Datenschutzerklärung
1. Überblick und Geltungsbereich
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung von ExamTakt verarbeitet werden. Grundlage ist die EU-Datenschutz-Grundverordnung (DSGVO). ExamTakt richtet sich an Schulen und Lehrpersonen im deutschsprachigen Raum (Deutschland, Österreich, Schweiz). Sie gilt für die Nutzung der Plattform, der zugehörigen Websites und der Kontaktmöglichkeiten.
2. Bearbeitete Daten
Bei Schüler/innen werden Name, gehashter Bestätigungs-Code, gehashtes Passwort und Zeitpunkt der letzten Anmeldung verarbeitet. Prüfungsdaten umfassen Antworten, gewählte Optionen, Zuordnungen, Reihenfolgen und Ereignisse zur Prüfungsintegrität. Bei Mitarbeitenden werden Name, E-Mail-Adresse und ein gehashtes Passwort verarbeitet.
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:
- Zur Bereitstellung und Erfüllung des Vertrags über die Nutzung von ExamTakt, einschliesslich Abrechnung und Support (Art. 6 Abs. 1 lit. b DSGVO).
- Zur Wahrung berechtigter Interessen, etwa für Sicherheit, Missbrauchsvermeidung, Prüfungsintegrität und den technischen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
- Auf Grundlage Ihrer Einwilligung, insbesondere für die optionale Reichweitenmessung; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 6 Abs. 1 lit. a DSGVO).
4. KI-Verarbeitung
Für Autorenfunktionen können Prüfungstitel, Fach, Prüfungsstoff, aktivierte Materialien und anonyme Klassenwerte übermittelt werden. Für die Bewertung von Textantworten werden Antworttext und Fragekontext verarbeitet. Namen, E-Mail-Adressen und Identifikatoren von Schüler/innen werden nicht an KI-Anbieter übermittelt.
5. Auftragsverarbeiter und Dienste
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die als Auftragsverarbeiter auf Grundlage entsprechender Verträge tätig sind:
- Stripe: Verarbeitung von Zahlungs- und Vertragsdaten. Auftragsverarbeitungsvertrag (DPA), Nutzungsbedingungen.
- Konfigurierter KI-Anbieter (z. B. OpenAI): Verarbeitung der für Fragenerstellung und Bewertung erforderlichen Inhalte ohne Schüleridentität. Richtlinien.
- Google Analytics: Reichweitenmessung, ausschliesslich nach aktiver Einwilligung. Datenschutzhinweise von Google.
Soweit Daten dabei in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln beziehungsweise einer Zertifizierung nach dem EU-US Data Privacy Framework.
6. Cookies und Reichweitenmessung
ExamTakt verwendet technisch notwendige Cookies für Sitzung, Sicherheit und Spracheinstellung; diese sind für den Betrieb erforderlich und laufen immer. Es findet kein werbliches Tracking statt; eine Reichweitenmessung erfolgt nur mit Einwilligung. Google Analytics wird ausschliesslich nach Ihrer aktiven Einwilligung über den Cookie-Banner geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut öffnen und Ihre Auswahl anpassen.
7. Aufbewahrung und Löschung
Gelöschte Schülerdaten werden nach der konfigurierten Frist endgültig entfernt; der technische Standard beträgt 365 Tage. Audit-Protokolle werden standardmässig 730 Tage und datenschutzfreundliche Produkt-Telemetrie 180 Tage aufbewahrt. Telemetrie enthält keine Prompts, Fragetexte, Antworten oder Schüleridentitäten.
8. Rechte betroffener Personen
Betroffene Personen haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Widerspruch gegen die Verarbeitung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. ExamTakt stellt Schulen einen strukturierten Export von Schülerdaten einschliesslich Versuchen, Antworten, Ereignissen und Bewertungen bereit. Anfragen zu Schülerdaten sind an die zuständige Schule zu richten; Anfragen zu Plattform- und Vertragsdaten an den Betreiber von ExamTakt.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Für den Betreiber zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA): https://www.lda.bayern.de.
9. Kontakt
E-Mail:
info@examtakt.com
Telefon: +49 176 20441429
Verantwortlicher / Betreiber
Für Schülerdaten ist in der Regel die Schule verantwortlich, die ExamTakt einsetzt. Für Plattform-, Kontakt- und Vertragsdaten ist Mikel Krasniqi als Betreiber von ExamTakt verantwortlich.
Mikel KrasniqiHöllgehau 10
86381 Krumbach (Schwaben)
Deutschland