Diese Erklärung informiert darüber, welche personenbezogenen Daten im Rahmen von Kursportal verarbeitet werden, zu welchem Zweck und welche Rechte Sie haben (Art. 13 und 14 DSGVO).
Orestis Theodorou, Griechenland
E-Mail: support@orestis-ai.com
Ein Datenschutzbeauftragter ist nicht benannt (keine Pflicht nach Art. 37 DSGVO).
E-Mail-Adresse, Passwort (nur als Hash gespeichert, über Supabase Auth), Anzeigename und – freiwillig – Vorname und Telefonnummer; Ihre Unterrichts- und Kalendereinstellungen; freiwillig Zahlungsangaben (IBAN, BIC, Kontoinhaber, PayPal), die Ihren eigenen Schülern in Zahlungsnachrichten angezeigt werden; Tarif, Testphase und Freischaltungsstatus Ihres Kontos. Ein Konto wird mit E-Mail-Adresse und Passwort angelegt oder über „Mit Google anmelden“; im zweiten Fall erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
Zur Sicherheit und Fehlersuche protokollieren wir, wann in Ihrem Konto ein Termin gebucht, verschoben oder abgesagt oder eine E-Mail versendet wurde (mit Name bzw. E-Mail-Adresse des betroffenen Schülers). Außerdem bewahren wir die letzten 100 Fassungen Ihrer Einstellungen auf, damit versehentlich überschriebene Angaben wiederhergestellt werden können. Beides ist nur für den Betreiber einsehbar und wird mit Ihrem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Wenn Sie Ihr Google-Konto verbinden, speichern wir Ihre Gmail-Adresse und die von Google ausgestellten Zugriffsschlüssel (OAuth-Token). Damit liest Kursportal Ihren Google Kalender, um freie Zeiten zu ermitteln, legt Termine an, ändert oder löscht sie, und versendet E-Mails an Ihre Schüler in Ihrem Namen aus Ihrem eigenen Gmail-Konto. Die Daten werden ausschließlich für diese Funktionen verwendet. Sie können die Verbindung jederzeit in den Einstellungen trennen oder unter myaccount.google.com/permissions widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Lehrkräfte verwalten über Kursportal Daten ihrer Schüler: Name, E-Mail-Adresse, optional Anrede, Zeitzone, Sprache und Notizen, außerdem Termine, Terminvorschläge und Zahlungsstatus. Für diese Daten ist die Lehrkraft Verantwortliche; Kursportal verarbeitet sie ausschließlich in deren Auftrag (Auftragsverarbeitung, Art. 28 DSGVO). Schüler wenden sich mit Fragen zu ihren Daten bitte zuerst an ihre Lehrkraft. Bei minderjährigen Schülern ist die Lehrkraft dafür verantwortlich, eine erforderliche Einwilligung der Eltern oder Erziehungsberechtigten einzuholen.
Schüler erhalten persönliche Links (z. B. zum Verschieben oder Absagen eines Termins), die ohne eigenes Konto funktionieren. Terminbestätigungen, Erinnerungen und Zahlungshinweise werden im Auftrag der Lehrkraft aus deren Gmail-Konto versendet.
Wenn Sie sich in die Warteliste eintragen oder einen Plan anfragen, speichern wir Ihre E-Mail-Adresse, den gewählten Plan und Ihre Sprache, um Sie zu informieren, sobald er verfügbar ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf Ihre Anfrage). Eine Löschung ist jederzeit per E-Mail möglich.
Beim Aufruf der Seiten verarbeitet unser Hosting- und Sicherheitsdienstleister Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Typ), um die Seiten auszuliefern und vor Angriffen zu schützen. Der Automatisierungsserver speichert Protokolle fehlgeschlagener Vorgänge zur Fehlerbehebung; sie werden gelöscht, sobald sie dafür nicht mehr benötigt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Betrieb). Schriftarten und Programmbibliotheken liefern wir von unserem eigenen Server aus; beim Aufruf der Seiten werden dafür keine Daten an Dritte übermittelt. Zum Schutz vor Missbrauch zählt der Automatisierungsserver kurzzeitig, wie viele Anfragen von einer IP-Adresse kommen; diese Zähler werden nicht in der Datenbank gespeichert.
Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) für zertifizierte Unternehmen bzw. der EU-Standardvertragsklauseln.
Kursportal setzt keine Tracking- oder Marketing-Cookies und keine Analysewerkzeuge ein. Im Browser werden ausschließlich technisch notwendige Daten gespeichert:
Für diese unbedingt erforderlichen Speicherungen ist keine Einwilligung nötig.
Kontodaten werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in den Einstellungen selbst löschen; dabei werden alle zugehörigen Daten sofort gelöscht. Alternativ löschen wir es auf Anfrage an support@orestis-ai.com innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konten, für die seit mehr als 12 Monaten kein Plan besteht, können nach vorheriger Ankündigung per E-Mail gelöscht werden. Schülerdaten werden nach den Weisungen der Lehrkraft behandelt und mit deren Konto gelöscht. Einträge in der Warteliste werden gelöscht, sobald sie nicht mehr benötigt werden oder Sie dies verlangen.
Anfragen an: support@orestis-ai.com. Wir antworten innerhalb eines Monats. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der griechischen Behörde:
Hellenic Data Protection Authority (HDPA)
Kifisias 1–3, 115 23 Athen, Griechenland · www.dpa.gr
Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.
Oktober 2026. Diese Erklärung wird angepasst, wenn sich der Dienst oder die Rechtslage ändert.
This policy explains which personal data Kursportal processes, for what purpose, and what rights you have (Art. 13 and 14 GDPR).
Orestis Theodorou, Greece
Email: support@orestis-ai.com
No Data Protection Officer is appointed (not required under Art. 37 GDPR).
Email address, password (stored only as a hash, via Supabase Auth), display name and – optionally – first name and phone number; your teaching and calendar settings; optionally payment details (IBAN, BIC, account holder, PayPal) shown to your own students in payment messages; your plan, trial and approval status. An account is created with an email address and password or through “Sign in with Google”; in the latter case we receive your name and email address from Google. Legal basis: Art. 6(1)(b) GDPR (contract or pre-contractual steps).
For security and troubleshooting we log when a lesson was booked, rescheduled or cancelled or an email was sent in your account (with the name or email address of the student concerned). We also keep the last 100 versions of your settings so that details overwritten by mistake can be restored. Both are visible only to the operator and are deleted with your account. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure operation).
If you connect your Google account, we store your Gmail address and the access keys issued by Google (OAuth tokens). Kursportal uses them to read your Google Calendar to find free times, to create, change or delete events, and to send emails to your students on your behalf from your own Gmail account. The data is used only for these functions. You can disconnect at any time in the settings, or revoke access at myaccount.google.com/permissions. Legal basis: Art. 6(1)(b) GDPR.
Teachers manage their students' data through Kursportal: name, email address, optionally form of address, time zone, language and notes, as well as lessons, lesson proposals and payment status. For this data the teacher is the controller; Kursportal processes it solely on the teacher's behalf (data processing, Art. 28 GDPR). Students should first contact their teacher with questions about their data. For students who are minors, the teacher is responsible for obtaining any required consent of their parents or guardians.
Students receive personal links (e.g. to reschedule or cancel a lesson) that work without an account of their own. Booking confirmations, reminders and payment notices are sent on the teacher's behalf from the teacher's Gmail account.
If you join the waitlist or request a plan, we store your email address, the chosen plan and your language in order to inform you once it becomes available. Legal basis: Art. 6(1)(b) GDPR (at your request). You can have it deleted at any time by email.
When you open the pages, our hosting and security provider Cloudflare processes technically necessary connection data (including IP address, time, requested address, browser type) to deliver the pages and protect them from attacks. The automation server keeps logs of failed operations for troubleshooting; they are deleted once they are no longer needed for that purpose. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure, reliable operation). Fonts and code libraries are served from our own server; no data is passed to third parties for them when you open the pages. To prevent misuse, the automation server briefly counts how many requests come from an IP address; these counters are not stored in the database.
Where data is transferred to the USA, this is based on the European Commission's adequacy decision (EU-US Data Privacy Framework) for certified companies, or on the EU Standard Contractual Clauses.
Kursportal uses no tracking or marketing cookies and no analytics tools. Only technically necessary data is stored in your browser:
No consent is required for this strictly necessary storage.
Account data is kept for as long as your account exists. You can delete your account at any time in the settings; all related data is deleted immediately. Alternatively, on request to support@orestis-ai.com, we delete it within 30 days, unless statutory retention obligations apply. Accounts without a plan for more than 12 months may be deleted after notice by email. Student data is handled according to the teacher's instructions and deleted together with the teacher's account. Waitlist entries are deleted once no longer needed or at your request.
Send requests to: support@orestis-ai.com. We respond within one month. No automated decision-making, including profiling (Art. 22 GDPR), takes place.
You may lodge a complaint with a data protection supervisory authority, in particular the Greek authority:
Hellenic Data Protection Authority (HDPA)
Kifisias 1–3, 115 23 Athens, Greece · www.dpa.gr
You may also contact the supervisory authority in your country of residence.
October 2026. This policy is updated when the service or the law changes.
Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται το Kursportal, για ποιο σκοπό και ποια δικαιώματα έχετε (άρθρα 13 και 14 ΓΚΠΔ).
Ορέστης Θεοδώρου, Ελλάδα
Email: support@orestis-ai.com
Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (δεν απαιτείται βάσει του άρθρου 37 ΓΚΠΔ).
Διεύθυνση email, κωδικός πρόσβασης (αποθηκεύεται μόνο σε μορφή hash, μέσω Supabase Auth), όνομα εμφάνισης και – προαιρετικά – μικρό όνομα και τηλέφωνο· οι ρυθμίσεις μαθημάτων και ημερολογίου σας· προαιρετικά στοιχεία πληρωμής (IBAN, BIC, δικαιούχος, PayPal), που εμφανίζονται στους δικούς σας μαθητές σε μηνύματα πληρωμής· το πλάνο, η δοκιμαστική περίοδος και η κατάσταση έγκρισης του λογαριασμού σας. Ο λογαριασμός δημιουργείται με email και κωδικό ή μέσω «Σύνδεση με Google»· στη δεύτερη περίπτωση λαμβάνουμε από τη Google το όνομα και τη διεύθυνση email σας. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ (σύμβαση ή προσυμβατικά μέτρα).
Για λόγους ασφάλειας και εντοπισμού σφαλμάτων καταγράφουμε πότε στον λογαριασμό σας κλείστηκε, μετακινήθηκε ή ακυρώθηκε ένα μάθημα ή στάλθηκε ένα email (με το όνομα ή τη διεύθυνση email του σχετικού μαθητή). Επίσης κρατάμε τις τελευταίες 100 εκδόσεις των ρυθμίσεών σας, ώστε να μπορούν να επανέλθουν στοιχεία που αντικαταστάθηκαν κατά λάθος. Και τα δύο είναι ορατά μόνο στον διαχειριστή και διαγράφονται μαζί με τον λογαριασμό σας. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ (έννομο συμφέρον για ασφαλή λειτουργία).
Αν συνδέσετε τον λογαριασμό σας Google, αποθηκεύουμε τη διεύθυνση Gmail σας και τα κλειδιά πρόσβασης που εκδίδει η Google (OAuth tokens). Με αυτά το Kursportal διαβάζει το Google Calendar σας για να βρει ελεύθερες ώρες, δημιουργεί, αλλάζει ή διαγράφει μαθήματα, και στέλνει email στους μαθητές σας για λογαριασμό σας από το δικό σας Gmail. Τα δεδομένα χρησιμοποιούνται μόνο γι' αυτές τις λειτουργίες. Μπορείτε να αποσυνδέσετε τον λογαριασμό οποτεδήποτε από τις ρυθμίσεις ή να ανακαλέσετε την πρόσβαση στο myaccount.google.com/permissions. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ.
Οι εκπαιδευτές διαχειρίζονται μέσω του Kursportal δεδομένα των μαθητών τους: όνομα, email, προαιρετικά προσφώνηση, ζώνη ώρας, γλώσσα και σημειώσεις, καθώς και μαθήματα, προτάσεις ωρών και κατάσταση πληρωμής. Για τα δεδομένα αυτά υπεύθυνος επεξεργασίας είναι ο εκπαιδευτής· το Kursportal τα επεξεργάζεται αποκλειστικά για λογαριασμό του (εκτελών την επεξεργασία, άρθρο 28 ΓΚΠΔ). Για ερωτήσεις σχετικά με τα δεδομένα τους, οι μαθητές απευθύνονται πρώτα στον εκπαιδευτή τους. Για ανήλικους μαθητές, ο εκπαιδευτής είναι υπεύθυνος να λάβει, όπου απαιτείται, τη συγκατάθεση των γονέων ή κηδεμόνων.
Οι μαθητές λαμβάνουν προσωπικούς συνδέσμους (π.χ. για αλλαγή ώρας ή ακύρωση μαθήματος), που λειτουργούν χωρίς δικό τους λογαριασμό. Επιβεβαιώσεις, υπενθυμίσεις και ειδοποιήσεις πληρωμής αποστέλλονται για λογαριασμό του εκπαιδευτή από το Gmail του.
Αν εγγραφείτε στη λίστα αναμονής ή ζητήσετε ένα πλάνο, αποθηκεύουμε τη διεύθυνση email σας, το πλάνο και τη γλώσσα σας, για να σας ενημερώσουμε όταν γίνει διαθέσιμο. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ (κατόπιν αιτήματός σας). Μπορείτε να ζητήσετε τη διαγραφή οποτεδήποτε με email.
Κατά την πρόσβαση στις σελίδες, ο πάροχος φιλοξενίας και ασφάλειας Cloudflare επεξεργάζεται τεχνικά αναγκαία δεδομένα σύνδεσης (μεταξύ άλλων διεύθυνση IP, χρόνο, διεύθυνση σελίδας, τύπο browser), για να παραδώσει τις σελίδες και να τις προστατεύσει από επιθέσεις. Ο διακομιστής αυτοματισμού κρατά καταγραφές αποτυχημένων διεργασιών για τη διόρθωση σφαλμάτων· διαγράφονται μόλις δεν χρειάζονται πλέον γι' αυτόν τον σκοπό. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ (έννομο συμφέρον για ασφαλή και αξιόπιστη λειτουργία). Οι γραμματοσειρές και οι βιβλιοθήκες κώδικα φορτώνονται από τον δικό μας διακομιστή· για αυτές δεν διαβιβάζονται δεδομένα σε τρίτους κατά την πρόσβαση στις σελίδες. Για προστασία από κατάχρηση, ο διακομιστής αυτοματισμού μετρά για λίγο πόσα αιτήματα έρχονται από μια διεύθυνση IP· οι μετρητές αυτοί δεν αποθηκεύονται στη βάση δεδομένων.
Όπου δεδομένα διαβιβάζονται στις ΗΠΑ, αυτό γίνεται βάσει της απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής (EU-US Data Privacy Framework) για πιστοποιημένες εταιρείες ή των Τυποποιημένων Συμβατικών Ρητρών της ΕΕ.
Το Kursportal δεν χρησιμοποιεί cookies παρακολούθησης ή μάρκετινγκ ούτε εργαλεία ανάλυσης επισκεψιμότητας. Στον browser αποθηκεύονται μόνο τεχνικά αναγκαία δεδομένα:
Για αυτές τις απολύτως αναγκαίες αποθηκεύσεις δεν απαιτείται συγκατάθεση.
Τα δεδομένα λογαριασμού διατηρούνται όσο υπάρχει ο λογαριασμός σας. Μπορείτε να διαγράψετε τον λογαριασμό σας οποιαδήποτε στιγμή από τις Ρυθμίσεις· όλα τα σχετικά δεδομένα διαγράφονται αμέσως. Εναλλακτικά, με αίτημα στο support@orestis-ai.com, τον διαγράφουμε εντός 30 ημερών, εκτός αν ισχύουν νόμιμες υποχρεώσεις διατήρησης. Λογαριασμοί χωρίς ενεργό πλάνο για περισσότερους από 12 μήνες μπορούν να διαγραφούν, αφού προηγηθεί ειδοποίηση με email. Τα δεδομένα μαθητών αντιμετωπίζονται σύμφωνα με τις οδηγίες του εκπαιδευτή και διαγράφονται μαζί με τον λογαριασμό του. Οι εγγραφές στη λίστα αναμονής διαγράφονται μόλις δεν χρειάζονται πλέον ή όταν το ζητήσετε.
Αιτήματα στο: support@orestis-ai.com. Απαντάμε εντός ενός μήνα. Δεν λαμβάνονται αυτοματοποιημένες αποφάσεις ούτε γίνεται κατάρτιση προφίλ (άρθρο 22 ΓΚΠΔ).
Μπορείτε να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων, ιδίως στην ελληνική:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Κηφισίας 1–3, 115 23 Αθήνα · www.dpa.gr
Μπορείτε επίσης να απευθυνθείτε στην εποπτική αρχή της χώρας διαμονής σας.
Οκτώβριος 2026. Η πολιτική επικαιροποιείται όταν αλλάζει η υπηρεσία ή το νομικό πλαίσιο.