Newsletter jetzt abonnieren

Rechtliches

Datenschutzerklärung

Informationen über die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13 DSGVO.

Stand: 14. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

tutoolio GmbH

Rittershausstraße 15, 53113 Bonn, Deutschland

Geschäftsführer: Stefan Deges

Telefon: +49 (0)228 266896-0

E-Mail: [email protected]

Vollständige Angaben im Impressum.

Datenschutzbeauftragter

Für alle Fragen des Datenschutzes wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Dominik Haevescher

Rittershausstraße 15, 53113 Bonn, Deutschland

Telefon: +49 (0)228 266896-12

E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Grundlage dies gestattet.

Die wesentlichen Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen;
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung;
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse;
  • § 25 TDDDG – Speicherung von bzw. Zugriff auf Informationen in Endeinrichtungen.

3. Hosting & Server-Logfiles

Diese Website wird bei einem Dienstleister (Auftragsverarbeiter) gehostet, der die Infrastruktur zur Bereitstellung der Website betreibt (Abacus.AI, Inc., USA). Bei jedem Aufruf der Website werden durch den Browser automatisch Informationen an den Server übermittelt und temporär in sogenannten Logfiles gespeichert.

Hierbei können folgende Daten erfasst werden:

  • IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite / Datei, übertragene Datenmenge,
  • Browsertyp und -version, Betriebssystem, Referrer-URL.

Zweck der Verarbeitung ist die Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und -stabilität sowie zu administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und Sicherheit der Website.

Da der Hosting-Anbieter seinen Sitz in den USA hat, kann eine Datenübermittlung in ein Drittland stattfinden. Diese erfolgt auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies & Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies und vergleichbare Technologien ein, die für den Betrieb der Website erforderlich sind. Optionale Cookies bzw. Dienste (funktional oder statistisch) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Opt-In). Vor Ihrer Einwilligung werden keine optionalen Drittanbieter-Skripte ausgeführt.

Ihre Einwilligung wird zusammen mit Zeitstempel und Versionsstand gespeichert, um die Nachweispflicht nach Art. 7 Abs. 1 DSGVO zu erfüllen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen – über den Link Cookie-Einstellungen im Seitenfuß.

NameAnbieterZweckArtDauerKategorieRechtsgrundlageStatus
__Host-next-auth.csrf-tokentutoolio GmbH (KAIA)Schutz vor Cross-Site-Request-Forgery (CSRF) bei Anmelde- und Formularvorgaengen.HTTP-CookieSitzung (Session-Cookie)Notwendig§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVOAktiv
__Secure-next-auth.callback-urltutoolio GmbH (KAIA)Speichert die Ziel-URL, zu der nach der Anmeldung weitergeleitet wird.HTTP-CookieSitzung (Session-Cookie)Notwendig§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVOAktiv
__Secure-next-auth.session-tokentutoolio GmbH (KAIA)Haelt die Anmeldesitzung angemeldeter Nutzer (z.B. Admin/Autoren) aufrecht.Wird nur gesetzt, wenn Sie sich anmelden (nicht fuer anonyme Besucher).HTTP-Cookie30 TageNotwendig§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVOAktiv
localetutoolio GmbH (KAIA)Speichert die gewaehlte Sprache (Deutsch/Englisch).Wird nur gesetzt, wenn Sie die Sprache aktiv umschalten.HTTP-Cookie1 JahrNotwendig§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVOAktiv
kaia_cookie_consenttutoolio GmbH (KAIA)Speichert Ihre Cookie-Einwilligung (Auswahl, Zeitstempel und Version) als Nachweis.HTTP-Cookie180 TageNotwendig§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. c und lit. f DSGVOAktiv
nextauth.messagetutoolio GmbH (KAIA)Synchronisiert den Anmeldestatus zwischen mehreren geoeffneten Browser-Tabs.LocalStorageBis zum Schliessen des Tabs / LoeschenNotwendig§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVOAktiv
kaia_block_clipboardtutoolio GmbH (KAIA)Zwischenablage zum Kopieren von Inhaltsbloecken im Autoren-/Admin-Editor.Nur im geschuetzten Admin-/Autorenbereich, nicht fuer normale Besucher.LocalStorageDauerhaft (bis manuell geloescht)Notwendig§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVOAktiv
themetutoolio GmbH (KAIA)Speichert eine gewaehlte Farbdarstellung (hell/dunkel).Derzeit nicht aktiv – es ist kein Umschalter fuer die Farbdarstellung sichtbar; wird nur bei einem tatsaechlichen Themenwechsel gesetzt.LocalStorageDauerhaft (bis manuell geloescht)Notwendig§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVOInaktiv
appllm-lib.js (KI-Assistent)Abacus.AI, Inc. (USA)Laedt das eingebettete KI-Chat-Assistenten-Widget. Beim Aufruf wird eine Verbindung zu Servern von Abacus.AI (USA) aufgebaut; dabei koennen technische Verbindungsdaten (z.B. IP-Adresse) uebertragen werden.Wird erst nach Ihrer Einwilligung in die Kategorie "Funktional" geladen. Bei der Analyse wurden keine eigenen Cookies gesetzt; das Skript kann jedoch Browser-Speicher nutzen und Daten an den Anbieter uebermitteln.SkriptKein eigenes Cookie festgestellt (externes Skript)FunktionalEinwilligung: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO (Drittlandtransfer USA: Art. 44 ff. DSGVO)Aktiv
_ga, _ga_*, _gidGoogle Ireland Ltd. / Google LLC (USA)Reichweitenmessung / Statistik mit Google Analytics (Unterscheidung von Besuchern, Nutzungsauswertung).Derzeit NICHT im Einsatz. Google Analytics ist aktuell nicht eingebunden – diese Cookies werden nicht gesetzt. Der Eintrag dient der Transparenz fuer den Fall einer kuenftigen Aktivierung (nur nach Einwilligung).HTTP-Cookiebis zu 2 JahreStatistikEinwilligung: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVOInaktiv

Als „Inaktiv“ gekennzeichnete Einträge werden derzeit nicht gesetzt und dienen der Transparenz für den Fall einer künftigen – stets einwilligungsbasierten – Aktivierung.

5. Eingebetteter KI-Assistent (Chat-Widget)

Auf unserer Website kann ein KI-gestütztes Chat-Assistenten-Widget des Anbieters Abacus.AI, Inc. (USA) eingebunden werden. Dieses Widget wird erst nach Ihrer Einwilligung in die Kategorie „Funktional“ geladen. Beim Laden wird eine Verbindung zu Servern des Anbieters aufgebaut, wobei technische Verbindungsdaten (z. B. IP-Adresse) an den Anbieter übermittelt werden können.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Da der Anbieter seinen Sitz in den USA hat, kann eine Datenübermittlung in ein Drittland auf Grundlage geeigneter Garantien (Art. 44 ff. DSGVO) erfolgen. Sie können Ihre Einwilligung jederzeit widerrufen.

6. Kontaktformular & Anfrage von Zugang

Wenn Sie uns über ein Formular (Kontakt oder Anfrage eines kostenlosen Zugangs) oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmen sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage auf einen Vertrag abzielt) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Zustellung von Benachrichtigungen über eingehende Anfragen kann ein technischer E-Mail-Versanddienst als Auftragsverarbeiter eingesetzt werden.

7. Registrierung & Nutzerkonto

Für die Nutzung bestimmter Funktionen (z. B. den Autoren-/Admin-Bereich) ist eine Registrierung erforderlich. Dabei verarbeiten wir die im Rahmen der Anmeldung angegebenen Daten (insbesondere E-Mail-Adresse und Passwort in verschlüsselter Form). Die Anmeldesitzung wird über technisch notwendige Cookies aufrechterhalten (siehe Cookie-Tabelle).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

8. Reichweitenmessung / Statistik

Derzeit setzen wir keinen Webanalyse- bzw. Statistik-Dienst (z. B. Google Analytics) ein. Sollten wir zukünftig einen solchen Dienst einsetzen, erfolgt dies ausschließlich nach Ihrer vorherigen Einwilligung (Opt-In) über die Kategorie „Statistik“; diese Datenschutzerklärung und die Cookie-Tabelle werden dann entsprechend aktualisiert.

9. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten des Verantwortlichen.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Für den Verantwortlichen mit Sitz in Bonn (Nordrhein-Westfalen) ist zuständig: Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Tel.: 0211 38424-0, Fax: 0211 38424-10.

11. Datensicherheit

Wir setzen im Rahmen des Website-Besuchs das verbreitete TLS-Verschlüsselungsverfahren (HTTPS) in Verbindung mit dem jeweils höchsten Verschlüsselungsgrad ein, den Ihr Browser unterstützt. Zudem treffen wir geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen (Art. 32 DSGVO).

12. Aktualität & Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Stand: 14. September 2026