Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Für die Website azubisystem.com und die Verwaltung von Kundenkonten: AzubiSystem, Hamza El Alami, Hüttenstraße 35, 31655 Stadthagen, E-Mail: azubisystem.ha@gmail.com, Telefon: +49 176 63160304.

Für Ausbildungsdaten, die Schulen, Pflegeeinrichtungen oder Kliniken im System verwalten, ist die jeweilige Einrichtung Verantwortliche. AzubiSystem handelt dabei als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines AVV.

2. Verarbeitete Daten

  • Kontodaten: Name, E-Mail-Adresse, Rolle, Anmeldezeitpunkte
  • Stammdaten der Mitglieder: Geburtsdatum, Geburtsort, Anschrift, Telefon, Ausbildungsbereich, Schule, Betrieb
  • Ausbildungsdaten: Anwesenheit, Fehlzeiten, Aufgaben, Übungen, Berichte, Bewertungen, Kompetenzen, Termine
  • Kommunikation: private Nachrichten (Ende-zu-Ende-verschlüsselt), Anhänge, Benachrichtigungen
  • Technische Daten: IP-Adresse, Browser, Server-Protokolle

3. Zwecke und Rechtsgrundlagen

  • Durchführung und Dokumentation der Ausbildung: Art. 6 Abs. 1 lit. b, c DSGVO, § 26 BDSG bzw. Landesrecht der Einrichtung
  • Sicherer Betrieb und Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO
  • KI-Assistent: nur bei aktiver Nutzung, Art. 6 Abs. 1 lit. b DSGVO; bitte keine Gesundheitsdaten von Patientinnen und Patienten eingeben

Das System ist nicht zur Verarbeitung von Patientendaten bestimmt.

4. Empfänger und Hosting

  • Hosting, Datenbank und Speicher über Lovable Cloud (Infrastrukturanbieter Supabase/Cloudflare)
  • KI-Funktionen über das Lovable AI Gateway mit angebundenen KI-Modellanbietern
  • Videokonferenzen über Jitsi Meet (8x8), erst nach ausdrücklicher Zustimmung im Gespräch

Bei Übermittlungen in Drittländer (z. B. USA) erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 46 DSGVO). Die konkrete Liste der Unterauftragsverarbeiter steht im AVV.

5. Isolation und Sicherheit

Daten jeder Einrichtung sind über Zugriffsrichtlinien auf Datenbankebene getrennt. Private Nachrichten und Anhänge werden auf den Endgeräten mit OpenPGP verschlüsselt; der Server speichert nur verschlüsselte Inhalte. Verbindungen erfolgen ausschließlich über HTTPS.

6. Speicherdauer

Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind bzw. gesetzliche Aufbewahrungsfristen abgelaufen sind oder die Einrichtung sie löscht. Nach Vertragsende werden Kundendaten gemäß AVV gelöscht oder zurückgegeben.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Im Konto steht ein Datenexport zur Verfügung. Anfragen zu Ausbildungsdaten richten Sie bitte zuerst an Ihre Einrichtung. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

8. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Speicherung (Anmeldesitzung, Spracheinstellung, optionale Offline-Entwürfe, Geräteschlüssel). Es findet kein Tracking zu Werbezwecken statt.