StudyulaAuftragsverarbeitungsvertrag (DPA) — Standardbedingungen
Diese Seite beschreibt Studyulas Standardansatz zur Datenverarbeitung in Verträgen mit Bildungseinrichtungen.
Zuletzt aktualisiert: 4. September 2026
Anweisungen und rechtliche Verantwortlichkeiten der Institution sowie Studyulas Rolle als Dienstleister/Auftragsverarbeiter werden durch Vertrag und geltendes Recht bestimmt. Der unterzeichnete DPA wird bei Bedarf um Institutionsdaten und länderspezifische Anlagen ergänzt.
1. Rollen und Umfang
Bestimmt die Institution Zwecke und Mittel der Verarbeitung, kann sie Verantwortlicher und Studyula Auftragsverarbeiter auf dokumentierte Weisung sein. Verarbeitung, bei der Studyula eigenständig Verantwortlicher ist, unterliegt der Datenschutzerklärung.
2. Verarbeitung und Weisungen
Studyula verarbeitet Konto-, Klassen-, Kurs-, Aufgaben-, Bewertungs-, Anwesenheits-, Analyse-, Beratungs-/Unterstützungs- und Betriebsdaten nur zur Diensterbringung, Sicherheit und Umsetzung rechtmäßiger autorisierter Weisungen. Rechtswidrige Weisungen werden nicht umgesetzt.
3. Vertraulichkeit und Sicherheit
Berechtigtes Personal unterliegt Vertraulichkeit. Studyula nutzt rollenbasierte Zugriffe, Mandantentrennung, sichere Authentifizierung/Sitzungen, verschlüsselte Kommunikation, Sicherheits- und Audit-Protokolle, Backups, Monitoring und angemessene Zugangskontrollen.
4. Unterauftragsverarbeiter und Übermittlungen
Für notwendige Dienstkomponenten können Unterauftragsverarbeiter eingesetzt werden. Aktuelle Kategorien stehen auf der entsprechenden Seite. Institutionsspezifische DPAs können aktive Anbieter, Regionen und erforderliche Übermittlungsmechanismen ausweisen.
5. Betroffenenanfragen und Vorfälle
Studyula leistet angemessene technische Unterstützung bei Betroffenenanfragen im Verantwortungsbereich der Institution. Bei einem bestätigten Sicherheitsvorfall mit Institutionsdaten erfolgt Koordination gemäß Vertrag und Recht.
6. Rückgabe/Löschung
Nach Vertragsende können Institutionsdaten nach Vertrag zurückgegeben, gelöscht oder anonymisiert werden, vorbehaltlich gesetzlicher Aufbewahrung, Sicherheit und Backups. Das Ende einer Institutionsmitgliedschaft löscht nicht zwingend ein unabhängiges persönliches Lernkonto.
7. Unterzeichnete Fassung
Diese öffentliche Seite fasst Standardprinzipien zusammen. Ein verbindlicher DPA enthält zusätzlich formelle Parteidaten, Datenkategorien, Zwecke, Aufbewahrung, Unterauftragsverarbeiter, Übermittlungen und Unterschriften.