Tuto Datenschutzerklärung

Verantwortlich für die Datenverarbeitung in der Tuto Peer-to-Peer-Skill-Marktplatz-App ist:

BurmCorp Labs UG (haftungsbeschränkt)
Kollwitzstraße 76
10435 Berlin
Deutschland

Vertreten durch: Nils Torben Burmeister
Telefon: +49 30 20009797
E-Mail: legal@burmcorp.com

Register: Amtsgericht Charlottenburg, HRB 285559 B · USt-IdNr.: DE463621479

Website: https://burmcorp.com · Produkt: https://burmcorp.com/de/labs/tuto

Tuto ist eine Marktplatz-Anwendung für Apple-Plattformen und zugehörige Backend-Dienste. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, Rechtsgrundlagen nach DSGVO, Speicherdauer und Ihre Rechte.

Wir verkaufen Ihre personenbezogenen Daten nicht. Unterrichtsinhalte und Chat nutzen wir nicht für werbliche Drittprofile.

Je nach Nutzung können wir verarbeiten:

• Kontodaten — E-Mail, Anzeigename, Passwort-Hash (E-Mail-Registrierung), Sign-in-with-Apple-Kennung, Profilfelder (Bio, Stadt, Website, öffentliches Profil), Lehrerstatus und Angebots-/Skill-Texte, optionale Verifizierungsunterlagen.
• Katalog & Entdecken — gemerkte Lehrende, Suchanfragen, Interessen, ungefähre Kartenkoordinaten öffentlicher Profile, Locale/Zeitzone für Slot-Anzeige.
• Buchungen — wer wen bucht, Angebot, Start/Ende, Format, Preis, Status (angefragt, bestätigt, abgeschlossen, storniert, abgelehnt), Notizen.
• Zahlungen — Stripe-PaymentIntent-IDs und Client-Secrets für Checkout; Zahlungsstatus per Webhooks. Kartendaten verarbeitet Stripe, nicht als vollständige PAN auf Tuto-Servern.
• Chat — Nachrichten zwischen Lernenden und Lehrenden.
• Bewertungen — Sterne und optionaler Text nach abgeschlossenen Buchungen; Aggregate auf Profilen.
• Mitteilungen — In-App-Benachrichtigungen; optionale Push-Tokens.
• Gutscheine — Kaufmetadaten, Zahlungsstatus (ausstehend bis bezahlt), Einlösecodes nach Aktivierung.
• Technische Daten — IP, Request-Logs, App-Version, Gerätetyp, Correlation-IDs.
• Support — Inhalte von E-Mails an uns.

Wir verarbeiten Daten, um:

• den Marktplatz bereitzustellen (Konten, Katalog, Buchungen, Chat, Bewertungen) — Art. 6 Abs. 1 lit. b DSGVO;
• Zahlungen und Gutscheine über Stripe abzuwickeln — Art. 6 Abs. 1 lit. b DSGVO;
• transaktionale Hinweise (Anfragen, Bestätigungen) in der App und, wenn konfiguriert, per E-Mail/Push zu senden — Art. 6 Abs. 1 lit. b oder f DSGVO;
• Sicherheit, Missbrauchsprävention, Lehrer-Verifizierung — Art. 6 Abs. 1 lit. f DSGVO;
• rechtliche Pflichten zu erfüllen — Art. 6 Abs. 1 lit. c DSGVO;
• das Produkt aggregiert zu verbessern, soweit rechtlich zulässig — Art. 6 Abs. 1 lit. f DSGVO.

Beruht die Verarbeitung auf Einwilligung (z. B. optionale Push, Standort für „In der Nähe“), können Sie diese in System- oder App-Einstellungen widerrufen.

Wir nutzen Stripe (Stripe Payments Europe, Ltd. / verbundene Unternehmen) als Zahlungsdienstleister. Stripe verarbeitet Zahlungsdaten nach eigenen Datenschutzbestimmungen. Wir speichern Payment-Intent-IDs und Status, um Buchungen und Gutscheine zuzuordnen; vollständige Kartennummern speichern wir nicht auf Tuto-Servern.

Webhook-Ereignisse (z. B. Zahlung erfolgreich) aktualisieren den Zahlungsstatus und können Gutscheine freischalten, die vorher nicht einlösbar sind.

Bei Sign in with Apple verarbeitet Apple die Authentifizierung nach eigenen Bedingungen; wir erhalten eine stabile Subject-ID und ggf. E-Mail/Name. E-Mail/Passwort-Konten speichern einen Einweg-Passwort-Hash. Refresh-Tokens werden gehasht gespeichert. Passwort-Reset-Tokens sind kurzlebig und einmalig.

Öffentliche Lehrenden-Profile können Standortangaben und Koordinaten enthalten. Lernende können Karten (MapKit / Apple Maps) nutzen. Geräte-Standort ist optional. Routen öffnen Sie bei Bedarf in Apple Maps.

Wir setzen Infrastruktur und Dienstleister (Hosting, Datenbanken, Speicher, E-Mail sofern konfiguriert, Fehlerüberwachung) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Bei Drittlandstransfers nutzen wir geeignete Garantien (z. B. Standardvertragsklauseln).

Konten- und Buchungsdaten bleiben, solange das Konto aktiv ist und soweit für den Dienst, Streitbeilegung und gesetzliche Pflichten (inkl. handels-/steuerrechtlicher Aufbewahrung) nötig. Sie können das Konto in der App löschen; personenbezogene Daten und zugehörige Marktplatz-Datensätze werden in angemessener Frist gelöscht oder anonymisiert, sofern keine längere Aufbewahrung rechtlich erforderlich ist.

Nach der DSGVO haben Sie u. a. Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf von Einwilligungen. Kontakt: legal@burmcorp.com.

Sie können Ihr Konto auch in der App löschen (Profil → Konto löschen).

Sie können sich bei einer Aufsichtsbehörde beschweren. Für unser Unternehmen zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
https://www.datenschutz-berlin.de

Tuto richtet sich nicht an Kinder unter 16 Jahren. Wir legen wissentlich keine Konten für Kinder unter 16 an. Kontaktieren Sie uns, wenn Sie glauben, dass ein Kind uns Daten übermittelt hat.

Für die BurmCorp-Website und allgemeine Unternehmensverarbeitung siehe die Datenschutzerklärung des Unternehmens und das Impressum.

Diese Tuto-Erklärung gilt speziell für die Tuto-App und zugehörige Produktflächen (einschließlich dieser Labs-Produktseite).

Wir können diese Erklärung anpassen. Die aktuelle Fassung ist unter dieser URL verfügbar. Das Datum der letzten Aktualisierung steht oben.