Coursfy nutzt notwendige Cookies und Browserspeicher für den Betrieb der Website. Die optionalen Kategorien bleiben aus, bis Sie sie einschalten: Analyse schaltet die Fehlerüberwachung ein, Marketing und geräteübergreifende Analyse laden derzeit nichts. Sie können alle akzeptieren, nicht notwendige ablehnen oder jede Kategorie einzeln verwalten. KI- und Sprachverarbeitung werden in den Datenschutzeinstellungen festgelegt. Datenschutzerklärung · Cookie-Richtlinie
Zuletzt aktualisiert: 21. September 2026
Coursfy nutzt folgende Unterauftragsverarbeiter. Die Liste ist Bestandteil unseres AVV.
Wesentliche Änderungen werden gemäß AVV angekündigt.
Akademien nutzen die von Coursfy verwalteten KI-Anbieter. Eine Akademie kann derzeit keinen eigenen Anbieter verbinden.
| Anbieter | Zweck | Standort | Hosting-Region | Schutzmaßnahmen |
|---|---|---|---|---|
| Stripe | Zahlungen, Abonnements, Rechnungen und Auszahlungen an Creator (Stripe Connect) | EU und Vereinigte Staaten | EU und USA | Auftragsverarbeitungsvertrag von Stripe; PCI-DSS-zertifiziert; Kartennummern erreichen nie die Server von Coursfy; Standardvertragsklauseln für Übermittlungen |
| Amazon Web Services (Amplify, S3, CloudFront) | Hosting der Website und der Anwendungsserver, Speicherung von Dateien und Videos sowie Auslieferung von Dateien | EU; CloudFront liefert Dateien von Standorten weltweit aus | eu-north-1 (Stockholm) | AWS-Auftragsverarbeitungszusatz; Verschlüsselung bei Übertragung und Speicherung; rollenbasierter Zugriff |
| MongoDB Atlas | Anwendungsdatenbank: Konten, Kurse, Akademien, Lernfortschritt und Käufe | Produktionsregion noch nicht bestätigt | Bestätigte Region auf Anfrage an privacy@coursfy.com | Auftragsverarbeitungsvertrag von MongoDB; Verschlüsselung bei Übertragung und Speicherung |
| SendGrid (Twilio) | E-Mail: Willkommens-, Anmelde- und Passwortnachrichten, Belege und Benachrichtigungen | Vereinigte Staaten | USA | Datenschutzzusatz von Twilio; Standardvertragsklauseln; Verschlüsselung bei Übertragung |
| Twilio | SMS-Bestätigungscodes, wenn eine Telefonnummer verifiziert wird | Vereinigte Staaten | USA | Datenschutzzusatz von Twilio; Standardvertragsklauseln; Verschlüsselung bei Übertragung |
| Google Firebase | Anmeldung mit Google oder Apple und Push-Benachrichtigungen in der mobilen App von Coursfy | Vereinigte Staaten | USA | Datenverarbeitungsbedingungen von Google; Standardvertragsklauseln |
| OpenAI | KI-Funktionen (Lumina-Kurse und Tutor, KI-Assistent der Akademien, Empfehlungen) und Transkription von Sprechübungen | Vereinigte Staaten | USA | Auftragsverarbeitungszusatz von OpenAI; Standardvertragsklauseln; API-Daten werden nicht zum Training von Modellen verwendet |
| Anthropic (nur wenn aktiviert) | Schreibt Lumina-Kurse und Antworten des Tutors anstelle von OpenAI | Vereinigte Staaten | USA | Die kommerziellen Bedingungen von Anthropic enthalten dessen Auftragsverarbeitungsvertrag und Übermittlungsklauseln; die Geltung hängt vom Kontovertrag ab |
| Sentry (nur wenn aktiviert) | Fehlerüberwachung der Website und der Server; im Browser nur mit Einwilligung in Analyse | EU oder Vereinigte Staaten, je nach Datenregion des Projekts | EU (Frankfurt) oder USA | Auftragsverarbeitungszusatz von Sentry; E-Mail-Adressen und Anmelde-Token werden so weit wie möglich aus den Berichten entfernt |
| WorkOS (nur wenn aktiviert) | Single Sign-on mit Microsoft und Anmeldungen von Organisationen (SAML und OpenID Connect) | Vereinigte Staaten | USA | Die Nutzungsbedingungen von WorkOS enthalten dessen Auftragsverarbeitungsvertrag; die Geltung hängt vom Kontovertrag ab |
| Okta (including Auth0) (nur wenn aktiviert) | Single Sign-on mit Google- und Okta-Anmeldungen | Vereinigte Staaten | USA | Die geltenden Bedingungen für Datenverarbeitung und Übermittlungen hängen vom Kontovertrag mit Okta/Auth0 ab |
Zuletzt aktualisiert: 21. September 2026
Coursfy nutzt folgende Unterauftragsverarbeiter. Die Liste ist Bestandteil unseres AVV.
Wesentliche Änderungen werden gemäß AVV angekündigt.
Akademien nutzen die von Coursfy verwalteten KI-Anbieter. Eine Akademie kann derzeit keinen eigenen Anbieter verbinden.
| Anbieter | Zweck | Standort | Hosting-Region | Schutzmaßnahmen |
|---|---|---|---|---|
| Stripe | Zahlungen, Abonnements, Rechnungen und Auszahlungen an Creator (Stripe Connect) | EU und Vereinigte Staaten | EU und USA | Auftragsverarbeitungsvertrag von Stripe; PCI-DSS-zertifiziert; Kartennummern erreichen nie die Server von Coursfy; Standardvertragsklauseln für Übermittlungen |
| Amazon Web Services (Amplify, S3, CloudFront) | Hosting der Website und der Anwendungsserver, Speicherung von Dateien und Videos sowie Auslieferung von Dateien | EU; CloudFront liefert Dateien von Standorten weltweit aus | eu-north-1 (Stockholm) | AWS-Auftragsverarbeitungszusatz; Verschlüsselung bei Übertragung und Speicherung; rollenbasierter Zugriff |
| MongoDB Atlas | Anwendungsdatenbank: Konten, Kurse, Akademien, Lernfortschritt und Käufe | Produktionsregion noch nicht bestätigt | Bestätigte Region auf Anfrage an privacy@coursfy.com | Auftragsverarbeitungsvertrag von MongoDB; Verschlüsselung bei Übertragung und Speicherung |
| SendGrid (Twilio) | E-Mail: Willkommens-, Anmelde- und Passwortnachrichten, Belege und Benachrichtigungen | Vereinigte Staaten | USA | Datenschutzzusatz von Twilio; Standardvertragsklauseln; Verschlüsselung bei Übertragung |
| Twilio | SMS-Bestätigungscodes, wenn eine Telefonnummer verifiziert wird | Vereinigte Staaten | USA | Datenschutzzusatz von Twilio; Standardvertragsklauseln; Verschlüsselung bei Übertragung |
| Google Firebase | Anmeldung mit Google oder Apple und Push-Benachrichtigungen in der mobilen App von Coursfy | Vereinigte Staaten | USA | Datenverarbeitungsbedingungen von Google; Standardvertragsklauseln |
| OpenAI | KI-Funktionen (Lumina-Kurse und Tutor, KI-Assistent der Akademien, Empfehlungen) und Transkription von Sprechübungen | Vereinigte Staaten | USA | Auftragsverarbeitungszusatz von OpenAI; Standardvertragsklauseln; API-Daten werden nicht zum Training von Modellen verwendet |
| Anthropic (nur wenn aktiviert) | Schreibt Lumina-Kurse und Antworten des Tutors anstelle von OpenAI | Vereinigte Staaten | USA | Die kommerziellen Bedingungen von Anthropic enthalten dessen Auftragsverarbeitungsvertrag und Übermittlungsklauseln; die Geltung hängt vom Kontovertrag ab |
| Sentry (nur wenn aktiviert) | Fehlerüberwachung der Website und der Server; im Browser nur mit Einwilligung in Analyse | EU oder Vereinigte Staaten, je nach Datenregion des Projekts | EU (Frankfurt) oder USA | Auftragsverarbeitungszusatz von Sentry; E-Mail-Adressen und Anmelde-Token werden so weit wie möglich aus den Berichten entfernt |
| WorkOS (nur wenn aktiviert) | Single Sign-on mit Microsoft und Anmeldungen von Organisationen (SAML und OpenID Connect) | Vereinigte Staaten | USA | Die Nutzungsbedingungen von WorkOS enthalten dessen Auftragsverarbeitungsvertrag; die Geltung hängt vom Kontovertrag ab |
| Okta (including Auth0) (nur wenn aktiviert) | Single Sign-on mit Google- und Okta-Anmeldungen | Vereinigte Staaten | USA | Die geltenden Bedingungen für Datenverarbeitung und Übermittlungen hängen vom Kontovertrag mit Okta/Auth0 ab |