zuordnung erforderliche zusätzliche Information bereitstellt.

24.3 Schutz vor unberechtigten Anfragen

Da der AZM-Code den Zugriff auf das Ergebnis ermöglicht, kann AZUBI-O-MAT bei einer Anfrage prüfen, ob der vollständige Code vorliegt und ob die anfragende Person Zugriff auf das zugehörige Ergebnis nachweisen kann. Weitere Identitätsnachweise werden nur verlangt, wenn dies zum Schutz des Betroffenen oder aufgrund der Art der Anfrage erforderlich ist.

24.4 Anonyme Statistiken

Für bereits irreversibel anonymisierte Statistiken bestehen keine Betroffenenrechte, weil die Daten keiner Person mehr zugeordnet werden können.

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch einzulegen.

Nach einem Widerspruch verarbeitet AZUBI-O-MAT die betroffenen Daten nicht mehr, es sei denn:

• es bestehen zwingende schutzwürdige Gründe, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen; oder
• die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden. Nach Eingang eines solchen Widerspruchs werden die Daten nicht mehr für Direktwerbung verwendet.

Der Widerspruch kann formfrei an info@azubi-o-mat.de gesendet werden.

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Für AZUBI-O-MAT ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht – BayLDA
Promenade 18
91522 Ansbach
Deutschland

Postanschrift:
Postfach 1349
91504 Ansbach

Telefon: +49 981 180093-0
Website: https://www.lda.bayern.de

Eine Beschwerde kann auch bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde eingereicht werden, insbesondere am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Datenschutzanfragen können an info@azubi-o-mat.de gerichtet werden.

AZUBI-O-MAT beantwortet Anfragen grundsätzlich innerhalb eines Monats nach Eingang. Bei besonders komplexen oder zahlreichen Anfragen kann die Frist nach Maßgabe der DSGVO um bis zu zwei weitere Monate verlängert werden. Über eine Verlängerung und deren Gründe wird innerhalb des ersten Monats informiert.

Zur Vermeidung einer unbefugten Offenlegung kann AZUBI-O-MAT angemessene Informationen zur Bestätigung der Identität oder Berechtigung verlangen. Bei Testdaten ist regelmäßig der AZM-Code das maßgebliche Zuordnungsmerkmal.

Anfragen sind grundsätzlich kostenlos. Bei offenkundig unbegründeten oder exzessiven Anträgen kann AZUBI-O-MAT nach den gesetzlichen Voraussetzungen ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

AZUBI-O-MAT kann diese Datenschutzerklärung anpassen, wenn sich Funktionen, Datenverarbeitungen, Dienstleister, Rechtsgrundlagen oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf der Plattform veröffentlicht. Bei wesentlichen Änderungen, die registrierte Unternehmens- oder Lehrkraftkonten betreffen, kann zusätzlich eine Information innerhalb des Kontos oder per E-Mail erfolgen.

Für die Beurteilung einer Verarbeitung gilt die zum Zeitpunkt der Verarbeitung veröffentlichte Fassung, soweit gesetzlich nichts anderes bestimmt ist.

• AZUBI-O-MAT: https://azubi-o-mat.de
• Datenschutzkontakt: info@azubi-o-mat.de
• Hetzner Datenschutz: https://www.hetzner.com/de/legal/privacy-policy/
• Stripe Datenschutz: https://stripe.com/de/privacy
• Brevo Datenstandorte: https://help.brevo.com/hc/de/articles/360001005510-Speicherort-der-Daten
• OpenStreetMap Foundation Datenschutz: https://osmfoundation.org/wiki/Privacy_Policy
• Bayerisches Landesamt für Datenschutzaufsicht: https://www.lda.bayern.de

Stand dieser Datenschutzerklärung: 14. September 2026