Datenschutzerklärung zum AZAV-Check

Stand: 3. Oktober 2026

Diese Erklärung gilt für den AZAV-Check unter azav-check.zertifizierungsexperten.de, für die Danke-Seite und für die Seite zu deinem Maßnahmenvorhaben. Für unsere Website ifdq.de gilt die Datenschutzerklärung dort.

1. Wer verantwortlich ist

IfDQ Audit GmbH
Fischerstraße 25
87435 Kempten
Geschäftsführer: Marcel Spitzel
Telefon: +49 171 1203097
E-Mail: kontakt@ifdq.de

2. Wer deine Daten bekommt

Diese Anbieter arbeiten für den AZAV-Check. Was genau sie bekommen, steht in den Abschnitten darunter.

3. Wenn du die Seiten aufrufst

Die Seiten liegen auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Hetzner arbeitet in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf verarbeitet der Server, was technisch nötig ist: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Zugriffsprotokolle schreibt er keine. Die IP-Adresse hält er kurz im Arbeitsspeicher, um massenhafte Anfragen zu bremsen. Nur wenn ein Eintrag nach einem Programm (Bot) aussieht, halten wir die IP-Adresse zur Abwehr im Protokoll fest.

Schriften laden von unserem eigenen Server. Zu Google Fonts gibt es keine Verbindung. Alle Seiten laufen verschlüsselt über https.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: eine sichere Seite, die funktioniert.

Wie wir messen, was auf den Seiten passiert

Auf den Seiten des Fragebogens und auf der Danke-Seite misst ein eigenes Skript, was dort passiert. Dazu gehören die aufgerufenen Seiten und Schritte im Fragebogen, deine Auswahl bei den Fragen, Klicks auf Knöpfe und Links, wie weit du scrollst und wie lange ein Bereich zu sehen ist. Es misst auch, ob ein Feld angefangen oder verlassen wurde, wie weit Videos laufen, die Ladezeit, technische Fehler und über welche Anzeige oder Seite du kommst. Was du in Felder tippst, misst es nicht. Bei Freitext im Fragebogen zählt nur die Zahl der Wörter.

Dafür legt das Skript in deinem Browser eine Zufallskennung an, das Cookie lern_v (400 Tage), und hält deinen Besuch im lokalen Speicher. Fehlt das Cookie _fbp, legt es unter diesem Namen eine eigene Zufallskennung an. Kommst du über eine Meta-Anzeige, setzt es auch _fbc. Beide laufen 90 Tage und verbinden deine spätere Anfrage mit der Anzeige, über die du kamst. An Meta gehen sie über das Pixel, solange du es nicht ablehnst, und mit deiner Anfrage über unseren Server (Abschnitt 4).

Die Messung speichern wir in einer Datenbank der Supabase, Inc. (USA) in Frankfurt am Main. Beim Empfang kommen IP-Adresse und Browserkennung dazu. Supabase arbeitet in unserem Auftrag (Art. 28 DSGVO). Übermittlungen in die USA sind über EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO). Sendest du den Fragebogen ab, hängt die Messung deines Besuchs an deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: sehen, welche Teile der Seiten helfen, und Anfragen der Anzeige zuordnen, über die sie kamen.

4. Das Meta-Pixel und die Leiste oben

Auf den Seiten des Fragebogens und auf der Danke-Seite lädt beim Aufruf das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es setzt das Cookie _fbp. Kommst du über eine Anzeige, setzt es zusätzlich _fbc. Beide laufen 90 Tage. Meta erhält deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten und Ereignisse wie „Seite aufgerufen" und „Anfrage gesendet". Damit messen wir, welche Anzeigen wirken. Und wir zeigen unsere Anzeigen Menschen, die sich dafür interessieren könnten, auch noch einmal Besuchern dieser Seiten.

Für das Erheben und Übermitteln an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu: facebook.com/legal/controller_addendum. Was Meta danach mit den Daten macht, verantwortet Meta allein: facebook.com/privacy/policy. Meta kann Daten in die USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Die Leiste oben im Fragebogen weist auf das Pixel hin. Tippst du dort auf „Ablehnen", stoppt das Pixel sofort und lädt in diesem Browser auch später nicht mehr. „Okay" schließt nur die Leiste. Deine Wahl speichert dein Browser im lokalen Speicher (Eintrag „mk").

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: messen, welche Anzeigen wirken, und unsere Anzeigen den Menschen zeigen, für die unser Angebot passt. Du kannst jederzeit widersprechen: mit „Ablehnen" in der Leiste, gleich hier oder mit einer Mail an kontakt@ifdq.de.

Meldungen von unserem Server an Meta

Wenn du den Fragebogen absendest, melden wir das zusätzlich direkt von unserem Server an Meta (Conversions API). Das geschieht unabhängig von der Leiste oben, außer du kommst über eine Google-Anzeige (siehe unten). Meta bekommt dabei deine E-Mail-Adresse und Handynummer nur als Prüfwert (Hash), dazu IP-Adresse, Browserkennung, eine Kennung deiner Anfrage und, falls vorhanden, das Cookie _fbp. Wird aus deiner Anfrage ein Gespräch oder ein Auftrag, melden wir auch das, beim Auftrag mit dem Wert. Meta gleicht die Prüfwerte mit seinen Nutzerkonten ab. So lernt Meta, welche Anzeigen die passenden Menschen erreichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: Werbung messen und kein Budget an Menschen ausgeben, für die unser Angebot nicht passt. Du kannst jederzeit widersprechen, eine Mail an kontakt@ifdq.de reicht.

Meldungen an Google, wenn du über eine Google-Anzeige kommst

Klickst du auf eine Anzeige in der Google-Suche, hängt Google eine Klick-Kennung an die Adresse (gclid, gbraid oder wbraid), dazu die Nummer der Kampagne und das Suchwort. Wir speichern das mit deiner Anfrage, damit wir wissen, woher sie kommt.

Buchst du danach einen Termin, melden wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einmal am Tag die Klick-Kennung, den Zeitpunkt der Buchung und den Wert, den wir einem Termin zuordnen. Das gilt für Termine, die du höchstens 30 Tage nach deiner Anfrage buchst. Name, E-Mail-Adresse und Telefonnummer bekommt Google dabei nicht, für personalisierte Werbung geben wir die Meldung nicht frei. Ein Cookie setzt dieser Weg nicht. Deine Anfrage selbst melden wir Meta in diesem Fall nicht, weder vom Browser noch von unserem Server. Google kann Daten in die USA übermitteln, Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Auf der Seite für Besucher aus Google-Anzeigen nennt die Leiste oben auch diese Meldung. Tippst du dort auf „Ablehnen", melden wir Google keinen Termin von dir. Deine Wahl speichert dein Browser im lokalen Speicher (Eintrag „mg").

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist zu wissen, über welche Anzeige Anfragen und Termine kommen, damit unser Werbebudget dort landet, wo es wirkt. Widersprechen kannst du jederzeit: vor dem Absenden mit „Ablehnen" in der Leiste, danach mit einer Mail an kontakt@ifdq.de.

5. Der Fragebogen

Wir verarbeiten deine Antworten: Bereich, Beschreibung deines Angebots, was du heute machst, Erfahrung, Zielgruppe, Förderweg, Investition und was dich aufhalten könnte. Am Ende kommen Vorname, Nachname, E-Mail-Adresse, Handynummer und auf Wunsch ein Empfehlungscode dazu. Wir nutzen das für eine erste Einschätzung, für dein Maßnahmenvorhaben und für das Gespräch mit dir.

Die Angaben schreibt dir kein Gesetz und kein Vertrag vor. Ohne Namen, E-Mail-Adresse und Handynummer können wir dir aber kein Maßnahmenvorhaben schicken und dich nicht anrufen.

Wir zählen, bis zu welcher Frage Besucher kommen, mit einer Zufallskennung nur für diesen Besuch. Dazu kommt die Messung aus Abschnitt 3. Sendest du den Fragebogen ab, hängen Zählung und Messung an deiner Anfrage. Bricht beim Absenden die Verbindung ab, hält dein Browser die Anfrage im lokalen Speicher und schickt sie beim nächsten Aufruf nach. Danach löscht er sie dort.

Aus deinen Antworten bildet unser System eine Einschätzung in Ampelfarben, wie gut eine Zulassung gerade zu dir passt. Sie hilft unserem Team, das Gespräch vorzubereiten. Über dich entscheidet ein Mensch, keine Maschine. Eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage vor einem möglichen Vertrag). Für Anrufe, SMS und E-Mails stimmst du mit dem Absenden zu (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Zählung der Fragen und die Einschätzung stützen sich auf Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist ein verständlicher Fragebogen und ein gut vorbereitetes Gespräch. Der lokale Speicher beim Verbindungsabbruch ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

6. KI im Fragebogen und in deinem Maßnahmenvorhaben

Wir nutzen KI-Modelle der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI arbeitet in unserem Auftrag (Art. 28 DSGVO).

• Sprachnachricht: Tippst du auf „Einsprechen statt tippen", geht die Aufnahme über unseren Server an OpenAI und kommt als Text zurück. Die Aufnahme speichern wir nicht. Den Text siehst du im Feld und kannst ihn ändern. Tippen geht immer.
• Einordnung: Deine Beschreibung geht an OpenAI. Die KI erkennt daraus deinen Bereich und das passende Beispiel.
• Maßnahmenvorhaben: Rund eine Stunde nach deiner Anfrage formuliert die KI Ziel, Schwerpunkt und Inhalte deiner Maßnahme aus deinen Antworten. Namen und Kontaktdaten bekommt sie dafür nicht. Was die KI geschrieben hat, kennzeichnen wir auf der Seite.
• Gesprächsnotizen: Unser Team kann Notizen zu deinem Gespräch einsprechen. Auch diese Aufnahmen wandelt OpenAI in Text um.

OpenAI nutzt Daten aus der Schnittstelle nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle. OpenAI kann Daten in die USA übermitteln. Das ist über EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Sprachnachricht und Maßnahmenvorhaben, die du anforderst. Art. 6 Abs. 1 lit. f DSGVO für Einordnung und Gesprächsnotizen, unser Interesse ist eine passende Beratung ohne Umwege.

7. Die Seite zu deinem Maßnahmenvorhaben

Rund eine Stunde nach deiner Anfrage legen wir dein Vorhaben als eigene Seite auf unserem Server ab. Die Adresse enthält eine lange Zufallskennung, Suchmaschinen nehmen die Seite nicht auf. Wer den Link hat, kann sie öffnen. Gib ihn deshalb nur weiter, wenn du das willst. Spätestens 12 Monate nach deiner Anfrage löschen wir die Seite.

8. SMS und E-Mail

SMS verschicken wir über die seven communications GmbH & Co. KG, Willestraße 4-6, 24103 Kiel. E-Mails verschicken wir aus unserem Postfach digistore@ifdq.de über Front, einen Dienst der FrontApp, Inc., San Francisco, USA. Das Postfach liegt bei Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Alle drei arbeiten in unserem Auftrag. FrontApp, Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert.

Sofort nach deiner Anfrage kommt eine SMS mit Bestätigung und Termin-Link. Nach rund einer Stunde kommen SMS und E-Mail mit dem Link zu deinem Vorhaben. Ohne Termin erinnern wir dich höchstens zweimal per SMS, nach 24 und nach 48 Stunden. Mit Termin erinnern wir dich zwei Stunden vorher. SMS schicken wir nur zwischen 8 und 21 Uhr.

Abmelden geht über den Link „SMS abmelden" unten auf jeder Seite, über den Link in unserer E-Mail oder per Mail an kontakt@ifdq.de. Danach schicken wir dir keine SMS und keine E-Mail aus dem AZAV-Check mehr. Damit das hält, speichern wir einen verschlüsselten Prüfwert deiner Nummer in einer Sperrliste.

Rechtsgrundlage: deine Zustimmung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Sperrliste stützt sich auf Art. 6 Abs. 1 lit. c und f DSGVO.

9. Kundenverwaltung und Vertrieb

Deine Anfrage landet in unserer Kundenverwaltung SalesSuite (SalesSuite CRM FlexCo, Alte Poststraße 156, 8020 Graz, Österreich) und in einer internen Tabelle in Google Workspace. Beide arbeiten in unserem Auftrag. Unser Vertriebsteam ruft dich an und hält fest, was ihr besprecht. Danach plant es mit dir die nächsten Schritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Termin über Calendly

Der Knopf zur Terminwahl führt dich zu Calendly, einem Dienst der Calendly LLC, 115 E. Main Street, Suite A1B, Buford, GA 30518, USA. Dort gibst du Name, E-Mail-Adresse und Telefonnummer ein und wählst eine Zeit. Calendly meldet die Buchung an unseren Server, damit wir dich zur gewählten Zeit anrufen und vorher erinnern. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: calendly.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Videos auf der Danke-Seite

Die Videos liegen auf unserem Server. Zwei Kundenstimmen kommen von YouTube, einem Dienst der Google Ireland Limited. Sie laden erst, wenn du auf das Vorschaubild tippst, im erweiterten Datenschutzmodus (youtube-nocookie.com). Erst dann erhält Google deine IP-Adresse und kann Daten in deinem Browser speichern.

Rechtsgrundlage: deine Einwilligung durch den Klick, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

12. Wie lange wir speichern

• Anfrage, Antworten, Gesprächsnotizen: solange wir mit dir im Gespräch sind und eine Zusammenarbeit in Frage kommt. Danach löschen wir sie, außer ein Gesetz verlangt eine Aufbewahrung (für Geschäftsunterlagen bis zu 10 Jahre nach HGB und AO).
• Seite zu deinem Maßnahmenvorhaben: höchstens 12 Monate.
• Sperrliste für SMS: solange es nötig ist, damit deine Abmeldung hält.
• Cookies _fbp und _fbc: 90 Tage. Deine Wahl in der Leiste bleibt, bis du sie im Browser löschst.
• Cookie lern_v: 400 Tage.
• Google-Klick-Kennung: so lange wie deine Anfrage. An Google melden wir nur Termine, die du höchstens 30 Tage nach deiner Anfrage buchst.

13. Deine Rechte

Du kannst Auskunft verlangen (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und deine Daten in einem gängigen Format (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft zurücknehmen (Art. 7 Abs. 3). Eine Mail an kontakt@ifdq.de reicht.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, lda.bayern.de.