Zuletzt aktualisiert: 13. Oktober 2026
Diese Übersetzung dient nur der Orientierung. Bei Abweichungen von der englischen Fassung ist die englische Fassung maßgeblich.
Diese Erklärung beschreibt, welche Informationen CourseIO („wir“) erhebt, wenn Sie CourseIO.ai nutzen, warum wir sie erheben und welche Wahlmöglichkeiten Sie haben. Verantwortlicher ist DevsVilla International Pvt. Ltd., das Unternehmen hinter CourseIO, mit Sitz in Indien.
Wenn Sie ein Konto erstellen, erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Geburtsdatum. Wenn Sie CourseIO nutzen, speichern wir die von Ihnen hochgeladenen Kursmaterialien, die Prompts, die Sie uns geben, sowie die Kurse, Skripte, Folien, Videos, Audiodateien und Quizze, die wir für Sie erstellen. Außerdem speichern wir grundlegende Sicherheits- und Anmeldeinformationen – Anmeldezeitpunkte und IP-Adresse – und, falls Sie ein Abonnement abschließen, Abrechnungsdaten, die über Razorpay oder Dodo Payments verarbeitet werden (Ihre Kartennummer speichern wir nicht). Wenn Sie einen YouTube-Kanal verbinden, speichern wir den Kontonamen der Verbindung und die Zugriffstoken; siehe den Abschnitt zu Google und YouTube weiter unten. Wenn Sie ein Vimeo-Konto verbinden, speichern wir dessen Kontonamen und das Zugriffstoken; siehe den Abschnitt zu Vimeo weiter unten. Wenn Sie einen KI-Assistenten wie Claude oder ChatGPT verbinden, speichern wir die Verbindung und die Anfragen, die er in Ihrem Auftrag stellt, niemals jedoch Ihre Unterhaltung mit ihm; siehe den Abschnitt KI-Assistenten weiter unten.
Wir verwenden Ihre Informationen, um CourseIO zu betreiben: um Sie zu authentifizieren, Ihre Kurse zu erstellen und zu speichern, Zahlungen abzuwickeln und Ihr Konto zu schützen. Wir verkaufen Ihre personenbezogenen Daten nicht, und wir verwenden Ihre Kursinhalte oder hochgeladenen Materialien nicht, um Modelle für Dritte zu trainieren.
Soweit die UK GDPR oder die EU-DSGVO gilt, stützen wir uns auf die folgenden Rechtsgrundlagen. Vertragserfüllung: Erstellung Ihres Kontos, Erstellung und Speicherung von Kursen, Team-Einladungen, Abrechnung sowie die Ausführung der Anfragen eines von Ihnen verbundenen KI-Assistenten (Sie beauftragen uns, über ihn für Sie tätig zu werden) – ohne dies können wir den Dienst nicht erbringen. Berechtigte Interessen: Absicherung des Dienstes (Anmeldeprotokolle, Ratenbegrenzung, Protokolle der Anfragen verbundener KI-Assistenten), Fehlerbehebung (Fehlerberichte an Sentry, aus denen Passwörter, Codes und Token entfernt werden) und Versand von Service-E-Mails zu Ihrem Konto. Unser Interesse am Betrieb eines zuverlässigen, sicheren Dienstes überwiegt nicht Ihre Rechte, und Sie können jederzeit widersprechen. Einwilligung: optionale Analyse-Cookies (PostHog), die erst aktiv werden, nachdem Sie über das Cookie-Banner eingewilligt haben, sowie die Verbindung eines YouTube-Kanals. Sie können Ihre Einwilligung jederzeit widerrufen – über das Cookie-Banner oder durch Trennen des Kanals –, ohne dass dies die bis dahin erfolgte Verarbeitung berührt. Rechtliche Verpflichtung: Aufbewahrung von Rechnungen und Zahlungsbelegen nach Steuer- und Buchführungsrecht.
Um einen Kurs zu erstellen, senden wir Teile Ihrer Inhalte an die Dienste, die die Arbeit erledigen: unsere KI-Anbieter (für Kursstruktur, Skripte und Quizze), ElevenLabs (für die Sprachvertonung) und AssemblyAI (für Transkription und Untertitel). Razorpay (in Indien) und Dodo Payments (überall sonst) wickeln Zahlungen ab, und Google/YouTube übernimmt die Veröffentlichung, wenn Sie sich dafür entscheiden, einen Kanal zu verbinden. Dasselbe gilt für Vimeo, wenn Sie ein Vimeo-Konto verbinden. Wenn Sie einen KI-Assistenten wie Claude oder ChatGPT verbinden, senden wir ihm nur die Antworten auf die Anfragen, die er für Sie stellt. Sein Anbieter (zum Beispiel Anthropic oder OpenAI) verarbeitet diese Antworten und alles, was Sie in der Unterhaltung teilen, als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung – in dieser Rolle ist er nicht unser Unterauftragsverarbeiter, auch wenn dasselbe Unternehmen zugleich einer unserer oben genannten KI-Anbieter ist; siehe KI-Assistenten. Im Hintergrund hostet Amazon Web Services EMEA SARL die Anwendung und Ihre Daten, Amazon Simple Email Service (AWS) stellt unsere E-Mails zu, Sentry empfängt Fehlerberichte und – nur wenn Sie einwilligen – PostHog und Google Analytics erhalten Nutzungsanalysen. Die vollständige, aktuelle Liste – mit der Aufgabe jedes Anbieters und den Daten, die er sieht – finden Sie auf unserer Seite zu Unterauftragsverarbeitern. Wir verkaufen Ihre Daten an niemanden und geben sie an diese Anbieter nur in dem Umfang weiter, der für den Betrieb des Produkts erforderlich ist.
Die Nutzung und Weitergabe von Informationen, die CourseIO über Google-APIs erhält, entspricht der Richtlinie zu Nutzerdaten für Google API-Dienste einschließlich der Anforderungen zur eingeschränkten Nutzung. CourseIO verwendet die YouTube API-Dienste. Wenn Sie einen YouTube-Kanal verbinden, stimmen Sie den Nutzungsbedingungen von YouTube zu, und für die Verarbeitung Ihrer Daten durch Google gilt die Datenschutzerklärung von Google.
Worauf wir zugreifen: Mit Ihrer Erlaubnis liest CourseIO den Namen und die ID Ihres Kanals, Ihre Playlists sowie den Upload- und Verarbeitungsstatus der Videos, die es hochgeladen hat. Es lädt die von Ihnen gewählten Lektionsvideos hoch, erstellt auf Wunsch eine Playlist und fügt Videos hinzu und löscht ein Video, wenn Sie dessen Upload abbrechen. Ihre anderen Videos, Kommentare, Bewertungen, Untertitel und Statistiken lesen wir nicht. Wir speichern den Namen und die ID Ihres Kanals, verschlüsselte Zugriffs- und Aktualisierungstoken sowie die YouTube-ID, den Link und die Playlist-ID jedes von CourseIO hochgeladenen Videos. Wir geben YouTube-Daten an niemanden weiter und nutzen sie weder für Werbung noch zum Training von KI-Modellen.
Wie lange wir sie speichern: Gespeicherte YouTube-Daten werden mindestens alle 30 Tage aktualisiert oder gelöscht. Wenn Sie die Verbindung trennen, widerrufen wir unseren Zugriff bei Google und löschen die gespeicherten YouTube-Daten sofort, in jedem Fall innerhalb von 7 Tagen; bereits veröffentlichte Videos bleiben auf Ihrem Kanal. Trennen Sie die Verbindung unter Einstellungen → Veröffentlichen → Trennen, oder widerrufen Sie den Zugriff jederzeit in den Sicherheitseinstellungen von Google: security.google.com/settings/security/permissions.
Wenn Sie ein Vimeo-Konto verbinden, nutzt CourseIO mit Ihrer Erlaubnis die Vimeo-API, um die von Ihnen gewählten Lektionsvideos hochzuladen, Ordner anzulegen und Videos darin abzulegen, Untertitel aus Ihren Lektionen hinzuzufügen und die Sichtbarkeit und Einbettungseinstellungen jedes Videos festzulegen; außerdem löscht es ein Video, wenn Sie dessen Upload abbrechen. Wir speichern den Namen und die ID Ihres Vimeo-Kontos, ein verschlüsseltes Zugriffstoken sowie die Vimeo-ID und den Link jedes von CourseIO hochgeladenen Videos. Wir geben Vimeo-Daten an niemanden weiter und verwenden sie weder für Werbung noch zum Training von KI-Modellen. Für den Umgang von Vimeo mit Ihren Daten gilt die Datenschutzerklärung von Vimeo.
Trennen Sie die Verbindung unter Einstellungen → Veröffentlichen → Trennen: Wir löschen das gespeicherte Zugriffstoken sofort und widerrufen den Zugriff von CourseIO bei Vimeo; Videos, die bereits in Ihrem Vimeo-Konto sind, bleiben dort. Sie können den Zugriff auch jederzeit bei Vimeo widerrufen: vimeo.com/settings/apps.
Sie können CourseIO mit einem KI-Assistenten wie Claude (von Anthropic) oder ChatGPT (von OpenAI) verbinden, damit er in Ihrem Auftrag an Ihren Kursen arbeitet. Die Verbindung richten Sie selbst ein: Sie melden sich auf den eigenen Seiten von CourseIO an (nie im Chat), wählen eine Organisation aus und genehmigen, was der Assistent tun darf – Kurse ansehen (Ihre Kurse, Lektionen und Videos, Ihren Namen sowie Namen und Guthaben an Lektions-Credits der Organisation) und, wenn Sie es erlauben, Kurse erstellen und ändern (erstellen, bearbeiten, neu erstellen, übersetzen und exportieren). Für alles, was Lektions-Credits verbraucht, ist zuerst ein Preisangebot nötig, und der Assistent wird angewiesen, Ihnen den Preis zu zeigen und Ihre Zustimmung einzuholen, bevor er fortfährt. Wir verarbeiten diese Daten zur Erfüllung unseres Vertrags mit Ihnen und führen Anfrageprotokolle zur Sicherheit auf Grundlage unserer berechtigten Interessen (siehe „Unsere Rechtsgrundlagen“).
Was wir erhalten und speichern: CourseIO erhält nur die Anfragen, die der Assistent in Ihrem Auftrag sendet – welche Aktion ausgeführt werden soll und die dafür nötigen Angaben, etwa eine Kurs-ID, Titel, Beschreibung oder Gliederung eines gewünschten Kurses, das neue Skript einer Lektion oder eine Sprache. Ihre Unterhaltung mit dem Assistenten erhalten wir nie, und wir greifen nie auf sein Gedächtnis, Ihren Chatverlauf, Zusammenfassungen von Unterhaltungen oder Dateien zu, die Sie dort hochgeladen haben. Über den Assistenten fragen wir nie nach Passwörtern, Zahlungsdaten oder anderen sensiblen Daten wie Ausweisdokumenten oder Gesundheitsdaten. Wir speichern die Verbindung (die Registrierungsangaben der App, etwa ihren Namen und, sofern sie diese veröffentlicht, ihr Logo und ihre Website; die Organisation; die von Ihnen genehmigten Berechtigungen; den Zeitpunkt der Verbindung und der letzten Nutzung); die Zugriffs- und Aktualisierungstoken des Assistenten, ausschließlich als Einweg-Hashwerte (bei einer Aktualisierung wird eine verschlüsselte Kopie des neuen Paares aufbewahrt, damit eine innerhalb von 60 Sekunden doppelt gesendete Aktualisierung dennoch gelingt, und bei der nächsten nächtlichen Bereinigung gelöscht); die vom Assistenten angefragten Preisangebote für Kurse (die Kursangaben und den Preis); sowie Serverprotokolle jeder Anfrage: den Zeitpunkt, die IP-Adresse, von der sie kam, die Aktion, ihr Ergebnis, Nutzer-, Organisations- und App-ID sowie Name und Version der App, sofern sie diese übermittelt. Die mit einer Anfrage gesendeten Inhalte, etwa Kursgliederungen oder Lektionsskripte, protokollieren wir nicht. Diese Protokolle verwenden wir ausschließlich für Sicherheit, Missbrauchsverhinderung und Fehlerbehebung. Kurse und Lektionen, die der Assistent erstellt oder ändert, werden wie alle anderen Kursinhalte gespeichert. An den Anbieter des Assistenten senden wir nichts außer den Antworten auf seine Anfragen; diese können Ihren Namen, den Namen und das Credit-Guthaben Ihrer Organisation sowie Ihre Kursinhalte enthalten. Unser Hosting-Anbieter und Sentry (Fehlerberichte, die ohne Anfrageinhalte, IP-Adressen oder Token gesendet werden) verarbeiten diese Daten für uns wie beim übrigen Dienst.
Wie lange wir sie speichern und Ihre Kontrollmöglichkeiten: Unsere Datenbankbereinigung läuft jede Nacht, daher erfolgt jede der folgenden Löschungen innerhalb eines Tages nach der genannten Frist. Autorisierungscodes verfallen nach 5 Minuten und werden danach gelöscht. Zugriffstoken verfallen nach einer Stunde, Aktualisierungstoken nach 60 Tagen (jede Aktualisierung stellt ein neues aus); Token werden 30 Tage nach ihrem Ablauf oder Widerruf gelöscht. Preisangebote verfallen nach 30 Minuten; ein nicht genutztes Angebot wird einen Tag nach seinem Ablauf gelöscht, ein genutztes bleibt bei dem Kurs, der damit erstellt wurde. Serverprotokolle werden höchstens 30 Tage aufbewahrt. Um einen Assistenten zu trennen, gehen Sie zu Einstellungen → Verbundene Apps → Trennen: Sein Zugriff endet sofort, und die Verbindung und ihre Token werden 30 Tage später gelöscht. Assistenten werden außerdem automatisch getrennt, wenn Sie Ihr Passwort ändern oder zurücksetzen, Ihr Konto gesperrt wird oder Sie die Organisation verlassen bzw. daraus entfernt werden; wenn Sie Ihr Konto löschen, werden alle Ihre Verbindungen sofort gelöscht. Die Registrierungsangaben einer App werden gelöscht, sobald sie 30 Tage lang keine aktive Verbindung hatte und nicht genutzt wurde. Was Sie mit dem Assistenten selbst teilen, und die Antworten, die CourseIO in diese Unterhaltung zurückgibt, verarbeitet der Anbieter des Assistenten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung (zum Beispiel der von Anthropic für Claude und der von OpenAI für ChatGPT); diese Daten verwalten Sie in den Einstellungen des Assistenten.
CourseIO wird von Indien aus betrieben und bei Amazon Web Services EMEA SARL in Frankfurt, Deutschland (EU, eu-central-1) gehostet. Einige der auf unserer Seite zu Unterauftragsverarbeitern aufgeführten Anbieter befinden sich in den Vereinigten Staaten (unsere Anbieter für KI, Sprachausgabe, Transkription, Analyse und E-Mail). Wenn Sie sich im Vereinigten Königreich oder im Europäischen Wirtschaftsraum befinden, bedeutet dies, dass Ihre Daten außerhalb dieser Regionen übermittelt werden. Dies geschieht nur auf Grundlage anerkannter Garantien: der Standardvertragsklauseln der Europäischen Kommission (mit dem UK Addendum oder dem UK International Data Transfer Agreement, wenn Daten aus dem Vereinigten Königreich betroffen sind) oder, sofern ein Anbieter zertifiziert ist, des EU-US Data Privacy Framework. Unser eigener Zugriff von Indien aus ist ebenfalls durch die Standardvertragsklauseln abgedeckt. Eine Kopie der bestehenden Garantien können Sie unter privacy@courseio.ai anfordern.
Wir speichern Ihre Konto- und Kursdaten, solange Ihr Konto aktiv ist. Für verbundene KI-Assistenten gelten kürzere Fristen: Token, nicht genutzte Preisangebote, getrennte Verbindungen und Anfrageprotokolle werden innerhalb der im Abschnitt KI-Assistenten genannten Fristen gelöscht. Abrechnungsunterlagen werden so lange aufbewahrt, wie es das geltende Steuer- und Buchführungsrecht verlangt, auch nach Schließung eines Kontos. Wie Sie Ihre Daten löschen lassen können, erfahren Sie auf unserer Seite zur Datenlöschung.
CourseIO verwendet eine kleine Anzahl unbedingt erforderlicher Cookies und Einträge im lokalen Speicher, um Sie angemeldet zu halten und Ihre Einstellungen zu speichern, sowie – nur mit Ihrer Einwilligung – Analyse-Cookies von PostHog. Einzelheiten und wie Sie Ihre Auswahl jederzeit ändern können, finden Sie in unserer Cookie-Richtlinie.
Sie können Ihre Profilinformationen jederzeit in CourseIO einsehen und aktualisieren. Um Ihre Daten einzusehen, zu berichtigen, zu exportieren oder zu löschen oder um ihrer Verwendung zu widersprechen, besuchen Sie unsere Seite zur Datenlöschung oder schreiben Sie an privacy@courseio.ai. Wir beantworten verifizierte Anfragen innerhalb von 30 Tagen (nach der DSGVO innerhalb eines Monats, verlängerbar bei komplexen Anfragen – in diesem Fall informieren wir Sie). Nach der UK GDPR und der EU-DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, keiner ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung unterworfen zu werden – solche Entscheidungen treffen wir nicht. Wenn Sie mit unserem Umgang mit Ihren Daten unzufrieden sind, können Sie sich bei Ihrer Aufsichtsbehörde beschweren: im Vereinigten Königreich beim Information Commissioner’s Office (ico.org.uk), im EWR bei Ihrer nationalen Datenschutzbehörde und in Indien beim Data Protection Board nach dem Digital Personal Data Protection Act 2023. Wir würden uns freuen, wenn Sie uns zunächst Gelegenheit geben, Ihr Anliegen zu klären.
CourseIO richtet sich an Erwachsene, die Bildungsinhalte erstellen, und ist nicht für die Nutzung durch Kinder bestimmt. Wir erheben nicht wissentlich Informationen von Kindern, die das nach geltendem Recht erforderliche Alter noch nicht erreicht haben, um selbst in die Datenverarbeitung einzuwilligen.
Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum oben auf dieser Seite und informieren Sie gegebenenfalls direkt.
Fragen zu dieser Erklärung oder zu Ihren Daten können Sie an privacy@courseio.ai oder über unsere Kontaktseite richten.