Datenschutzerklärung

Stand: 22. Mai 2026 (Phase-1-MVP — Ausführliche Fassung folgt mit Pilot-Start)

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und des deutschen Datenschutzrechts ist:

Sergiy Esposito
Schoonnect Group (in Gründung)
Berlin, Deutschland
Kontakt: hallo@schoonnect.group

2. Welche Daten wir verarbeiten

Schoonnect Workspace verarbeitet beim Aufruf der Seiten nur die für den Betrieb notwendigen Daten:

  • Visitor-Datensatz (Tabelle workspace_visitor): Persona-Zuweisung (z.B. Pilot-Schule, Entwickler), Quelle (z.B. „LinkedIn"), E-Mail nur wenn aktiv hinterlegt (z.B. via Einladung).
  • Session-Datensatz (Tabelle workspace_session): Startzeit, Endzeit. IP-Adresse wird vor dem Speichern anonymisiert(IPv4: letzte 8 Bit auf 0, IPv6: letzte 80 Bit auf 0). User-Agent wird auf Browser-Familie + Major-Version reduziert. Eine Rück-Identifizierung ist damit nicht möglich.
  • Action-Log (Tabelle workspace_action): Welche Tile wurde geklickt, welche Demo gestartet. Keine personenbezogenen Inhalte.
  • Einladungs-Token (Tabelle workspace_invitation): Wenn Sie über einen Einladungs-Link kommen, wird der Token-Verbrauch dokumentiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb + Produktverbesserung; keine personenbezogenen Profile).

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies:

  • sw_visitor + sw_persona: Speichern Ihre Persona-Wahl + Visitor-ID nach Einladungs-Einlösung. Laufzeit 30 Tage, HttpOnly, SameSite=Lax. Diese Cookies sind erforderlich für die Cockpit-Anzeige — kein Cookie-Banner nach §25 Abs. 2 Nr. 2 TTDSG.

4. Analytics

Wir nutzen Plausible Analytics (EU-gehostet) für aggregierte Seiten-Statistiken. Plausible setzt keine Cookies und sammelt keine personenbezogenen Daten — daher kein Banner notwendig.

Hinweis: Plausible wird in Phase 1 eingerichtet — derzeit ist Analytics noch nicht aktiv.

5. Datenspeicherung

Sämtliche Daten werden in einer Supabase-Postgres-Instanz in der EU (Frankfurt) gespeichert. Auftragsverarbeitungsvertrag mit Supabase besteht. Es findet keine Übermittlung in Drittländer statt.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Bitte richten Sie entsprechende Anfragen an hallo@schoonnect.group.

Beschwerden können Sie bei der zuständigen Aufsichtsbehörde einreichen (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

7. Speicherdauer

Visitor-, Session- und Action-Datensätze werden 12 Monate gespeichert und danach automatisch gelöscht. Einladungs-Tokens werden nach Verbrauch sofort alsconsumed markiert und nach 12 Monaten gelöscht.

Hinweis MVP-Phase: Diese Datenschutzerklärung wird mit Pilot-Start am 03.06.2026 final überarbeitet (inkl. DSFA gemäß DSGVO Art. 35 für die Pilot-Schulen). Während der MVP-Phase werden keine personenbezogenen Schul-/Schüler-Daten im Workspace verarbeitet — Pilot-Daten leben ausschließlich in HUB OS (eigene Datenschutzerklärung dort).