Datenschutzerklärung für Peerlearn
Stand: September 2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitungen, die durch den Anbieter von Peerlearn selbst erfolgen, ist:
Katja Rummler, digitalnetdesign
Schulweg 9
21709 Burweg-Bossel Deutschland
E-Mail: info@digitalnetdesign.de
2. Datenschutzrechtliche Rollen bei Peerlearn
Bei der Nutzung von Peerlearn muss zwischen unterschiedlichen Datenverarbeitungen unterschieden werden.
2.1 Eigene Datenverarbeitung durch Peerlearn
Der Anbieter verarbeitet bestimmte personenbezogene Daten in eigener Verantwortung.
Hierzu gehören insbesondere:
- Vertragsdaten von Schulen und anderen Kunden,
- Kontaktdaten von Ansprechpartnern,
- Rechnungsdaten,
- Zahlungsinformationen,
- Supportanfragen,
- technische Sicherheitsdaten,
- Serverprotokolle, soweit diese für den sicheren Betrieb der Plattform erforderlich sind.
Für diese Verarbeitung ist der Anbieter von Peerlearn datenschutzrechtlich Verantwortlicher.
2.2 Schulische Daten
Soweit eine Schule Peerlearn zur Durchführung ihres Förderprogramms oder eines Programms wie „Schüler helfen Schülern“ verwendet, bestimmt grundsätzlich die Schule bzw. die nach dem jeweiligen Schulrecht zuständige Stelle über Zweck und Mittel der Verarbeitung.
Peerlearn verarbeitet diese personenbezogenen Daten in diesem Fall als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Die Rechtsgrundlage für die Verarbeitung der Schüler- und Schuldaten bestimmt die jeweils verantwortliche Schule bzw. zuständige öffentliche Stelle.
Zwischen der Schule bzw. dem zuständigen Schulträger und Peerlearn wird hierzu ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
3. Welche personenbezogenen Daten werden verarbeitet?
Abhängig von der Nutzung der Plattform können insbesondere folgende Daten verarbeitet werden.
3.1 Benutzerkontodaten
Hierzu können gehören:
- Vorname,
- Nachname,
- schulische E-Mail-Adresse,
- Benutzerkennung,
- Schule,
- Klasse,
- Jahrgangsstufe,
- Benutzerrolle,
- Accountstatus.
3.2 Daten zum Förderbedarf
Hierzu können gehören:
- Fach,
- Jahrgangsstufe,
- gewünschte Unterstützung,
- zeitliche Verfügbarkeit,
- organisatorische Angaben zum Förderbedarf.
3.3 Daten von Schülerinnen und Schülern, die Unterstützung anbieten
Hierzu können gehören:
- angebotene Fächer,
- Jahrgangsstufe,
- verfügbare Zeiten,
- organisatorische Angaben zum Unterstützungsangebot.
3.4 Matching-Daten
Hierzu können gehören:
- Matching-Vorschläge,
- bestätigte Matches,
- abgelehnte Matches,
- Status eines Matches,
- Zeitpunkt einer Zuordnung,
- zuständiger Koordinator.
3.5 Organisationsdaten
Hierzu können gehören:
- zuständige Koordinatorinnen oder Koordinatoren,
- schulische Zuordnungen,
- Förderstatus,
- organisatorische Informationen zur Durchführung des Förderprogramms.
3.6 Kommunikationsdaten
Soweit die entsprechenden Funktionen in Peerlearn angeboten werden, können verarbeitet werden:
- Systemnachrichten,
- Benachrichtigungen,
- Supportanfragen,
- Nachrichten innerhalb der Plattform.
3.7 Technische Daten
Beim Zugriff auf Peerlearn können insbesondere folgende technische Daten verarbeitet werden:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Funktion,
- Browsertyp,
- Betriebssystem,
- technische Fehlerdaten,
- sicherheitsrelevante Protokolldaten.
Diese Informationen werden insbesondere benötigt, um den sicheren und stabilen Betrieb der Plattform zu gewährleisten.
4. Zwecke der Verarbeitung
Personenbezogene Daten werden insbesondere verarbeitet zur:
- Bereitstellung der Plattform,
- Verwaltung von Benutzerkonten,
- Anmeldung und Authentifizierung,
- Organisation schulischer Förderangebote,
- Durchführung von Matching-Prozessen,
- Zuordnung geeigneter Lernpartner,
- Verwaltung bestehender Matches,
- Administration durch berechtigte Personen der Schule,
- Kommunikation mit Nutzern,
- Bearbeitung von Supportanfragen,
- Fehleranalyse,
- Gewährleistung der IT-Sicherheit,
- Verhinderung und Aufklärung von Missbrauch.
5. Rechtsgrundlagen
5.1 Vertrags- und Kundendaten
Soweit personenbezogene Daten zur Durchführung eines Vertrages verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
5.2 Gesetzliche Verpflichtungen
Soweit der Anbieter aufgrund gesetzlicher Vorschriften zur Verarbeitung oder Aufbewahrung bestimmter Daten verpflichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Dies kann insbesondere steuer- und handelsrechtlich relevante Unterlagen betreffen.
5.3 IT-Sicherheit und Missbrauchsverhinderung
Soweit die Voraussetzungen erfüllt sind, können technische Sicherheits- und Protokolldaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.
Das berechtigte Interesse besteht insbesondere im sicheren und störungsfreien Betrieb der Plattform sowie in der Verhinderung von Angriffen und Missbrauch.
5.4 Schulische Daten
Die Rechtsgrundlage der schulischen Verarbeitung bestimmt die jeweils verantwortliche Schule bzw. zuständige öffentliche Stelle.
Abhängig vom Bundesland und dem konkreten Einsatz können insbesondere schulrechtliche Vorschriften in Verbindung mit Art. 6 DSGVO maßgeblich sein.
Peerlearn bestimmt diese Rechtsgrundlage nicht eigenständig, wenn die Verarbeitung im Auftrag einer Schule erfolgt.
6. Verarbeitung von Daten Minderjähriger
Peerlearn ist auch für die schulische Nutzung durch minderjährige Schülerinnen und Schüler vorgesehen.
Ob für die jeweilige schulische Nutzung eine Einwilligung erforderlich ist oder die Verarbeitung auf einer anderen gesetzlichen Grundlage erfolgt, entscheidet die jeweils datenschutzrechtlich verantwortliche Schule bzw. zuständige Stelle.
Peerlearn verlangt deshalb nicht pauschal die Einwilligung der Eltern für jede Nutzung der Plattform.
Soweit im konkreten Fall eine Einwilligung erforderlich ist, ist die verantwortliche Stelle für deren ordnungsgemäße Einholung verantwortlich.
7. Matching
Peerlearn kann anhand der innerhalb der Plattform vorhandenen Informationen automatisiert passende Lernpartner vorschlagen.
Dabei können insbesondere berücksichtigt werden:
- Schule,
- Jahrgangsstufe,
- Fach,
- Unterstützungsbedarf,
- Unterstützungsangebot,
- zeitliche Verfügbarkeit,
- weitere von der Schule festgelegte Kriterien.
Ein Matching-Vorschlag stellt keine Bewertung der Persönlichkeit oder Leistungsfähigkeit eines Nutzers dar.
Es findet insbesondere keine psychologische oder pädagogische Profilbildung statt.
Das Matching entfaltet keine rechtliche Wirkung gegenüber den betroffenen Personen.
Je nach Konfiguration der Schule können Matching-Vorschläge zusätzlich durch einen Koordinator überprüft oder bestätigt werden.
8. Keine Nutzung von Schülerdaten für Werbung
Schülerdaten werden von Peerlearn nicht verwendet für:
- personalisierte Werbung,
- Werbung Dritter,
- Verkauf personenbezogener Daten,
- Adresshandel,
- kommerzielle Nutzerprofile,
- Marketingprofile.
Schülerdaten werden ausschließlich im Rahmen der vorgesehenen schulischen Nutzung verarbeitet.
9. Hosting
Die technische Infrastruktur von Peerlearn wird derzeit bei
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
betrieben.
STRATO stellt die Serverinfrastruktur für den Betrieb der Plattform bereit.
Soweit STRATO personenbezogene Daten im Auftrag verarbeitet, wird STRATO als Unterauftragsverarbeiter eingesetzt.
Mit STRATO besteht bzw. ist ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen.
10. E-Mail-Versand
Peerlearn verwendet für technische und organisatorische E-Mails folgenden Anbieter:
Strato, all-inkl
Dies können beispielsweise sein:
- Registrierungsinformationen,
- Sicherheitsinformationen,
- organisatorische Benachrichtigungen,
- Passwortinformationen,
- Systemmeldungen.
Soweit der betreffende Dienstleister personenbezogene Daten im Auftrag verarbeitet, wird mit ihm eine Vereinbarung über Auftragsverarbeitung geschlossen.
11. Zahlungsdienstleister
Sofern Verträge werden ausschließlich per Rechnung bezahlt.
12. Cookies und lokale Speicherung
Peerlearn kann technisch notwendige Cookies oder vergleichbare Speichertechniken verwenden.
Diese werden insbesondere benötigt für:
- Login-Sitzungen,
- Authentifizierung,
- Sicherheitsfunktionen,
- technische Sessioninformationen,
- gegebenenfalls Spracheinstellungen.
Technisch notwendige Cookies werden nicht zu Werbezwecken eingesetzt.
Keine Werbe- oder Trackingcookies
Diese Datenschutzerklärung geht davon aus, dass Peerlearn derzeit keine Werbe-, Marketing- oder Trackingdienste wie Meta Pixel oder vergleichbare Dienste einsetzt.
Sollten künftig entsprechende Dienste verwendet werden, muss diese Datenschutzerklärung vor deren Einsatz angepasst werden.
13. Empfänger personenbezogener Daten
Personenbezogene Daten erhalten ausschließlich Personen oder Dienstleister, die diese Daten für ihre jeweilige Aufgabe benötigen.
Hierzu können insbesondere gehören:
- berechtigte Betreiber von Peerlearn,
- die jeweils verantwortliche Schule,
- berechtigte Administratoren,
- Koordinatorinnen und Koordinatoren,
- Hostingdienstleister,
- E-Mail-Dienstleister,
- gegebenenfalls Zahlungsdienstleister.
Eine Weitergabe an sonstige Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.
14. Zugriff innerhalb einer Schule
Welche Personen innerhalb einer Schule bestimmte Informationen sehen können, richtet sich nach ihrer jeweiligen Rolle.
Peerlearn verwendet hierzu ein rollenbasiertes Berechtigungssystem.
Je nach Konfiguration können insbesondere unterschiedliche Berechtigungen bestehen für:
- Schülerinnen und Schüler,
- helfende Schülerinnen und Schüler,
- Koordinatorinnen und Koordinatoren,
- Lehrkräfte,
- Schuladministratoren.
Personen dürfen nur auf die Informationen zugreifen, die sie zur Erfüllung ihrer jeweiligen Aufgabe benötigen.
15. Mandantentrennung
Peerlearn wird als Plattform für mehrere Schulen betrieben.
Die Daten unterschiedlicher Schulen werden voneinander getrennt.
Eine Schule darf grundsätzlich keinen Zugriff auf personenbezogene Daten einer anderen Schule erhalten.
Die Trennung erfolgt entsprechend der technischen Architektur insbesondere über getrennte Mandanten und/oder getrennte Datenbanken sowie entsprechende Berechtigungssysteme.
16. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Schulische Daten
Die Löschung schulischer Daten richtet sich insbesondere nach:
- Weisungen der verantwortlichen Schule,
- der Dauer des Vertragsverhältnisses,
- den vereinbarten Löschfristen,
- gesetzlichen Aufbewahrungspflichten.
Nach Vertragsende werden die Daten nach Maßgabe des Vertrages über Auftragsverarbeitung gelöscht oder zurückgegeben.
Serverprotokolle
Technische Serverprotokolle werden grundsätzlich für 14 Tage gespeichert.
Eine längere Speicherung kann erfolgen, wenn ein konkreter Sicherheitsvorfall untersucht werden muss.
Rechnungs- und Vertragsdaten
Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.
17. Datensicherungen
Zur Sicherung der Plattform können regelmäßig Sicherungskopien erstellt werden.
Sicherungen werden nach einem festgelegten Backup-Konzept gespeichert und anschließend automatisiert überschrieben oder gelöscht.
Backup-Speicherdauer: 14 Tage
18. Drittstaaten
Peerlearn strebt an, die schulischen Kerndaten innerhalb Deutschlands bzw. des Europäischen Wirtschaftsraums zu verarbeiten.
Eine Verarbeitung personenbezogener Daten in Ländern außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
19. Datensicherheit
Peerlearn trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Hierzu können insbesondere gehören:
- verschlüsselte Übertragung mittels HTTPS/TLS,
- rollenbasierte Zugriffskontrolle,
- sichere Passwortspeicherung,
- Beschränkung administrativer Zugriffe,
- Mandantentrennung,
- regelmäßige Sicherheitsupdates,
- Server- und Datenbanksicherungen,
- Firewall- und Zugriffsbeschränkungen,
- Protokollierung sicherheitsrelevanter Ereignisse.
20. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft,
- Berichtigung,
- Löschung,
- Einschränkung der Verarbeitung,
- Widerspruch,
- Datenübertragbarkeit.
Bei Daten, die Peerlearn im Auftrag einer Schule verarbeitet, ist grundsätzlich die jeweilige verantwortliche Schule Ansprechpartner für die Wahrnehmung dieser Rechte.
Peerlearn unterstützt die Schule bei der Erfüllung entsprechender Anfragen.
21. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.
Welche Datenschutzaufsichtsbehörde zuständig ist, kann insbesondere davon abhängen, welche Schule bzw. öffentliche Stelle für die Verarbeitung verantwortlich ist.
22. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich
- technische Funktionen,
- verwendete Dienstleister,
- gesetzliche Anforderungen oder
- die Art der Datenverarbeitung
ändern.
Die jeweils aktuelle Version wird innerhalb von Peerlearn bzw. auf der Website bereitgestellt.