Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Für Schülerdaten ist in der Regel die Schule verantwortlich, die ExamTakt einsetzt. Für Plattform-, Kontakt- und Vertragsdaten ist Mikel Krasniqi als Betreiber von ExamTakt verantwortlich.

Mikel Krasniqi
Höllgehau 10
86381 Krumbach (Schwaben)
Deutschland

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung von ExamTakt verarbeitet werden. Grundlage ist die EU-Datenschutz-Grundverordnung (DSGVO). ExamTakt richtet sich an Schulen und Lehrpersonen im deutschsprachigen Raum (Deutschland, Österreich, Schweiz). Sie gilt für die Nutzung der Plattform, der zugehörigen Websites und der Kontaktmöglichkeiten.

2. Bearbeitete Daten

Bei Schüler/innen werden Name, gehashter Bestätigungs-Code, gehashtes Passwort und Zeitpunkt der letzten Anmeldung verarbeitet. Prüfungsdaten umfassen Antworten, gewählte Optionen, Zuordnungen, Reihenfolgen und Ereignisse zur Prüfungsintegrität. Bei Mitarbeitenden werden Name, E-Mail-Adresse und ein gehashtes Passwort verarbeitet. Wer freiwillig einen angebotenen externen Kontodienst zur Anmeldung verwendet, übermittelt zusätzlich die unveränderliche Konto-Kennung des gewählten Anbieters an ExamTakt; Zugriffs- oder Aktualisierungs-Tokens werden nicht gespeichert. Der konkrete Kontodienst wird vor der Weiterleitung angezeigt.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

Zur Bereitstellung und Erfüllung des Vertrags über die Nutzung von ExamTakt, einschliesslich Abrechnung und Support (Art. 6 Abs. 1 lit. b DSGVO).
Zur Wahrung berechtigter Interessen, etwa für Sicherheit, Missbrauchsvermeidung, Prüfungsintegrität und den technischen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Auf Grundlage Ihrer Einwilligung, insbesondere für die optionale Reichweitenmessung; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 6 Abs. 1 lit. a DSGVO).

4. KI-Verarbeitung

Für Autorenfunktionen können Prüfungstitel, Fach, Prüfungsstoff, aktivierte Materialien und anonyme Klassenwerte übermittelt werden. Für die Bewertung von Textantworten werden Antworttext und Fragekontext verarbeitet. Namen, E-Mail-Adressen und Identifikatoren von Schüler/innen werden nicht an KI-Anbieter übermittelt.

5. Auftragsverarbeiter und Dienste

Je nach genutzter Funktion sind folgende Empfänger beteiligt. Soweit ein Dienstleister in unserem Auftrag verarbeitet, bestehen die dafür erforderlichen Verträge zur Auftragsverarbeitung:

Zahlungsdienstleister in der EU: Verarbeitung der für Schulverträge, Rechnungen und Zahlungen erforderlichen Kontakt-, Vertrags- und Transaktionsdaten.
Konfigurierter KI-Dienstleister: Verarbeitung der für Fragenerstellung und Bewertung erforderlichen Inhalte ohne Schüleridentität; je nach Konfiguration ist eine Verarbeitung außerhalb des EWR möglich.
Freiwillig gewählter externer Kontodienst: Verarbeitung der Anmeldeanfrage und Übermittlung von Name, E-Mail-Adresse und einer Konto-Kennung an ExamTakt. Der konkrete Dienst wird vor der Weiterleitung angezeigt. ExamTakt fordert keinen Zugriff auf Kontakte, Dateien oder E-Mails an.
Webanalyse-Dienstleister: Reichweitenmessung ausschliesslich nach aktiver Einwilligung; dabei können technische Nutzungsdaten außerhalb des EWR verarbeitet werden.

Soweit Daten dabei in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln beziehungsweise einer Zertifizierung nach dem EU-US Data Privacy Framework.

6. Cookies und Reichweitenmessung

ExamTakt verwendet technisch notwendige Cookies für Sitzung, Sicherheit und Spracheinstellung; diese sind für den Betrieb erforderlich und laufen immer. Es findet kein werbliches Tracking statt; eine Reichweitenmessung erfolgt nur mit Einwilligung. Der Webanalyse-Dienst wird ausschliesslich nach Ihrer aktiven Einwilligung über den Cookie-Banner geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut öffnen und Ihre Auswahl anpassen.

7. Aufbewahrung und Löschung

Gelöschte Schülerdaten werden nach der konfigurierten Frist endgültig entfernt; der technische Standard beträgt 365 Tage. Audit-Protokolle werden standardmässig 730 Tage und datenschutzfreundliche Produkt-Telemetrie 180 Tage aufbewahrt. Telemetrie enthält keine Prompts, Fragetexte, Antworten oder Schüleridentitäten.

8. Rechte betroffener Personen

Betroffene Personen haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Widerspruch gegen die Verarbeitung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. ExamTakt stellt Schulen einen strukturierten Export von Schülerdaten einschliesslich Versuchen, Antworten, Ereignissen und Bewertungen bereit. Anfragen zu Schülerdaten sind an die zuständige Schule zu richten; Anfragen zu Plattform- und Vertragsdaten an den Betreiber von ExamTakt.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Für den Betreiber zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA): https://www.lda.bayern.de.

9. Kontakt

E-Mail: info@examtakt.com
Telefon: +49 176 20441429

10. Änderungen

Wir aktualisieren diese Hinweise, wenn sich die tatsächliche Verarbeitung bei ExamTakt ändert. Die aktuelle Fassung steht mit Datum auf dieser Seite.