Datenschutzerklärung StudyConnect
Informationen zur Verarbeitung personenbezogener Daten
Dokumentangaben
| Dokumentangabe | Wert |
|---|---|
| Stand | 22.06.2026 |
| Anbieter | Marcos Caprile Santos, handelnd unter MinutMate, Heltorfer Mark 131, 40489 Düsseldorf |
| Datenschutzkontakt | datenschutz@minutmate.com |
| Dokumentstatus | Finalisierte Prüffassung für die anwaltliche Prüfung |
1. Verantwortliche Stelle und Datenschutzkontakt
Für eigene Verarbeitungen von StudyConnect verantwortlich ist Marcos Caprile Santos, handelnd unter MinutMate, Heltorfer Mark 131, 40489 Düsseldorf. Telefon: +49 172 7723349. Allgemeiner Kontakt: info@minutmate.com.
Datenschutzkontakt: datenschutz@minutmate.com. Dabei handelt es sich um die Datenschutzkontaktstelle von MinutMate / StudyConnect, nicht um einen externen oder gesetzlich bestellten Datenschutzbeauftragten.
Bei schulischen Nutzerkonten ist regelmäßig die jeweilige Schule oder der Schulträger für die pädagogische und organisatorische Verarbeitung verantwortlich. MinutMate verarbeitet diese Daten im Auftrag. Kontaktdaten der Schule werden im Schul-Workspace oder durch die Schule bereitgestellt.
Derzeit ist kein Datenschutzbeauftragter bestellt. Die gesetzliche Benennungspflicht wird noch abschließend geprüft.
2. Verarbeitete Daten
- Stamm- und Kontodaten: Name, E-Mail-Adresse, Schule, Rolle und interne Kennungen.
- Nutzungsinhalte: Hilfsangebote, Gesuche, Gruppen, Posts, Chats, Termine, Dateien und Moderationsinformationen.
- Technische Daten: IP-Adresse, Browser, Gerät, Zeitpunkte, Sitzungs-, Audit-, Fehler- und Sicherheitsereignisse.
- Kommunikationsdaten: Supportanfragen, E-Mail-Zustellung und vertragliche Kommunikation.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Schulische Plattformbereitstellung | Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit schulrechtlichen Vorschriften oder eine andere von der Schule bestimmte Rechtsgrundlage; Verarbeitung durch MinutMate nach Art. 28 DSGVO |
| Vertrag, Pilot und Administration | Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei Ansprechpartnern juristischer Personen |
| IT-Sicherheit und Missbrauchsprävention | Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an sicherem und zuverlässigem Betrieb |
| Rechtliche Pflichten | Art. 6 Abs. 1 lit. c DSGVO |
| Einwilligungsabhängige Funktionen | Art. 6 Abs. 1 lit. a DSGVO, soweit die Schule oder MinutMate wirksam eine Einwilligung einholt |
4. Hosting und Empfänger
StudyConnect setzt die folgenden aktiven Dienstleister ein. Zugriff erhalten daneben nur autorisierte Personen, die ihn für Betrieb, Support, Sicherheit oder vertragliche Aufgaben benötigen.
| Empfänger | Funktion und Region |
|---|---|
| Vercel | Frontend, Webseiten und CDN; Frankfurt, Germany West, mit technisch möglicher CDN-Verarbeitung |
| Railway | API- und Backend-Hosting; EU West, Amsterdam |
| ALL-INKL.COM | MySQL-Datenbank und Hosting-Infrastruktur; Deutschland |
| Google Cloud / Firebase | Dateispeicherung; europe-west3, Frankfurt |
| Resend | Transaktions- und System-E-Mails; möglicher Drittlandbezug nach DPA/SCC |
5. Drittlandübermittlungen
Bei Anbietern mit möglichem Zugriff aus Drittländern stützen wir Übermittlungen auf die jeweils anwendbaren Garantien der Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln. Die konkreten Unterauftragnehmernachweise werden Vertragsschulen bereitgestellt.
6. Authentifizierung und Cookies
Für Anmeldung und Sitzungsverwaltung werden technisch notwendige Cookies eingesetzt. Auth-Cookies sind als httpOnly ausgestaltet, verwenden SameSite=Lax und werden in der Produktionsumgebung nur über sichere HTTPS-Verbindungen übertragen.
StudyConnect setzt derzeit keine Tracking-, Marketing- oder Analyse-Cookies zu Werbezwecken ein.
7. Speicherdauer
Konten und schulische Inhalte werden für die Dauer des Schulvertrags und entsprechend Weisungen der Schule gespeichert. Nach Vertragsende gelten die im AVV festgelegten Export-, Reaktivierungs- und Löschfristen.
Sicherheits-, Audit-, Support- und Moderationsnachweise werden grundsätzlich zwölf Monate gespeichert, soweit keine kürzere technische Anbieterfrist gilt oder ein Rechtsfall beziehungsweise eine gesetzliche Pflicht eine längere Speicherung erfordert.
Nachweise über Betroffenenanfragen werden grundsätzlich drei Jahre gespeichert.
Verschlüsselte FTPS-Backups werden derzeit ohne automatische Remote-Löschfrist gespeichert. Diese Abweichung ist vor Produktivfreigabe durch eine technisch erzwungene Rotation zu beheben.
8. Sicherheit
StudyConnect nutzt rollen- und schulbezogene Zugriffskontrollen, Passwort-Hashing, signierte Sitzungen, Audit-Protokollierung, Rate-Limits und verschlüsselte Transportwege. Chat-Inhalte werden serverseitig mit AES-256-GCM verschlüsselt; dies ist keine Ende-zu-Ende-Verschlüsselung.
Dateien im Firebase Storage sind nicht öffentlich lesbar. Der Abruf erfolgt über zeitlich begrenzte signierte Links. Weitere Maßnahmen sind in den TOMs beschrieben.
9. Betroffenenrechte
- Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung.
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
- Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind.
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
- Beschwerde bei einer Datenschutzaufsichtsbehörde.
10. Zuständigkeit bei Schulkonten
Anfragen zu schulischen Inhalten, Rollen, Klassen- oder Jahrgangszuordnungen sollten zunächst an die Schule gerichtet werden. MinutMate unterstützt die Schule bei der Bearbeitung. Fragen zu eigenen Verarbeitungen von MinutMate können direkt an den Datenschutzkontakt gesendet werden.
11. Pflicht zur Bereitstellung
Ohne die für Konto, Rolle, Schule und Authentifizierung erforderlichen Daten kann StudyConnect nicht bereitgestellt werden. Optionale Angaben werden in der jeweiligen Eingabemaske kenntlich gemacht.
12. Automatisierte Entscheidungen
StudyConnect trifft derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.
13. Aktualisierung und Links
- Impressum: https://studyconnect.minutmate.com/impressum
- Nutzungsbedingungen: https://studyconnect.minutmate.com/nutzungsbedingungen
- AVV: https://studyconnect.minutmate.com/avv
- TOMs: https://studyconnect.minutmate.com/toms
- Stand dieser Datenschutzerklärung: 22.06.2026