Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten auf dieser Plattform ist:

E-Mail: support@leistungscampus.de

Wofür wir Daten verarbeiten

Performance Campus ist eine Online-Kursplattform. Zugang bekommen nur Kunden, die wir eingeladen haben. Eine offene Registrierung gibt es nicht, einen Shop bisher auch nicht. Wir verarbeiten deine Daten, damit du dich anmelden und deine Kurse nutzen kannst, und um die Plattform vor Missbrauch zu schützen.

Welche Daten wir verarbeiten

• Konto: Name und E-Mail-Adresse, die wir bei deiner Einladung erfassen.
• Kurszugang: welche Kurse für dich freigeschaltet sind.
• Login-Code: Zum Anmelden schicken wir dir einen Einmal-Code per E-Mail. Wir speichern ihn nicht im Klartext, sondern nur als Hash mit einem geheimen Schlüssel. Er gilt 5 Minuten.
• Session: Nach der Anmeldung hält dich ein Session-Cookie angemeldet. Zur Session speichern wir deine IP-Adresse und die Kennung deines Browsers. Die IP-Adresse nutzen wir außerdem, um zu begrenzen, wie oft jemand Login-Codes anfordern und sich anmelden kann (Rate-Limit). Das schützt vor Missbrauch.
• Passwort und Zwei-Faktor-Anmeldung: Freiwillig kannst du ein Passwort festlegen. Mitarbeitende, die die Plattform betreuen, können zusätzlich die Zwei-Faktor-Anmeldung (TOTP) mit Codes aus einer Authenticator-App einschalten.
• Server-Logs: Beim Aufruf der Seiten entstehen Logdaten bei unserem Hosting-Anbieter (Vercel).

Cookies

Wir setzen nur technisch notwendige Cookies. Das Session-Cookie hält dich nach der Anmeldung angemeldet. Meldest du dich mit Passwort und Zwei-Faktor-Code an, kommt zwischen den beiden Schritten für höchstens 10 Minuten ein zweites Cookie dazu.

Für diese Cookies gilt:

• Name: beginnt mit __Secure-lc.
• HttpOnly: Skripte im Browser können sie nicht lesen.
• Secure: Der Browser schickt sie nur über verschlüsselte Verbindungen (HTTPS).
• SameSite=Lax: Bei Anfragen, die von fremden Websites ausgehen, schickt der Browser sie nur eingeschränkt mit.

Cookies für Analyse, Tracking oder Marketing setzen wir nicht.

Videos

Die Videos in den Lektionen binden wir mit dem Player von bunny.net ein (player.mediadelivery.net). Öffnest du eine Lektion mit Video, verbindet sich dein Browser mit bunny.net: Er lädt dort den Player und beim Abspielen das Video. Dabei verarbeitet bunny.net deine IP-Adresse.

KI-Assistent

Im Lernbereich kannst du dem KI-Assistenten Fragen stellen. Deine Frage, die letzten Nachrichten deines Chats und passende Stellen aus den Kursen und Unterlagen schicken wir an Anthropic, damit das Modell Claude die Antwort schreibt. Um passende Stellen zu finden, geht deine Frage außerdem an Voyage AI. Name und E-Mail-Adresse schicken wir nicht mit, nur eine interne Kennung deines Kontos.

Deinen Chat speichern wir, damit du ihn wiederfindest und wir die Grenze von 30 Fragen am Tag zählen können. In der Plattform siehst nur du ihn. Schreib bitte keine vertraulichen Daten deiner Kunden in deine Fragen.

Kampagnen-Auswertung (lemlist)

Unter Kampagnen kannst du dein lemlist-Konto mit deinem API-Schlüssel verbinden. Den Schlüssel speichern wir verschlüsselt, dazu den Namen deines lemlist-Teams und die letzten vier Zeichen des Schlüssels. Wenn du die Seite öffnest, rufen wir mit dem Schlüssel bei lemlist die Namen, Schritte, Texte und Zahlen deiner Kampagnen ab. Diese Daten speichern wir nicht. Die Plattform liest nur, sie ändert nichts in lemlist.

Außer dir sieht die Auswertung nur unser Team mit Admin-Rechten, damit wir dich dazu beraten können. Trennst du die Verbindung, löschen wir den Schlüssel sofort.

Auf Knopfdruck wertet Claude eine Kampagne aus. Bei „Nachrichten prüfen“ schicken wir Texte, Abstände und Zahlen der Kampagne an Anthropic. Bei „Antworten auswerten“ gehen außerdem bis zu 30 Antworten der angeschriebenen Personen an Anthropic. Vorher entfernen wir zitierte E-Mails, Signaturen, Namen, Firmennamen, E-Mail-Adressen, Telefonnummern, Links und Adressen, soweit wir sie erkennen. Die Auswertung und die Antworten speichern wir nicht, nur wann du eine Auswertung genutzt hast, für die Grenze von 10 am Tag.

Dienstleister

Für den Betrieb der Plattform setzen wir diese Dienstleister ein:

• Vercel Inc., USA: Hosting der Web-App. Die Funktionen der App laufen in Frankfurt.
• Supabase Inc., USA: Datenbank, gehostet in Frankfurt.
• BunnyWay d.o.o., Slowenien (bunny.net): Hosting und Streaming der Videos. Die Videos liegen in Frankfurt, eine Kopie in Stockholm.
• Resend Inc., USA: Versand der E-Mails für Anmeldung und Zugang, Versandregion Irland.
• Anthropic PBC, USA: das Modell Claude für die Antworten des KI-Assistenten und die KI-Auswertung der Kampagnen.
• Voyage AI, USA: Suche nach passenden Stellen für den KI-Assistenten.
• AssemblyAI, Inc., USA: Abschreiben der Kursvideos für den KI-Assistenten, verarbeitet in der EU. Daten von Mitgliedern gehen dabei nicht an AssemblyAI.

Vercel, Supabase, Resend, Anthropic, Voyage AI und AssemblyAI haben ihren Sitz in den USA. Deshalb kann es zu Übermittlungen in die USA kommen. Sie erfolgen, soweit der Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework, sonst auf Grundlage von Standardvertragsklauseln.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: für den Zugang zu deinen Kursen, also Konto, Anmeldung, Kurszugang, Videos, KI-Assistent, Kampagnen-Auswertung und die E-Mails dazu.
• Art. 6 Abs. 1 lit. f DSGVO: für Sicherheit und Missbrauchsabwehr, also IP-Adresse und Browserkennung zur Session, Rate-Limits und Server-Logs. Unser berechtigtes Interesse ist, die Plattform und die Konten vor Missbrauch zu schützen.

Speicherdauer

• Name, E-Mail-Adresse, Kurszugänge und deinen Chat mit dem KI-Assistenten speichern wir, solange dein Zugang besteht. Danach löschen wir sie auf Anfrage.
• Den lemlist-Schlüssel löschen wir, sobald du die Verbindung trennst. Sonst gilt für ihn dasselbe wie für dein Konto.
• Eine Session läuft spätestens 7 Tage nach deiner letzten Nutzung ab.
• Login-Codes gelten 5 Minuten.

Deine Rechte

Du hast diese Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Schreib uns dafür an support@leistungscampus.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).