Datenschutzerklärung

Für wen das gilt

Ihr Nachhilfezentrum (das Zentrum) führt ein eigenes MeetMyTutor-Konto und entscheidet, was es erfasst und warum. MeetMyTutor stellt die Software bereit und verarbeitet die Unterlagen im Auftrag des Zentrums, als dessen Dienstleister. Wenn Sie Elternteil, Schüler·in, Tutor oder Koordinator·in sind, ist Ihr Zentrum die erste Anlaufstelle für Fragen zu Ihren Daten.

Diese Seite gilt auch für Personen, die meetmytutor.com besuchen oder uns schreiben. Sie gilt nicht für die Website, die Formulare oder die Richtlinien eines Zentrums.

Was erfasst wird

Eltern: Name, E-Mail-Adresse, Telefon- oder WhatsApp-Nummer, Ihre Wahl zu E-Mail- und WhatsApp-Nachrichten (mit Datum), Ihre Kinder, Nachrichten, Rechnungen und Zahlungen.

Schüler·innen, auch Kinder: Vor- und Nachname, Klassenstufe, eine E-Mail-Adresse, falls das Zentrum oder ein Elternteil eine hinzufügt, Kurse, Anwesenheit, Tutor-Notizen, Hausaufgaben, Lernfortschritt und Nachrichten. MeetMyTutor hat kein Feld für ein Geburtsdatum, eine Social-Security-Nummer oder einen anderen amtlichen Ausweis.

Tutoren: Name, Kontaktdaten, die Kurse, die sie halten, Anwesenheitslisten, Gehaltsabrechnungen und Rechnungen.

Koordinator·innen und Büromitarbeitende: Name, E-Mail, Rolle und Berechtigungen sowie das, was sie im System ändern.

Anmeldesicherheit: ein gesalzener Hash Ihres Passworts (nie das Passwort selbst) und, wenn Sie die Authenticator-App aktivieren, deren Geheimnis, die Wiederherstellungscodes und die Geräte, die Sie sich merken lassen.

Website-Besucher: Wenn Sie auf dieser Website ein Formular ausfüllen, speichern wir Ihre Angaben (Name, E-Mail, Name des Zentrums, Zahl der Schüler·innen, Standorte, Website), um zu antworten. Bitte nennen Sie keine Angaben zu Kindern. Unser Hosting-Anbieter und Google Fonts sehen beim Laden einer Seite außerdem Ihre IP-Adresse und Browserdaten.

Wofür es genutzt wird

Um die Kurse, Anwesenheitslisten, Nachrichten, Abrechnung und Berichte des Zentrums zu führen.

Um Personen anzumelden und Konten sicher zu halten.

Um die Nachrichten zu senden, die das Zentrum über die Software versenden lässt.

Um Sicherungen zu erstellen, Fehler zu finden und zu beheben und Supportfragen zu beantworten.

Wir verkaufen keine personenbezogenen Daten, geben sie nicht für seitenübergreifende Werbung weiter und nutzen die Daten von Kindern weder für Werbung noch für Profile.

Kinder unter 13 Jahren (COPPA)

Daten über Kinder legt das Zentrum oder ein Elternteil an. Das Zentrum ist der Betreiber im Sinne des Children's Online Privacy Protection Act (COPPA) und muss die Einwilligung eines Elternteils einholen, bevor ein Kind unter 13 eine Schüler·innen-Anmeldung erhält oder personenbezogene Daten von ihm erfasst werden. Wir verarbeiten die Daten eines Kindes nur für das Zentrum und nur, um den Dienst bereitzustellen.

Ein Elternteil kann das Zentrum bitten, die Daten seines Kindes anzuzeigen, zu korrigieren, zu löschen oder die weitere Erfassung zu beenden. Schreibt ein Elternteil stattdessen uns, leiten wir die Anfrage an das Zentrum weiter und helfen bei der Umsetzung.

Wenn Sie glauben, dass die Daten eines Kindes ohne Einwilligung eines Elternteils hinzugefügt wurden, nutzen Sie das Kontaktformular. Wir entfernen sie gemeinsam mit dem Zentrum.

Wer Daten sonst erhält

Kurz gesagt: Wir verkaufen oder teilen keine personenbezogenen Daten, und jeder Anbieter unten handelt nur für das Zentrum.

Unsere Zusagen

• Anbieter nutzen Daten nur, um dem Zentrum den Dienst zu liefern. Nicht für eigene Werbung, Profilbildung oder Weiterverkauf. Das ist die Grenze, die CCPA und CPRA einem Dienstleister setzen; Kaliforniens SOPIPA verlangt dasselbe.
• Das Zentrum behält die Kontrolle über seine Datensätze. Wo FERPA gilt, handelt MeetMyTutor wie ein Dienstleister mit Schulbeauftragten-Status, nach Weisung des Zentrums.
• Keine Angaben zu Kindern werden für Werbung weitergegeben (COPPA). Kein Verkauf, kein Teilen, keine kontextübergreifende verhaltensbasierte Werbung.
• Unsere Richtlinie: Wir setzen nur Anbieter ein, die sich schriftlich zu Vertraulichkeit und Sicherheit verpflichten.
• Das Zentrum sieht in den Einstellungen, welche Anbieter es eingeschaltet hat, und kann jeden einzeln ausschalten.
• Wir schreiben dem Zentrum eine E-Mail, bevor ein neuer Anbieter seine Daten erhält.
• Hosting-Anbieter und Standort des Servers werden dem Zentrum vor der Unterschrift schriftlich bestätigt. Die Daten bleiben am bestätigten Standort. Verbindet ein Zentrum einen Dienst außerhalb der USA, entscheidet es selbst über diese Übermittlung.
• Wir geben Informationen an Behörden nur heraus, soweit das Gesetz es verlangt, so eng wie möglich, und wir informieren das Zentrum vorher, wo das Gesetz es erlaubt. Nichts davon wird verkauft.

Wie lange sie aufbewahrt werden

Die Unterlagen bleiben, solange das Konto des Zentrums aktiv ist. Verlässt ein Kind das Zentrum, wird es archiviert statt gelöscht, damit Salden und Verlauf stimmig bleiben. Das Zentrum entscheidet, was es behält und was es entfernt.

Jede Nacht wird eine Kopie der Datenbank gespeichert, und die 14 neuesten Kopien werden aufbewahrt. Anmeldesitzungen enden nach 12 Stunden. Ein gemerktes Gerät für die Authenticator-App gilt bis zu 90 Tage, sofern es nicht früher entfernt wird.

Endet die Vereinbarung mit einem Zentrum, geben wir die Unterlagen zurück und löschen sie in unseren Systemen, wie die Vereinbarung es vorsieht. Anfragen von Website-Besuchern bewahren wir so lange auf, wie wir sie für die Antwort und als Nachweis des Austauschs brauchen.

Ein Zentrum kann eine Aufbewahrungsfrist von 6 Jahren oder mehr festlegen. Ist sein täglicher Aufbewahrungslauf eingeschaltet, werden ältere Nachrichten und beendete Abonnements pseudonymisiert: Text und Empfängername werden ersetzt, Daten und Summen bleiben, damit die Historie stimmig bleibt.

Export und Löschung

Mitarbeitende mit Exportberechtigung können die Unterlagen des Zentrums jederzeit in den Einstellungen herunterladen, als Excel, CSV oder PDF.

Sollen die Daten einer Familie entfernt werden, wenden Sie sich an das Büro Ihres Zentrums. Das Zentrum entscheidet, was es aufbewahren muss, zum Beispiel Finanzunterlagen, und wir führen die Entfernung gemeinsam mit ihm durch. Einen Löschknopf zum Selbstbedienen gibt es in der App noch nicht.

Sicherheit

Der Zugriff richtet sich nach der Rolle und wird auf dem Server durchgesetzt. Die Anmeldung kann eine Authenticator-App nutzen. Jede Änderung landet in einem Aktivitätsprotokoll, das sich nicht bearbeiten lässt. Der Datenverkehr ist per HTTPS verschlüsselt, gespeicherte Zugangsdaten und externe Sicherungen sind verschlüsselt. Einzelheiten und das, was wir nicht behaupten, stehen auf der Seite Compliance.

Erfahren wir, dass jemand ohne Erlaubnis auf Daten zugegriffen hat, informieren wir das Zentrum ohne unangemessene Verzögerung, damit es das Meldegesetz seines Bundesstaates einhalten kann. Mehr auf der Seite Compliance.

Ihre Rechte, auch in Kalifornien

Je nach Wohnort haben Sie das Recht zu erfahren, welche personenbezogenen Daten über Sie gespeichert sind, eine Kopie zu erhalten, sie zu korrigieren, zu löschen und dem Verkauf oder der Weitergabe zu widersprechen. Einwohner·innen Kaliforniens haben diese Rechte nach dem CCPA in der Fassung des CPRA, und die Ausübung führt nicht zu Nachteilen. MeetMyTutor verkauft oder teilt keine personenbezogenen Daten im Sinne dieser Gesetze.

Für Unterlagen, die ein Zentrum führt, richten Sie die Anfrage an das Zentrum. Es entscheidet über die Antwort, und wir helfen ihm dabei. Für Daten, die wir selbst halten, etwa eine Anfrage über die Website, nutzen Sie das Kontaktformular. Möglicherweise müssen wir Ihre Identität prüfen, und wir antworten innerhalb von 45 Tagen. Eine bevollmächtigte Person darf in Ihrem Namen schreiben.

Ihre Rechte nach den Datenschutzgesetzen der US-Bundesstaaten

Kalifornien und immer mehr andere Bundesstaaten, zum Beispiel Virginia, Colorado, Connecticut und Texas, geben Einwohnern Datenschutzrechte. Die Einzelheiten unterscheiden sich je nach Staat. Hier die einfache Fassung.

Global Privacy Control: Unsere Website setzt keine Werbe- oder Tracking-Cookies, ein Global-Privacy-Control-Signal Ihres Browsers hat also nichts abzuschalten. Wir behandeln das Signal trotzdem als Widerspruch.

So stellen Sie eine Datenanfrage

Landesgesetze zum Schutz von Schülerdaten

Mehrere Bundesstaaten haben Gesetze für Schülerdaten, die sich vor allem an Schulen und die von ihnen beauftragten Firmen richten. Grob gesagt:

• Kalifornien, SOPIPA: verbietet gezielte Werbung, Profile und den Verkauf von Schülerdaten durch Dienste, die für Schulzwecke (K-12) genutzt werden, und verlangt angemessene Sicherheit. Wir tun nichts davon.
• New York, Education Law 2-d: gilt für Schulen und Schulbezirke in New York und die von ihnen beauftragten Anbieter. Ein Schulbezirk kann schriftliche Datenschutzbedingungen und schnelle Meldungen bei Datenpannen verlangen. Auf Wunsch eines Schulbezirks sprechen wir schriftlich über solche Bedingungen.
• Andere Staaten: Illinois, Colorado und viele weitere haben ähnliche Gesetze. Ob eines für ein privates Zentrum gilt, hängt von dessen Verträgen mit Schulen ab.
• Darauf ausgelegt, nicht zertifiziert: Wir behaupten nicht, diese Gesetze zu erfüllen. Fragen Sie eine Juristin oder einen Juristen, was für Ihr Zentrum gilt.

E-Mails und SMS (CAN-SPAM und TCPA)

CAN-SPAM regelt kommerzielle E-Mails. Der TCPA regelt SMS und Anrufe. Das Zentrum ist Absender der Nachrichten, die es über die Software verschicken lässt, und muss daher die Einwilligung haben. Die Software ist darauf ausgelegt, es dabei zu unterstützen.

Änderungen und Kontakt

Wenn wir diese Seite ändern, passen wir das Datum oben an, und bei wesentlichen Änderungen informieren wir die Zentren per E-Mail.

MeetMyTutor. Kontakt: Kontaktformular.