Für das Kursangebot der VHS Oberhausen habe ich mir einfach mal eine App gebaut. Sie ist eine Konzept-Demo und kein offizielles Angebot. Eine Schnittstelle gibt es nicht, deshalb liest mein Dienst die 713 Kurse von der Website.
Die echte Buchung endet trotzdem auf der Seite der VHS. Dort schützt ein Captcha die Anmeldung. Das umgehe ich nicht, und Zugangsdaten laufen nie über meinen Server.
Für mich gehört sich das bei einer inoffiziellen App so.