Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO

1. Verantwortlichkeit

Für eigene Verarbeitungen von MinutMate verantwortlich: Marcos Caprile Santos, handelnd unter MinutMate, Heltorfer Mark 131, 40489 Düsseldorf, Deutschland. Datenschutzkontakt: datenschutz@minutmate.com. Für die schulische Organisation des Schulsanitätsdienstes, die Auswahl der Nutzenden, Rollen, Dienstplanung und Kommunikationsinhalte ist regelmäßig die jeweilige Schule oder ihr Schulträger Verantwortlicher; MinutMate verarbeitet diese Daten insoweit als Auftragsverarbeiter.

Die Kontaktdaten der jeweils verantwortlichen Schule werden bei der schulischen Bereitstellung mitgeteilt. Der Datenschutzkontakt von MinutMate ist keine Bezeichnung eines gesetzlich bestellten Datenschutzbeauftragten.

2. Datenkategorien

3. Zwecke und Rechtsgrundlagen

Schulische Verarbeitungen erfolgen auf der von Schule/Schulträger festgelegten Rechtsgrundlage, insbesondere der jeweiligen schul- und datenschutzrechtlichen Aufgabennorm. MinutMate entscheidet diese Rechtsgrundlage nicht.

Bereitstellung und Administration der Schulumgebung, Rollen und Konten.

Planung und Nachweis von Diensten des Schulsanitätsdienstes.

Schulweite organisatorische Kommunikation einschließlich angeforderter Anhänge.

Authentifizierung, IT-Sicherheit, Missbrauchsabwehr, Fehleranalyse und Support.

Vertragsverwaltung, Abrechnung und Erfüllung gesetzlicher Pflichten in eigener Verantwortung von MinutMate.

Soweit MinutMate eigene Verarbeitungen vornimmt, kommen insbesondere Art. 6 Abs. 1 Buchst. b, c und f DSGVO in Betracht. Die konkrete Interessenabwägung ist im Verzeichnis der Verarbeitungstätigkeiten zu dokumentieren.

4. Empfänger und Dienstleister

Railway Corporation: API und MySQL, produktiv in EU West (Amsterdam).

Google Cloud/Firebase: Cloud Messaging und technische Push-Metadaten; keine Datei- oder Datenbankspeicherung für SSD Manager.

Apple und Google: Push-Infrastruktur und App-Store-Bereitstellung nach deren eigener Verantwortlichkeit beziehungsweise technischer Rolle.

ALL-INKL.COM – Neue Medien Münnich: ausschließlich verschlüsselte Offsite-Datenbanksicherungen in einem getrennten FTP-Bereich.

Die jeweils aktuelle Unterauftragnehmerliste ist Bestandteil des AVV. Drittlandzugriffe werden nur unter den Voraussetzungen der Art. 44 ff. DSGVO zugelassen.

5. Speicherdauer und Löschung

Konten: zunächst Deaktivierung; nach autorisierter Löschvormerkung 30 Tage Karenz, danach Anonymisierung und Entfernung kontoidentifizierender Daten.

Diensthistorie und Ankündigungstexte: bleiben für den schulischen Kontext erhalten, jedoch nach Kontolöschung ohne Namenszuordnung als „Gelöschter Nutzer“.

Anhänge eines gelöschten Kontos: vollständige Löschung; im Chat bleibt nur ein Nichtverfügbarkeits-Hinweis.

Nicht beanspruchte Uploads: automatische Löschung nach einem Tag.

Benachrichtigungs- und Loginprotokolle: 90 Tage, soweit kein Sicherheitsfall eine dokumentierte Sperre rechtfertigt.

Verschlüsselte Backups: tägliche Rotation, Löschung nach 30 Tagen; keine Wiederaufnahme gelöschter Daten in den Regelbetrieb.

Vertrags- und Rechnungsunterlagen: nach den gesetzlichen handels- und steuerrechtlichen Fristen.

6. Betroffenenrechte

Betroffene haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Anfragen zu schulischen Daten sind zunächst an Schule/Schulträger zu richten; MinutMate unterstützt die verantwortliche Stelle. Anfragen zu eigenen MinutMate-Verarbeitungen: datenschutz@minutmate.com.

7. Minderjährige, Bereitstellung und Automatisierung

Konten werden ausschließlich durch autorisierte schulische Stellen eingerichtet; es gibt keine offene Registrierung. Ohne erforderliche Konto-, Rollen- und Authentifizierungsdaten ist die App nicht nutzbar. SSD Manager trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und verwendet keine Werbe- oder Tracking-SDKs.

8. Sicherheit und Aktualisierung

Die wesentlichen Sicherheitsmaßnahmen sind in den TOMs beschrieben. Diese Erklärung ist bei Funktions-, Anbieter-, Rechts- oder Speicheränderungen zu aktualisieren. Die aktuelle öffentliche Fassung ist unter https://ssd-manager.minutmate.com/datenschutz/ erreichbar. Die jeweils verantwortliche Schule oder der Schulträger teilt den Nutzenden die eigenen Kontaktdaten und die konkrete schulrechtliche Rechtsgrundlage bei Bereitstellung der Schulumgebung mit.