Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO
1 Allgemeine Hinweise
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
2 Verantwortlicher
Schottler & Buhl GmbH
Geisenbergstraße 28, 66892 Bruchmühlbach-Miesau, Deutschland
Vertreten durch Jannis Schottler (Geschäftsführer)
[email protected]
Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für uns nicht. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.
3 Erhebung und Verarbeitung personenbezogener Daten
Bei Schülern
- Name oder eingegebener Anzeigename
- Zugehörigkeit zu einer Prüfung (über Zugangscode)
- Antworten auf Prüfungsaufgaben
- Zeitpunkt der Teilnahme
- Prüfungsergebnisse
- Hinweise auf Auffälligkeiten während einer Prüfung
Bei Lehrern
- Name
- Login-Daten
- Erstellte Prüfungen und Inhalte
- Team-Zugehörigkeiten
Welche Daten bei der Teilnahme an einer Prüfung im Einzelnen anfallen, beschreibt Abschnitt 4.
4 Daten während einer Prüfung
Tritt ein Schüler mit Prüfungscode und Namen einer Prüfung bei, verarbeiten wir ausschließlich die Daten, die für die Durchführung, die Aufsicht und die Bewertung dieser einen Prüfung erforderlich sind. Im Einzelnen sind das:
Teilnahme
- der eingegebene Name beziehungsweise Anzeigename
- die Zuordnung zur Prüfung über den Zugangscode
- bei differenzierten Prüfungen die gewählte Niveaustufe
- Zeitpunkt des Beitritts und der Abgabe
Bearbeitung
- alle gegebenen Antworten – Texte, Auswahlen, Zuordnungen, Reihenfolgen, Lückentexte und gezeichnete Antworten
- Zwischenstände, die während der Bearbeitung laufend gesichert werden
- die auf eine Aufgabe verwendete Bearbeitungszeit
Bewertung
- erreichte und erreichbare Punkte je Aufgabe und insgesamt
- Korrekturen, Zusatzpunkte und Note, die die Lehrkraft vergibt
- eine zusätzlich gewährte Bearbeitungszeit, etwa als Nachteilsausgleich
Hinzu kommt die Anzahl der Auffälligkeiten, die während der Bearbeitung festgestellt wurden – dazu unten mehr.
Zwischenspeicherung auf dem Gerät
Damit eine unterbrochene Verbindung nicht zum Verlust bereits gegebener Antworten führt, hält der Browser die Antworten der laufenden Prüfung zusätzlich auf dem Gerät des Schülers vor. Diese Zwischenspeicherung verlässt das Gerät nicht und wird mit der Abgabe wieder entfernt.
Aufsicht über die ordnungsgemäße Durchführung
Während einer laufenden Prüfung achtet die Plattform darauf, ob die Prüfung ordnungsgemäß bearbeitet wird, und weist die aufsichtsführende Lehrkraft auf Auffälligkeiten hin. Gespeichert wird dabei allein, dass und wie oft eine Auffälligkeit aufgetreten ist – nicht, was in diesem Moment sonst auf dem Gerät geschehen ist. Woran eine Auffälligkeit erkannt wird, legen wir bewusst nicht im Einzelnen offen, weil die Funktion sonst wirkungslos wäre.
Ausdrücklich nicht erfasst werden dabei:
- Aufnahmen von Kamera, Mikrofon oder Bildschirm
- Inhalte anderer Fenster, Programme, Dateien oder Internetseiten
- Eingaben außerhalb der Prüfungsseite
- Standortdaten
Ein solcher Hinweis ist kein Nachweis einer Täuschung und hat für sich genommen keine Folge: Über die Bewertung entscheidet allein die Lehrkraft. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
Speicherdauer
Die Daten einer Prüfung bleiben gespeichert, bis die Lehrkraft die Prüfung löscht. Eine gelöschte Prüfung wird nach einer Frist von sieben Tagen endgültig entfernt – mit ihr sämtliche Teilnehmer, Antworten und Ergebnisse.
Rechtsgrundlage für Durchführung und Bewertung ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufsicht über die ordnungsgemäße Durchführung Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem schulischen Bildungsauftrag.
5 Zweck der Datenverarbeitung
- Durchführung von Prüfungen
- Aufsicht über die ordnungsgemäße Durchführung einer Prüfung
- Zuordnung von Ergebnissen zu Schülern
- Auswertung der Testergebnisse durch Lehrkräfte
- Sicherstellung des technischen Betriebs der Plattform
6 Rechtsgrundlage
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit sie der Aufsicht über die ordnungsgemäße Durchführung einer Prüfung dient, stützt sie sich auf Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem schulischen Bildungsauftrag.
7 Weitergabe von Daten
Eine Weitergabe der Daten an Dritte erfolgt nicht, außer wenn dies gesetzlich vorgeschrieben ist oder zur technischen Bereitstellung (z. B. Hosting-Anbieter) erforderlich ist. Eingesetzte Auftragsverarbeiter sind nach Art. 28 DSGVO vertraglich gebunden.
8 Server-Logfiles
Beim Zugriff auf die Plattform werden automatisch technische Daten erfasst:
- IP-Adresse
- Browsertyp
- Uhrzeit des Zugriffs
Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
9 Cookies
Wir verwenden ausschließlich technisch notwendige Cookies. Dazu gehört ein Cookie, das Ihre Bestätigung des Cookie-Hinweises speichert, sowie Sitzungs-Cookies, die für die Anmeldung und den Betrieb der Prüfungsplattform erforderlich sind. Die Reichweitenmessung nach Abschnitt 12 kommt ohne Cookies aus. Eine Profilbildung findet nicht statt. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG.
10 Rechte der Nutzer
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung der Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu – für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
11 Externe Dienste und Inhalte
Diese Website bindet keine externen Dienste oder Inhalte von Drittanbietern ein. Alle benötigten Ressourcen – insbesondere das JavaScript-Framework Bootstrap, die Symbolschriften sowie die Schriftarten Inter und JetBrains Mono – werden ausschließlich vom eigenen Server ausgeliefert. Beim Aufruf der Seite werden somit keine Verbindungen zu Servern Dritter (z. B. Content Delivery Networks oder Google Fonts) hergestellt und keine Daten wie Ihre IP-Adresse an Dritte übertragen.
Einzige Ausnahme ist die Reichweitenmessung nach Abschnitt 12. Sie lädt ein Skript von analytics.bs-labs.net – einem Server, den wir selbst betreiben. Ein Dritter erhält auch dabei keine Daten.
12 Reichweitenmessung mit Matomo
Um zu erkennen, welche Teile der Plattform genutzt werden, verwenden wir Matomo, eine Open-Source-Software zur Reichweitenmessung. Matomo läuft auf einem von uns betriebenen Server (analytics.bs-labs.net). Die Auswertung findet ausschließlich dort statt; es werden keine Daten an Dritte oder in Drittländer übermittelt. Gesteuert wird die Messung über den Matomo Tag Manager, der von demselben Server geladen wird.
Bei einem Seitenaufruf werden verarbeitet:
- aufgerufene Seite sowie Datum und Uhrzeit des Aufrufs
- zuvor aufgerufene Seite innerhalb der Plattform
- Browsertyp und Browserversion, Betriebssystem und Bildschirmauflösung
- gekürzte IP-Adresse
Keine Prüfungs- und Teilnehmerkennungen
Die Adressen der Plattform enthalten Kennungen einzelner Prüfungen und Teilnehmer. Diese Kennungen werden vor dem Senden entfernt: Gemeldet wird nur die Art der Seite, etwa „Prüfungsansicht“ oder „Ergebnisliste“, nicht um welche Prüfung oder welchen Teilnehmer es sich handelt. Ebenso wenig werden Zugangscodes übertragen. Inhalte von Prüfungen, Antworten, Namen und Ergebnisse erreichen die Reichweitenmessung zu keinem Zeitpunkt.
Matomo ist so eingerichtet, dass es keine Cookies setzt und Ihre IP-Adresse vor der Speicherung kürzt. Einzelne Aufrufe lassen sich damit nicht auf Sie zurückführen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Aufbau und Bedienung der Plattform anhand der tatsächlichen Nutzung zu verbessern. Da für die Messung keine Informationen in Ihrem Endgerät gespeichert oder aus ihm abgerufen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 10).
13 KI-gestützte Korrektur und Prüfungserstellung
Lehrkräfte können sich bei der Korrektur beendeter Prüfungen von einem KI-Sprachmodell Punkte vorschlagen lassen. Betroffen sind ausschließlich Aufgaben, die sich nicht automatisch auswerten lassen – also Freitexte und Kurzantworten, die von den hinterlegten Lösungen abweichen, sowie gezeichnete Antworten.
Bei Zeichenaufgaben wird das gezeichnete Bild selbst übermittelt und von einem gesondert dafür geeigneten Modell beurteilt. Auch hier gilt: Der Vorschlag wird erst wirksam, wenn die Lehrkraft ihn übernimmt.
Die Bewertung trifft immer die Lehrkraft. Die KI liefert nur einen Vorschlag samt Begründung; er wird erst wirksam, wenn die Lehrkraft ihn ausdrücklich übernimmt. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
Für einen solchen Vorschlag werden übermittelt:
- der Aufgabentext und das Textmaterial zur Aufgabe, etwa eine Kurzgeschichte
- der Erwartungshorizont beziehungsweise die hinterlegten Musterlösungen, bei Aufsätzen die Bewertungsbereiche und Fehlerarten der Korrekturvorlage
- die Antworten der Schüler — ohne Namen, nur mit einer laufenden Nummer
- bereits von der Lehrkraft vergebene Punkte einzelner Antworten, damit die KI denselben Maßstab anlegt
- bei Zeichenaufgaben und bei Zeichnungen in Aufsätzen das gezeichnete Bild selbst — ebenfalls ohne Namen
Nicht übermittelt werden:
- Namen von Schülern oder Lehrern
- Klassen-, Gruppen- oder Sitzungsbezeichnungen
- Noten, Gesamtpunktzahlen und Bewertungsmaßstäbe
Prüfungen auf Papier. Wer die Prüfung handschriftlich geschrieben hat, dessen Blätter können abfotografiert und von einem Bildmodell abgelesen werden. Dabei wird gelesen, nicht bewertet: Die erkannten Antworten durchlaufen anschließend dieselbe Auswertung wie digital abgegebene, und die Lehrkraft bestätigt jede erkannte Antwort, bevor sie zählt.
Beim Einlesen eines Bogens werden übermittelt:
- das Foto der Seite mit der Handschrift des Schülers
- die Aufgabentexte und Antwortmöglichkeiten dieser Seite, damit die Zuordnung gelingt
- das Namensfeld wird vor dem Versand geschwärzt und bleibt im Haus
Nicht übermittelt werden:
- Musterlösungen und Erwartungshorizonte — die KI liest ab, sie bewertet nicht
- Noten, Punktzahlen und Bewertungsmaßstäbe
- Klassen-, Gruppen- oder Sitzungsbezeichnungen
- Namen von Schülern oder Lehrern
Das Namensfeld des Bogens wird vor dem Versand geschwärzt. Nur wenn die Lehrkraft das Mitlesen für einen einzelnen Durchgang ausdrücklich einschaltet, wird es mit übertragen.
Lehrkräfte können sich außerdem eine neue Prüfung von der KI entwerfen lassen. Dabei werden ausschließlich die Angaben übermittelt, die die Lehrkraft selbst in das Formular eingibt:
- das Thema und die Klassenstufe
- Umfang, Bearbeitungszeit, erlaubte Aufgabentypen und Niveaustufen
- die freien Hinweise der Lehrkraft
Schülerdaten sind daran nicht beteiligt. Der Entwurf wird erst zur Prüfung, wenn die Lehrkraft ihn nach Durchsicht anlegt.
Die Anfragen laufen über einen Vermittlungsdienst der Schottler & Buhl GmbH, der ausschließlich Verbindungsdaten speichert (Zeitpunkt, Modell, Umfang, Kosten), niemals Inhalte. Die Verarbeitung des Textes erfolgt bei der IONOS SE in einem Rechenzentrum in Deutschland. Eine Verwendung der übermittelten Texte zum Training von Modellen findet nicht statt. Ein gesonderter Auftragsverarbeitungsvertrag mit IONOS SE besteht nicht; es gelten deren Vertragsbedingungen.
Die Vorschläge und Begründungen werden auf diesem Server gespeichert und zusammen mit der zugehörigen Prüfungssitzung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem schulischen Bildungsauftrag.
14 Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen. Die Übertragung erfolgt TLS-verschlüsselt.
15 Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an neue rechtliche Anforderungen oder Änderungen der Plattform anzupassen.
16 Kontakt
Siehe auch: Impressum