Datenschutzerklaerung
Diese Datenschutzerklaerung beschreibt, wie im Zusammenhang mit WhiteExam Personendaten bearbeitet werden. Sie ist auf die Anforderungen des revidierten Schweizer Datenschutzgesetzes (DSG) ausgerichtet und kann bei Bedarf um institutionelle oder europaeische Zusatzangaben ergaenzt werden.
1. Verantwortliche Stelle
Verantwortlich fuer die Datenbearbeitung im Zusammenhang mit diesem Onlineangebot ist Digital Education Services, Rainstrasse 14 79539 Loerrach Deutschland. Fuer Datenschutzanliegen erreichen Sie uns unter info@digitaleducationservices.org.
2. Welche Personendaten wir bearbeiten
- Stammdaten wie Name, E-Mail-Adresse, Rolle und Schulzuordnung
- Pruefungs- und Lerndaten wie Zugangscodes, Antworten, Bewertungen, Feedback und Bearbeitungszeitpunkte
- technische Daten wie IP-Adresse, Browserangaben, Session-Informationen und Protokolldaten
- Kommunikationsdaten, wenn Sie uns per E-Mail oder ueber organisatorische Kanaele kontaktieren
3. Zwecke der Bearbeitung
- Bereitstellung und Betrieb der Pruefungsplattform
- Authentifizierung von Lehrpersonen, Lernenden und Administratoren
- Durchfuehrung, Dokumentation und Auswertung von Pruefungen
- Qualitaetssicherung, Fehleranalyse sowie Schutz vor Missbrauch und unberechtigten Zugriffen
- Bearbeitung von Support- und Kontaktanfragen
4. Rechtsgrundlagen und Rechtfertigung
Die Bearbeitung erfolgt, soweit nach Schweizer Recht erforderlich, insbesondere zur Vertragserfuellung, zur Durchfuehrung vorvertraglicher Massnahmen, aufgrund ueberwiegender privater oder institutioneller Interessen sowie zur Erfuellung gesetzlicher Pflichten. Bei besonders schutzwuerdigen Personendaten oder institutionellen Spezialfaellen koennen zusaetzliche organisatorische Regelungen oder Einwilligungen erforderlich sein.
5. Einsatz von KI-Unterstuetzung
Sofern KI-gestuetzte Korrektur- oder Analysefunktionen aktiviert sind, koennen Antwortdaten, Bewertungsraster und fachlicher Kontext an externe Dienstleister uebermittelt werden, um Bewertungsvorschlaege oder Rueckmeldungen zu erzeugen. Solche Ergebnisse dienen der Unterstuetzung und ersetzen keine fachliche Endverantwortung der Lehrperson oder Institution.
6. Weitergabe an Dritte
Personendaten werden nur weitergegeben, wenn dies fuer den Betrieb, fuer technische Dienstleistungen, fuer die Erfuellung gesetzlicher Pflichten oder fuer die Durchsetzung berechtigter Interessen erforderlich ist. Dazu koennen Hosting-Anbieter, IT-Dienstleister, E-Mail-Dienste oder KI-Dienstleister gehoeren. Wenn Daten ins Ausland uebermittelt werden, achten wir auf geeignete vertragliche oder gesetzliche Garantien.
7. Aufbewahrung
Wir speichern Personendaten nur so lange, wie dies fuer die genannten Zwecke, fuer vertragliche Beziehungen, fuer institutionelle Nachweise oder fuer gesetzliche Aufbewahrungspflichten erforderlich ist. Anschliessend werden Daten geloescht, anonymisiert oder archiviert, soweit eine weitere Aufbewahrung notwendig bleibt.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, unberechtigtem Zugriff, Manipulation oder Offenlegung zu schuetzen. Dazu gehoeren insbesondere Zugriffsbeschraenkungen, rollenbasierte Berechtigungen, Sitzungsverwaltung, Protokollierung und laufende betriebliche Schutzmassnahmen.
9. Ihre Rechte
- Auskunft ueber die bearbeiteten Personendaten
- Berichtigung unrichtiger Daten
- Loeschung oder Einschraenkung, soweit keine gesetzlichen oder institutionellen Pflichten entgegenstehen
- Widerspruch gegen bestimmte Bearbeitungen nach Massgabe des anwendbaren Rechts
- Herausgabe oder Uebertragung von Personendaten, soweit ein entsprechender Anspruch besteht
Zur Ausuebung dieser Rechte schreiben Sie bitte an info@digitaleducationservices.org. Zusaetzlich besteht das Recht, eine Anzeige beim Eidgenoessischen Datenschutz- und Oeffentlichkeitsbeauftragten (EDOEB) einzureichen.
10. Cookies und Logfiles
Die Anwendung verwendet technische Sessions und betriebsnotwendige Cookies, damit Anmeldungen, Pruefungsablaeufe und Sicherheitsfunktionen funktionieren. Server und Anwendung koennen ausserdem Logfiles zu Stabilitaet, Sicherheit und Fehleranalyse fuehren. Marketing- oder Tracking-Cookies sollten nur nach vorgaengiger rechtlicher Pruefung eingesetzt werden.
11. Aenderungen dieser Erklaerung
Wir koennen diese Datenschutzerklaerung anpassen, wenn sich Funktionen, rechtliche Anforderungen oder eingesetzte Dienstleister aendern. Massgeblich ist die jeweils auf dieser Seite veroeffentlichte Fassung.
12. Praktischer Hinweis
Fuer einen produktiven Institutionseinsatz sollten die Angaben zu Hosting, eingesetzten Dienstleistern, Aufbewahrungsfristen und allfaelligen Auslandsuebermittlungen noch mit den tatsaechlichen Betriebsdaten dieses Angebots ergaenzt werden.