Datenschutzrichtlinie

• Diese Datenschutzrichtlinie definiert die Grundsätze der Verarbeitung und des Schutzes personenbezogener Daten von TutLive-Plattform-Nutzern.

• Der Verantwortliche für Ihre personenbezogenen Daten ist MEETZ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ mit Sitz in Poznań, eingetragen im Nationalen Gerichtsregister unter der Nummer 0001051530.

• Kontakt mit dem Verantwortlichen ist über die E-Mail-Adresse möglich: support@tutlive.com

• Identitätsdaten: Vorname, Nachname, E-Mail-Adresse, Alter (für Personalisierung von Bildungsinhalten)

• HINWEIS: Wir sammeln KEINE sensiblen Daten (Gesundheit, Überzeugungen, biometrische Daten)

• Bildungsdaten: Lernniveau, Fächer, KI-Lektionshistorie, Lernfortschritt

• Technische Daten: IP-Adresse, Browser-Informationen, Cookies, Gerätedaten

• Zahlungsdaten: Transaktionsinformationen (verarbeitet von Zahlungsanbieter Stripe)

• Vertragserfüllung - Bereitstellung von KI-Nachhilfediensten und Personalisierung von Bildungsinhalten (Art. 6 Abs. 1 lit. b DSGVO)

• Berechtigtes Interesse - Analyse der KI-Servicequalität, Plattformsicherheit, Algorithmusentwicklung (Art. 6 Abs. 1 lit. f DSGVO)

• Einwilligung - Marketing, Google Analytics 4 (derzeit deaktiviert), nicht-essentielle Cookies (Art. 6 Abs. 1 lit. a DSGVO)

• Bereitstellung von KI-Nachhilfediensten - Inhaltsanpassung, Schwierigkeitsgradanpassung, Fortschrittsverfolgung

• Benutzerkontenverwaltung, Zahlungs- und Abonnementabwicklung

• Kommunikation mit Benutzern, technischer und pädagogischer Support

• Entwicklung und Verbesserung von KI-Algorithmen - Analyse der Lehrmethodeneffektivität auf anonyme und aggregierte Weise (Grundlage: berechtigtes Interesse)

• Marketing (mit Einverständnis) - Newsletter, Bildungsangebote, Informationen über neue Funktionen

• Google Analytics 4 (mit Einverständnis) - Traffic-Analyse, Funktionsoptimierung - DERZEIT DEAKTIVIERT

• Gewährleistung der Plattformsicherheit, Missbrauchserkennung, Minderjährigenschutz

• Kontodaten: bis zur Kontolöschung oder 2 Jahre nach letzter Aktivität

• Bildungsdaten und KI-Interaktionen: 2 Jahre nach letzter Sitzung (notwendig für Algorithmusverbesserung und Sicherheit)

• Zahlungsdaten: gemäß Steuervorschriften (5 Jahre nach Transaktion)

• Marketingdaten: bis zum Widerruf der Einwilligung oder 2 Jahre nach letztem Kontakt

• System- und Sicherheitsprotokolle: 12 Monate (Schutz vor Missbrauch)

• Kinderdaten 4-12 Jahre: vollständige elterliche Kontrolle, automatische Löschung nach 2 Jahren Inaktivität oder auf Anfrage

• Jugenddaten 13-15 Jahre: obligatorische elterliche Aufsicht, maximal bis zum 16. Geburtstag

• Jugenddaten 16-17 Jahre: Kontrolle durch Minderjährigen, Eltern haben Zugangs- und Löschungsrecht

• Elterliche Aufsicht: Eltern/Erziehungsberechtigte haben vollen Zugang und Löschungsrecht für Kinderdaten bis zum 16. Geburtstag

• Automatische Löschung: System löscht automatisch abgelaufene Daten gemäß obigen Bedingungen

• Nach Kontolöschungsantrag: persönliche Daten sofort gelöscht (maximal 30 Tage), Buchhaltungsdaten gemäß gesetzlichen Anforderungen

• Zahlungsanbieter (Stripe) - Transaktionsverarbeitung, PCI DSS-konform

• IT-Dienstleister - Google, Fly, Vercel

• KI-Anbieter - Google für Nachhilfefunktionalität

• Sicherheitsanbieter - Schutz vor Angriffen, Inhaltsmoderation

• Regierungsbehörden - nur auf Basis gesetzlicher Bestimmungen oder Gerichtsbeschluss

• Alle Anbieter arbeiten unter DSGVO-konformen Datenverarbeitungsverträgen und gewährleisten angemessenes Schutzniveau