Tutora Datenschutzerklärung

01

Verantwortlicher und Geltungsbereich

Verantwortlicher: Einzelunternehmer Pokulytyi Maksym Volodymyrovych, Steuernummer 3323110774, Vysokohirna-Straße 11, Dnipro, Oblast Dnipropetrowsk, 49048, Ukraine. Datenschutzanfragen: support@tutora.com.ua. Erfasst sind Websitebesucher, Autoren, Lernende, rechtmäßig hinzugefügte Personen, Supportkontakte und künftige Zahler. Externe Seiten haben eigene Regeln. Tutora verkauft keine personenbezogenen Daten.

02

Datenkategorien und Quellen

Tutora verarbeitet Konto- und Lerndaten einschließlich Classroom und aktivierter Aufzeichnungen. Bei öffentlicher Buchung kommen Gastname und E-Mail, optionaler Kommentar, Zeit und Zeitzone, Status, E-Mail-Bestätigung, Einwilligungsfassung/-zeit, IP und User-Agent sowie nach Freigabe die Verknüpfung mit Student Account und Classroom hinzu. Eine Tutora-Bewertung kann Punktzahl, optionalen Text, Namenswahl eines Lernenden, Moderationsstatus/-notiz, öffentlichen Namen, Tutora-Antwort und bis zur Löschung die vorherige freigegebene Fassung enthalten. Freiwillig verbundenes Telegram ergänzt Nutzer-/Chat-ID, Nutzername, Name, Einstellungen, Supportkommunikation und Anhänge. Hinzu kommen Tarif- und Zahlungsdaten ohne vollständige Kartendaten, IP-Adresse, User-Agent, Sicherheitsprotokolle, Cookies und localStorage. Quellen sind Nutzer, rechtmäßig handelnde Autoren, Google OAuth, Browser/Gerät, Bank oder künftiger Zahlungsanbieter und der Plattformbetrieb. Besondere Datenkategorien sollen nur bei Notwendigkeit und rechtmäßiger Grundlage hochgeladen werden.

03

Zwecke und Rechtsgrundlagen

Daten dienen Registrierung und Vertragserfüllung, Verfügbarkeitsanzeige, E-Mail-Bestätigung, Buchungsfreigabe und Erstellung von Student Account und Classroom, Lernabläufen, Korrektur, Fortschritt und Backup, Einreichung, manueller Moderation, Veröffentlichung und Löschung von Tutora-Bewertungen, Servicehinweisen und Support, Zahlung und gesetzlicher Buchführung, Missbrauchsabwehr, Rechtsverteidigung, Pflichterfüllung und aggregierter Stabilitätsverbesserung. Rechtsgrundlagen sind Vertrag/Vorvertrag, gesetzliche Pflicht, erforderliche Einwilligung und berechtigte Interessen, soweit Betroffenenrechte nicht überwiegen. Marketing benötigt eine gesonderte Grundlage und Abmeldung; verhaltensbezogene Werbung wird derzeit nicht eingesetzt.

04

Autoren, Lernende und Minderjährige

Tutora verantwortet Konto- und Betriebsdaten. Bestimmt ein Autor eigene Lehrzwecke und fügt Lernendendaten, Antworten oder Aufzeichnungen hinzu, ist auch der Autor für Rechtsgrundlage, Minimierung, Information, Dauer und Betroffenenrechte verantwortlich; Tutora verarbeitet technisch zur Leistungserbringung. Lernende dürfen nicht ohne Befugnis hinzugefügt oder anderen offengelegt werden. Bei Minderjährigen organisiert ein Erwachsener oder gesetzlicher Vertreter den Prozess; Aufzeichnung, Veröffentlichung und Berichtfreigabe benötigen die jeweils erforderliche Befugnis und Einwilligung.

05

Öffentliche Daten und vom Autor benannte Empfänger

Lernmaterialien, Antworten, Classroom und private Buchungsdetails sind standardmäßig nicht öffentlich. Autoren wählen die Veröffentlichung von Profil, Kontakten, Kurs oder Vorlage gesondert; eine Buchungsseite zeigt nur freie Zeit, nicht Titel oder Details belegter Ereignisse. Eine Tutora-Bewertung wird erst nach manueller Moderation öffentlich: Bei Author Accounts erscheint der öffentliche Autorenname, bei Student Accounts kann Name oder anonyme Kennzeichnung gewählt werden. Dritte und Suchmaschinen können öffentliche Daten außerhalb Tutoras Kontrolle kopieren. Wer Daten Dritter für Einladung, Bericht oder Support angibt, bestätigt die Befugnis und muss informieren. Lernergebnisse werden nicht an beliebige Telegram-Nummern gesendet; der Empfänger muss vorher freiwillig verknüpfen.

06

Dienstleister und Empfänger

Soweit erforderlich, erhalten Daten OVHcloud für Server, Cloudflare für DNS, E-Mail-Routing und privaten R2-Speicher, Brevo für transaktionale E-Mails und Telegram über die Bot API erst nach freiwilligem Start für zusätzliche Servicehinweise und Support. Nach Verbindung sind alle für die Rolle verfügbaren Kategorien standardmäßig aktiv und können einzeln deaktiviert oder vollständig getrennt werden; E-Mail bleibt primär. Telegram erhält nur Nachrichtendaten und technische Kennungen, die für die Zustellung nötig sind. Weitere Empfänger können Google für gewählten OAuth und sichtbares aktiviertes reCAPTCHA, selbst gehostetes LiveKit, Daily.co nur bei tatsächlichem Fallback, YouTube im erweiterten Datenschutzmodus, UNIVERSAL BANK und ein künftiger Zahlungsanbieter erst nach gesondertem Start sein. Geprüfte Dienstleister und Behörden erhalten nur erforderliche Daten aufgrund Vertrag, rechtmäßiger Anforderung oder Rechtsverteidigung.

07

Verarbeitungsort und internationale Übermittlung

Der Hauptserver von Tutora steht in Deutschland, das selbst gehostete LiveKit in Polen. Öffentlicher und privater R2-Speicher haben den Standort Osteuropa ohne gesonderte Jurisdiktionsbeschränkung; der R2-Bucket für LiveKit-Aufzeichnungen hat EU-Jurisdiktion. Brevo gibt an, seine Hauptdatenbanken in Frankreich, Deutschland und Belgien zu speichern. Google kann Daten weltweit verarbeiten. Daily verarbeitet primär in den USA und nutzt globale AWS-Anrufregionen; Daten werden nur bei tatsächlicher Nutzung des konfigurierten Ersatzdienstes an Daily übermittelt. Übermittlungen erfolgen nur zur Funktion/Vertragserfüllung, mit erforderlicher Einwilligung oder anderer Rechtsgrundlage. Vor neuen Anbietern prüft Tutora Datenkategorien, Ort, Bedingungen, Zugriff und Löschung. Einzelheiten sind auf Anfrage verfügbar.

08

Speicherdauer und Löschung

Konto- und Lerndaten bleiben während aktiver Nutzung oder notwendiger Leistung und werden nach geprüftem Antrag gelöscht oder anonymisiert, ausgenommen gesetzlich oder für Buchhaltung/Steuern, Annahmenachweis, Streit oder Sicherheit erforderliche Daten. Eine unbestätigte Buchung hält den Termin 15 Minuten; eine per E-Mail bestätigte Anfrage wartet bis zu 12 Stunden oder bis zum Beginn auf den Autor. Nicht mit einem Student Account verknüpfte Namen, E-Mail, Kommentare, IP und User-Agent werden 180 Tage nach Ende oder Absage anonymisiert; technischer Status und Zeit bleiben. Bewertung und vorherige freigegebene Fassung bleiben, solange die Bewertung besteht, und werden bei Löschung aus der aktiven Datenbank entfernt. Weitere Fristen: Anwendungsprotokolle bis 14 Tage, Passwort-Reset 60 Minuten, Tutora Backup und Importquelle bis 24 Stunden, fertige Pro-Aufzeichnung 180 Tage, Free-Whiteboard/Chat/Anhänge nach Sitzungsende. Die Rotation zielt auf bis zu 3 Deployment- und 7 tägliche Datenbankkopien; Object Lock kann verlängern, Löschung erreicht Backups nach tatsächlicher Rotation.

09

Sicherheit und Vorfälle

Tutora nutzt Rollentrennung, private Zugriffswege, TLS, Passwort-Hashing, Admin-MFA, Uploadprüfung, privaten Dateispeicher, Protokolle, Backups und Anmeldebegrenzung. Keine Technik ist absolut sicher; Nutzer sollen eindeutige Passwörter und geschützte E-Mail/Sitzungen verwenden. Bestätigte Vorfälle werden eingedämmt, dokumentiert, behoben und Betroffenen/Behörden im gesetzlich erforderlichen oder risikomindernden Umfang gemeldet. Schwachstellen bitte privat und ohne Zugriff auf fremde Daten an support@tutora.com.ua melden.

10

Rechte und Anfrageverfahren

Betroffene haben die Rechte aus Artikel 8 des ukrainischen Datenschutzgesetzes: Information, Auskunft, Berichtigung oder Löschung rechtswidriger/unrichtiger Daten, Widerspruch, Widerruf ohne Rückwirkung, Information über automatisierte Verarbeitung, Schutz vor rechtlich wirksamen automatisierten Entscheidungen sowie Beschwerde beim Beauftragten oder Gericht. Anfragen gehen mit Identitäts- und Aktionsangaben an support@tutora.com.ua oder postalisch. Tutora darf Identität und Vertretung prüfen, antwortet gesetzlich fristgerecht und gibt keine fremden Daten heraus. Kontolöschung kann die Leistung beenden, hebt gesetzliche Aufbewahrung aber nicht auf.

11

Cookies, Änderungen und Beschwerden

Tutora nutzt notwendige Session-/XSRF-Cookies, Sprache und Theme-localStorage. Verhaltensanalyse und Werbe-Cookies werden derzeit nicht eingesetzt. Google OAuth und YouTube können eigene technische Speicher nur bei Nutzung der Funktion einsetzen; reCAPTCHA nur, wenn es aktiviert und in einem Formular angezeigt wird. Siehe Cookie-Richtlinie. Wesentliche Änderungen werden vorher im Konto oder per E-Mail angekündigt und datiert. Fragen an support@tutora.com.ua; Beschwerden sind auch beim ukrainischen Menschenrechtsbeauftragten oder Gericht möglich. Bei Abweichungen gilt im gesetzlich zulässigen Umfang der ukrainische Text.

Kontakt Nutzungsbedingungen Cookie-Richtlinie