Datenschutzerklärung

1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Sven Clauer
Königsberger Weg 8
53859 Niederkassel

Telefon: 02208 916.28.14
E-Mail: service@studiert.de
Website: https://studiert.de

2 Erhobene Daten & Zweck der Verarbeitung

2.1 Registrierungs- und Kontodaten

Beim Anlegen eines Benutzerkontos durch autorisiertes Personal erheben wir:

• Vollständiger Name
• Benutzername
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, bcrypt)
• Rolle im System (Schüler, Lehrer, Schulbegleiter, Elternteil, Schulverwaltung)
• Zugehörige Schule

Zweck: Authentifizierung, rollenbasierte Zugangskontrolle und Zuordnung von Inhalten zur jeweiligen Person.

2.2 Profilfotos

Benutzer können freiwillig ein Profilfoto hochladen. Dieses wird als .webp-Datei serverseitig gespeichert und ausschließlich zur Darstellung im Portal verwendet.

2.3 Hausaufgaben und Unterrichtsinhalte

Lehrer können Hausaufgaben eintragen. Diese enthalten Fach, Titel, Beschreibung, Fälligkeitsdatum und Klassenzuordnung. Schüler können einen Erledigungsstatus setzen.

2.4 Tagesberichte

Schulbegleiter erfassen für jeden betreuten Schüler tägliche Berichte mit Datum, Start- und Endzeit sowie Notizen zum Schulalltag. Zweck: Dokumentation der Schulbegleitung, Nachweispflicht gegenüber dem Jugendamt.

2.5 Wochenberichte

Strukturierte Wochenberichte enthalten Beobachtungen, Einschätzungen auf einer Skala und situationsbezogene Dokumentation. Diese können als PDF gespeichert oder per E-Mail an berechtigte Empfänger versandt werden. Zweck: Berichtspflicht gegenüber Jugendamt / Hilfeplangeber.

2.6 Stundenpläne

Klassenspezifische Stundenpläne mit Fach, Uhrzeit, Lehrer und Raum. Keine personenbezogenen Daten von Schülern.

2.7 Technische Zugriffsdaten

Beim Zugriff auf das Portal werden serverseitig gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, verwendeter Browser und Betriebssystem. Zweck: Betriebssicherheit, Fehleranalyse, Schutz vor Missbrauch. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3 Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Verarbeitung zur Bereitstellung des Portals und seiner Funktionen (Hausaufgaben, Berichte, Stundenplan).
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Dokumentationspflichten im Rahmen von Jugendhilfeleistungen (§ 35a SGB VIII).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Systemsicherheit, Fehlerprotokollierung, Schutz vor unbefugtem Zugriff.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Profilfotos (freiwillig, jederzeit widerrufbar durch Löschen im Profil).

4 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Konten: Bis zur Löschung durch Administrator oder auf Anfrage
• Tagesberichte: [2 Jahre] nach Erstellung
• Wochenberichte: Gemäß Aufbewahrungspflicht Jugendamt
• Serverlogfiles: Automatische Löschung nach 30 Tagen
• Profilfotos: Sofortige Löschung beim Entfernen durch den Nutzer

5 Weitergabe an Dritte

Wir geben personenbezogene Daten grundsätzlich nicht an Dritte weiter, außer:

• Jugendamt / Hilfeplangeber: Wochenberichte werden auf ausdrückliche Anforderung und mit Kenntnis der Betroffenen weitergegeben.
• Hosting-Anbieter: Technischer Betrieb des Servers (siehe Abschnitt 6).
• E-Mail-Versand: Beim Versand von Berichten per E-Mail werden Daten über unseren SMTP-Server übertragen.

Eine Weitergabe zu Werbezwecken oder an nicht beteiligte Dritte findet nicht statt.

6 Hosting & Server

Das Portal wird gehostet bei:

Sven Clauer
Königsberger Weg 8, 53859 Niederkassel

Der Server befindet sich in Deutschland / EU. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

7 Cookies & Sessions

Das Portal verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie (hap_session): Speichert die Anmeldesitzung. Wird nach dem Browser schließen oder nach 2 Stunden Inaktivität gelöscht. Kein Tracking, keine Analyse.

Es werden keine Tracking-Cookies, Analytics-Cookies oder Cookies von Drittanbietern gesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

8 E-Mail-Kommunikation

Das Portal versendet E-Mails in folgenden Fällen:

• Passwort-Reset-Links (auf Anfrage des Nutzers)
• Benachrichtigungen über neue Hausaufgaben (abschaltbar im Profil)
• Wochenberichte als PDF-Anhang (nur auf explizite Anforderung)
• Kopie des Wochenberichts an den Schulbegleiter selbst (abschaltbar)

Alle E-Mails werden über unseren SMTP-Server (studiert.de) versendet. E-Mail-Adressen werden ausschließlich für den genannten Zweck verwendet.

9 Besonderer Schutz Minderjähriger

Dieses Portal verarbeitet personenbezogene Daten von Minderjährigen (Schülerinnen und Schüler). Dies geschieht ausschließlich im Rahmen der pädagogischen Betreuungsleistung und mit Wissen und Zustimmung der Erziehungsberechtigten.

Benutzerkonten für Minderjährige werden ausschließlich durch autorisiertes Personal (Schulverwaltung, Administrator) angelegt. Eine eigenständige Registrierung ist nicht möglich.

10 Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie speichern.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden".
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21 DSGVO): Gegen auf berechtigtem Interesse basierende Verarbeitung.
• Widerruf: Einwilligungen (z.B. Profilfoto) jederzeit widerrufbar.

Zur Ausübung Ihrer Rechte wenden Sie sich an: service@studiert.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

11 Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Übertragung ausschließlich via HTTPS / TLS-Verschlüsselung
• Passwörter werden mit bcrypt (Cost 12) gehasht – nie im Klartext gespeichert
• CSRF-Schutz auf allen Formularen
• Rollenbasierte Zugriffskontrolle – jeder Nutzer sieht nur seine Daten
• HTTP-Security-Header (HSTS, X-Frame-Options, CSP, etc.)
• Session-Cookies mit HttpOnly, Secure und SameSite=Strict
• PHP-Ausführung im Upload-Verzeichnis deaktiviert

12 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.