Datenschutzerklärung

1. Verantwortlicher und Kontakt

2. Hosting, Authentifizierung und Speicherung

Campus Performance wird auf Vercel gehostet. Für Authentifizierung, Datenbank und privaten Datei-Storage verwenden wir Supabase. Diese Dienste verarbeiten die dafür notwendigen technischen und nutzerbezogenen Daten, damit die App funktioniert, Sitzungen verwaltet werden und deine Inhalte pro Konto getrennt bleiben.

Dazu gehören insbesondere Login-Informationen, Sitzungsdaten, App-Inhalte, Synchronisationsdaten, Uploads sowie technische Metadaten, die für Betrieb und Sicherheit erforderlich sind.

Wir verwenden technisch erforderliche Cookies beziehungsweise ähnliche Speicher- und Session-Technologien für Login, Authentifizierung, laufende Sitzungen und App-Funktionen. Dazu zählen auch lokale Browser-Speicher wie localStorage und sessionStorage, mit denen wir Einstellungen und Zustände im Browser halten.

Zusätzlich nutzen wir auf der Website Vercel Analytics und Vercel Speed Insights. Anbieter ist Vercel. Dabei können technische Nutzungs- und Performance-Daten verarbeitet werden, um Reichweite, Stabilität und Ladezeiten der Website besser zu verstehen und fortlaufend zu verbessern.

Die Einbindung ist auf öffentliche Seiten begrenzt. Private App-, Account- und Checkout-Routen werden nicht als Reichweitenziel verwendet; Inhalte aus Pfaden, Query-Parametern oder Nutzerzuständen werden nicht als Analytics-Ereignisse übertragen. Die konkrete datenschutzrechtliche Einordnung und eine eventuell erforderliche Einwilligung bleiben der externen Datenschutzprüfung vorbehalten.

3. E-Mail-Versand

Für transaktionale E-Mails, insbesondere Bestätigungen zu Kontoänderungen, Kündigungen und Widerrufen, nutzen wir Resend. Übermittelt werden die für die jeweilige Nachricht erforderliche E-Mail-Adresse, der Nachrichteninhalt und technische Zustellinformationen. Resend erhält keinen Zugriff auf deinen App-State; die konkrete Anbieterrolle, Region, Speicherdauer und Transfergrundlage werden im Anbieterregister dokumentiert.

4. Zahlungsabwicklung und Billing

Für Abonnements, Checkout, Rechnungen und das Customer Portal nutzen wir Stripe. Stripe verarbeitet die für die Zahlungsabwicklung nötigen Daten, darunter Kunden- und Zahlungsdaten, Abo-Status, Rechnungsdaten und technische Ereignisse aus Webhooks.

Die Zuordnung eines Stripe-Kontos zu deinem Supabase-Konto erfolgt über interne Referenzen und Synchronisationsdaten. Für die lokale App-Nutzung ist kein Stripe-Konto erforderlich.

5. Drittlandtransfer und Empfänger

Je nach Verarbeitung können Daten auch an Dienstleister außerhalb der EU oder des EWR übertragen werden, etwa an Vercel, Supabase, Resend und Stripe. Wir prüfen für jeden Dienst die geltenden Auftragsverarbeitungsbedingungen, Standardvertragsklauseln, gegebenenfalls das EU-U.S. Data Privacy Framework und ergänzende Transfer Impact Assessments. Die jeweils aktuelle Zuordnung steht im Anbieterregister; eine externe Datenschutzfreigabe ist noch erforderlich.

Diese Drittanbieter sind für Hosting, Authentifizierung, Datenhaltung, Zahlungen und Rechnungsprozesse eingebunden. Wir setzen sie nur insoweit ein, wie sie für den Betrieb der Anwendung erforderlich sind.

6. Zweck und Rechtsgrundlagen

Wir verarbeiten Daten, um den Dienst bereitzustellen, dein Konto zu verwalten, Inhalte zu synchronisieren, Dateien zu speichern, Zahlungen abzuwickeln und die Plattform sicher zu betreiben.

Rechtsgrundlagen sind je nach Kontext insbesondere die Vertragserfüllung und vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, berechtigte Interessen an Betrieb und Sicherheit nach Art. 6 Abs. 1 lit. f DSGVO sowie rechtliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

7. Speicherdauer und Löschung

Du kannst Cloud-Daten und dein Konto in den Einstellungen löschen. Lokale Daten kannst du über den Browser oder per Export und Import verwalten. Daten, die wir zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten aufbewahren müssen, löschen wir erst nach Ablauf der jeweiligen Fristen.

8. Verarbeitungstabelle

9. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit anfragen. Außerdem kannst du eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für Rückfragen erreichst du uns jederzeit per E-Mail.

Du kannst der Verarbeitung deiner personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Bei Direktwerbung gilt der Widerspruch ohne weitere Begründung.

Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.