Eltern sehen nur ihre eigenen Kinder
Die Anmeldung eines Elternteils zeigt Stundenpläne, Anwesenheit, geteilte Notizen und Hausaufgaben, Nachrichten und Rechnungen der eigenen Kinder. Auf die Unterlagen anderer Familien besteht kein Zugriff.
Ressourcen
Wer was sieht,
und wo alles gespeichert ist.
Zentren verwalten Informationen über Kinder. So ist MeetMyTutor heute eingerichtet: wer was sehen kann, wo die Daten gespeichert sind, wie sie gesichert werden und welche externen Dienste beteiligt sind.
Wer was sehen kann
Der Zugriff hängt von der Rolle ab und wird auf dem Server durchgesetzt, nicht nur in der Anzeige.
Tutoren sehen nur ihre eigenen Kurse
Tutoren sehen die Stunden, die Anwesenheitslisten und die Schüler·innen der Kurse, die sie betreuen. Schüler·innen erscheinen mit Vornamen und dem Anfangsbuchstaben des Nachnamens. Notizen, die als Probleme oder Empfehlungen markiert sind, bleiben im Büro und werden den Eltern nicht gezeigt.
Das Büroteam hat die Berechtigungen, die Sie ihm geben
Berechtigungen werden pro Person eingestellt: den Betrieb ansehen und verwalten, Personen bearbeiten, die Buchhaltung ansehen und bearbeiten, Nachrichtenvorlagen, Statistiken, Importe, Exporte und Einstellungen. Teammitglieder ohne Buchhaltungsberechtigung sehen kein Geld, auch nicht in Exporten und auf der Seite „Heute“.
Der Inhaber steuert die Anbindungen
Nur der Inhaber des Kontos kann externe Dienste anbinden, ändern oder trennen. Die in den Einstellungen eingegebenen Zugangsdaten werden verschlüsselt gespeichert und nie wieder vollständig angezeigt, nur maskiert, zum Beispiel ••••1234.
Alles wird protokolliert
Jede Änderung wird im Aktivitätsprotokoll festgehalten, mit Urheber und Datum. Jede Person, jeder Kurs und jede Stunde zeigt außerdem ihren eigenen Verlauf.
Anmeldung
Passwörter werden als gesalzene Hashes gespeichert, nicht im Klartext. Wiederholte fehlgeschlagene Anmeldungen werden pro Konto und pro Netzwerk gebremst. Sitzungen im Büro und bei den Eltern laufen nach 12 Stunden ab. Der persönliche Link eines Tutors kann jederzeit ersetzt werden, wodurch der alte sofort ungültig wird.
Wo die Daten gehostet werden
Die Daten Ihres Zentrums liegen in einer einzigen Datenbank auf einem Server, den wir betreiben. Der gesamte Datenverkehr zu diesem Server ist per HTTPS verschlüsselt, nur die Web- und Administrationsports sind offen, und Sicherheitsupdates werden automatisch eingespielt.
Anbieter und Standort des Servers bestätigen wir Ihnen vor Ihrer Unterschrift schriftlich. Wenn Sie Anforderungen an den Ort haben, an dem Ihre Daten gehostet werden, sagen Sie uns das bitte gleich zu Beginn.
Sicherungen
Jede Nacht, auf dem Server
Jede Nacht wird eine Kopie der gesamten Datenbank auf dem Server gespeichert, und die 14 neuesten Kopien werden aufbewahrt.
Jede Nacht, extern, wenn Sie einen Speicher anbinden
Bindet der Inhaber einen S3-kompatiblen Speicher seiner Wahl an, wird zusätzlich eine nächtliche Kopie mit einer vom Zentrum aufbewahrten Passphrase verschlüsselt und an diesen Speicher gesendet. Ohne die Passphrase ist die Datei unlesbar. Schlägt eine externe Sicherung fehl, wird Ihr Team benachrichtigt.
Die Wiederherstellung wurde getestet
Die Wiederherstellung aus einer Sicherung wurde zuletzt am 5. Oktober 2026 getestet: Die letzte Sicherung wurde entpackt, und das System startete mit allen seinen Daten. Unsere automatisierten Tests prüfen außerdem, dass die Sicherungen tatsächlich erstellt werden.
Die Zugangsdaten werden getrennt aufbewahrt
Die für externe Dienste gespeicherten Zugangsdaten sind mit einem Schlüssel verschlüsselt, der außerhalb der Datenbank liegt. Eine Sicherung der Datenbank allein enthält daher keine verwertbaren Zugangsdaten.
Archivierung und Löschung
Ehemalige Schüler·innen werden archiviert
Verlässt ein Kind das Zentrum, wird es auf inaktiv gesetzt statt gelöscht. Seine Stunden, seine Anwesenheit, seine Zahlungen und seine Nachrichten bleiben gespeichert, sodass Salden und Verlauf stimmig bleiben.
Löschung auf Anfrage
Möchte eine Familie, dass ihre Daten gelöscht werden, wendet sie sich an Ihr Büro. Ihr Zentrum entscheidet, was es aufbewahren muss, zum Beispiel für die Buchhaltung, und wir führen die Löschung gemeinsam mit Ihnen durch. Das geschieht auf Anfrage und nicht per Knopfdruck in der App.
Ihre Daten mitnehmen
Berichte lassen sich als Excel oder CSV exportieren oder als PDF drucken, und Teammitglieder mit Exportberechtigung können Ihre Daten jederzeit in den Einstellungen herunterladen.
Beispieldaten bleiben getrennt
Neue Zentren starten mit erfundenen Beispieldaten zum Ausprobieren. Der Inhaber löscht sie vor dem Start, und die Beispielfamilien erhalten nie echte E-Mails.
Externe Dienste
Zwei Dienste sind immer beteiligt: unser Hosting-Anbieter und Google Fonts, das die Schriftarten liefert. Alle anderen Dienste erhalten nur dann Daten, wenn Ihr Zentrum sie anbindet. Jeder wird vom Inhaber in den Einstellungen angebunden und kann dort auch wieder getrennt werden.
Unser Hosting-Anbieter
ImmerBetreibt den Server, auf dem die Datenbank und die Sicherungen auf dem Server liegen. Anbieter und Standort bestätigen wir Ihnen vor Ihrer Unterschrift schriftlich.
Google Fonts
ImmerDie Website sowie die Seiten für Büro, Eltern und Tutoren laden ihre Schriftarten von Google Fonts. Google erhält daher die IP-Adresse und die Browserangaben jedes Besuchers. Daten aus MeetMyTutor werden nicht übermittelt.
Stripe
Nur, wenn Sie Kartenzahlungen annehmenZahlt ein Elternteil mit Karte, übermittelt MeetMyTutor Betrag, Zahlungszweck und E-Mail-Adresse des Elternteils an Stripe. Die Kartendaten werden auf der Zahlungsseite von Stripe eingegeben und von MeetMyTutor nicht gespeichert.
Slack
Nur, wenn Sie ihn anbindenVeröffentlicht die Benachrichtigungen für das Team und die Morgenübersicht in Ihrem Slack-Kanal. Auf Wunsch veröffentlicht er auch Kopien von Nachrichten, die Namen von Eltern und Vornamen von Kindern enthalten können. Sie wählen, was jeder Kanal erhält.
WhatsApp (Meta)
Nur, wenn Sie WhatsApp-Nachrichten sendenNachrichten an Eltern, die WhatsApp zugestimmt haben. Sobald WhatsApp Business angebunden ist, erhält Meta die WhatsApp-Nummer des Elternteils und die Nachricht; bis dahin sendet das Büro jede Nachricht von seinem eigenen WhatsApp, indem es auf „In WhatsApp öffnen“ tippt.
SendGrid (E-Mail)
Nur, wenn Sie ihn anbindenStellt E-Mails an Eltern und Tutoren zu. Er erhält die Adresse des Empfängers und die Nachricht. Solange kein E-Mail-Dienst angebunden ist, bleiben die Nachrichten in MeetMyTutor und auf der Seite des jeweiligen Elternteils.
Externer Sicherungsspeicher
Nur, wenn Sie ihn anbindenEin Speicher in Ihrem eigenen Konto. Die Sicherungen werden mit Ihrer Passphrase verschlüsselt, bevor sie den Server verlassen.
Ein KI-Anbieter
OptionalGroq, Cerebras, OpenRouter oder Google Gemini, nur wenn Sie für einen von ihnen einen Schlüssel hinzufügen. Was übermittelt wird, steht weiter unten.
Der KI-Assistent
Der Hilfe-Chat funktioniert ohne KI-Anbieter: Er beantwortet praktische Fragen anhand eines integrierten Leitfadens. Einen KI-Anbieter anzubinden ist optional.
Was übermittelt wird
Ist ein Anbieter angebunden, werden die Frage und die Daten, die der Assistent zur Beantwortung heranzieht, an diesen Anbieter übermittelt. Sie können Namen von Kindern, Stunden und Rechnungen enthalten.
Er sieht nur, was die Person sehen darf
Der Assistent arbeitet mit den Rechten der angemeldeten Person: Der Assistent eines Elternteils sieht nur dessen Kinder, der eines Tutors nur dessen Kurse.
Ohne Bestätigung ändert sich nichts
Schlägt der Assistent eine Aktion vor, etwa das Senden einer Nachricht, wird sie erst ausgeführt, nachdem die Person auf Bestätigen getippt hat, und sie durchläuft die üblichen Prüfungen und das Aktivitätsprotokoll.
Kostenlose Tarife, die mit Anfragen trainieren können
Kostenlose Tarife, die Anfragen möglicherweise zum Training ihrer Modelle verwenden, derzeit also Gemini und die kostenlosen Modelle von OpenRouter, werden standardmäßig nur genutzt, solange die Beispieldaten geladen sind, nicht mit echten Familien. Prüfen Sie die Bedingungen des gewählten Anbieters, bevor Sie ihn mit echten Familien einsetzen.
Fragen zu den Daten
MeetMyTutor wurde mit Blick auf die UK GDPR und den Children's Code der ICO entwickelt. Diese Seite beschreibt, wie die Software arbeitet; sie ist keine Zertifizierung, und Ihr Zentrum bleibt für seine eigenen Richtlinien verantwortlich. Bei Fragen zu den Daten kontaktieren Sie uns.
Sehen Sie, wie der Zugriff in der Praxis funktioniert.
Wechseln Sie in der Demo von der Ansicht des Büros zu der des Tutors und der Eltern, oder buchen Sie eine Vorführung und bringen Sie Ihre Fragen zu den Daten mit.