Ein praktischer Überblick darüber, wie wir Ihr Konto, Ihre hochgeladenen Materialien und die von Ihnen erstellten Kurse schützen.
Der Datenverkehr zu CourseIO läuft über TLS (Zertifikate werden automatisch über Let’s Encrypt an unserem Deploy-Proxy ausgestellt).
Zugriffs- und Aktualisierungstokens für YouTube werden mit Verschlüsselung auf Spaltenebene gespeichert, niemals im Klartext.
Wir speichern einen bcrypt-Hash Ihres Passworts, nicht das Passwort selbst. Die Endpunkte für Anmeldung, Einmalcode und Passwort-Zurücksetzung sind pro Konto und pro IP-Adresse ratenbegrenzt.
Wir verwenden Ihre Kursinhalte und hochgeladenen Materialien nicht, um Modelle für andere Unternehmen zu trainieren.
Die Karteneingabe erfolgt im eigenen Checkout-Widget von Razorpay oder auf der gehosteten Checkout-Seite von Dodo Payments – die Server von CourseIO sehen oder speichern Ihre Kartendaten nie.
Sie haben ein Sicherheitsproblem gefunden? Schreiben Sie an security@courseio.ai, und wir bestätigen den Eingang innerhalb eines Werktags.
Zuletzt aktualisiert: 13. Oktober 2026
Diese Übersetzung dient nur der Orientierung. Bei Abweichungen von der englischen Fassung ist die englische Fassung maßgeblich.
Die CourseIO-Anwendung, ihre Datenbank und die damit erstellten Kurse (Videos, Folien, Exporte) laufen auf Servern von Amazon Web Services EMEA SARL in Frankfurt, Deutschland (EU, eu-central-1), auf verschlüsselten Datenträgern mit täglichen Backups. Hochgeladene Quellmaterialien werden ebenfalls dort gespeichert. Bei der Kurserstellung werden Teile Ihrer Inhalte an die KI-, Sprach- und Transkriptionsanbieter gesendet, die auf unserer Seite zu Unterauftragsverarbeitern aufgeführt sind; darüber hinaus verlässt nichts diese Umgebung.
Anwendungsfehler werden an Sentry gemeldet, damit wir Probleme schnell beheben können; aus diesen Berichten werden Passwörter, Einmalcodes, Tokens und Zahlungssignaturen entfernt, bevor sie den Server verlassen. Das Dashboard für Hintergrundjobs und der Serverzugang sind auf namentlich benannte Mitarbeitende beschränkt und durch Authentifizierung geschützt.
Aktionen, die Ihre Organisation finanziell verpflichten – Abonnieren, Tarifwechsel, Kündigen –, sind im Backend auf die Inhaber der Organisation beschränkt und nicht nur in der Benutzeroberfläche ausgeblendet. Anmeldesitzungen verwenden widerrufbare Tokens, sodass eine Abmeldung (oder eine Passwortänderung) sie tatsächlich ungültig macht, statt sie bis zum Ablauf gültig zu lassen.
Wenn Sie glauben, eine Sicherheitslücke in CourseIO gefunden zu haben, schreiben Sie bitte an security@courseio.ai und nennen Sie Details sowie die Schritte zur Reproduktion. Bitte legen Sie das Problem nicht öffentlich offen, bevor wir Gelegenheit hatten, es zu untersuchen und zu reagieren. Derzeit bieten wir kein bezahltes Bug-Bounty-Programm an, nennen aber Forschende, die verantwortungsvoll melden.
Auf unserer Seite zu Unterauftragsverarbeitern finden Sie die Drittanbieterdienste (Zahlungen, KI, Transkription, Sprachausgabe, Speicherung), die in unserem Auftrag Daten verarbeiten.