‹ tutr

Datenschutzerklärung

1. Verantwortlicher

tutr, Deutschland
E-Mail: hallo@mytutr.de

Name und ladungsfähige Anschrift folgen in Kürze – wie im Impressum erläutert.

2. Worum es bei tutr geht

tutr ist ein Lernbegleiter für Schülerinnen und Schüler der Klassen 5–13: KI-Tutor, Vokabeltraining, Prüfungskalender. Kinder legen ihr Profil selbst an, pseudonym – ohne E-Mail-Adresse und ohne Geburtsdatum.

3. Welche Daten verarbeitet werden

  • Kind-Profil: Vorname, Jahrgang, Klasse – bewusst ohne E-Mail-Adresse, Geburtsdatum oder Schul-ID.
  • Adresse der Eltern: dient ausschließlich als Wiederherstellungsanker bei einem verlorenen Gerät, nicht als Einwilligungsnachweis.
  • Passkey (WebAuthn): ein öffentlicher Schlüssel auf unserem Server, der private Schlüssel verlässt das Gerät nie – kein Passwort wird gespeichert.
  • Lerninhalte: Vokabeln, Karteikarten, Übungsverläufe, Gespräche mit dem Tutor, hochgeladene Fotos (Hausaufgaben, Klausurpläne, Lehrwerk-Kapitel) und deren Texterkennung.
  • Organisatorische Daten: Fächer, Schuljahr, Prüfungstermine, Noten – das, was auch Eltern einsehen können (siehe Abschnitt 6).
  • Nutzungsstatistik: aggregierte, anonyme Seitenaufrufe über Vercel Web Analytics – ohne Cookies, ohne Personenbezug, ohne Verbindung zu einem Kind-Profil.

4. Rechtsgrundlage

Die Verarbeitung erfolgt zur Erbringung der von Ihnen bzw. Ihrem Kind gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage einer Einwilligung der Eltern für ein minderjähriges Kind (Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO). Die Einwilligung kann jederzeit formlos über hallo@mytutr.de widerrufen werden; das Konto lässt sich zusätzlich jederzeit selbst löschen.

5. Wer die Daten verarbeitet

  • Supabase (Datenbank, Anmeldung, Dateiablage) – Serverstandort Frankfurt/EU.
  • Vercel (Hosting, Funktionsausführung) – Funktionsregion Frankfurt/EU.
  • Resend (Versand von Anmelde- und Einwilligungs-E-Mails).
  • Anthropic (Claude-API für den Tutor, die Texterkennung aus Fotos und die Bewertung von Übungen) – Sitz USA. Eingegebene und hochgeladene Inhalte werden zur Beantwortung übermittelt, nicht zum Training von Anthropic-eigenen Modellen verwendet.

Mit allen genannten Anbietern besteht bzw. wird eine vertragliche Grundlage zur Auftragsverarbeitung (Art. 28 DSGVO) angestrebt.

6. Was Eltern sehen – und was nicht

Ein verknüpftes Elternkonto sieht Termine, Fächer, Schuljahr und Noten. Es sieht nicht den Stoffplan (Themen, Lernziele, Vokabellisten, Unterlagen, Checklisten), den Lernstand, Übungsverläufe oder Gespräche mit dem Tutor – diese Trennung wird technisch in der Datenbank erzwungen, nicht nur in der Oberfläche.

7. Speicherdauer und Löschung

Daten bleiben gespeichert, solange das Konto besteht. Kinder können ihr Konto jederzeit selbst löschen; Eltern können ein verknüpftes Kind oder ihr eigenes Konto löschen. Die Löschung umfasst alle zugehörigen Lerndaten.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wenden Sie sich dafür an hallo@mytutr.de.

9. Kein Tracking, keine Werbung

tutr zeigt keine Werbung, verkauft keine Daten und nutzt kein Tracking zu Marketingzwecken. Die einzige Statistik ist die aggregierte, cookielose Web-Analytics aus Abschnitt 3.