Datenschutzerklärung

1. Verantwortlicher

omowo LLC
30 N Gould St Ste R
Sheridan, WY 82801, USA
E-Mail: hello@tutoreon.com

2. Übersicht der Datenverarbeitungen

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang für den Betrieb der Plattform tutoreon. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Datenverarbeitung.

3. Arten der verarbeiteten Daten

• Bestandsdaten: Name, E-Mail-Adresse, Rolle (Trainer/Lerner/Admin)
• Nutzungsdaten: Lernfortschritt, erstellte Lerneinheiten, Modulergebnisse, Sitzungsdauer
• Inhaltsdaten: Hochgeladene Dokumente, erstellte Lerninhalte, Chat-Nachrichten im KI-Dialog
• Zahlungsdaten: Werden ausschließlich von Stripe verarbeitet (siehe Abschnitt 7.1)
• Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeiten

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Registrierung, Bereitstellung der Plattform, Abrechnung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Sicherheit, Missbrauchsprävention, Plattformverbesserung
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Newsletter, optionale Analyse-Cookies

5. Zwecke der Verarbeitung

• Bereitstellung und Betrieb der Lernplattform
• Authentifizierung und Kontoverwaltung
• KI-gestützte Erstellung von Lerninhalten und Dialogführung
• Fortschrittsverfolgung und Zertifikatserstellung
• Abrechnung und Abonnementverwaltung (über Stripe)
• Versand transaktionaler E-Mails (Einladungen, Benachrichtigungen)
• Spam- und Missbrauchsprävention

6. Registrierung und Authentifizierung

Sie können sich per E-Mail (Magic Link oder Passwort) oder über Google OAuth registrieren. Bei der Registrierung via Google erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild von Google. Die Datenverarbeitung durch Google richtet sich nach der Datenschutzerklärung von Google.

7. Drittanbieter und Auftragsverarbeiter

7.1 Stripe — Zahlungsabwicklung

Zahlungen werden über Stripe Payments Europe, Limited (Irland) bzw. Stripe, Inc. (USA) abgewickelt. Stripe verarbeitet Zahlungsdaten (Kreditkarte, Rechnungsadresse, Umsatzsteuer) eigenverantwortlich. Wir erhalten von Stripe lediglich Transaktions-IDs und den Abonnement-Status — keine vollständigen Zahlungsdaten.

Weitere Informationen: Datenschutzerklärung von Stripe

7.2 Resend — E-Mail-Versand

Für den Versand transaktionaler E-Mails (Verifizierung, Einladungen, Benachrichtigungen, Zertifikate) nutzen wir den Dienst Resend (Resend Inc., USA). Dabei wird Ihre E-Mail-Adresse und der E-Mail-Inhalt an Resend übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7.3 Google reCAPTCHA — Spam-Schutz

Zum Schutz vor automatisierten Zugriffen und Spam setzen wir Google reCAPTCHA v3 ein. Dabei werden technische Daten (IP-Adresse, Browserinformationen, Interaktionsmuster) an Google LLC (USA) übermittelt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform).

Weitere Informationen: Datenschutz | Nutzungsbedingungen von Google.

7.4 KI-Dienste — Inhaltsverarbeitung

Für die KI-gestützte Generierung von Lerninhalten und die Führung von Lerndialogen nutzen wir verschiedene KI-Anbieter. Dabei werden die von Ihnen eingegebenen Texte (Lernmaterialien, Chat-Nachrichten) an die jeweiligen Dienste übermittelt:

• Anthropic (Anthropic PBC, USA) — Textgenerierung
• DeepSeek (DeepSeek, China) — Textgenerierung
• Moonshot AI / Kimi (Moonshot AI, China) — Textgenerierung
• xAI (xAI Corp., USA) — Bildgenerierung
• FAL / OpenRouter (fal.ai Inc., USA) — Bild- und Textverarbeitung
• Deepgram (Deepgram Inc., USA) — Spracherkennung

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die KI-Funktionen sind wesentlicher Bestandteil des Dienstes). Soweit die Verarbeitung in Drittländern stattfindet (USA, China), stützen wir uns auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. die Einwilligung der Nutzer (Art. 49 Abs. 1 lit. a DSGVO).

Hinweis: Die KI-Anbieter erhalten nur die Daten, die zur Generierung der jeweiligen Inhalte erforderlich sind. Personenbezogene Daten (Name, E-Mail) werden nach Möglichkeit nicht an die KI-Dienste übermittelt. Wir verwenden weder Google Gemini noch OpenAI.

8. Datenübermittlung in Drittländer

Einige der oben genannten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR):

• USA: Resend, Anthropic, xAI, FAL/OpenRouter, Deepgram, Stripe, Inc., Google (reCAPTCHA, OAuth). Für Transfers in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• China: DeepSeek, Moonshot AI/Kimi. Für diese Transfers stützen wir uns auf Standardvertragsklauseln und Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die Sie mit der Nutzung der KI-Funktionen erteilen.
• Irland: Stripe Payments Europe, Limited.

9. Speicherdauer

• Account-Daten:Solange Ihr Account besteht, plus 30 Tage nach Löschung.
• Lerninhalte und Fortschrittsdaten:Solange Ihr Account besteht. Bei Kontolöschung werden alle Inhalte innerhalb von 30 Tagen gelöscht.
• Abrechnungsdaten:Werden von Stripe gemäß gesetzlicher Aufbewahrungsfristen gespeichert (in der Regel 10 Jahre für Rechnungen).
• Server-Logs:Maximal 90 Tage.
• E-Mail-Sequenzen: Bis zum Abschluss der jeweiligen Sequenz oder bis zur Abmeldung.

10. Cookies und lokale Speicherung

tutoreon verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Es werden keine Tracking-Cookies oder Marketing-Cookies eingesetzt.

Google reCAPTCHA kann eigene Cookies setzen — diese sind zur Missbrauchsprävention erforderlich und werden auf Grundlage unseres berechtigten Interesses eingesetzt (Art. 6 Abs. 1 lit. f DSGVO).

11. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf der Einwilligung(Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (z. B. Newsletter) können jederzeit widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@tutoreon.com

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wenn Sie Ihren Wohnsitz in der EU haben, können Sie sich an die Aufsichtsbehörde Ihres Mitgliedstaates wenden.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen (z. B. bei Änderungen der eingesetzten Dienste oder der Rechtslage). Die aktuelle Version finden Sie stets auf dieser Seite.