Ihre Daten sind geschützt. Ihr Vertrauen haben wir uns verdient.
Coursebox basiert auf Sicherheit auf Unternehmensniveau. Von der Art und Weise, wie wir mit Ihren KI-Daten umgehen, bis hin zum Standort, an dem wir Ihre Plattform hosten – bei jeder Entscheidung steht der Schutz Ihrer Privatsphäre im Vordergrund.
DSGVO-zertifiziert (Zertifikat Nr. 17412, AQSR) · Azure OpenAI · ISO 27001-zertifiziertes Google Cloud-Hosting in der EU · TLS-Verschlüsselung bei der Übertragung und im Ruhezustand
Sicherheit auf jeder Ebene
Sicherheit ist bei uns kein nachträglicher Einfall. Sie ist fest in die Funktionsweise von Coursebox integriert.
Coursebox Pty Ltd wurde von AQSR (akkreditiert durch USAC) unter der Zertifikatsnummer 17412 offiziell auf die Einhaltung der DSGVO geprüft und zertifiziert; das Zertifikat gilt ab Juli 2026 nach erfolgreichem Abschluss unseres jährlichen Überwachungsaudits. Alle personenbezogenen Daten werden rechtmäßig, fair und transparent verarbeitet.
Ihre Kursinhalte, Teilnehmerdaten und urheberrechtlich geschützten Materialien werden niemals zum Trainieren öffentlicher KI-Modelle verwendet – weder von Coursebox noch von einem unserer KI-Anbieter. Dies ist vertraglich garantiert.
Jedes Coursebox-Portal wird auf der Google Cloud Platform in der EU (Region Frankreich) gehostet – eine Infrastruktur, die nach ISO 27001, ISO 27017, ISO 27018 und SOC 2 zertifiziert ist und über eine redundante Architektur, tägliche Backups (Aufbewahrungsfrist von 14 Tagen) sowie vollständige DSGVO-Konformität verfügt.
Basiert auf Azure OpenAI – nicht auf der öffentlichen API
Im Juni 2024 hat Coursebox alle KI-Funktionen auf den Azure OpenAI Service von Microsoft verlagert – eine private Umgebung auf Unternehmensniveau. Im Gegensatz zur öffentlichen OpenAI-API bietet Azure OpenAI folgende Vorteile:
Ihre Daten werden nicht zum erneuten Trainieren von Modellen verwendet.
Integrierte Schutzmaßnahmen gegen Datenlecks und unbefugten Zugriff
DSGVO-konforme Datenspeicherung und -verarbeitung
Unterstützt durch die weltweiten Rechenzentren von Microsoft mit hoher Verfügbarkeit und Ausfallsicherheit
Möglichkeiten für Organisationen, Grenzen für den Einsatz von KI festzulegen
Verantwortungsvolle KI – von Grund auf konzipiert
Wir machen uns sorgfältig Gedanken darüber, wie KI in Coursebox eingesetzt wird – und gehen dabei transparent vor.
Alle von der KI generierten Kursinhalte werden von den Kursadministratoren geprüft und überarbeitet, bevor sie den Lernenden angezeigt werden. Sie behalten die Kontrolle darüber, was veröffentlicht wird – die KI ist Ihr Assistent, nicht der Entscheidungsträger.
Richtlinie von Coursebox: Kundeninhalte und Daten der Lernenden werden niemals zum Trainieren oder Feinabstimmen von KI-Modellen verwendet, es sei denn, dies wurde ausdrücklich schriftlich vereinbart. Alle von uns genutzten KI-Anbieter sind an denselben Standard gebunden.
Seit dem 2. August 2026 bietet Coursebox AI-Hinweise für interaktive KI-Funktionen (KI-Tutor, Benotung), maschinenlesbare Markierungen für KI-generierte Inhalte sowie kontextbezogene Hinweise für KI-generierte Videos.
Unsere KI-Anbieter und ihre Verpflichtungen im Hinblick auf den Umgang mit Daten
Jeder KI-Anbieter, den Coursebox nutzt, wird vor der Integration hinsichtlich seiner Sicherheitslage, seines Umgangs mit Daten und der Einhaltung unternehmensinterner Compliance-Vorgaben geprüft.
Microsoft Azure OpenAI — KI-gestütztes Schreiben, Nachhilfe und Erstellung von Inhalten. Es werden keine Kundendaten zum Nachtrainieren der Modelle verwendet.
Google Gemini Pro — KI-gestützte Bildgenerierung. Bildvorgaben und Antworten werden nicht zum Trainieren der Google-Modelle verwendet.
Microsoft Azure Neural TTS — KI-Sprecher. Die Daten werden nicht zum Nachtrainieren öffentlicher Modelle verwendet.
HeyGen — KI-Avatar-Video. Die Nichtteilnahme am Modelltraining wurde offiziell bestätigt (26. Februar 2026).
Einfache KI mit Anthropic Claude — Support-Chatbot für Administratoren. Gemäß den Unternehmensbedingungen von Plain AI und Anthropic werden Kundendaten nicht zum Trainieren öffentlicher Grundmodelle verwendet.
Mistral — Extraktion von Bilddaten aus Dokumenten. Die extrahierten Inhalte verbleiben in Ihrer Coursebox-Umgebung.
Hosting, das auf Compliance ausgelegt ist
Jedes Coursebox-Portal läuft auf einer Infrastruktur, die den höchsten Standards in Bezug auf Sicherheit und Datenschutz entspricht.
Europäisches Cloud-Hosting in der EU (Region Frankreich) auf einer Infrastruktur, die nach ISO 27001, ISO 27017, ISO 27018 und SOC 2 zertifiziert ist. Erfüllt die Anforderungen der DSGVO und der EU-Datenschutzbestimmungen. Redundante Infrastruktur mit täglichen Backups, die 14 Tage lang aufbewahrt werden.
Business- und Enterprise-Kunden können Google Cloud-Regionen außerhalb Frankreichs auswählen, um diese an die bestehende Unternehmensinfrastruktur oder bestimmte Anforderungen hinsichtlich des Datenstandorts anzupassen.
Bei der Übermittlung personenbezogener Daten außerhalb der EU/des EWR gewährleistet Coursebox einen angemessenen Schutz durch Standardvertragsklauseln (SCCs) und DSGVO-konforme Cloud-Anbieter.
Coursebox nutzt eine festgelegte Gruppe von Unterauftragsverarbeitern gemäß Artikel 28 der DSGVO: Microsoft (Azure OpenAI, Neural TTS), Google LLC (Google Cloud, Gemini), OpenAI L.L.C., HeyGen Inc., Mistral, Amazon Web Services und Plain AI mit Anthropic. Werden personenbezogene Daten außerhalb der EU/des EWR verarbeitet, unterliegen die Übermittlungen den EU-Standardvertragsklauseln (Modul 2).
Die Google Cloud-Infrastruktur, auf der Coursebox läuft, ist nach ISO 27001 zertifiziert. Coursebox Pty Ltd hat zudem ein eigenes Zertifizierungsprojekt nach ISO 27001 auf Unternehmensebene gestartet, dessen Umsetzung im September 2026 beginnen soll. Wir werden diese Seite aktualisieren, sobald die Zertifizierung abgeschlossen ist.
Sicherheitsfragen – die Antworten
Nein. Gemäß den Richtlinien von Coursebox werden Kundeninhalte und Teilnehmerdaten niemals zum Trainieren oder Feinabstimmen von KI-Modellen verwendet, es sei denn, dies wurde ausdrücklich schriftlich vereinbart. Dies gilt sowohl für Coursebox als auch für alle unsere KI-Anbieter.
Standardmäßig werden alle Coursebox-Portale auf der Google Cloud Platform in der EU (Region Frankreich) gehostet – eine Infrastruktur, die nach ISO 27001, ISO 27017, ISO 27018 und SOC 2 zertifiziert ist und die Anforderungen der DSGVO erfüllt. Business- und Enterprise-Kunden können alternative Google Cloud-Regionen auswählen.
Ja. Coursebox Pty Ltd ist von AQSR offiziell für die Einhaltung der DSGVO zertifiziert. Zertifikatsnummer: 17412, gültig ab Juli 2026 nach unserem jährlichen Überwachungsaudit. Überprüfen Sie dies unter www.aqsrworld.com.
Alle zwischen den Nutzern und Coursebox übertragenen Daten werden mittels TLS verschlüsselt. Die in der Coursebox-Infrastruktur gespeicherten Daten werden im Ruhezustand verschlüsselt.
Im Juni 2024 haben wir die Umstellung vorgenommen, um unseren Kunden mehr Sicherheit in Bezug auf den Datenschutz zu bieten. Azure OpenAI wird in der privaten Unternehmens-Cloud von Microsoft betrieben – Ihre Daten werden zu keinem Zeitpunkt über eine gemeinsam genutzte öffentliche Infrastruktur übertragen.
HeyGen hat schriftlich (am 26. Februar 2026) offiziell bestätigt, dass das Enterprise-API-Konto von Coursebox vollständig aus dem Modelltraining ausgeschlossen und aus allen Daten-Trainingspipelines entfernt wurde.
Seit dem 2. August 2026 erfüllt Coursebox die Anforderungen von Artikel 50 des EU-KI-Gesetzes – KI-Hinweise für interaktive Funktionen, maschinenlesbare Markierungen für KI-generierte Inhalte und Offenlegungspflichten für KI-generierte Videos. Werden Kurse über SCORM oder LTI in ein System eines Drittanbieters exportiert, liegt die Verantwortung für die Bereitstellung der erforderlichen KI-Transparenz beim Kursanbieter.
Ja. Besuchen Sie www.aqsrworld.com und geben Sie die Zertifikatsnummer 17412 ein, um die DSGVO-Konformitätszertifizierung von Coursebox selbstständig zu überprüfen.
Haben Sie Fragen zum Thema Sicherheit?
Kontaktieren Sie unser Team unter support@coursebox.ai oder lesen Sie unsere vollständigen Unterlagen zum Thema Datenschutz und Datensicherheit.
Lesen Sie unsere vollständigen Datenschutz- und Sicherheitsrichtlinien – einschließlich der Plattformarchitektur, der Einhaltung der DSGVO, verantwortungsbewusster KI-Praktiken und der Datenverpflichtungen von Drittanbietern.
Unsere DSGVO-Zertifizierung unterliegt einer jährlichen Überprüfung durch AQSR, um die fortlaufende Einhaltung der Vorschriften angesichts sich weiterentwickelnder gesetzlicher Bestimmungen und KI-Fähigkeiten sicherzustellen.
Benötigen Sie einen Sicherheitsfragebogen, eine Datenverarbeitungsvereinbarung oder Beschaffungsunterlagen? Wenden Sie sich an Ihren Coursebox-Kundenbetreuer oder schreiben Sie eine E-Mail an support@coursebox.ai.