Das Büro steuert die Anbindungen
Nur freigegebenes Büropersonal bindet Dienste an. Gespeicherte Schlüssel sind verschlüsselt und erscheinen nur maskiert, etwa ••••1234.
Ressourcen
Die Daten Ihrer Familien, sorgsam behandelt.
Wer was sieht, wo die Unterlagen liegen und wie sie gesichert werden, einfach erklärt.
- HTTPS-verschlüsselt
- Zugriff nach Rolle
- Nächtliche Sicherungen
- Aktivitätsprotokoll
- Anmeldung in zwei Schritten
- Keine Werbung, kein Datenverkauf
Der Weg Ihrer Daten
- EingabeEltern, Tutoren und Büro tragen Daten ein
- Verschlüsselt unterwegsHTTPS überall
- Auf einem ServerEine Datenbank, die wir betreuen
- Nächtlich gesichert14 Kopien bleiben erhalten
- Jederzeit exportierbarExcel, CSV oder PDF
Wer was sehen kann
| Wer | Sieht | Sieht nicht |
|---|---|---|
| Eltern | Stundenpläne, Anwesenheit, geteilte Notizen, Hausaufgaben, Nachrichten und Rechnungen der eigenen Kinder. | Andere Familien und Notizen, die nur das Büro sieht. |
| Tutoren | Stunden, Anwesenheitslisten und Schüler·innen der eigenen Kurse (Vorname und Initiale). | Andere Kurse und Notizen, die das Büro für sich behält. |
| Büroteam | Was die Berechtigungen der Person erlauben, einzeln vergeben. | Geld, ohne Berechtigung für Konten. Anbindungen, ohne Freigabe. |
Alles wird protokolliert
Jede Änderung wird mit Person und Zeit festgehalten. Jede Person, jeder Kurs und jede Stunde zeigt den eigenen Verlauf.
Anmeldung
Passwörter werden als gesalzene Hashes gespeichert. Wiederholte Fehlversuche werden gebremst. Sitzungen enden nach 12 Stunden.
Wo die Daten gehostet werden
Ein betreuter Server
Ihre Daten liegen in einer einzigen Datenbank auf einem Server, den wir betreuen.
Verschlüsselt übertragen
Der gesamte Datenverkehr läuft über HTTPS.
Wenige offene Türen
Nur die Web- und Verwaltungsports sind offen.
Immer aktuell
Sicherheitsupdates werden automatisch eingespielt.
Vor Vertragsabschluss bestätigen wir Hosting-Anbieter und Serverstandort schriftlich. Haben Sie Vorgaben zum Speicherort? Sagen Sie es uns gleich zu Beginn.
Sicherungen
Jede Nacht, auf dem Server
Jede Nacht wird die gesamte Datenbank kopiert, die 14 neuesten Kopien bleiben erhalten.
Jede Nacht, extern, wenn Sie einen Speicher anbinden
Binden Sie einen S3-kompatiblen Speicher an, wird nachts eine Kopie mit einer Passphrase des Zentrums verschlüsselt und dorthin geladen. Bei einem Fehler wird Ihr Team benachrichtigt.
Die Wiederherstellung wurde getestet
Zuletzt getestet am 5. Oktober 2026: Die neueste Sicherung wurde entpackt und das System startete mit allen Daten.
Die Zugangsdaten werden getrennt aufbewahrt
Gespeicherte Zugangsdaten sind mit einem Schlüssel außerhalb der Datenbank verschlüsselt. Eine Sicherung allein enthält nichts Nutzbares.
Archivierung und Löschung
Ehemalige Schüler·innen werden archiviert
Ihre Stunden, Anwesenheiten, Zahlungen und Nachrichten bleiben erhalten, damit Salden und Verlauf stimmen.
Löschung auf Anfrage
Fragen Sie das Büro. Das Zentrum entscheidet, was es aufbewahren muss, etwa Finanzunterlagen, und wir führen die Löschung gemeinsam durch. Das läuft auf Anfrage, nicht über einen Knopf in der App.
Ihre Daten mitnehmen
Berichte lassen sich nach Excel oder CSV exportieren oder als PDF drucken. Mitarbeitende mit Exportrecht können Ihre Daten jederzeit in den Einstellungen herunterladen.
Beispieldaten bleiben getrennt
Neue Zentren starten mit erfundenen Beispieldaten, die wir vor dem Start entfernen. Beispielfamilien erhalten nie echte E-Mails.
Externe Dienste
Zwei Dienste sind immer beteiligt: unser Hosting-Anbieter und Google Fonts. Alle anderen erhalten Daten nur, wenn Ihr Zentrum sie in den Einstellungen anbindet, und dort lassen sie sich auch wieder trennen.
Unser Hosting-Anbieter
Betreibt den Server mit der Datenbank und den Sicherungen vor Ort.
Google Fonts
Liefert die Schriftarten, sieht also IP-Adresse und Browserdaten der Besucher. Daten aus MeetMyTutor werden nicht übermittelt.
Stripe
Erhält Betrag, Zahlungszweck und die E-Mail-Adresse der Eltern. Kartendaten bleiben auf der Seite von Stripe; wir speichern sie nie.
Slack
Erhält Hinweise für das Personal und die Morgenübersicht. Auf Wunsch auch Kopien von Nachrichten, die Namen enthalten können.
WhatsApp (Meta)
Das Büro sendet jede Nachricht von der eigenen Nummer des Zentrums, WhatsApp erhält Nummer und Nachricht also wie gewohnt.
SendGrid (E-Mail)
Stellt E-Mails zu. Erhält die Empfängeradresse und die Nachricht.
Externer Sicherungsspeicher
Speicher in Ihrem eigenen Konto. Sicherungen werden verschlüsselt, bevor sie den Server verlassen.
Ein KI-Anbieter
Groq, Cerebras, OpenRouter oder Google Gemini, nur wenn Sie einen Schlüssel hinterlegen. Was gesendet wird, steht weiter unten.
Der KI-Assistent
Was übermittelt wird
Die Frage und die Daten, die zur Antwort nötig sind, etwa Namen von Kindern, Stunden und Rechnungen.
Er sieht nur, was die Person sehen darf
Er schlägt nach wie die angemeldete Person: Der Assistent von Eltern sieht nur deren Kinder.
Ohne Bestätigung ändert sich nichts
Aktionen wie das Senden einer Nachricht passieren erst nach einem Klick auf Bestätigen und landen im Aktivitätsprotokoll.
Kostenlose Tarife, die mit Anfragen trainieren können
Kostenlose Tarife, die mit Anfragen trainieren dürfen (heute Gemini und die kostenlosen Modelle von OpenRouter), werden standardmäßig nur mit Beispieldaten genutzt. Lesen Sie die Bedingungen des Anbieters, bevor Sie echte Familien einbinden.
Fragen zu den Daten
MeetMyTutor wurde mit Blick auf US-Regeln zum Schutz von Schülerdaten wie FERPA und COPPA entwickelt. Diese Seite beschreibt, wie die Software arbeitet; sie ist keine Zertifizierung, und Ihr Zentrum bleibt für seine eigenen Richtlinien verantwortlich. Bei Fragen zu den Daten kontaktieren Sie uns.
Für Schulen und Familien in den USA
Die Einzelheiten stehen unter Compliance und Datenschutz.
Arbeit für eine Schule
Wir handeln als Dienstleister der Schule: unter unmittelbarer Kontrolle des Zentrums, mit Daten nur zur Erbringung des Dienstes. So behandelt FERPA einen Schulbeauftragten.
Kinder unter 13
Das Zentrum holt zuerst die Einwilligung der Eltern ein. Keine Werbung, kein Verkauf, keine Profile.
Datenschutzgesetze der Staaten
Wir verkaufen und teilen keine personenbezogenen Daten. Auskunft, Berichtigung und Löschung laufen über das Zentrum und über uns. Darauf ausgelegt, CCPA und CPRA, SOPIPA und New Yorks Ed Law 2-d zu unterstützen, nicht zertifiziert.
Einwilligung für E-Mail und SMS
Freiwillige Nachrichten gehen nur an Eltern, die zugestimmt haben. Die Antwort STOP und Abmeldungen werden beachtet.
Sehen Sie, wie der Zugriff in der Praxis funktioniert.
Wechseln Sie in der Demo zwischen den Ansichten von Büro, Tutor und Eltern.