Rechtliches
Gemäß DSGVO, BDSG und TMG · Stand: Februar 2026
Inhaltsverzeichnis
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Kinetiq UG (haftungsbeschränkt) i.G.
Rheinpromenade 13
40789 Monheim am Rhein
E-Mail: info@campus-companion.de
Vertreten durch: Arman Samary (Geschäftsführer)
Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse. Ein gesonderter Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht bestellt.
Wir verarbeiten personenbezogene Daten nach den Grundsätzen der DSGVO:
Bei der Erstellung eines Accounts erheben wir:
Im Rahmen der Plattformnutzung speichern wir:
Beim Kauf eines Abonnements oder von Partner-Codes werden Zahlungsdaten ausschließlich über Stripe verarbeitet. Wir selbst speichern keine Kreditkartendaten. Wir erhalten lediglich eine Bestätigung über den Zahlungsstatus sowie ggf. die E-Mail-Adresse und den Namen des Käufers.
Beim Aufruf unserer Website erfasst der Webserver automatisch:
Diese Daten werden für maximal 7 Tage gespeichert und danach automatisch gelöscht.
Account-Verwaltung
Bereitstellung und Verwaltung deines persönlichen Kontos, Authentifizierung, Passwortverwaltung.
KI-Tool-Betrieb
Verarbeitung deiner Eingaben durch KI-Modelle (OpenAI) zur Generierung der gewünschten Texte, Analysen und Dokumente.
Abonnement-Verwaltung
Abwicklung von Zahlungen, Aktivierung und Verwaltung von Abonnement-Plänen und Partner-Codes.
Kontingent-Tracking
Zählen der täglichen KI-Anfragen zur Durchsetzung des Freikontingents bei Basis-Nutzern.
E-Mail-Kommunikation
Versand von Transaktions-E-Mails (Registrierung, Passwort-Reset, Partner-Codes) über Resend.
Verbesserung des Dienstes
Aggregierte, anonymisierte Nutzungsstatistiken zur Weiterentwicklung der Plattform.
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Kontoverwaltung, Login | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| KI-Tool-Nutzung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Transaktions-E-Mails | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Serverlogdaten | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: IT-Sicherheit) |
| Nutzungsstatistiken | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Produktverbesserung) |
| Google OAuth | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:
Für die KI-Funktionen nutzen wir die API von OpenAI, LLC (San Francisco, USA). Deine Eingaben werden an OpenAI zur Verarbeitung übermittelt. OpenAI verarbeitet Daten auf Basis der Standardvertragsklauseln (SCC) gem. Art. 46 DSGVO.
Zahlungen werden über Stripe Payments Europe, Ltd. (Irland) abgewickelt. Stripe ist PCI-DSS Level 1 zertifiziert. Kreditkartendaten verlassen nie unsere Server – sie werden direkt an Stripe übermittelt.
Transaktionale E-Mails werden über Resend, Inc. (USA) versendet. Hierfür wird deine E-Mail-Adresse übermittelt. Die Verarbeitung erfolgt auf Basis der EU-Standardvertragsklauseln.
Wenn du dich mit deinem Google-Konto anmeldest, nutzen wir Google OAuth 2.0. Dabei werden Name, E-Mail-Adresse und Profil-ID von Google an uns übermittelt. Wir erhalten kein Passwort und keinen dauerhaften Zugriff auf dein Google-Konto.
Die Plattform wird auf Vercel, Inc. (San Francisco, USA) gehostet. Vercel verarbeitet Serverlogdaten in EU-Rechenzentren (Frankfurt/Dublin) und ist nach EU-US Data Privacy Framework zertifiziert.
Gemäß DSGVO stehen dir folgende Rechte zu. Du kannst diese jederzeit unter info@campus-companion.de geltend machen:
Auskunftsrecht (Art. 15 DSGVO)
Du kannst jederzeit kostenlos Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO)
Du hast das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
Löschungsrecht (Art. 17 DSGVO)
Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO)
Du kannst die Einschränkung der Verarbeitung verlangen, z. B. wenn du die Richtigkeit der Daten bestreitest.
Datenübertragbarkeit (Art. 20 DSGVO)
Du kannst deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Du kannst der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Erteilte Einwilligungen (z. B. Google-Login) können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Die zuständige Behörde für Nordrhein-Westfalen ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Tel.: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de →Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen unbefugten Zugriff, Verlust und Missbrauch zu schützen:
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen gesetzlichen Anforderungen zu entsprechen oder um Änderungen unserer Dienste umzusetzen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.
Letzte Aktualisierung: Februar 2026