KursPilotDatenschutzerklärung
Welche Daten KursPilot verarbeitet, wer sie sehen kann und welche Rechte du hast.
Stand 01.11.2026Direkt zum Abschnitt
- 1. Verantwortlicher & Kontakt
- 2. Konto, Kurse & Teilnehmer
- 3. Wofür wir Daten nutzen
- 4. Auf deinem Gerät & in der Cloud
- E-Mails zur Kontosicherheit
- 5. Freigaben & Familienkonten
- Meldungen & blockierte Kontakte
- 6. KI-Import
- 7. Apple, Käufe & Geräteberechtigungen
- 8. Offline-Nutzung & Apple Watch
- 9. Aufbewahrung & Löschung
- 10. Deine Rechte
- Website & Kontakt per E-Mail
- 11. Werbung & Stand dieser Hinweise
1. Verantwortlicher & Kontakt
Tino Dell Finkenbecke 19 44894 Bochum Deutschland E-Mail: support@nevurio.com Tino Dell ist für Kontoverwaltung und Betrieb von KursPilot verantwortlich. Verwaltet eine Kursleitung oder ein Verein eigene Teilnehmerdaten, ist diese Stelle für Zwecke, Rechtsgrundlagen und Freigaben ihrer Daten verantwortlich. Wende dich bei Fragen zu solchen Daten auch an deine Kursleitung. KursPilot unterstützt sie technisch bei der Verwaltung.
2. Konto, Kurse & Teilnehmer
Für dein Konto verarbeiten wir E-Mail-Adresse, Kontokennung, Anmeldedaten, Anzeigename, Nutzername und optional ein Profilbild. Ohne die erforderlichen Anmeldedaten können wir kein persönliches Cloud-Konto bereitstellen. Je nach Nutzung kommen Kursnamen, Orte, Termine, Anwesenheiten, Teilnehmernamen, Geburtstag oder Alter, Kontaktdaten, Elternkontakte, Abzeichen, Lernziele, Fähigkeiten, Hilfsmittel und Notizen hinzu. In Vereinen werden außerdem Rollen, Teamzugehörigkeiten, Einladungen, Vertretungen, Honorare, Zahlungen und Teamnachrichten verarbeitet. Bei verbundenen Familienkonten gehören Rückmeldungen, Hinweise, Abholberechtigungen und Nachrichten mit der Kursleitung dazu. Teilnehmerdaten können von dir, deiner Kursleitung, deiner Organisation oder einem berechtigten Elternteil stammen. Bitte erfasse nur notwendige Angaben. Gesundheitsbezogene Hinweise benötigen zusätzlich eine Rechtsgrundlage nach Art. 9 DSGVO.
3. Wofür wir Daten nutzen
Konten, bestellte Funktionen, Synchronisierung und Abos stellen wir zur Vertragserfüllung bereit (Art. 6 Abs. 1 lit. b DSGVO). Support, Missbrauchserkennung, Zugriffsprüfungen und technische Betriebsprotokolle dienen unseren berechtigten Interessen an einer sicheren und zuverlässigen App (Art. 6 Abs. 1 lit. f DSGVO). Gesetzlich vorgeschriebene Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage; sie kann für die Zukunft widerrufen werden. Die jeweilige Kursleitung oder Organisation bestimmt die Rechtsgrundlage ihrer Teilnehmerverwaltung. KursPilot trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über Teilnehmer.
4. Auf deinem Gerät & in der Cloud
Persönliche Kursdaten und Einstellungen werden im App-Bereich deines Geräts gespeichert. Cloud-Synchronisierung, gemeinsame Vereinsdaten und Familienzugänge nutzen Supabase. Die KursPilot-Datenbank liegt in Frankfurt (EU). Anmeldesitzungen werden auf Apple-Geräten über den geschützten Systemspeicher verwaltet. Lokale Sicherungen und exportierte Dateien enthalten personenbezogene Daten; bewahre sie geschützt auf. Supabase Pte. Ltd. stellt Datenbank, Anmeldung, Dateispeicher und Serverfunktionen bereit. Eine EU-Datenbankregion bedeutet nicht, dass sämtliche Support- und Betriebsverarbeitung ausschließlich in der EU erfolgt. Die Auftragsverarbeitungsbedingungen von Supabase sind Bestandteil der Dienstbedingungen. Sie beschreiben Unterauftragnehmer und Schutzmaßnahmen für internationale Übermittlungen, einschließlich EU-Standardvertragsklauseln. Die Datenbankregion bestimmt nicht den Speicherort aller Betriebsprotokolle und Sicherungskopien.
Supabase: Datenstandorte & Übermittlungen ↗Supabase: Auftragsverarbeitung ↗E-Mails zur Kontosicherheit
Bestätigungscodes, Passwort-Links und Bestätigungen eines E-Mail-Wechsels versenden wir über Resend (Plus Five Five, Inc., USA). Supabase übermittelt dafür Empfängeradresse, Betreff und Nachrichteninhalt an Resend; zusätzlich verarbeitet der Dienst technische Versand- und Zustellinformationen. Diese Nachrichten dienen der Kontobereitstellung und Sicherheit, nicht der Werbung (Art. 6 Abs. 1 lit. b und f DSGVO). Teilnehmerlisten, Anwesenheiten oder Kursnotizen werden nicht in diese Kontomails aufgenommen. Öffnungs- und Klicktracking ist für diese Nachrichten nicht eingerichtet. Das App-Logo wird bei aktivierten externen Bildern von unserer Hilfeseite geladen; dabei fallen technische Verbindungsdaten an. Die Bildadresse enthält keine Empfängerkennung. Unsere Versandregion ist Irland. Resend speichert E-Mail- und Protokolldaten jedoch in den USA und nach seinen Angaben im verwendeten Tarif für 30 Tage. Nach Beendigung des Dienstvertrags werden verbleibende Kundendaten nach den Anbieterbedingungen innerhalb von 90 Tagen gelöscht. Resends Auftragsverarbeitungsbedingungen enthalten EU-Standardvertragsklauseln für internationale Übermittlungen. Zur Missbrauchsbekämpfung kann der Dienst Nachrichten prüfen. Der Ablauf eines Bestätigungscodes löscht nicht gleichzeitig die Versandprotokolle oder die Nachricht in deinem Postfach.
Resend: Datenschutz ↗Resend: Auftragsverarbeitung ↗Resend: Speicherorte und Aufbewahrung ↗5. Freigaben & Familienkonten
Daten werden den Personen angezeigt, denen du oder eine dazu berechtigte Kurs- bzw. Vereinsleitung Zugriff gewährt. Rollen und zeitliche Freigaben bestimmen, ob jemand nur lesen, Anwesenheit erfassen oder bearbeiten darf. Persönliche Notizen sind von internen Teamnotizen getrennt. Verbundene Teilnehmer und Eltern sehen die ihnen zugeordneten Profile und Kursinformationen; sie erhalten dadurch keine allgemeine Teilnehmerliste oder internen Teamnotizen. Verbindungscodes und QR-Codes ermöglichen den Zugang zu einem Teilnehmerprofil. Gib sie nur der vorgesehenen Person. Verbindungen und Freigaben lassen sich wieder entfernen. Bereits exportierte oder anderweitig weitergegebene Dateien werden dadurch nicht zurückgerufen.
Meldungen & blockierte Kontakte
In Familiengesprächen kannst du einzelne Nachrichten melden und Absender blockieren. Bei einer Meldung erhält die KursPilot-Administration diese Nachricht, den Absender, dein Konto und deinen Meldegrund zur Prüfung. Dadurch erhält sie keinen allgemeinen Zugang zum übrigen Gespräch. Gemeldete Inhalte können ausgeblendet und missbräuchliche Konten gesperrt werden. Offene Meldungen bleiben für die Bearbeitung gespeichert; abgeschlossene Meldungen werden nach 90 Tagen gelöscht. Blockierungen bleiben bis zur Freigabe oder Kontolöschung bestehen. Ein einfacher Filter prüft Nachrichten auf bestimmte beleidigende oder bedrohende Formulierungen. Die Nachrichten werden dafür nicht an einen KI-Dienst übertragen.
6. KI-Import
Eine KI-Auswertung startet erst, wenn du sie ausdrücklich auslöst. Dein Text, das gewählte Bild oder die ausgewählten PDF-Seiten werden über das KursPilot-Backend an die OpenAI-API übertragen. Es können die in der Datei enthaltenen Teilnehmerdaten verarbeitet werden. Prüfe die Vorschau und korrigiere Fehler, bevor du Profile speicherst. Lade nur Daten hoch, die du dafür verwenden darfst, und entferne unnötige oder besonders sensible Angaben. KursPilot legt die Quelldatei dabei nicht in einer eigenen Dateiablage ab und fordert die Verarbeitung mit „store: false“ an. Das schließt Anbieterprotokolle zur Missbrauchsbekämpfung nicht aus. Für Kunden im Europäischen Wirtschaftsraum nennt OpenAI Ireland Ltd. seine Auftragsverarbeitungsbedingungen. OpenAI verwendet API-Inhalte standardmäßig nicht zum Modelltraining; Missbrauchsprotokolle können nach den Anbieterangaben bis zu 30 Tage vorgehalten werden, bei rechtlicher Verpflichtung auch länger. Eine ausschließlich europäische Verarbeitung oder Zero Data Retention wird für KursPilot nicht zugesichert. KursPilot speichert Nutzungsmengen zur Kontingent- und Kostenkontrolle, ohne die Quelldokumente in diese Nutzungsprotokolle zu übernehmen.
OpenAI: Datenverarbeitung der API ↗OpenAI: Auftragsverarbeitung ↗7. Apple, Käufe & Geräteberechtigungen
Apple wickelt App-Käufe und Abos ab. Zur Freischaltung verarbeitet KursPilot Produkt- und Transaktionskennungen, Laufzeit, Status und die Zuordnung zum Konto oder Verein. Vollständige Karten- oder Bankdaten aus dem Apple-Kaufdialog erhält KursPilot nicht. Mit deiner Freigabe verwenden wir die Kamera zum QR-Scannen und ausgewählte Bilder oder Dateien für die von dir gestartete Funktion. Freiwillige Push-Mitteilungen verwenden eine Gerätekennung und deine Benachrichtigungseinstellungen. Die Versandtexte enthalten keine Teilnehmernamen oder persönlichen Notiztexte. Du kannst Mitteilungen in der App und den Systemeinstellungen deaktivieren. Für Apples eigene Dienste gelten zusätzlich Apples Datenschutzhinweise.
Apple: Datenschutz ↗8. Offline-Nutzung & Apple Watch
Vorbereitete Offline-Listen enthalten die für den ausgewählten Kurs nötigen Teilnehmer- und Anwesenheitsdaten. Änderungen bleiben bis zum Abgleich auf dem Gerät. Wenn du die Apple-Watch-Erweiterung nutzt, überträgt das gekoppelte iPhone die vorbereiteten Kurse, Termine, Teilnehmernamen und Anwesenheiten an die Watch. Dort erfasste Anwesenheiten und neue Notizen werden zwischengespeichert und bei der nächsten möglichen Verbindung an das iPhone zurückgegeben. Bereits vorhandene persönliche und interne Notiztexte werden dafür nicht als vollständiges Archiv auf die Watch kopiert. Die Erweiterung benötigt keinen Zugriff auf HealthKit oder Fitnessmesswerte. Schütze iPhone, Watch und Mac mit einer Gerätesperre. Offline gespeicherte Daten können bis zur nächsten Verbindung nicht sofort aus der Ferne aktualisiert werden.
9. Aufbewahrung & Löschung
Kontodaten und Inhalte bleiben so lange gespeichert, wie sie für die jeweilige Nutzung benötigt werden oder gesetzliche Pflichten eine weitere Aufbewahrung verlangen. Unterstützte gelöschte Inhalte können 30 Tage im Papierkorb wiederhergestellt werden. Online-Änderungsverläufe werden nach einem Jahr, Mitteilungen nach 90 Tagen bereinigt. Diese Fristen gelten nicht automatisch für Dienstleisterprotokolle, Sicherungen oder aufbewahrungspflichtige Buchhaltungsunterlagen. Du kannst dein Konto unter Profil → Konto verwalten → Konto löschen entfernen. Bei Vereinsdaten und bereits weitergegebenen Inhalten ist auch die jeweilige verantwortliche Stelle einzubeziehen. Supportanfragen bewahren wir nur so lange auf, wie die Bearbeitung oder gesetzliche Pflichten es erfordern. Technische Sicherungskopien werden nach dem beim jeweiligen Dienst eingerichteten Sicherungszyklus überschrieben. Eine Löschung in der laufenden Datenbank entfernt nicht sofort jede ältere Sicherungskopie. Die oben genannten App-Fristen beziehen sich auf die produktiven Inhalte. Für OpenAI gelten die in Abschnitt 6 beschriebenen Anbieterfristen.
10. Deine Rechte
Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Schreibe an support@nevurio.com. Bei Teilnehmerdaten eines Vereins kannst du dich zusätzlich direkt an diesen wenden. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Datenschutzaufsicht NRW ↗Website & Kontakt per E-Mail
Unter kurspilot.nevurio.com erreichst du die Webversion der App sowie Hilfe und Rechtstexte. kurspilot.nevurio.de leitet auf dieselben Seiten weiter. Die Website wird über OpenAI Sites bereitgestellt und über die Infrastruktur von Cloudflare ausgeliefert. Beim Aufruf verarbeiten diese Dienste technisch erforderliche Verbindungsdaten wie IP-Adresse, angeforderte Adresse, Zeitpunkt sowie Browser- und Geräteinformationen zur Auslieferung, Fehlerbehebung und Absicherung der Website. Grundlagen sind die Bereitstellung der angeforderten Funktionen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer erreichbaren und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Die Infrastruktur arbeitet international; eine ausschließlich europäische Verarbeitung wird für die Website nicht zugesichert. Zum Schutz vor automatisierten Angriffen kann Cloudflare technisch notwendige Cookies setzen. Dazu gehört „__cf_bm“, das nach 30 Minuten fortlaufender Inaktivität abläuft und der Erkennung missbräuchlicher automatisierter Zugriffe dient. Es ist kein Werbe- oder appübergreifendes Tracking-Cookie. Wir binden auf diesen Seiten keine Werbenetzwerke, Analysewerkzeuge oder extern geladenen Schriftarten ein. Hilfe und Rechtstexte sind ohne Anmeldung lesbar. Für die Web-App gelten dieselben Konten, Berechtigungen und Tarife wie für die native App. Der Browser speichert die Anmeldung und lokale Arbeitsdaten in seinem lokalen Speicher; melde dich auf gemeinsam genutzten Geräten ab. Eine berechtigte Kursleitung kann zeitlich begrenzte Leselinks für Kursdaten, Termine, Teilnehmernamen und Anwesenheit erstellen. Der Zugriff verlangt den geheimen Link und zusätzlich einen bestätigten KursPilot-Account oder ein separat mitgeteiltes Link-Passwort. Private Notizen, Kontakte, Abzeichen und Honorare sind nicht Teil dieser Ansicht. Geteilte Inhalte werden nur im Arbeitsspeicher gehalten und regelmäßig erneut auf Berechtigung geprüft; Ablauf und Widerruf sperren weitere Abrufe. Die Linkkennung steht hinter dem #-Zeichen und wird erst zur Berechtigungsprüfung verschlüsselt an unseren Supabase-Dienst gesendet. Passwörter werden serverseitig nur gehasht gespeichert, Fehlversuche begrenzt. Die Kursleitung ist für die rechtmäßige Auswahl der Empfänger verantwortlich. Wenn du uns eine E-Mail schickst, verarbeiten wir deine Absenderadresse und den Inhalt zur Bearbeitung deiner Anfrage. Nachrichten an support@nevurio.com werden über Cloudflare Email Routing an unser internes Gmail-Postfach weitergeleitet und dort von Google verarbeitet. Die private Zieladresse wird nicht als öffentlicher Supportkontakt verwendet. Dabei werden Absender, Empfänger, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Bitte sende keine Passwörter oder unnötigen sensiblen Angaben.
OpenAI: Datenschutz im Europäischen Wirtschaftsraum ↗Cloudflare: Datenschutz ↗Cloudflare: Technisch notwendige Cookies ↗Google: Datenschutz ↗11. Werbung & Stand dieser Hinweise
KursPilot enthält keine Werbenetzwerke und verwendet keine Apple-Werbekennung für appübergreifendes Tracking. Bei Änderungen an Funktionen oder Dienstleistern passen wir diese Hinweise an. Stand: 01.11.2026.