Datenschutz
Kurz und ehrlich: Mentory setzt keine Werbe-Tracker, keine Marketing-Cookies und verkauft keine Daten. Hier steht, was wir wirklich verarbeiten — und warum.
Verantwortlicher
bytewerk Studios UG (haftungsbeschränkt)
Obere Dorfstraße 4, 50829 Köln, Deutschland
Geschäftsführer: Luis Tjia
E-Mail: hello@bytewerk-studios.de
Hosting (EU)
Diese Website und die Datenbank laufen auf einem Server von IONOS SE in Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (z. B. IP-Adresse) zur Auslieferung der Seite und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).
Warteliste
Wenn du dich auf die Warteliste einträgst, speichern wir deine E-Mail-Adresse (und optional deinen Namen) — ausschließlich, um dich zum Start von Mentory zu kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Kein Newsletter, keine Weitergabe. Austragen: eine kurze Mail genügt, wir löschen deinen Eintrag.
Konto & Anmeldung
Legst du ein Studio an, speichern wir Name, Studio-Name, E-Mail-Adresse und dein Passwort als kryptografischen Hash — nie im Klartext (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung setzen wir ein technisch notwendiges Session-Cookie (httpOnly, 30 Tage). Beim Abmelden wird die Sitzung gelöscht.
Einstellungen zur Marken-Vorschau (Farben, Domain) bleiben derzeit lokal in deinem Browser (localStorage) und verlassen dein Gerät nicht.
Anmeldung mit Google oder Apple (optional)
Du kannst dich freiwillig mit deinem Google- oder Apple-Konto registrieren und anmelden („Weiter mit Google“ bzw. „Mit Apple anmelden“). Dabei erhalten wir deinen Namen, deine E-Mail-Adresse und eine Konto-Kennung — mehr nicht. Bei „Sign in with Apple“ kannst du deine echte Adresse verbergen; dann bekommen wir nur eine anonyme Weiterleitungs-Adresse von Apple. Rechtsgrundlage ist die Vertragserfüllung bzw. deine Entscheidung für diesen Weg (Art. 6 Abs. 1 lit. b DSGVO).
Anbieter sind Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Irland); dabei können Daten in die USA übermittelt werden (Absicherung über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Die Anmeldung passiert nur, wenn du aktiv darauf klickst — besuchst du nur die Website, fließt nichts an Google oder Apple. Details: Google-Datenschutzerklärung bzw. Apple-Datenschutzerklärung.
KI-gestützte Funktionen (optional)
Beim Erstellen eines Kurses kannst du dir freiwillig von einer KI eine Kurs-Gliederung oder einen Lektionstext-Entwurf vorschlagen lassen („Mit KI“). Das passiert nur, wenn du aktiv darauf klickst. Dabei senden wir ausschließlich deine eigenen Kurs-Inhalte an die KI — das von dir eingegebene Thema bzw. die Titel von Kurs, Modul und Lektion. Personenbezogene Daten deiner Teilnehmer werden dabei niemals übermittelt.Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Kurserstellung (Art. 6 Abs. 1 lit. f DSGVO).
Anbieter der KI ist Anthropic PBC (San Francisco, USA); dabei werden die genannten Inhalte an Server in die USA übermittelt (abgesichert über Standardvertragsklauseln und einen Auftragsverarbeitungsvertrag). Anthropic verwendet die über die Programmierschnittstelle gesendeten Inhalte vertraglich nicht zum Training ihrer Modelle und löscht die Verarbeitungsprotokolle nach kurzer Frist. Details: Anthropic-Datenschutzerklärung.
Transparenz bei KI-Inhalten (EU-KI-Verordnung).Coaches können Lektionen, deren Inhalte ganz oder teilweise mit KI erstellt wurden, als KI-generiert kennzeichnen; nutzt ein Coach den KI-Assistenten, setzen wir diese Kennzeichnung automatisch. Teilnehmer sehen an solchen Lektionen einen dezenten Hinweis „KI-unterstützt“. Ebenso können Coaches KI-generierte Bilder (Kurs-Titelbild und Bilder in Lektionen) kennzeichnen — diese tragen dann ein sichtbares „KI-generiert“. So kommen wir der Transparenzpflicht aus Art. 50 der EU-KI-Verordnung (AI Act) nach.
Reichweitenmessung (Umami)
Um zu verstehen, wie Mentory genutzt wird (welche Seiten aufgerufen werden, über welche Quelle Besucher kommen, aus welchem Land), messen wir die Reichweite mit Umami — einer Open-Source-Software, die wir selbst auf eigenen Servern in der EU betreiben (analytics.bytewerk-studios.de). Kein Google Analytics, kein Drittanbieter- oder Werbe-Tracker.
Diese Reichweitenmessung ist cookie-frei und anonym: An Umami werden keine Namen, E-Mail-Adressen oder Konto-Kennungen übermittelt und keine IP-Adressen gespeichert — aus der IP wird serverseitig nur das grobe Herkunftsland abgeleitet, die IP selbst dabei nicht gespeichert. Es entstehen keine personenbezogenen Profile, ein Wiedererkennen einzelner Personen ist nicht möglich.
Zur Klarstellung: Deine Konto-Daten (Name, E-Mail-Adresse) aus der Registrierung speichern wir selbstverständlich — aber davon getrennt, in unserer Datenbank, um dein Studio zu betreiben (siehe „Konto & Anmeldung“). Diese Daten fließen nicht in die Reichweitenmessung ein; die Statistik weiß nie, wer eine Seite aufgerufen hat.
Das gilt auch für die Mentory-App (iOS/Android): Sie meldet an dasselbe System anonyme Nutzungsereignisse — welcher Screen geöffnet wird, App-Start, Anmeldung und abgeschlossene Lektionen, jeweils ohne Personenbezug.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Weil keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist dafür keine Einwilligung erforderlich(kein Fall des § 25 TDDDG).
E-Mail-Versand (Resend)
Transaktions- und Benachrichtigungs-E-Mails (z. B. Kontobestätigung, Passwort-Zurücksetzen, Kurs-Einladungen und automatische Erinnerungen) versenden wir über den Dienst Resend. Dabei werden die Empfänger-E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Versendet wird von der Absenderdomain mentory.icu.
Anbieter ist die Resend, Inc. (USA). Es besteht ein Auftragsverarbeitungsvertrag inklusive Standardvertragsklauseln (Art. 28, 44 ff. DSGVO); dabei können Daten in die USA übermittelt werden. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. b und f DSGVO). Werbliche/automatische E-Mails kannst du jederzeit über den Abmeldelink in jeder solchen Mail abbestellen.
Cookies
Mentory setzt nur eigene (First-Party-)Cookies, keine Tracking-, Werbe- oder Drittanbieter-Cookies. Im Einzelnen:
- Session-Cookie nach der Anmeldung (technisch notwendig, um dich eingeloggt zu halten).
- Kurzlebiges Absicherungs-Cookie(ca. 10 Minuten) bei der Anmeldung mit Google oder Apple.
- Empfehlungs-Cookie („mentory_ref“): wird nur gesetzt, wenn du über einen Empfehlungs-Link (mentory.icu/r/…) kommst, und ordnet deine spätere Registrierung dem werbenden Coach zu. Laufzeit 30 Tage, Rechtsgrundlage berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Er enthält nur einen anonymen Werber-Code, keine personenbezogenen Daten Dritter.
Unsere Reichweitenmessung (siehe oben) kommt ganz ohne Cookies aus. Da wir keine Analyse-/Werbe-Cookies setzen, gibt es kein Cookie-Banner.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Schreib uns an hello@bytewerk-studios.de — wir antworten schnell und löschen ohne Hürden.
Stand: Juli 2026. Diese Erklärung wird laufend ergänzt, wenn neue Dienste hinzukommen.