Datenschutzerklärung
Artikel 1: Präambel
Diese Datenschutzerklärung informiert die Nutzer über die Erhebung personenbezogener Daten, definiert als alle Informationen, die die Identifizierung eines Nutzers ermöglichen (Namen, Vornamen, Alter, Anschrift, E-Mail, Standort, IP-Adresse). Sie erläutert die Rechte der Nutzer, benennt den Verantwortlichen, führt die Empfänger der Daten auf und erklärt die Cookie-Richtlinie.
Diese Datenschutzerklärung ergänzt das Impressum und die Allgemeinen Nutzungsbedingungen.
Artikel 2: Grundsätze für die Erhebung und Verarbeitung personenbezogener Daten
Gemäß der Europäischen Verordnung 2016/679 müssen personenbezogene Daten:
auf rechtmäßige Weise, nach Treu und Glauben und transparent verarbeitet werden
für festgelegte, eindeutige und legitime Zwecke erhoben werden
dem Zweck angemessen, erheblich und auf das Notwendige beschränkt sein
sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein
in einer Form gespeichert werden, die die Identifizierung nur für einen angemessenen Zeitraum ermöglicht
mit angemessener Sicherheit gegen unbefugte oder unrechtmäßige Verarbeitung verarbeitet werden
Die Verarbeitung ist rechtmäßig, wenn mindestens eine der folgenden Bedingungen erfüllt ist:
Einwilligung der betroffenen Person
Erfüllung eines Vertrags
Erfüllung einer rechtlichen Verpflichtung
Schutz lebenswichtiger Interessen
Wahrnehmung einer Aufgabe im öffentlichen Interesse
Berechtigte Interessen des Verantwortlichen oder eines Dritten
Artikel 3: Erhobene und verarbeitete personenbezogene Daten
Artikel 3.1: Erhobene Daten
Die erhobenen personenbezogenen Daten umfassen:
Identifikationsdaten (Name, Vorname, E-Mail-Adresse)
Von den Nutzern hochgeladene Dokumente (Prüfungsaufgaben, Klausuren von Schülern)
Nutzungsdaten der Anwendung (Anmeldeverlauf, durchgeführte Aktionen)
Navigationsdaten (Cookies, IP-Adresse)
Die Zwecke der Verarbeitung sind:
Erstellung und Verwaltung des Examino-Kontos
Bereitstellung der angeforderten Dienste (Hochladen, Speicherung und Verarbeitung von Dokumenten)
Unterstützung bei der Nutzung der Anwendung
Verbesserung der Dienste und Entwicklung neuer Funktionen
Kommunikation über Updates und neue Funktionen
Einhaltung gesetzlicher und regulatorischer Verpflichtungen
Artikel 3.2: Art der Datenerhebung
Zu den automatisch erhobenen Daten gehören:
IP-Adresse
Verbindungsdaten (Datum, Uhrzeit)
Browsertyp
Unbedingt erforderliche Cookies
Weitere Daten werden bei bestimmten Vorgängen erhoben:
Registrierung: Name, Vorname, E-Mail (Kontoerstellung)
Hochladen von Dokumenten: Prüfungsaufgaben und Klausuren (Bereitstellung des Dienstes)
Nutzung der Funktionen: Interaktionsdaten (Verbesserung)
Die Daten werden für einen Zeitraum von 6 Jahren nach Ende der Nutzung der Dienste aufbewahrt. Das Unternehmen kann bestimmte Daten über diesen Zeitraum hinaus aufbewahren, um seinen gesetzlichen oder regulatorischen Verpflichtungen nachzukommen.
Artikel 3.3: Datenhosting, Auftragsverarbeiter und Übermittlungen
Die personenbezogenen Daten werden innerhalb der Europäischen Union / des Europäischen Wirtschaftsraums gespeichert:
Datenbank: PlanetScale auf AWS, Region Frankfurt (eu-central-1, Deutschland), einschließlich Backups
Dateien: Backblaze, Region eu-central-003 (Amsterdam, Niederlande)
Anwendungsverarbeitung: Vercel, Regionen Paris (cdg1) und Frankfurt (fra1)
Einige unserer Auftragsverarbeiter sind in den Vereinigten Staaten ansässige Unternehmen. Jeder von ihnen ist durch einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO gebunden und, für jede Verarbeitung, die einen Zugriff aus einem Drittland umfasst, durch einen gültigen Übermittlungsmechanismus: Zertifizierung nach dem Datenschutzrahmen EU-USA (Data Privacy Framework) und/oder Standardvertragsklauseln der Europäischen Kommission, ergänzt durch Transfer-Folgenabschätzungen.
Inhalte, die an Anbieter von Modellen künstlicher Intelligenz übermittelt werden, unterliegen den in Artikel 3.4 beschriebenen Minimierungsmaßnahmen (automatische Schwärzung, auf das notwendige Minimum beschränkte Übermittlungen der Originalversion) sowie einer vertraglichen Verpflichtung zum Trainingsverzicht: Die Anbieter verwenden die übermittelten Inhalte nicht zum Training ihrer Modelle und bewahren sie nur für einen begrenzten Zeitraum auf (30 bis 55 Tage je nach Anbieter), ausschließlich zu Zwecken der Sicherheit und der Missbrauchserkennung, bevor sie gelöscht werden.
Die vollständige und aktuelle Liste unserer Auftragsverarbeiter - einschließlich der namentlichen Liste der Anbieter von Modellen künstlicher Intelligenz, jeweils mit Rolle, Land, Datenstandort und vertraglichen Garantien - wird auf der dafür vorgesehenen Seite veröffentlicht und aktuell gehalten: https://examino.ai/de/legal/unterauftragsverarbeiter. Jede Änderung dieser Liste wird gemäß Artikel 28 Absatz 2 DSGVO vorab mitgeteilt.
Zu den Sicherheitsmaßnahmen gehören:
Strenge Zugriffskontrolle und Protokollierung
Regelmäßige Backups für Integrität und Verfügbarkeit
Artikel 3.4: Minimierung - automatische Schwärzung der Klausuren von Schülern
Examino wendet auf die von den Nutzern hochgeladenen Klausuren von Schülern spezifische Minimierungsmaßnahmen an:
Automatische Schwärzung: Bereits beim Hochladen werden der Name des Schülers und die erkannten direkt identifizierenden Elemente automatisch unkenntlich gemacht, und diese geschwärzte Version wird für den Großteil der Verarbeitungen durch künstliche Intelligenz verwendet. Bestimmte anfängliche Vorgänge, allen voran die Erkennung der zu schwärzenden Elemente selbst, erfordern jedoch die Übermittlung der Originalklausur an ein Modell künstlicher Intelligenz: Diese Übermittlungen sind auf das notwendige Minimum beschränkt, bevor die geschwärzte Version übernimmt. Die Lehrkraft sieht in der Anwendung weiterhin die Originalklausur ein.
Neutralisierung der Handschrift: Wann immer die Art der Klausur es zulässt, wird der identifizierende Charakter der Handschrift des Schülers vor der Analyse neutralisiert.
Trainingsverzicht und begrenzte Aufbewahrung bei den Modellanbietern: Die Anbieter von Modellen künstlicher Intelligenz, an die diese Inhalte übermittelt werden, verpflichten sich vertraglich, die übermittelten Daten nicht zum Training ihrer Modelle zu verwenden; sie bewahren sie nur für einen begrenzten Zeitraum auf (30 bis 55 Tage je nach Anbieter), ausschließlich zu Zwecken der Sicherheit und der Missbrauchserkennung, bevor sie gelöscht werden.
Diese Maßnahmen stellen eine Pseudonymisierung im Sinne der DSGVO dar, keine Anonymisierung: Die Lehrkraft, die die Klausuren besitzt und ihre Schüler kennt, bleibt in der Lage, sie zu re-identifizieren, und identifizierende Elemente können der Schwärzung ausnahmsweise entgehen. Jeder Nutzer, der eine unterbliebene Schwärzung feststellt, wird gebeten, dies an dpo@examino.ai zu melden.
Artikel 3.5: Keine ausschließlich automatisierte Entscheidungsfindung (Artikel 22 DSGVO)
Examino trifft keine Entscheidung, die rechtliche Wirkungen entfaltet oder eine Person erheblich beeinträchtigt und ausschließlich auf einer automatisierten Verarbeitung beruht, im Sinne von Artikel 22 DSGVO.
Insbesondere wird keinem Schüler automatisch eine Note oder Beurteilung zugewiesen: Die von den Modellen künstlicher Intelligenz erzeugten Ergebnisse sind Vorschläge, die systematisch der Durchsicht durch die Lehrkraft unterliegen, die sie frei ändern oder verwerfen kann und die allein über die Note und die erteilten Beurteilungen entscheidet. Die Anwendung ist so konzipiert, dass diese menschliche Überprüfung wirksam ist (Detailansicht Kriterium für Kriterium, freie Bearbeitung, Nachvollziehbarkeit dessen, was von der KI generiert und was von der Lehrkraft entschieden wurde).
Bei Fragen zu einer Note oder Beurteilung wenden sich der Schüler oder seine gesetzlichen Vertreter an die Lehrkraft oder die Bildungseinrichtung, die Zugang zu den Einzelheiten der Korrektur hat. Die Funktionsweise der künstlichen Intelligenz ist in unserem Transparenzhinweis beschrieben: https://examino.ai/fr/legal/ia.
Artikel 4: Verantwortlicher für die Datenverarbeitung und Datenschutzbeauftragter
Artikel 4.1: Der Verantwortliche
EXAMINO, vereinfachte Aktiengesellschaft (société par actions simplifiée) mit einem Stammkapital von 1.000 €, Sitz: 49 RUE DE PONTHIEU 75008 PARIS, eingetragen im Handels- und Gesellschaftsregister Paris unter der Nummer 989 510 375, vertreten durch Herrn Dimitri NICOLAS.
Kontakt:
Post: EXAMINO, 49 RUE DE PONTHIEU 75008 PARIS
E-Mail: dpo@examino.ai
Artikel 4.2: Der Datenschutzbeauftragte
EXAMINO hat einen Datenschutzbeauftragten (DSB) benannt, der erreichbar ist:
per E-Mail: dpo@examino.ai
per Post: EXAMINO - DPO, 49 rue de Ponthieu, 75008 Paris
Der Datenschutzbeauftragte ist die Anlaufstelle für alle Fragen zum Schutz personenbezogener Daten und zur Ausübung der Rechte der betroffenen Personen (Nutzer, Schüler und deren gesetzliche Vertreter). Er übt seine Aufgaben in völliger Unabhängigkeit aus, gemäß den Artikeln 37 bis 39 DSGVO.
Jede Person, die nach Kontaktaufnahme mit EXAMINO der Ansicht ist, dass ihre Rechte nicht gewahrt werden, kann eine Beschwerde bei der CNIL (französische Datenschutzbehörde) einreichen (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr).
Artikel 5: Rechte der Nutzer in Bezug auf die Erhebung und Verarbeitung von Daten
Gemäß der Europäischen Verordnung 2016/679 und dem französischen Datenschutzgesetz (Loi Informatique et Libertés, Gesetz 78-17 vom 6. Januar 1978) verfügen die Nutzer über folgende Rechte:
Recht auf Auskunft, Berichtigung und Löschung der Daten
Recht auf Datenübertragbarkeit
Recht auf Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung
Recht, keiner ausschließlich auf einem automatisierten Verfahren beruhenden Entscheidung unterworfen zu werden
Recht, über das Schicksal der Daten nach dem Tod zu bestimmen
Recht auf Anrufung der zuständigen Aufsichtsbehörde
Zur Ausübung dieser Rechte richten Sie eine Anfrage an EXAMINO oder per E-Mail an dpo@examino.ai.
Der Verantwortliche kann Informationen anfordern wie: Name und Vorname, E-Mail-Adresse, Konto-, Kundenbereichs- oder Abonnentennummer.
Weitere Informationen finden Sie auf der Website www.cnil.fr.
Artikel 6: Bedingungen für die Änderung der Datenschutzerklärung
EXAMINO behält sich das Recht vor, diese Datenschutzerklärung zu ändern, um ihre Übereinstimmung mit dem geltenden Recht sicherzustellen.
Änderungen gelten nicht rückwirkend für frühere Käufe, die weiterhin der zum Zeitpunkt des Kaufs geltenden Datenschutzerklärung unterliegen.
Der Nutzer wird gebeten, diese Datenschutzerklärung bei jeder Nutzung der Dienste einzusehen.
Veröffentlichung: 20. Oktober 2024
Zuletzt aktualisiert: 7. Juli 2026