Zum Inhalt springen
‹ Zurück

Datenschutzerklärung

Stand: 05.11.2026

nach Artikel 13, 14 und 21 der Datenschutz-Grundverordnung (DS-GVO)

1. Allgemeines

Wir nehmen die Belange des Datenschutzes sehr ernst. Personenbezogene Daten werden nur soweit erhoben, verarbeitet und genutzt, wie dies technisch notwendig und zur Durchführung einzelner Dienste und Angebote erforderlich ist. Sollte die Nutzung der Angebote und Dienste die Eingabe personenbezogener Daten erfordern (z. B. das Anlegen und Bearbeiten eines Profils), erheben und verwenden wir diese Daten ausschließlich zu diesem Zweck.

Diese Datenschutzinformation gilt für die Website azufi.de und für die azufi-Apps für iOS und Android. azufi bringt Schüler*innen, die einen Ausbildungs- oder Praktikumsplatz suchen, mit Ausbildungsbetrieben zusammen. Lehrkräfte können ihre Schüler*innen dabei begleiten.

Besonderer Schutz für junge Menschen: azufi können Schüler*innen ab 15 Jahren nutzen. Wer jünger als 18 Jahre ist, bestätigt bei der Anmeldung, dass die Eltern einverstanden sind; wir speichern das Datum dieser Bestätigung. Weil viele unserer Nutzer*innen minderjährig sind, verzichten wir auf Werbung, auf Tracking- und Analysedienste und geben keine Daten zu Werbezwecken weiter.

2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen, des betrieblichen Datenschutzbeauftragten und der Aufsichtsbehörde

Diese Datenschutz-Information gilt für die Datenverarbeitung durch den folgenden Verantwortlichen:

azufi.de UG (haftungsbeschränkt)
vertreten durch die Geschäftsführer Christoph Korb und Boris Haberl
Gladbacher Str. 46
50672 Köln
E-Mail: info@azufi.de

Als Datenschutzbeauftragte wurde bestellt die

cmmeinds PartG
Im Mediapark 5
50670 Köln
post@cmmeinds.de
www.cmmeinds.de

Die zuständige Aufsichtsbehörde ist die

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de

In bestimmten Fällen können auch andere Aufsichtsbehörden zuständig sein. Eine Liste aller Aufsichtsbehörden in Deutschland finden Sie hier:

Liste der Aufsichtsbehörden (BfDI)

3. Verarbeitung personenbezogener Daten sowie Art und Zweck von deren Verwendung

Personenbezogene Daten werden umgehend gelöscht, sobald ihre Kenntnis für die Erfüllung des Zwecks der Speicherung nicht mehr erforderlich ist und einer Löschung bzw. der Vernichtung entsprechender Unterlagen keine rechtliche bzw. gesetzliche Aufbewahrungspflicht entgegensteht. Die konkreten Fristen finden Sie unter k). Im Einzelnen verarbeiten wir Ihre Daten wie folgt:

a) Beim Besuch der Website und bei Nutzung der Apps

Wenn Sie unsere Internetseiten besuchen oder die Apps nutzen, speichern die Webserver unseres Auftragsverarbeiters STRATO GmbH, Pascalstraße 10, 10587 Berlin, standardmäßig zum Zweck der Systemsicherheit temporär die Verbindungsdaten des anfragenden Rechners, die Internetseiten, die Sie bei uns besuchen, das Datum und die Dauer des Besuches, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs sowie die Webseite, von der aus Sie uns besuchen (sog. Serverlogdaten). Personenbezogene Angaben wie Ihr Name, Ihre Anschrift, Telefonnummer oder E-Mail-Adresse werden hierbei nicht erfasst. Zudem erfolgt keine Verknüpfung der Serverlogdaten mit personenbezogenen Daten. Die genannten Daten werden durch unseren Auftragsverarbeiter zu folgenden Zwecken verarbeitet:

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f DS-GVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Sitzungsdaten unserer Anwendung: Damit Sie angemeldet bleiben, während Sie azufi nutzen, speichert unsere Anwendung zu jeder Sitzung die IP-Adresse, die Kennung des Browsers bzw. Geräts und den Zeitpunkt der letzten Aktivität. Bei angemeldeten Personen ist die Sitzung mit dem Konto verknüpft. Sitzungsdaten werden spätestens zwei Stunden nach der letzten Aktivität ungültig und danach automatisch gelöscht. Um das Erraten von Passwörtern und Codes zu verhindern, zählen wir Anmeldeversuche je E-Mail-Adresse und IP-Adresse für kurze Zeit (höchstens eine Stunde). Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DS-GVO (Bereitstellung des Kontos) und lit. f DS-GVO (Sicherheit).

Keine externen Dienste beim Seitenaufruf: Schriften, Bilder und Programmteile liefern wir ausschließlich von unserem eigenen Server aus. Beim Aufruf von azufi werden keine Daten an Google, soziale Netzwerke oder andere Dritte übertragen.

b) Cookies und Speicherung im Gerät

Cookies sind kleine Dateien, die auf Ihrem Datenträger gespeichert werden und die bestimmte Einstellungen und Daten über Ihren Browser zum Austausch mit unserem System speichern. Sie dienen hier ausschließlich dazu, die Zusammenarbeit der einzelnen Seiten während einer Internet-Sitzung zu ermöglichen (Sitzungskennung), Sie vor gefälschten Anfragen zu schützen, Sie auf Wunsch angemeldet zu halten.

Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen und Ihre Browser-Einstellungen entsprechend Ihren Wünschen konfigurieren. Wenn Sie Cookies generell nicht zulassen, wird die Website nicht funktionieren, weil die Sitzungskennung nicht gespeichert werden kann.

Das Sitzungs-Cookie und das Sicherheits-Cookie verlieren zwei Stunden nach Ihrer letzten Aktivität ihre Gültigkeit. Das Cookie „Angemeldet bleiben“ wird nur auf Ihren Wunsch gesetzt und bleibt höchstens 400 Tage gespeichert; beim Abmelden wird es gelöscht. Wenn Sie über die Browsereinstellungen die Cookies löschen, werden auch diese entfernt.

Die von uns verwendeten Cookies können nur von azufi gelesen werden. Sie enthalten eine zufällige Kennung, aber keine Angaben wie Name oder E-Mail-Adresse. Wenn Sie angemeldet sind, ist diese Kennung über die Sitzungsdaten auf unserem Server (siehe a) Ihrem Konto zugeordnet.

Die durch Cookies verarbeiteten Daten sind für die oben genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie derer Dritter nach Art. 6 Abs. 1 Satz 1 lit. f DS-GVO erforderlich. Das Speichern und Auslesen im Gerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist; eine Einwilligung ist dafür nicht nötig. Wir verwenden ausschließlich technisch notwendige Cookies, damit Sie die Website optimal nutzen können.

Folgende Cookies verwenden wir:

1. Sitzungs-Cookie: Dieses Cookie besteht aus einer zufälligen Nummer und stellt eine logische Verbindung zwischen den einzelnen Seiten her. Das Cookie wird beim Beginn einer Sitzung erzeugt und verliert zwei Stunden nach der letzten Aktivität seine Gültigkeit.

2. Sicherheits-Cookie (XSRF-TOKEN): Es enthält eine zufällige Prüfnummer und schützt Sie davor, dass fremde Seiten in Ihrem Namen Formulare bei azufi absenden. Gültigkeit wie das Sitzungs-Cookie.

3. „Angemeldet bleiben“: Dieses Cookie wird nur auf Ihren Wunsch angelegt. Es enthält eine zufällige Kennung, aber weder Benutzername noch Passwort. Es bleibt höchstens 400 Tage erhalten, wird beim Abmelden gelöscht und beim Ändern des Passworts ungültig.

Speicherung im Gerät (lokaler Speicher): Einige Angaben speichern wir nicht in Cookies, sondern im Speicher Ihres Browsers bzw. der App auf Ihrem Gerät. Sie werden dabei nicht an uns übertragen:

Diese Angaben bleiben, bis Sie sie in azufi oder in den Einstellungen Ihres Browsers bzw. Geräts löschen.

c) Kategorien von Empfängern

Bei uns erhalten nur diejenigen Beschäftigten Zugriff auf personenbezogene Daten, die diese zur jeweiligen rechtmäßigen Aufgabenerfüllung benötigen. Auch von uns beauftragte externe Dienstleister können zu diesen Zwecken personenbezogene Daten erhalten, wenn sie ohne diese Daten die geforderten technischen und organisatorischen Maßnahmen so nicht erbringen können. Sie werden verpflichtet, die Verarbeitung im Einklang mit den gültigen datenschutzrechtlichen Regelungen durchzuführen und den Schutz der Rechte der betroffenen Person zu gewährleisten.

In diesem Sinne können Empfänger von personenbezogenen Daten z.B. sein:

Entfernungen (z. B. „ca. 5 km“) berechnen wir aus der Postleitzahl. Dafür nutzen wir eine Liste von Postleitzahlen und ihren Mittelpunkten (Quelle: GeoNames, Lizenz CC BY 4.0), die auf unserem eigenen Server liegt. Ihre Adresse wird dafür nicht an Dritte übermittelt. Betriebe sehen nur Ort, Stadtteil und die ungefähre Entfernung, nicht Ihre Anschrift.

d) Registrierung und Profil (Schüler*innen)

Zum Anlegen eines Kontos geben Sie Ihre E-Mail-Adresse und ein Passwort an. Wir schicken Ihnen einen 6-stelligen Code, der 15 Minuten gilt. Bis Sie den Code eingeben, speichern wir nur die E-Mail-Adresse und das Passwort sowie den Code in verschlüsselter Form (als sogenannter Hash, aus dem sich Passwort und Code nicht zurückrechnen lassen). Erst nach dem bestätigten Code entsteht Ihr Konto.

Im Profil verarbeiten wir die Angaben, die Sie selbst machen:

Zweck ist, Ihnen passende Ausbildungs- und Praktikumsplätze zu vermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DS-GVO (Nutzungsvertrag mit azufi). Freiwillige Angaben und Unterlagen sowie deren Freigabe an Betriebe und Lehrkräfte beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DS-GVO, die Sie jederzeit in den Einstellungen oder durch Löschen der Angabe widerrufen können. Bitte laden Sie keine Unterlagen mit Angaben zu Gesundheit, Religion oder ähnlich sensiblen Themen hoch, die für eine Bewerbung nicht nötig sind.

Fotos, Videos und Unterlagen speichern wir geschützt außerhalb des öffentlich erreichbaren Bereichs unseres Servers. Sie werden nur an Personen ausgeliefert, die sie nach Ihrer Freigabe sehen dürfen.

e) Sichtbarkeit für Betriebe, Anfragen und Passung

Wenn Ihr Profil für Betriebe sichtbar ist (Einstellung „Für Betriebe sichtbar“), können geprüfte Betriebe es im Azubi-Finder finden. Sie sehen dann nur eine anonyme Karte ohne Namen, Foto und Kontaktdaten: Wunschberuf, Alter, Ort und ungefähre Entfernung, angestrebter Abschluss, gewünschter Beginn, Führerschein, einige Stärken, wie vollständig das Profil ist und wie aktiv Sie auf azufi sind (sehr aktiv, aktiv, weniger aktiv – nach Ihrer letzten Anmeldung).

Ein Betrieb kann Sie anfragen. Die Anfrage gilt 14 Tage. Erst wenn Sie „Ja“ sagen, sieht dieser Betrieb Ihr vollständiges Profil mit Namen, Kontaktdaten, Foto und Unterlagen. Sagen Sie „Nein“, erfährt der Betrieb nur den Grund, den Sie auswählen, aber nicht Ihren Namen. Sie können eine Freigabe jederzeit zurückziehen; dann sieht der Betrieb Ihr Profil nicht mehr. Wenn Sie die Sichtbarkeit ausschalten, finden Betriebe Sie nicht mehr.

Wie gut ein Profil zu einem Betrieb passt, berechnet azufi automatisch aus Wunschberuf, Berufsbereich und Entfernung. Das dient nur der Sortierung und Anzeige. Ob ein Betrieb anfragt und ob Sie annehmen, entscheiden immer Menschen; eine automatisierte Entscheidung im Sinne von Art. 22 DS-GVO findet nicht statt.

Betriebe können sich zu Profilen, die sie gesehen haben, eigene Notizen machen; diese sieht nur der jeweilige Betrieb. Betriebe können ein freigegebenes Profil bei unangebrachten Inhalten an uns melden; die Meldung (Grund und Text) prüft unser Team.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DS-GVO (Vermittlung im Rahmen des Nutzungsvertrags) und für die Freigabe an einen Betrieb Ihre Einwilligung (lit. a); für das Melden unser berechtigtes Interesse an einer sicheren Plattform (lit. f).

f) Lehrkräfte (und Berater*innen)

Wenn Sie Ihre Schule angeben und die Freigabe für Lehrkräfte einschalten, sehen geprüfte Lehrkräfte Ihrer Schule Ihren Namen, wie vollständig Ihr Profil ist, Ihre Anfragen von Betrieben und deren Stand. Lehrkräfte können Ihnen Praktika vorschlagen und erhalten einmal pro Woche eine Übersicht per E-Mail. Sie erfahren auch, wenn Ihr Profil wegen langer Inaktivität gelöscht zu werden droht. Die Freigabe können Sie in den Einstellungen jederzeit ausschalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DS-GVO).

Für Lehrkräfte selbst verarbeiten wir Anrede, Name, dienstliche E-Mail-Adresse, Telefonnummer und Schule. Wir prüfen vor der Freischaltung, ob die Person an der Schule tätig ist. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.

g) Betriebe und Fördermitgliedschaft

Für Betriebe verarbeiten wir Firmenname, Anschrift, Telefon, Website, Logo, Beschreibung, Video, Ausbildungsberufe, Praktikumsangebote sowie Name, Telefon und E-Mail-Adresse der Ansprechperson. Wir prüfen jede Registrierung, bevor wir einen Betrieb freischalten; nicht freigeschaltete Registrierungen werden gelöscht. Das Profil eines Betriebs mit Ansprechperson und Kontaktdaten sehen Schüler*innen, die dieser Betrieb angefragt hat; Praktikumsangebote sehen alle angemeldeten Schüler*innen. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.

Bei einer freiwilligen Fördermitgliedschaft verarbeiten wir zusätzlich Betrag, Zahlungsrhythmus, Laufzeit und Zahlungseingang. Diese Angaben sind Teil unserer Buchhaltung und müssen nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch bis zu zehn Jahre aufbewahrt werden, auch wenn das Konto vorher gelöscht wird (Art. 6 Abs. 1 Satz 1 lit. c DS-GVO).

h) E-Mails und Neuigkeiten

Wir schicken Ihnen E-Mails, die zur Nutzung von azufi gehören, z. B. Codes, neue Anfragen, Erinnerungen, Vorschläge oder Hinweise vor einer Löschung. Welche Benachrichtigungen Sie bekommen, können Sie in den Einstellungen wählen. In den Apps können Sie stattdessen Push-Mitteilungen erhalten (siehe j). Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.

Betrieben und Lehrkräften schicken wir gelegentlich „Neuigkeiten von azufi“ über unser eigenes Angebot. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 Satz 1 lit. f DS-GVO, § 7 Abs. 3 UWG). Jede dieser E-Mails enthält einen Link zum Abbestellen; Sie können auch in den Einstellungen jederzeit widersprechen. Damit wir Sie danach nicht wieder anschreiben, speichern wir Ihre Adresse in einer Sperrliste. Schüler*innen erhalten keine solchen Rundmails.

Alle E-Mails versenden wir über die Server von STRATO in Deutschland.

i) Kontaktaufnahme mit Schulen und Betrieben ohne Konto

Wir sprechen Schulen und Ausbildungsbetriebe, die noch kein Konto bei azufi haben, per E-Mail an, um azufi bekannt zu machen. Dafür speichern wir E-Mail-Adresse, Name der Ansprechperson, Name der Schule bzw. Firma, Postleitzahl und Ort, die Herkunft der Adresse (z. B. öffentliches Verzeichnis, Messe, eigene Angabe) und ob und wann eine Einwilligung erteilt wurde. In jeder E-Mail nennen wir die Herkunft der Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DS-GVO) bzw. unser berechtigtes Interesse, azufi bekannt zu machen (lit. f). Über den Link in jeder E-Mail können Sie widersprechen; Ihre Adresse kommt dann auf unsere Sperrliste und wird nicht mehr angeschrieben.

j) Push-Mitteilungen und Anmeldung mit Face ID oder Fingerabdruck in den Apps

Push-Mitteilungen gibt es nur in den Apps und nur, wenn Sie sie erlauben: Nach dem Einloggen fragt die App einmal, ob wir Ihnen Bescheid sagen dürfen; danach fragt Ihr Gerät selbst um Erlaubnis. Erst dann speichern wir zu Ihrem Konto die Push-Adresse Ihres Geräts (Push-Token, von Apple bzw. Google vergeben), die Art des Geräts (iOS oder Android) und wann die App sich zuletzt gemeldet hat. Damit die Mitteilung Ihr Gerät erreicht, geht sie über den Dienst von Apple (Apple Push Notification Service, Apple Distribution International Ltd., Irland) bzw. Google (Firebase Cloud Messaging, Google Ireland Ltd., Irland). Auf Android-Geräten erzeugt der Dienst von Google dafür eine eigene Kennung der App-Installation.

Die Mitteilung enthält keine persönlichen Inhalte: Sie lautet immer nur „Du hast etwas Neues bei azufi.“ bzw. „Sie haben etwas Neues bei azufi.“ – ohne Namen, Betriebe, Berufe oder andere Angaben. Was es Neues gibt, lädt die App erst nach dem Öffnen von unserem Server. Solange Push-Mitteilungen eingeschaltet sind, bekommen Sie bei Ereignissen wie neuen Anfragen, Erinnerungen oder Vorschlägen die Mitteilung statt der E-Mail; erreicht sie kein Gerät, schicken wir wie bisher eine E-Mail. Wichtige E-Mails (z. B. Codes oder Hinweise vor einer Löschung) kommen immer per E-Mail. Weitere Dienste von Google oder Apple (z. B. Analyse, Absturzberichte oder Werbung) nutzen wir nicht.

Bei Apple und Google kann eine Verarbeitung in den USA nicht ausgeschlossen werden; beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Sie können Push-Mitteilungen jederzeit in den Einstellungen der App („Mitteilungen aufs Handy“) oder Ihres Geräts ausschalten. Die Push-Adresse löschen wir, wenn Sie die Mitteilungen in der App ausschalten oder sie in den Geräte-Einstellungen verbieten, wenn Sie sich in der App abmelden oder Ihr Konto löschen, wenn Apple bzw. Google uns mitteilt, dass die Adresse nicht mehr gilt (z. B. nach dem Löschen der App), und spätestens, wenn sich die App 120 Tage lang nicht gemeldet hat. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Wenn Sie in der App „Mit Face ID einloggen“ (bzw. mit Fingerabdruck) wählen, erzeugt die App einen zufälligen Schlüssel und legt ihn im geschützten Speicher Ihres Geräts ab (Schlüsselbund unter iOS, Keystore unter Android). Auf unserem Server speichern wir nur einen daraus berechneten Prüfwert (Hashwert), die Art des Geräts (iOS oder Android) und wann der Schlüssel zuletzt benutzt wurde. Ihr Gesicht oder Fingerabdruck wird nur von Ihrem Gerät geprüft; diese biometrischen Daten erhalten weder wir noch Dritte. Der Schlüssel wird bei jedem Öffnen der App erneuert. Er wird ungültig und gelöscht, wenn Sie sich in der App abmelden, die Funktion in den Einstellungen ausschalten, Ihr Passwort ändern oder über „Passwort vergessen“ neu setzen (ändern Sie es in der App, bleibt nur der Schlüssel dieses Geräts gültig), Ihr Konto löschen oder den Schlüssel 90 Tage lang nicht nutzen. Die Funktion ist freiwillig; Sie können sich jederzeit auch mit Passwort anmelden. Für Admins gibt es sie nicht. Rechtsgrundlage ist die Bereitstellung der von Ihnen gewünschten Anmeldung (Art. 6 Abs. 1 Satz 1 lit. b DS-GVO); das Speichern des Schlüssels in Ihrem Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

k) Speicherdauer und Löschung

Ihr Konto können Sie jederzeit in den Einstellungen löschen. Dabei löschen wir Profil, Unterlagen, Video, Anfragen und Freigaben sofort. Übrig bleibt nur eine anonyme Zeile für unsere Statistik (Rolle, Grund, Monat, Bundesland und Kreis), die keinen Bezug zu Ihrer Person hat.

Wenn sich eine Schüler*in drei Monate lang nicht anmeldet, erinnern wir per E-Mail. Meldet sie sich danach nicht innerhalb von 14 Tagen an, löschen wir das Konto automatisch. Eine zweite Erinnerung kommt zwei Tage vor der Löschung.

Weitere Fristen: Codes werden nach Ablauf (15 Minuten) gelöscht. Nicht bestätigte Registrierungen und nicht freigeschaltete Registrierungen von Betrieben und Lehrkräften löschen wir. Anfragen von Betrieben laufen nach 14 Tagen ab. Schlüssel für die Anmeldung mit Face ID oder Fingerabdruck löschen wir nach 90 Tagen ohne Nutzung, Push-Adressen von Geräten nach 120 Tagen ohne Rückmeldung der App (siehe j). Buchungsdaten der Fördermitgliedschaft bewahren wir bis zu zehn Jahre auf (siehe g).

Zur Sicherheit erstellen wir einmal pro Woche eine Sicherungskopie der Datenbank auf unserem Server in Deutschland. Wir bewahren die letzten acht Sicherungen auf; gelöschte Daten verschwinden damit spätestens nach etwa zwei Monaten auch aus den Sicherungen.

l) Statistik

Für unsere Statistik zählen wir einmal am Tag, wie viele Konten es je Rolle, Bundesland und Kreis gibt. Gespeichert werden nur diese Summen, keine Angaben zu einzelnen Personen. Wir nutzen keine externen Analyse- oder Trackingdienste.

4. Betroffenenrechte

Sie haben das Recht:

Viele dieser Rechte können Sie direkt in azufi ausüben: Angaben im Profil ändern oder löschen, Sichtbarkeit und Freigaben ausschalten, Benachrichtigungen abbestellen und Ihr Konto löschen. Für alles andere schreiben Sie uns an info@azufi.de.

5. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DS-GVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte per E-Mail an info@azufi.de oder nutzen Sie bei E-Mails mit Neuigkeiten den Link zum Abbestellen am Ende der E-Mail.

6. Datensicherheit

Alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust und Missbrauch zu schützen, werden von uns getroffen. So werden Ihre Daten in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist. Dazu gehören unter anderem: verschlüsselte Übertragung (HTTPS), Speicherung von Passwörtern nur als Hash, Codes mit kurzer Gültigkeit und begrenzter Zahl an Versuchen, eine zusätzliche Code-Abfrage beim Anmelden unseres Teams, Auslieferung von Fotos und Unterlagen erst nach Prüfung der Berechtigung sowie regelmäßige Sicherungskopien.

7. Verwendete Begrifflichkeiten dieser Datenschutzinformation

Die Datenschutzinformation der azufi.de UG (haftungsbeschränkt), Gladbacher Str. 46, 50672 Köln basiert auf der DS-GVO. Die Datenschutzerklärung soll einfach lesbar und verständlich sein.

Personenbezogene Daten

Personenbezogene Daten sind „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden “betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind“ (Art. 4 Abs. 1 DS-GVO).

Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten, bei der die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können. Diese zusätzlichen Informationen werden gesondert aufbewahrt, die technischen und organisatorischen Maßnahmen unterliegen und somit gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 31.10.2026 (Entwurf).

Durch die Weiterentwicklung unserer Website, unserer Apps und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit im Footer der Website azufi.de unter „Datenschutz“ und in den Apps unter „Einstellungen“ von Ihnen abgerufen und gespeichert werden.