Datenschutzerklärung

Verantwortlich für die Bearbeitung Ihrer Personendaten ist Tutavio, Einzelunternehmen von Nils W. H. Lappenbusch, Baumackerstrasse 11, 8107 Buchs ZH, Schweiz. Bei Fragen zum Datenschutz erreichen Sie uns unter hallo@tutavio.ch.

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit im Einzelfall die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten deren Rechte ebenfalls.

• Anfragen und Anmeldungen: Name, E-Mail, Telefon, Adresse, Fach, Stufe, Ort, Wunschzeiten und Ihre Beschreibung des Bedarfs.
• Konto: Name, E-Mail, Passwort (nur verschlüsselt gespeichert), Rolle und Einstellungen.
• Nachhilfe: Verträge, Lektionsprotokolle mit Notizen, Knowledge Base der Schülerin oder des Schülers, Rechnungen und Zahlungen.
• Lernplattform und Microsoft-Zertifizierung: Lernfortschritt, Antworten in Übungen, Probeprüfungen und Karteikarten.
• Tutavio Coach: Lernplan, Prüfungstermine, Karteikarten, Chatverläufe, hochgeladene Fotos und PDF-Dateien, freiwillige Angaben zur Stimmung, Geburtsjahr sowie die Einwilligung der Eltern.
• Tutavio Studio: Profil der Lehrperson (Schulform, Kanton, Klassen, Fächer), Unterrichtsplanungen und Materialien. Personendaten von Schülerinnen und Schülern sind dafür nicht nötig.
• Vereinbarungen: Name, Adresse, Unterschrift, Zeitpunkt der Unterzeichnung, IP-Adresse und das erzeugte PDF.
• Tutorinnen und Tutoren: Angaben aus der Bewerbung, Verfügbarkeit, Stundenerfassung und Auszahlungsdaten.
• Technische Daten: IP-Adresse, Browser und Zeitpunkt des Zugriffs in den Server-Protokollen.

Wir verwenden Ihre Daten, um unsere Angebote zu erbringen und abzurechnen: Nachhilfe vermitteln und durchführen, Lernplattform und Coach bereitstellen, Kurse organisieren, mit Ihnen kommunizieren, Erinnerungen senden, die Sicherheit der Plattform gewährleisten und gesetzliche Pflichten erfüllen. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Es gibt keine automatisierten Entscheidungen mit rechtlicher Wirkung.

Für den KI-Tutor, den Tutavio Coach und das Studio senden wir die Inhalte, die für eine Antwort nötig sind, an einen KI-Anbieter: zum Beispiel Ihre Frage, den Lernstand, den Lehrplanauszug oder eine hochgeladene Prüfung. Wir übermitteln keine E-Mail-Adressen, Telefonnummern, Postadressen oder Passwörter; der Coach erhält höchstens Ihren Vornamen für die persönliche Anrede.

Derzeit ist keine KI-Funktion aktiv.

Die Anbieter bearbeiten die Daten als unsere Auftragsbearbeiter und verwenden sie gemäss ihren Geschäftsbedingungen für API-Kunden nicht zum Training ihrer Modelle. Wir können den Anbieter wechseln; diese Erklärung zeigt jeweils den aktuellen.

• Tutorinnen und Tutoren sehen vor einer Vermittlung nur anonymisierte Eckdaten (Fach, Stufe, Ort, Beschreibung). Kontaktdaten erhält nur die Person, die den Unterricht übernimmt. Sie ist vertraglich zur Vertraulichkeit verpflichtet.
• Eltern erhalten auf Wunsch eine Wochenübersicht des Tutavio Coach (geplante und erledigte Lernblöcke, Prüfungen). Chat-Inhalte und Stimmungsangaben bleiben privat.
• Lehrpersonen teilen Materialien über Klassen-Links; diese enthalten keine Personendaten.
• Dienstleister in unserem Auftrag: Hosting, E-Mail-Versand, KI-Anbieter und unsere Bank für den Zahlungseingang. Sie bearbeiten die Daten nur nach unseren Weisungen.
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Website und Datenbank werden in der Schweiz oder in der EU gehostet. Online-Lektionen laufen über unseren eigenen Videodienst (Jitsi), ebenfalls in der Schweiz oder der EU. Einzelne Dienstleister, insbesondere KI-Anbieter, können Daten in Ländern ohne angemessenen Datenschutz bearbeiten, zum Beispiel in den USA. In diesem Fall stützen wir uns auf die Zertifizierung des Anbieters unter dem Swiss-U.S. Data Privacy Framework oder auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln.

Für Nachhilfe von Minderjährigen schliessen die Eltern den Vertrag ab. Den Tutavio Coach dürfen Jugendliche unter 16 Jahren nur mit Einwilligung der Eltern nutzen; wir holen sie über einen persönlichen Link ein. Die Eltern können die Einwilligung jederzeit widerrufen.

Erkennt der Coach im Chat Hinweise auf eine akute Krise, zeigt er sofort Hilfsangebote an (zum Beispiel 147 oder 143) und benachrichtigt das Tutavio-Team mit Name und E-Mail der Person, damit wir den Hinweis prüfen und bei Bedarf reagieren können. Das dient dem Schutz der betroffenen Person.

Wir setzen keine Tracking- oder Werbe-Cookies und keine Analysedienste von Drittanbietern ein. Schriften laden wir von unserem eigenen Server. Für Python-Übungen auf der Lernplattform lädt Ihr Browser die Laufzeitumgebung Pyodide vom Dienst jsDelivr; dabei erhält jsDelivr Ihre IP-Adresse. Technisch notwendig sind ein Sitzungs-Cookie, wenn Sie angemeldet sind, und lokale Speicherung im Browser für Einstellungen wie Lernfortschritt offline. Für Push-Erinnerungen des Coach speichern wir die Push-Adresse Ihres Geräts, solange Sie die Erinnerungen aktiviert haben. Um unsere Lerninhalte zu verbessern, speichern wir Lernschritte auf der Lernplattform (welche Aufgabe, richtig oder falsch, gewählte Antwortoption, Bearbeitungsdauer). Sind Sie nicht angemeldet, geschieht das nur mit einer zufälligen Geräte-ID im Browser, die wir mit keinen Personendaten verknüpfen. Ausgewertet werden diese Daten nur zusammengefasst, etwa um schwierige Aufgaben und typische Fehler zu erkennen.

Wir bewahren Daten so lange auf, wie es für den Zweck nötig ist. Anfragen ohne Vertragsabschluss löschen wir nach spätestens 24 Monaten. Konten, die Sie löschen lassen, entfernen wir innert 30 Tagen. Rechnungen und Buchhaltungsdaten bewahren wir 10 Jahre auf (Art. 958f OR). Unterzeichnete Vereinbarungen bewahren wir für die Dauer der Zusammenarbeit und danach 10 Jahre auf.

Alle Verbindungen sind verschlüsselt (TLS). Passwörter speichern wir nur als sicheren Hash. Zugriff auf Personendaten haben nur Personen, die ihn für ihre Aufgabe brauchen. Tutorinnen und Tutoren sehen nur die Daten ihrer eigenen Schülerinnen und Schüler. Bei einer Datenschutzverletzung mit hohem Risiko informieren wir den EDÖB und die betroffenen Personen.

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung und auf Herausgabe Ihrer Daten in einem gängigen Format (Art. 25 bis 28 DSG). Sie können einer Bearbeitung widersprechen und Einwilligungen jederzeit widerrufen. Eine E-Mail an hallo@tutavio.ch genügt; wir antworten innert 30 Tagen. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren (edoeb.admin.ch).

Wir passen diese Erklärung an, wenn sich unsere Angebote oder das Recht ändern. Es gilt die hier veröffentlichte Fassung.