Sicherheit & Datenschutz

Sicher und transparent.

Schülerdaten sind sensibel. Deshalb haben wir StudyRace von Anfang an so gebaut, dass Schulen und Eltern genau wissen, was mit den Daten passiert.

🇩🇪

Hosting in Deutschland

Alle Daten liegen auf Servern in Deutschland. Keine Übertragung in Drittländer außerhalb der EU.

📋

DSGVO-konform

Wir verarbeiten nur, was für den Lernbetrieb nötig ist — und dokumentieren das transparent.

🔐

Verschlüsselung

Übertragung per HTTPS/TLS. Passwörter werden mit bcrypt gehasht — nie im Klartext gespeichert.

🚫

Keine Werbung

StudyRace zeigt keine Werbung und verkauft keine Daten. Punkt.

Wie wir Daten schützen

StudyRace ist eine geschlossene Plattform. Es gibt keine öffentlichen Profile, keine Suchfunktion für Außenstehende und keine Möglichkeit für fremde Personen, Schüler:innen zu kontaktieren. Nur Mitglieder derselben Schule sehen einander.

  • Zugriffskontrolle: Vier Rollen (Schüler, Lehrkraft, Schul-Verwaltung, System) mit klar getrennten Rechten.
  • Sichere Anmeldung: Anmelde-Token in einem HttpOnly-Cookie, gegen Auslesen durch Skripte geschützt.
  • Passwort-Sicherheit: Passwörter werden mit bcrypt gehasht und gesalzen gespeichert.
  • Verschlüsselte Verbindung: Der gesamte Datenverkehr läuft über HTTPS.

DSGVO im Detail

Schulen sind für die Daten ihrer Schüler:innen verantwortlich. StudyRace handelt als Auftragsverarbeiter — das heißt, wir verarbeiten Daten ausschließlich im Auftrag und nach Weisung der Schule. Vor dem produktiven Einsatz wird mit jeder Schule ein Auftragsverarbeitungsvertrag (AVV) geschlossen.

  • Auskunftsrecht: Jede Person kann erfahren, welche Daten gespeichert sind.
  • Löschrecht: Daten werden auf Wunsch oder nach Nutzungsende gelöscht.
  • Datenexport: Schul-Administrator:innen können alle Daten jederzeit als JSON-Datei herunterladen.
  • Datensparsamkeit: Wir erheben keine Daten, die für das Lernen nicht gebraucht werden.

Transparenz

Wir sagen klar, was wir tun. Die vollständige Datenschutzerklärung ist öffentlich einsehbar. Bei Fragen erreichst du uns direkt unter sharvesh.vijayakumar@asgnsu.de.