Datenschutzerklärung

Welche Daten Kursly verarbeitet, wozu, wie lange und an wen sie gehen — so, wie die Anwendung tatsächlich arbeitet.

Beta-Fassung, Version B-2026-10-4, Stand 10. Oktober 2026

Verantwortlich

Verantwortlich im Sinn der Datenschutz-Grundverordnung (DSGVO) ist:

René Kurz
Schulstraße 4, 7572 Deutsch Kaltenbrunn, Österreich
E-Mail: kontakt@kursly.app

Ein Datenschutzbeauftragter ist nicht bestellt und nicht vorgeschrieben. Anfragen bitte an die E-Mail-Adresse oben.

Kurz gesagt

Kursly läuft auf einem eigenen Server in Österreich. Deine Noten, Termine und Dokumente liegen dort.
Kursly verkauft keine Daten und zeigt keine Werbung. Es gibt keine Tracker von Dritten.
Daten gehen nur dorthin, wo es für eine Funktion nötig ist: an Cloudflare (Erreichbarkeit und verschlüsselte Sicherungen), an den Mailversand, an einen KI-Anbieter, wenn du eine KI-Funktion auslöst, und an Stripe für Verträge, die schon bestehen.
Kursly speichert im Browser nur, was technisch nötig ist — darum gibt es kein Cookie-Banner.
Jede Frist, nach der Daten gelöscht werden, hält ein täglicher Aufräumlauf ein. Die Übersicht steht unten.

Wo die Daten liegen

Anwendung, Datenbank und hochgeladene Dateien laufen auf einem eigenen Server in Österreich, den der Betreiber selbst betreibt. Es gibt keinen Hosting-Dienstleister, der die Daten verarbeitet.

Protokolle des Servers und seiner Dienste (technische Ereignisse und Fehlermeldungen) werden nach 14 Tagen gelöscht.

Sicherungskopien

Damit bei einem Defekt nichts verloren geht, gibt es drei Arten von Sicherungskopien:

Täglich eine Sicherung der Datenbank und der Dateien. Sie wird vor dem Hochladen verschlüsselt — den Schlüssel hat nur der Betreiber — und liegt bei Cloudflare R2, Region Western Europe (WEUR) (Cloudflare, Inc. als Auftragsverarbeiter). Aufbewahrung: 30 Tage.
Wöchentlich ein Abbild des ganzen Servers auf eigener Hardware des Betreibers in Österreich. Aufbewahrung: 3 Wochen.
Vor jedem Software-Update eine Sicherung der Datenbank auf dem eigenen Server. Es bleiben höchstens 8 Stände und höchstens 30 Tage.

Gelöschte Daten sind spätestens nach 30 Tagen auch aus allen Sicherungen entfernt.

Konto und Anmeldung

Für ein Konto brauchst du eine E-Mail-Adresse und ein Passwort. Ohne sie kann Kursly kein Konto führen.

Daten: E-Mail-Adresse, Passwort (nur als Prüfwert gespeichert, nie im Klartext), Anzeigename, falls du einen einträgst, Faktoren der Zwei-Faktor-Anmeldung, Mitgliedschaften in Workspaces und Rollen. Bei der Registrierung: Zeitpunkt, Fassung der Nutzungsbedingungen und deine Bestätigung, mindestens 16 Jahre alt zu sein — kein Geburtsdatum. Später, ob und wann du einer neuen Fassung der Nutzungsbedingungen zugestimmt oder widersprochen hast. Je Anmeldung und Sitzung hält der Anmeldedienst Zeitpunkt, IP-Adresse und Browser-Kennung fest — zum Schutz deines Kontos.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) — ohne Konto keine Nutzung; die gespeicherten Zustimmungen als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO); das Anmeldeprotokoll aus berechtigtem Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Bis du das Konto löschst. Mit dem Konto verschwinden Profil, Mitgliedschaften, Anmeldedaten und Zustimmungen. Anmeldeprotokoll (Anmeldungen und abgelaufene Sitzungen samt IP-Adresse und Browser-Kennung): 90 Tage.
Empfänger: Niemand außerhalb von Kursly. Bestätigungs- und Anmeldemails gehen über den Mailversand (siehe E-Mails).
Drittland: Nein.

Kontakt per E-Mail

Schreibst du an kontakt@kursly.app, verarbeitet der Betreiber deine Adresse und was du schreibst, um zu antworten. Mails an diese Adresse leitet Cloudflare (Email Routing) an ein Postfach bei ALL-INKL.COM weiter.

Daten: E-Mail-Adresse, Name, falls angegeben, Inhalt der Nachricht.
Rechtsgrundlage: Berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu deinem Konto Vertrag (lit. b).
Speicherdauer: Gelöscht, wenn deine Anfrage erledigt ist und keine Pflicht zur Aufbewahrung besteht — spätestens nach 3 Jahren.
Empfänger: Cloudflare, Inc. (Weiterleitung) und ALL-INKL.COM – Neue Medien Münnich, Deutschland (Postfach), beide als Auftragsverarbeiter.
Drittland: Bei der Weiterleitung: USA (Cloudflare, Inc.) — EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Das Postfach liegt in Deutschland.

Deine Studiendaten

Das ist der Kern von Kursly: Studien, Semester, Lehrveranstaltungen, Leistungen und Noten, Termine, Aufgaben, Lernzeiten, Lernkarten, Literatur und Dokumente, die du hochlädst. Daraus rechnet Kursly Notenstand und Prognosen.

Daten: Alles, was du einträgst oder hochlädst. Inhalte deiner Dokumente können ihrerseits personenbezogen sein — was du hochlädst, entscheidest du.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Bis du die Einträge, das Konto oder den Workspace löschst. Das Änderungsprotokoll eines Workspace (wer wann was geändert hat, ohne Inhalte geheimer Felder) wird nach der dort eingestellten Frist gelöscht — voreingestellt sind 24 Monate.
Empfänger: Niemand außerhalb von Kursly. In einem Workspace mit mehreren Personen sehen die Mitglieder, was ihre Rolle zeigt.
Drittland: Nein.

Kalender von außen

Trägst du die Adresse eines Kalenders ein (etwa deiner Hochschule), ruft der Server diese Adresse ab und übernimmt die Termine. Regelmäßig im Hintergrund — etwa alle zwei Stunden — nur, wenn du das für diesen Kalender eingeschaltet hast. Die Adresse wird gespeichert, bis du den Kalender entfernst.

Literatur nachschlagen

Suchst du ein Werk über DOI oder ISBN, schickt der Server nur diese Nummer an Crossref bzw. Open Library. Keine Daten über dich.

KI-Funktionen

Einige Funktionen arbeiten mit einem KI-Modell: Lernkarten und Fragen aus Dokumenten, Probeklausur, „Frag dein Material“, Zusammenfassungen, Studien- und Lernpläne, die Lernwoche, Aufgaben aus einem Text, Literatur aus Text oder Foto und der Zeitplan einer Abschlussarbeit. Eine KI-Funktion läuft nur, wenn du sie auslöst.

Mit deinem eigenen Schlüssel

Du hinterlegst den Schlüssel deines eigenen Kontos bei einem Anbieter. Er wird verschlüsselt gespeichert und verlässt den Server nur zum Aufruf. Vertragspartner des Anbieters bist dann du — es gelten seine Bedingungen für dein Konto, auch dazu, ob er Inhalte zum Training nutzt.

Daten: Je nach Funktion: der Text deiner Dokumente oder ein Ausschnitt, Fotos (etwa einer Buchseite für die Literatur), was du dafür eingibst, der Name des Fachs; für Lernwoche und Zeitplan auch Titel und Zeiten deiner Termine sowie Namen und Fristen deiner Aufgaben und Arbeiten. Kursly schickt keinen Namen, keine E-Mail-Adresse und keine Kennung von dir mit.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) — du forderst das Ergebnis an.
Speicherdauer: Kursly speichert die Ergebnisse (etwa die erzeugten Lernkarten) wie deine übrigen Studiendaten. Die Anfrage selbst speichert Kursly nicht. Beim Anbieter gilt dessen Frist für die Missbrauchskontrolle: Anthropic und OpenAI nennen bis zu 30 Tage, Google bei der Gemini-API 55 Tage.
Empfänger: Der Anbieter, dessen Schlüssel du hinterlegt hast: Anthropic Ireland, Limited (Claude), OpenAI Ireland Ltd. oder Google Cloud EMEA Limited (Gemini) — alle mit Sitz in Irland.
Drittland: Ja, die Anbieter verarbeiten in den USA. Bei Anthropic und OpenAI auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO) — beide sind nicht nach dem EU-U.S. Data Privacy Framework zertifiziert. Bei Google (Google LLC) auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und der Standardvertragsklauseln.

Training

Anthropic verwendet Eingaben und Ausgaben seiner kommerziellen API laut eigenen Bedingungen standardmäßig nicht zum Training.
OpenAI verwendet Daten, die über die API kommen, laut eigenen Angaben nicht zum Training, außer man stimmt dem ausdrücklich zu.

Hilfe-KI

In der Hilfe kannst du eine Frage zu Kursly stellen. Findet die Suche keinen passenden Artikel, kann die Hilfe-KI antworten: Die Frage geht zusammen mit bis zu drei passenden Hilfe-Artikeln an einen der oben genannten KI-Anbieter — mit deinem eigenen KI-Schlüssel, wenn du einen hinterlegt hast (dann gelten die Bedingungen deines Kontos beim Anbieter, siehe KI-Funktionen), sonst über den Zugang des Betreibers. Die Hilfe-KI beantwortet nur Fragen zu Kursly.

Daten: Der Text deiner Frage (höchstens 300 Zeichen) und die Antwort; je Aufruf Person und Zeitpunkt, um die Zahl der Fragen zu begrenzen (ohne den Fragetext). Gleiche Fragen werden ohne Bezug zu dir zwischengespeichert. Fragen, zu denen kein Artikel passt, sammelt Kursly ohne Bezug zu dir, um fehlende Artikel zu schreiben — das schon bei der Suche in der Hilfe, auch ohne KI.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) für die Antwort; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer besseren Hilfe für Zwischenspeicher und Sammlung.
Speicherdauer: Zwischenspeicher der Antworten: 30 Tage. Zähler der Fragen je Person: 3 Monate. Gesammelte Fragen ohne passenden Artikel: 12 Monate nach dem letzten Auftreten.
Empfänger: Der Anbieter deines eigenen Schlüssels, sonst der Anbieter, den der Betreiber für die Hilfe-KI eingestellt hat (siehe Empfänger und Drittländer).
Drittland: Ja, USA — Grundlage wie bei den KI-Funktionen.

Schreib bitte keine persönlichen Daten in die Frage.

Zahlungen

In der Beta kannst du nichts kaufen. Über Stripe laufen nur Verträge, die schon bestehen: Abos, das Kundenportal, Rücktritte und Erstattungen. Du gibst Zahlungsdaten auf einer Seite von Stripe ein; Kursly sieht weder Karten- noch Kontonummer.

Daten: An Stripe: E-Mail-Adresse, Name des Workspace als Kundenname bzw. der Rechnungsname, den du eingibst, Rechnungsadresse, freiwillig eine UID-Nummer, Betrag und eine Kennung des Workspace. Bei Kursly: welcher Plan bzw. welches Paket gebucht ist, Zahlungs- und Guthabenbuchungen, deine Zustimmung zum sofortigen Leistungsbeginn mit Zeitpunkt und Wortlaut, ein Rücktritt (Name, E-Mail-Adresse, Vertrag, Zeitpunkt) und Erstattungen.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung von Buchungsbelegen wegen gesetzlicher Pflicht (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO).
Speicherdauer: Rechnungen und Zahlungsbelege stellt Stripe aus und bewahrt sie auf. In Kursly bleiben Buchungen und Zustimmungen bis zur Löschung des Workspace. Ein Rücktritt (Name, E-Mail-Adresse, Vertrag, Zeitpunkt) bleibt als Nachweis 3 Jahre ab Eingang, auch nach dem Löschen — dann wird er automatisch gelöscht. Für die Aufbewahrungspflicht bleibt je Zahlung und Erstattung eine knappe Buchungszeile 7 Jahre — auch nach dem Löschen des Kontos: Datum, Betrag, Rechnungsnummer, Kennungen bei Stripe und der Name, der auf der Rechnung steht, sonst nichts.
Empfänger: Stripe Payments Europe, Limited (Irland) als Auftragsverarbeiter — für Zahlungsabwicklung, Betrugsabwehr und gesetzliche Pflichten teils als eigener Verantwortlicher.
Drittland: Möglich, USA (Stripe, LLC) — Grundlage EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

E-Mails

Kursly schickt E-Mails, die zur Nutzung gehören: Bestätigung der Adresse, Anmeldelinks, Passwort vergessen, Einladungen, Erinnerungen, die du eingestellt hast, Bestätigungen eines Kaufs oder Rücktritts und die Ankündigung geänderter Nutzungsbedingungen. Keine Werbung.

Daten: E-Mail-Adresse und Inhalt der Mail. Im Versandprotokoll: ein Prüfwert der Adresse (nicht die Adresse selbst), die Domain, der Betreff und ob die Mail hinausging.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); das Versandprotokoll aus berechtigtem Interesse am Nachweis und an der Begrenzung des Versands (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Versandprotokoll: 90 Tage. Beim Mailversand gilt dessen Frist.
Empfänger: Plus Five Five, Inc. („Resend“) als Auftragsverarbeiter.
Drittland: Ja, USA. Resend versendet über die EU-Region, speichert Konto, Inhalte und Protokolle aber in den USA. Grundlage EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

Benachrichtigungen

Push-Benachrichtigungen (etwa zu Fristen) bekommst du nur, wenn du sie in Kursly und im Browser erlaubst.

Daten: Die Empfangsadresse deines Browsers mit ihren Schlüsseln und eine Kurzbeschreibung des Geräts (Browser-Kennung). Inhalt einer Nachricht: Titel und Text der Erinnerung.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar in Kursly oder im Browser.
Speicherdauer: Bis du die Benachrichtigungen abschaltest. Welche Nachricht schon ging, wird nach 60 Tagen gelöscht.
Empfänger: Der Push-Dienst deines Browsers (bei Chrome Google, bei Firefox Mozilla, bei Safari Apple).
Drittland: Möglich, je nach Browser-Hersteller.

Fehler und Rückmeldungen

Daten: Bei einem Fehler: Fehlermeldung, Stelle im Programm, Seite, Workspace und Person, Browser-Kennung und Fenstergröße. Bei „Problem melden“ zusätzlich dein Text, die Seite, eine gekürzte Browser-Kennung, die Version und freiwillig ein Bildschirmfoto.
Rechtsgrundlage: Berechtigtes Interesse an einer funktionierenden Anwendung (Art. 6 Abs. 1 lit. f DSGVO); Rückmeldungen auch Vertrag (lit. b).
Speicherdauer: Fehlerprotokoll: 30 Tage nach dem letzten Auftreten. Rückmeldungen bis zur Löschung des Workspace oder auf Anfrage.
Empfänger: Niemand außerhalb von Kursly.
Drittland: Nein.

Demo

Die Demo legt einen vorübergehenden Workspace mit Beispieldaten an, ohne Konto und ohne E-Mail-Adresse. Damit niemand tausende Demos anlegt, merkt sich Kursly einen Prüfwert deiner IP-Adresse — nicht die Adresse selbst — und lässt je Adresse höchstens fünf Demos pro Stunde zu.

Daten: Prüfwert der IP-Adresse (mit einem geheimen Zusatz verrechnet), Zeitpunkte, was du in der Demo einträgst.
Rechtsgrundlage: Berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Die Demo wird nach 2 Stunden ohne Nutzung gelöscht, spätestens nach 24 Stunden — mit allem, was darin steht.
Empfänger: Niemand außerhalb von Kursly. Die Demo verschickt keine E-Mails.
Drittland: Nein.

Cloudflare

Kursly ist über Cloudflare erreichbar (Namensauflösung, Tunnel zum Server, Schutz vor Angriffen). Jede Anfrage an Kursly läuft über Cloudflare; dabei sieht Cloudflare deine IP-Adresse und die verschlüsselte Verbindung wird dort entschlüsselt und neu verschlüsselt.

Daten: IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser-Kennung, Inhalte der Anfrage auf dem Weg.
Rechtsgrundlage: Berechtigtes Interesse an sicherer und zuverlässiger Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Kursly selbst speichert bei Cloudflare keine Protokolle dieser Anfragen. Was Cloudflare für den Betrieb seines Netzes festhält und wie lange, steht in der Datenschutzerklärung von Cloudflare.
Empfänger: Cloudflare, Inc. als Auftragsverarbeiter.
Drittland: Ja, USA — Grundlage EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

Cookies und Browser-Speicher

Kursly speichert im Browser nur, was technisch nötig ist: für die Anmeldung und für die Bedienung, die du selbst gewählt hast (§ 165 Abs. 3 Telekommunikationsgesetz 2021). Darum fragt Kursly nicht nach einer Einwilligung und zeigt kein Cookie-Banner. Nichts davon dient der Werbung oder Messung.

Cookies und Browser-Speicher von Kursly
Name	Art	Wozu	Wie lange
sb-…-auth-token	Cookie	Anmeldung (Sitzung)	bis zur Abmeldung, höchstens 400 Tage
active_tenant_id	Cookie	Welcher Workspace offen ist	1 Jahr
kursly_studium	Cookie	Welches Studium zuletzt offen war	1 Jahr
active_unit_id	Cookie	Gewählte Einheit im Workspace	1 Jahr
kursly_hinweis	Cookie	Welche Version der Hinweisleiste du weggeklickt hast	1 Jahr
operator_impersonating	Cookie	Nur beim Betreiber: Ansicht als Workspace (Support)	1 Stunde
pp:theme	Lokaler Speicher	Helle oder dunkle Darstellung	bis du ihn löschst
kursly.palette.recent.v1	Lokaler Speicher

Empfänger und Drittländer

Diese Dienste verarbeiten Daten im Auftrag des Betreibers. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Diese Verträge schließt der Betreiber als Verantwortlicher ab — du musst ihnen nicht zustimmen.

Auftragsverarbeiter von Kursly
Dienst	Vertragspartner	Wozu	Drittland und Grundlage
Cloudflare	Cloudflare, Inc., San Francisco, USA	Erreichbarkeit (Namensauflösung, Tunnel, Schutz vor Angriffen), Weiterleitung der Kontaktadresse, verschlüsselte Sicherungskopien	USA — EU-U.S. Data Privacy Framework und Standardvertragsklauseln
Resend	Plus Five Five, Inc. („Resend“), San Francisco, USA	Versand der E-Mails von Kursly	USA — versendet über die EU-Region, speichert aber in den USA; EU-U.S. Data Privacy Framework und Standardvertragsklauseln
Stripe	Stripe Payments Europe, Limited, Dublin, Irland, mit Stripe, LLC, USA	Zahlungen, Rechnungen, Erstattungen — für Betrugsabwehr und gesetzliche Pflichten teils als eigener Verantwortlicher	USA (Stripe, LLC) — EU-U.S. Data Privacy Framework und Standardvertragsklauseln
Anthropic (Claude)	Anthropic Ireland, Limited, Dublin, Irland	Hilfe-KI über den Zugang des Betreibers, wenn ein Modell von Anthropic eingestellt ist	Verarbeitung in den USA — nur Standardvertragsklauseln (Anthropic ist nicht nach dem Data Privacy Framework zertifiziert)
OpenAI	OpenAI Ireland Ltd., Dublin, Irland	Hilfe-KI über den Zugang des Betreibers, wenn ein Modell von OpenAI eingestellt ist	Verarbeitung in den USA — nur Standardvertragsklauseln (OpenAI ist nicht nach dem Data Privacy Framework zertifiziert)

Speicherfristen im Überblick

Ein Aufräumlauf löscht jeden Tag, was älter ist als:

Fehlerprotokoll: 30 Tage nach dem letzten Auftreten
Versandprotokoll der E-Mails: 90 Tage
KI-Verbrauch: 13 Monate im Detail, danach nur Monatssummen je Workspace ohne Bezug zu einer Person
Hilfe-KI: Zwischenspeicher 30 Tage, Zähler je Person 3 Monate; gesammelte Fragen ohne passenden Artikel 12 Monate nach dem letzten Auftreten
Altes KI-Aufrufprotokoll (aus der Zeit vor dem Verbrauchsprotokoll): 90 Tage
Anmeldeprotokoll (Anmeldungen und abgelaufene Sitzungen samt IP-Adresse und Browser-Kennung): 90 Tage
Datenauszüge (dein persönlicher Datenexport und der Workspace-Export): 7 Tage nach der Erstellung
Posteingang (Kopien der Mails, die Kursly dir geschickt hat, ohne Links) und Benachrichtigungen: 12 Monate. Anmelde-, Bestätigungs- und Passwort-Mails landen dort nie.
Buchungszeilen für die Aufbewahrungspflicht (§ 132 BAO): 7 Jahre

Protokolle des Servers und seiner Dienste löscht der Server selbst nach 14 Tagen. Bei Cloudflare speichert Kursly nichts. Sicherungskopien: siehe oben, spätestens nach 30 Tagen ist Gelöschtes überall weg.

Deine Rechte

Du hast das Recht auf

Auskunft über deine Daten (Art. 15 DSGVO),
Berichtigung (Art. 16) und Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

In Kursly selbst:

Die meisten Daten änderst oder löschst du direkt dort, wo du sie eingetragen hast.
Unter Profil im Abschnitt Datenexport forderst du einen Auszug deiner eigenen Daten an (Auskunft nach Art. 15, Datenübertragbarkeit nach Art. 20): dein Konto und Profil und deine Inhalte in allen Workspaces, in denen du Mitglied bist, etwa Studien, Notizen, Dokumente samt Dateien, Lernkarten, Lernzeit, Rückmeldungen, Benachrichtigungen, KI-Verbrauch und Guthaben sowie deine eigenen Einträge im Änderungsprotokoll. Gemeinsame Inhalte eines Workspace, etwa das Studium einer Lerngruppe, sind enthalten, private Daten anderer Personen nie. Du bekommst eine ZIP-Datei mit JSON- und CSV-Dateien und einer lesbaren Übersicht. Kursly erstellt sie im Hintergrund und schickt dir eine E-Mail und eine Benachrichtigung, sobald sie bereit ist. Herunterladen kannst du sie nur angemeldet, sieben Tage lang; danach wird sie gelöscht. Ein Auszug geht einmal am Tag.
Unter Sicherheit fordert der Owner eines Workspace zusätzlich einen Workspace-Export an. Er enthält die Daten des Workspace, aber nie private Daten anderer Personen wie deren Termine, Lernzeit oder eigene Rückmeldungen. Auch er ist sieben Tage abrufbar und wird dann gelöscht.
Unter Profil im Abschnitt Konto löschst du dein Konto selbst, in zwei Schritten: zuerst einen laufenden Plan kündigen oder widerrufen, dann das Konto löschen. Bist du Owner eines Workspace mit weiteren Personen, überträgst du vorher die Rolle Owner oder löschst den Workspace. Ein Workspace, in dem du allein bist, wird mit dem Konto gelöscht. Restliches KI-Guthaben wird dabei automatisch erstattet.

Für alles andere — etwa eine Auskunft über das hinaus, was der Export enthält — genügt eine E-Mail an kontakt@kursly.app. Die Antwort kommt innerhalb eines Monats.

Du kannst dich auch bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Sonstiges

Keine automatisierte Entscheidung: Notenstand und Prognosen sind Rechnungen für dich. Kursly trifft damit keine Entscheidung über dich, die dir gegenüber rechtlich wirkt (Art. 22 DSGVO).

Änderungen: Ändert sich, was Kursly mit Daten tut, wird diese Erklärung angepasst. Das Datum oben zeigt den Stand.

Siehe auch Impressum, Nutzungsbedingungen und Rücktritt.