Zum Inhalt
AZAV-DokuKostenlos starten

Datenschutzerklärung

Kurz: Keine Cookies, keine Anmeldung, keine Werbe- oder Analysedienste von Dritten. Ihre Eingaben in den Formularen und Rechnern verarbeitet Ihr Browser; Namen, Anschriften und Einschätzungen werden nicht an uns übertragen. Für eine anonyme Nutzungsstatistik werden nur grobe Kategorien übertragen (z. B. Maßnahmeziel und Ergebnisstufe, nie Beträge). Beim Aufruf der Seiten verarbeitet der Hoster technisch Ihre IP-Adresse. Sie können der Statistik widersprechen (Abschnitt 5).

1. Verantwortlicher

Steffen Knödler
Rothschildallee 41
60389 Frankfurt am Main
E-Mail: steffen.knoedler@outlook.com

2. Aufruf der Website (Hosting)

Diese Website wird bei Firebase Hosting gehostet, einem Dienst von Google; Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Damit Ihr Browser die Seiten laden kann, verarbeitet der Hoster technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer-Angabe und Browserkennung (User-Agent). Google verarbeitet diese Daten zur Auslieferung und zur Sicherheit des Dienstes und bewahrt Protokolle dafür für begrenzte Zeit auf. Wir selbst speichern diese Zugriffsdaten nicht und werten sie nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, funktionsfähige Website. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

3. Ihre Eingaben im B-DKS-Rechner

3a. BA-Formulare, Anwesenheitsliste und Rechner im Browser

3b. AZAV-Doku-App (Testphase)

Die App unter /app befindet sich in einer geschlossenen Testphase. Bis ein Vertrag zur Auftragsverarbeitung bereitsteht, sollen dort keine echten Daten von Teilnehmenden erfasst werden.

3c. Bestätigung von Sitzungen durch Teilnehmende

Über einen Link oder QR-Code ihres Trägers können Teilnehmende eine Sitzung auf /s bestätigen. Angezeigt werden Datum, Dauer und Inhalt der Sitzung. Gespeichert werden der eingegebene Name, das Bild der Unterschrift, der Zeitpunkt, die Browserkennung und eine Prüfsumme der bestätigten Angaben – im Auftrag und für die Unterlagen des Trägers, der für diese Daten verantwortlich ist. Der Link ist 72 Stunden gültig und nur einmal verwendbar; er wird beim Öffnen aus der Adresszeile entfernt. Die Bestätigung ist freiwillig; alternativ ist eine Unterschrift auf Papier möglich. Ihre Rechte können Teilnehmende gegenüber ihrem Träger geltend machen.

3d. Nutzung über KI-Assistenten (MCP-Schnittstelle)

B-DKS-Rechner, Fristenrechner, Formularliste und Glossar lassen sich in KI-Assistenten als Werkzeuge einbinden (Model Context Protocol, Adresse https://azav-doku.de/mcp). Dann schickt der Assistent die Angaben, die Sie ihm genannt haben (z. B. Maßnahmeziel, Kostensatz, Teilnahmebeginn, -ende, Abbruchdatum, Bundesland oder einen Suchbegriff), an unsere Funktion (Google Cloud Functions, Region Frankfurt am Main). Die Funktion berechnet das Ergebnis und speichert oder protokolliert die Angaben nicht. IP-Adresse und Browserkennung des anfragenden Dienstes dienen nur kurzzeitig im Arbeitsspeicher als Hashwert zur Begrenzung massenhafter Anfragen. Für die Verarbeitung im Assistenten selbst ist dessen Anbieter verantwortlich.

4. Anonyme Nutzungsstatistik

Um zu erkennen, welche Seiten und Werkzeuge genutzt werden, sendet die Website einzelne Nutzungsereignisse an eine eigene Statistikfunktion unter derselben Adresse (/api/track). Übertragen werden nur feste Kategorien:

Zu jedem Ereignis werden die Zeit seit dem Laden der Seite, eine laufende Nummer, der Zeitpunkt des Eingangs und eine zufällige Sitzungskennung gespeichert. Die Statistikfunktion lässt nur die genannten Kategorien zu und verwirft alles andere.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Werkzeuge verständlicher und nützlicher zu machen. Für die Statistik werden keine Cookies oder vergleichbaren Kennungen auf Ihrem Gerät gespeichert und keine dort gespeicherten Informationen ausgelesen; eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nach unserer Einschätzung nicht erforderlich.

5. Widerspruch gegen die Nutzungsstatistik (Art. 21 DSGVO)

6. Kontakt per E-Mail

Wenn Sie uns schreiben – auch über „Zum Start informieren“ –, verarbeiten wir Ihre E-Mail-Adresse und Nachricht, um zu antworten bzw. Sie einmalig über den Start zu informieren (Art. 6 Abs. 1 lit. b und f DSGVO), und löschen sie, wenn sie dafür nicht mehr benötigt werden. Das Postfach wird bei Microsoft (Outlook.com) betrieben.

7. Empfänger und Übermittlung in Drittländer

Auftragsverarbeiter ist die Google Cloud EMEA Limited, Dublin (Firebase Hosting, Cloud Functions und Cloud Firestore in europe-west3, Vertex AI in der EU, Firebase Authentication). Firebase Authentication verarbeitet Kontodaten in den USA; auch sonst ist eine Verarbeitung durch die Google LLC in den USA nicht ausgeschlossen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln. Für Einladungs- und Erinnerungs-E-Mails kommt Resend (Plus Five Five, Inc., USA) hinzu; Grundlage der Übermittlung sind nach Angaben von Resend das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Zahlungen verarbeitet Stripe Payments Europe, Limited (Dublin) in eigener Verantwortung. Schriftarten und alle anderen Dateien liefern wir selbst aus; es werden keine Inhalte von Drittanbietern nachgeladen. Externe Links (z. B. zur Bundesagentur für Arbeit) öffnen sich erst beim Anklicken.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie das Widerspruchsrecht nach Art. 21 DSGVO. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Es gibt keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO.

Stand: 07.10.2026 (App-Testphase)