Datenschutz

bytewerk Studios UG (haftungsbeschränkt)
Obere Dorfstraße 4, 50829 Köln, Deutschland
Geschäftsführer: Luis Tjia
E-Mail: hello@bytewerk-studios.de

Diese Website und die Datenbank laufen auf einem Server von IONOS SE in Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (z. B. IP-Adresse) zur Auslieferung der Seite und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Von Coaches hochgeladene Bilder und Mediendateien (z. B. Kurs-Titelbilder, Galerie- und Lektionsbilder) werden ebenfalls auf diesem Server in der EU gespeichert und über unsere Medien-Adresse ausgeliefert.

Über unser Meldeformular kannst du auf mutmaßlich rechtswidrige Inhalte hinweisen (Art. 16 DSG-Verordnung/DSA). Dabei speichern wir die von dir gemeldete Fundstelle, deine Begründung und — sofern du sie angibst — deine E-Mail-Adresse für Rückfragen. Eine Meldung ohne Kontaktdaten ist möglich. Deine IP-Adresse speichern wir dabei nicht; sie wird nur flüchtig zur Begrenzung von Missbrauch (Rate-Limit) verwendet. Zweck ist die Prüfung des gemeldeten Inhalts und die Erfüllung unserer Pflichten als Diensteanbieter; Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Plattform sowie die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. f und c DSGVO).

Wenn du dich für den Newsletter anmeldest, speichern wir deine E-Mail-Adresse (und optional deinen Namen) auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst wenn du den Bestätigungslink in der Anmelde-Mail klickst, ist die Anmeldung wirksam — bis dahin senden wir nichts. Der Versand läuft über unseren Auftragsverarbeiter Resend (siehe Abschnitt E-Mail-Versand). Du kannst dich jederzeit über den Abmeldelink in jeder Mail oder formlos per Nachricht an uns abmelden; deinen Eintrag löschen wir dann.

Legst du ein Studio an, speichern wir Name, Studio-Name, E-Mail-Adresse und dein Passwort als kryptografischen Hash — nie im Klartext (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung setzen wir ein technisch notwendiges Session-Cookie (httpOnly, 30 Tage). Beim Abmelden wird die Sitzung gelöscht.

Einstellungen zur Marken-Vorschau (Farben, Domain) bleiben derzeit lokal in deinem Browser (localStorage) und verlassen dein Gerät nicht.

Du kannst dich freiwillig mit deinem Google- oder Apple-Konto registrieren und anmelden („Weiter mit Google“ bzw. „Mit Apple anmelden“). Dabei erhalten wir deinen Namen, deine E-Mail-Adresse und eine Konto-Kennung — mehr nicht. Bei „Sign in with Apple“ kannst du deine echte Adresse verbergen; dann bekommen wir nur eine anonyme Weiterleitungs-Adresse von Apple. Rechtsgrundlage ist die Vertragserfüllung bzw. deine Entscheidung für diesen Weg (Art. 6 Abs. 1 lit. b DSGVO).

Anbieter sind Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Irland); dabei können Daten in die USA übermittelt werden (Absicherung über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Die Anmeldung passiert nur, wenn du aktiv darauf klickst — besuchst du nur die Website, fließt nichts an Google oder Apple. Details: Google-Datenschutzerklärung bzw. Apple-Datenschutzerklärung.

Beim Erstellen eines Kurses kannst du dir freiwillig von einer KI eine Kurs-Gliederung, Lektionstext-Entwürfe oder einen kompletten Kurs-Entwurf vorschlagen lassen („Mit KI“ / KI-Kurs-Builder). Das passiert nur, wenn du die Funktion aktiv nutzt. Dabei senden wir ausschließlich deine eigenen Kurs-Inhalte an die KI — dein eingegebenes Thema, deine Nachrichten an den Assistenten, Titel und Entwurfsinhalte deines Kurses, von dir hochgeladene Materialien (z. B. der Text eines PDF-Anhangs) sowie die öffentlichen Angaben deiner Studio-Seite (Studio-Name, Tagline, Über-mich-Text), damit Vorschläge zu deinem Angebot passen. Personenbezogene Daten deiner Teilnehmer werden dabei niemals übermittelt.Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Kurserstellung (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfragen laufen über OpenRouter Inc. (USA) als unseren Auftragsverarbeiter (Art. 28 DSGVO) an das jeweilige KI-Modell — derzeit Modelle von Anthropic PBC (San Francisco, USA), die als Unterauftragsverarbeiter über die Vertragskette von OpenRouter eingebunden ist. Die Übermittlung in die USA ist über EU-Standardvertragsklauseln in den jeweiligen Auftragsverarbeitungsverträgen abgesichert (Verarbeitungskette: Mentory → OpenRouter → Anthropic). Beide Anbieter verwenden die über die Programmierschnittstelle gesendeten Inhalte nicht zum Training von Modellen. Zusätzlich erzwingen wir das technisch: Unsere Anfragen sind so konfiguriert, dass OpenRouter sie nur an Anbieter routet, die Eingaben weder speichern noch für Training verwenden, und dass OpenRouter selbst keine Prompts protokolliert. Anthropic speichert API-Eingaben allenfalls kurzzeitig zur Missbrauchskontrolle und löscht sie danach. Details: OpenRouter-Datenschutzerklärung und Anthropic-Datenschutzerklärung.

Auch bei Support-Anfragen an uns kann uns eine KI beim Entwerfen von Antworten unterstützen; dein Support-Verlauf wird dafür über dieselben Anbieter verarbeitet, eine Antwort geht aber nie automatisch raus — ein Mensch prüft und sendet sie.

Transparenz bei KI-Inhalten (EU-KI-Verordnung).Coaches können Lektionen, deren Inhalte ganz oder teilweise mit KI erstellt wurden, als KI-generiert kennzeichnen; nutzt ein Coach den KI-Assistenten, setzen wir diese Kennzeichnung automatisch. Teilnehmer sehen an solchen Lektionen einen dezenten Hinweis „KI-unterstützt“. Ebenso können Coaches KI-generierte Bilder (Kurs-Titelbild und Bilder in Lektionen) kennzeichnen — diese tragen dann ein sichtbares „KI-generiert“. So kommen wir der Transparenzpflicht aus Art. 50 der EU-KI-Verordnung (AI Act) nach.

Zahlungen an Mentory (Tarif-Abos, KI-Guthaben-Aufladungen, Zusatzspeicher) wickelt unser Zahlungsdienstleister Stripe Payments Europe, Ltd.(Dublin, Irland) ab. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein — wir erhalten sie nicht, sondern nur Status- und Abrechnungsinformationen (etwa: Zahlung erfolgt, Betrag, letzte vier Kartenziffern). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Betrugsprävention ist Stripe teilweise eigenständig verantwortlich. Details: Stripe-Datenschutzerklärung.

Kurs-Käufe bei Coaches laufen über das eigene Stripe-Konto des jeweiligen Coaches — Vertragspartner und datenschutzrechtlich Verantwortlicher für diesen Kauf ist der Coach (siehe dessen Datenschutzerklärung, verlinkt auf seiner Kursseite). Mentory speichert zur Bereitstellung deines Zugangs die Kaufdaten (Kurs, Betrag, Zahlungsstatus).

Um zu verstehen, wie Mentory genutzt wird (welche Seiten aufgerufen werden, über welche Quelle Besucher kommen, aus welchem Land), messen wir die Reichweite mit Umami — einer Open-Source-Software, die wir selbst auf eigenen Servern in der EU betreiben (analytics.bytewerk-studios.de). Kein Google Analytics, kein Drittanbieter- oder Werbe-Tracker.

Diese Reichweitenmessung ist cookie-frei und anonym: An Umami werden keine Namen, E-Mail-Adressen oder Konto-Kennungen übermittelt und keine IP-Adressen gespeichert — aus der IP wird serverseitig nur das grobe Herkunftsland abgeleitet, die IP selbst dabei nicht gespeichert. Es entstehen keine personenbezogenen Profile, ein Wiedererkennen einzelner Personen ist nicht möglich.

Zur Klarstellung: Deine Konto-Daten (Name, E-Mail-Adresse) aus der Registrierung speichern wir selbstverständlich — aber davon getrennt, in unserer Datenbank, um dein Studio zu betreiben (siehe „Konto & Anmeldung“). Diese Daten fließen nicht in die Reichweitenmessung ein; die Statistik weiß nie, wer eine Seite aufgerufen hat.

Das gilt auch für die Mentory-App (iOS/Android): Sie meldet an dasselbe System anonyme Nutzungsereignisse — welcher Screen geöffnet wird, App-Start, Anmeldung und abgeschlossene Lektionen, jeweils ohne Personenbezug.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Weil keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist dafür keine Einwilligung erforderlich(kein Fall des § 25 TDDDG).

Transaktions- und Benachrichtigungs-E-Mails (z. B. Kontobestätigung, Passwort-Zurücksetzen, Kurs-Einladungen und automatische Erinnerungen) versenden wir über den Dienst Resend. Coaches erhalten während der Testphase außerdem einige Hinweis-E-Mails zum Start und zum Ende der Testphase (Rechtsgrundlage: Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO); von den Start-Tipps kannst du dich über den Link in jeder dieser Mails abmelden. Dabei werden die Empfänger-E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Versendet wird von der Absenderdomain getmentory.com.

Anbieter ist die Resend, Inc. (USA). Es besteht ein Auftragsverarbeitungsvertrag inklusive Standardvertragsklauseln (Art. 28, 44 ff. DSGVO); dabei können Daten in die USA übermittelt werden. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. b und f DSGVO). Werbliche/automatische E-Mails kannst du jederzeit über den Abmeldelink in jeder solchen Mail abbestellen.

Mentory setzt nur eigene (First-Party-)Cookies, keine Tracking-, Werbe- oder Drittanbieter-Cookies. Im Einzelnen:

• Session-Cookie nach der Anmeldung (technisch notwendig, um dich eingeloggt zu halten).
• Kurzlebiges Absicherungs-Cookie(ca. 10 Minuten) bei der Anmeldung mit Google oder Apple.
• Empfehlungs-Cookie („mentory_ref“): wird nur gesetzt, wenn du über einen Empfehlungs-Link (getmentory.com/r/…) kommst, und ordnet deine spätere Registrierung dem werbenden Coach zu. Laufzeit 30 Tage, Rechtsgrundlage berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Er enthält nur einen anonymen Werber-Code, keine personenbezogenen Daten Dritter.
• Partner-Cookie („mentory_partner“): wird nur gesetzt, wenn du über den Partner-Link eines Coaches (getmentory.com/p/…) kommst, und ordnet einen späteren Kurskauf diesem Partner zu (Provisions-Abrechnung zwischen Coach und Partner). Laufzeit 30 Tage, Rechtsgrundlage berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Er enthält nur einen anonymen Partner-Code.
• Herkunfts-Cookie („mentory_quelle“): wird nur gesetzt, wenn du über einen Link mit Kampagnen-Parametern (utm_…) oder von einer fremden Website kommst. Er merkt sich Kampagne, Quelle, den Hostnamen der verweisenden Seite und die zuerst aufgerufene Seite — ohne Personenbezug, ohne Nutzer-ID. Registrierst du dich als Coach, übernehmen wir diese Angaben in dein Konto, um zu erfahren, über welche Wege Coaches zu uns finden. Laufzeit 30 Tage, Rechtsgrundlage berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Reichweitenmessung (siehe oben) kommt ganz ohne Cookies aus. Da wir keine Analyse-/Werbe-Cookies setzen, gibt es kein Cookie-Banner.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Schreib uns an hello@bytewerk-studios.de — wir antworten schnell und löschen ohne Hürden.