Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

E-Mail: privacy@examundo.com

In allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die von uns betriebene Plattform examundo und die zugehörigen Domains: examundo.com (Marketingauftritt), teacher.examundo.app (Anwendung für Lehrkräfte), exam.examundo.app (Schreiben von Klassenarbeiten durch Schülerinnen und Schüler) sowie student.examundo.app (pseudonymes Schülerportal), außerdem für die examundo-App für iPhone und iPad, die diese Anwendungen auf dem Gerät öffnet. examundo ist ein Onlinedienst und befindet sich derzeit in einer öffentlichen Beta.

3. Allgemeine Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage einer der folgenden Rechtsgrundlagen:

• Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), etwa für den Newsletter oder für freiwillige KI-Rückmeldungen im Schülerportal;
• Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO), nämlich der Bildungs- und Erziehungsauftrag der Schule, für die wir Daten von Schülerinnen und Schülern im Auftrag verarbeiten;
• Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa im Verhältnis zur Lehrkraft;
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO);
• Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa zur Gewährleistung der Prüfungsintegrität und der Sicherheit unserer Systeme.

Sofern für eine Verarbeitung personenbezogener Daten eine Einwilligung eingeholt wird, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

4. Hosting

Wir betreiben examundo auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Rechenzentren in Deutschland. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten an weitere Dritte findet im Rahmen des Hostings nur insoweit statt, wie es für den Betrieb der Plattform technisch erforderlich ist.

5. Server-Logfiles

Bei jedem Zugriff auf unsere Dienste werden durch den Webserver automatisch technische Zugriffsdaten in sogenannten Server-Logfiles erhoben. Dazu können gehören: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource, der verwendete Browsertyp und das Betriebssystem sowie die übertragene Datenmenge. Diese Daten dienen der technischen Bereitstellung, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer ist kurz bemessen; die Logfiles werden spätestens nach 7 Tagen gelöscht oder anonymisiert.

Für die Fehleranalyse speichern wir technische Betriebsdaten in zusammengefasster Form. Klassenarbeiten, Aufgaben und Bewertungen speichern wir in einer Datenbank.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Diese sind erforderlich, damit die Anwendung funktioniert, insbesondere zur Verwaltung angemeldeter Sitzungen. Im Einzelnen setzen wir ein:

• ein Session-Cookie für die Anmeldung der Lehrkraft in teacher.examundo.app;
• ein technisch notwendiges Cookie für die Anmeldung im pseudonymen Schülerportal (student.examundo.app);
• ein kurzlebiger Sitzungsnachweis für die laufende Klassenarbeit auf exam.examundo.app.

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein und binden keine Analyse- oder Social-Media-Dienste Dritter ein. Zur Reichweitenmessung nutzen wir lediglich eine cookielose, von uns selbst gehostete Webanalyse, die keine Cookies setzt und keine Informationen in Ihrem Endgerät speichert (siehe Abschnitt 20). Rechtsgrundlage für die technisch notwendigen Cookies ist unser berechtigtes Interesse an einer funktionsfähigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit einschlägig, § 25 Abs. 2 TDDDG.

7. Lehrkraft-Konto

examundo befindet sich in einer öffentlichen Beta. Lehrkräfte können sich selbst registrieren; die E-Mail-Adresse wird dabei durch einen Bestätigungslink verifiziert. Zur Einrichtung und zum Betrieb eines Kontos verarbeiten wir die hierfür erforderlichen Daten der Lehrkraft, etwa Name und E-Mail-Adresse sowie die zur Anmeldung erforderlichen Zugangsdaten. Passwörter werden nicht im Klartext, sondern ausschließlich als kryptographischer Hash gespeichert. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand von E-Mails an Lehrkräfte, etwa Bestätigungs-, Einladungs- und Zurücksetzungsnachrichten, setzen wir den Versanddienst Lettermint B.V. (Willemsvaart 16 B, 8019 AB Zwolle, Niederlande) ein. Übermittelt werden die E-Mail-Adresse, der Name und der Inhalt der Nachricht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Daten von Schülerinnen und Schülern werden nicht an den Versanddienst übermittelt.

Lädt eine Lehrkraft Kolleginnen oder Kollegen per E-Mail in ihr Team ein, schicken wir an die angegebene Adresse eine Einladung mit dem Namen der einladenden Lehrkraft und des Teams. Die Adresse speichern wir nur, bis die Einladung angenommen oder widerrufen ist, höchstens 30 Tage nach dem letzten Versand. Rechtsgrundlage ist die Durchführung des Nutzungsvertrages mit der einladenden Lehrkraft beziehungsweise der Schule (Art. 6 Abs. 1 lit. b DSGVO).

Jede Lehrkraft hat einen persönlichen Empfehlungslink, den sie selbst weitergibt; wir schreiben die Empfohlenen nicht an. Registriert sich jemand über diesen Link, vermerken wir am neuen Konto, von wem die Empfehlung stammt, und zeigen der empfehlenden Lehrkraft nur die Zahl der so registrierten Konten. Rechtsgrundlage ist unser berechtigtes Interesse, nachzuvollziehen, wie Lehrkräfte zu examundo finden (Art. 6 Abs. 1 lit. f DSGVO).

Im Botschafterprogramm speichern wir die Zustimmung zur Botschaftervereinbarung mit Zeitpunkt und Fassung sowie die freiwilligen Einwilligungen zur Veröffentlichung von Zitat, Foto, Video oder Schulname mit jeder Änderung und ihrem Zeitpunkt, außerdem, wer eingeladen hat. Die Einwilligungen lassen sich im Profil jederzeit ändern und widerrufen. Rechtsgrundlage ist die Durchführung der Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO), für die Veröffentlichungen die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zustimmung und Einwilligungen speichern wir als Nachweis, solange das Konto besteht. Wird das Konto gelöscht, bewahren wir diesen Nachweis mit Name und E-Mail-Adresse zum Zeitpunkt der Löschung getrennt vom Konto auf und löschen ihn drei Jahre nach dem Ende des Kalenderjahres, in dem das Konto gelöscht wurde; alle übrigen Daten des Kontos werden gelöscht. Rechtsgrundlage dafür sind die Nachweispflicht für Einwilligungen und unser berechtigtes Interesse, Ansprüche innerhalb der regelmäßigen Verjährungsfrist abzuwehren (Art. 6 Abs. 1 lit. c und f, Art. 7 Abs. 1 DSGVO). Lädt examundo selbst per E-Mail ins Programm ein, gilt für die Adresse dasselbe wie bei Team-Einladungen.

Für den kostenlosen Referendariatsplan laden Sie einen Nachweis über Ihr Referendariat hoch, etwa eine Bescheinigung Ihres Seminars oder Ihrer Ausbildungsbehörde, und geben das Ende des Referendariats an. Wir verwenden den Nachweis, um den Antrag zu prüfen und nach einer Bestätigung Ihren Anspruch auf den Referendariatsplan zu belegen. Lehnen wir den Antrag ab, löschen wir die Datei sofort nach der Entscheidung. Solange das Konto besteht, speichern wir das angegebene Enddatum, Name, Art und Größe der Datei sowie die Entscheidung mit Zeitpunkt und, bei einer Ablehnung, deren Grund. Nach einer Bestätigung gilt das auch für die Datei selbst. Wird das Konto gelöscht, löschen wir diese Angaben und eine noch vorhandene Datei mit. Rechtsgrundlage ist die Durchführung des Vertrags über den Referendariatsplan (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Rückgabe der Ergebnisse einer Klassenarbeit fragen wir Lehrkräfte in einem Schulteam einmal je Klassenarbeit freiwillig, wie hoch der Aufwand im Vergleich zu bisher war, wie brauchbar die Bewertungsvorschläge waren und was gefehlt hat. Die Antworten speichern wir ohne Bezug zur Lehrkraft und zur Klassenarbeit, nur mit der Schule und dem Monat; getrennt davon vermerken wir, dass die Umfrage zu einer Klassenarbeit gezeigt wurde, damit sie nicht erneut erscheint. Ausgewertet wird nur zusammengefasst je Schule und erst ab fünf Antworten; die Schule erhält diese Zusammenfassung. Antworten und Vermerke löschen wir zwölf Monate nach dem Monat, in dem sie entstanden sind. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung von examundo (Art. 6 Abs. 1 lit. f DSGVO).

8. Schülerzugang und Teilnahmenachweis

Schülerinnen und Schüler nehmen an einer Klassenarbeit über einen Einmal-Zugangscode auf exam.examundo.app teil. Die Sitzung gilt nur für diese Klassenarbeit und läuft über einen kurzlebigen Sitzungsnachweis. Je Zugangscode kann optional ein Name hinterlegt sein; dieser wird Ende zu Ende verschlüsselt (siehe Abschnitt 9).

Vor Beginn der Bearbeitung bestätigen Schülerinnen und Schüler mit einem Auswahlkästchen, die Hinweise zur Klassenarbeit zur Kenntnis genommen zu haben: Die Antworten werden für die Bewertung gespeichert und von der Lehrkraft bewertet, Wechsel von Fenster oder Tab werden festgehalten. Als Nachweis der Teilnahme protokollieren wir den Zeitpunkt (Zeitstempel) und die IP-Adresse. Rechtsgrundlage ist der Bildungs- und Erziehungsauftrag der Schule (Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO in Verbindung mit dem jeweiligen Schulgesetz); für die Verantwortlichkeit gilt Abschnitt 14.

9. Ende-zu-Ende-Verschlüsselung der Schülernamen (Tresor)

Die Namen der Schülerinnen und Schüler werden Ende zu Ende verschlüsselt. Die Verschlüsselung findet bereits im Browser der Lehrkraft statt: Auf unseren Servern werden ausschließlich ein Pseudonym und der verschlüsselte Name (das Chiffrat) gespeichert. Den Schlüssel zur Entschlüsselung hat die Lehrkraft. Hat die Schule einen Schulschlüssel angelegt, legt der Browser der Lehrkraft die Namen der Klassen der Schule zusätzlich für die Schule verschlüsselt ab; diese Fassung kann die Eigentümerin oder der Eigentümer des Schulteams lesen, in der Regel die Schulleitung. Wir als Betreiber haben auf keine der beiden Fassungen Zugriff.

Wir weisen ausdrücklich darauf hin, dass sich diese Ende-zu-Ende-Verschlüsselung ausschließlich auf die Namen bezieht. Die Antworten und Abgaben der Schülerinnen und Schüler sind nicht Ende zu Ende verschlüsselt; sie werden pseudonymisiert auf unseren Servern gespeichert, damit sie bewertet werden können.

10. KI-gestützte Bewertung

Zur Unterstützung der Bewertung von Freitextantworten setzen wir KI-Modelle ein. Die Anfragen gehen an den Dienstleister Requesty, der sie in der EU-Region an KI-Modelle weitergibt, die die Amazon Web Services EMEA SARL (Luxemburg) über Amazon Bedrock und für einzelne Funktionen die Microsoft Ireland Operations Limited (Irland) über Microsoft Azure betreiben, jeweils in Rechenzentren in der EU, ohne Aufbewahrung der Inhalte (Zero Data Retention). Requesty hat seinen Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht; über die Verarbeitung besteht ein Auftragsverarbeitungsvertrag.

An die Schnittstelle übermitteln wir nur, was der jeweilige Vorgang benötigt, bei der Bewertung den Antworttext, die Aufgabenstellung und die Bewertungskriterien. Nicht übermittelt werden Stammdaten wie Namen, Klasse, E-Mail-Adressen, Schule oder interne Kennungen (IDs). Enthält ein Inhalt selbst solche Angaben, etwa ein Name auf einem fotografierten Arbeitsblatt, wird er nur für den jeweiligen Vorgang verarbeitet. Wir protokollieren zu jeder Anfrage ausschließlich Metadaten des Vorgangs (etwa Anzahl der Token, Kosten und Dauer), niemals die Inhalte der Anfragen oder Antworten.

Die Bewertung durch die KI ist eine Hilfestellung: Sie erzeugt Vorschläge, die die Lehrkraft bestätigt oder ändert. Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Die KI-Verarbeitung ist so eingerichtet, dass übermittelte Inhalte weder aufbewahrt noch zum Training von Modellen verwendet werden.

Die KI-Verarbeitung läuft in Rechenzentren in der EU und erfolgt ohne Aufbewahrung der Inhalte (Zero Data Retention). Die Muttergesellschaften von Amazon Web Services und Microsoft haben ihren Sitz in den Vereinigten Staaten; dafür gelten geeignete Garantien nach Kapitel V DSGVO, die Standardvertragsklauseln der Europäischen Kommission und eine Zertifizierung nach dem EU-US Data Privacy Framework. Die vollständige Liste der Unterauftragsverarbeiter steht unter examundo.com/unterauftragsverarbeiter. Ob KI genutzt wird, entscheidet die Schule für ihren Bereich und die Lehrkraft für einzelne Inhalte. Rechtsgrundlage für Bewertungsvorschläge ist der Bildungs- und Erziehungsauftrag der Schule (Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO in Verbindung mit dem jeweiligen Schulgesetz). Rückmeldungen zu Probeklausuren im Schülerportal fordern Schülerinnen und Schüler selbst an; dafür holen wir vorher ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann.

11. Täuschungsschutz und Integritätsdaten

Zur Wahrung der Prüfungsintegrität erheben wir während einer Klassenarbeit technische Integritätsdaten. Dazu gehören insbesondere: ein erzwungener Vollbildmodus und die Erkennung von Tab- oder Fensterwechseln, eine Sperre für Kopieren und Einfügen, ein Integritätsbericht je Abgabe mit Zeitstempeln und eine automatische Zwischenspeicherung der Antworten.

Rechtsgrundlage ist der Bildungs- und Erziehungsauftrag der Schule (Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO in Verbindung mit dem jeweiligen Schulgesetz), zu dem die ordnungsgemäße Durchführung von Leistungsnachweisen gehört. Schülerinnen und Schüler werden vor Beginn der Klassenarbeit darauf hingewiesen (Abschnitt 8).

12. Audio- und Bildmaterial

Von Lehrkräften bereitgestelltes Audio- und Bildmaterial (etwa zu Hörverstehensaufgaben) wird nicht öffentlich verlinkt, sondern ausschließlich authentifiziert an berechtigte Teilnehmerinnen und Teilnehmer gestreamt. Wiedergaben werden zur Nachvollziehbarkeit protokolliert. Rechtsgrundlage ist der Bildungs- und Erziehungsauftrag der Schule (Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO in Verbindung mit dem jeweiligen Schulgesetz) sowie unser berechtigtes Interesse an einem missbrauchssicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

13. Schülerportal

Das Schülerportal (student.examundo.app) ist ein dauerhaftes, pseudonymes Portal. Die Anmeldung erfolgt über einen pseudonymen Zugang aus pseudonymer Kennung und Login-Code und ein technisch notwendiges Cookie. Eigene Ergebnisse werden nur dann angezeigt, wenn die Lehrkraft sie freigibt. Rechtsgrundlage ist der Bildungs- und Erziehungsauftrag der Schule (Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO in Verbindung mit dem jeweiligen Schulgesetz); für freiwillige KI-Rückmeldungen die Einwilligung nach Abschnitt 10.

14. Verantwortlichkeit und Auftragsverarbeitung

Für die über examundo verarbeiteten personenbezogenen Daten der Schülerinnen und Schüler ist die Schule beziehungsweise der Schulträger Verantwortliche im Sinne der DSGVO; examundo ist Auftragsverarbeiter. Grundlage ist der Vertrag über die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO, der als Anlage 1 Bestandteil unserer AGB ist. Wir verarbeiten diese Daten ausschließlich nach den dokumentierten Weisungen der Schule. Ob für die Verarbeitung eine Rechtsgrundlage besteht, prüft die Schule, die für die Verarbeitung verantwortlich ist.

15. Minderjährige und schulischer Kontext

examundo wird im schulischen Umfeld eingesetzt, sodass regelmäßig auch Daten Minderjähriger verarbeitet werden. Die Verarbeitung erfolgt in diesem Fall im Rahmen des schulischen Auftrags. Ob das Landesrecht darüber hinaus eine Einwilligung der Erziehungsberechtigten verlangt, prüft die Schule; sie holt sie gegebenenfalls ein. Wir verarbeiten dabei nur die für den Prüfungsvorgang erforderlichen Daten.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Klassenarbeiten, Klassen und Bewertungen bleiben gespeichert, solange das Konto der Lehrkraft besteht, damit sie über das Schuljahr hinaus auf ihre Unterlagen zugreifen kann. Lehrkräfte löschen einzelne Klassenarbeiten jederzeit selbst, einschließlich der zugehörigen Abgaben, Bewertungen und hochgeladenen Dateien; ebenso lassen sich Klassen und einzelne Schülerzuordnungen entfernen. Das gesamte Konto löschen Lehrkräfte selbst im Profil unter Daten, nach erneuter Eingabe des Passworts und Bestätigung der eigenen E-Mail-Adresse; vorher lassen sich alle eigenen Daten als Archiv herunterladen (Art. 15 und Art. 20 DSGVO). Rechnungen bleiben aufgrund der steuerrechtlichen Aufbewahrungspflichten erhalten, vom gelöschten Konto abgekoppelt. Die im Browser verschlüsselten Schülernamen (siehe Abschnitt 9) sind für uns ohnehin nicht lesbar. Server-Logfiles werden nur kurzfristig vorgehalten (siehe Abschnitt 5).

Für einzelne Datenarten gelten feste Fristen. Kennzahlen der KI-Anbindung löschen wir nach sechs Monaten, die Integritätsdaten des Täuschungsschutzes nach zwölf Monaten. Beim Einlesen von Klassenarbeiten auf Papier speichern wir je Seite ein entzerrtes Bild und je Aufgabe einen Ausschnitt; beide löschen wir 30 Tage nach der Rückgabe der Ergebnisse, spätestens 90 Tage nach dem Einlesen. Ergebnisdateien von Exporten löschen wir nach sieben Tagen. Wir sichern die Daten täglich; kein Sicherungsstand ist älter als 90 Tage.

Zur Nachvollziehbarkeit wesentlicher Vorgänge führen wir ein Protokoll über bestimmte Aktionen der Lehrkraft (etwa Änderungen an Bewertungen, Anmeldungen und Freigaben). Es besteht für die Dauer des Kontos; IP-Adressen darin werden nach zwölf Monaten entfernt.

17. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO die folgenden Rechte zu: das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an privacy@examundo.com.

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

19. Technische und organisatorische Maßnahmen

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Dazu gehören insbesondere die Übertragung über verschlüsselte Verbindungen (SSL/TLS), die Speicherung von Passwörtern ausschließlich als kryptographischer Hash, die Übermittlung an die KI ohne Stammdaten wie Namen, E-Mail-Adressen oder Kennungen sowie die Ende-zu-Ende-Verschlüsselung der Schülernamen (siehe Abschnitt 9). Wir überprüfen unsere Maßnahmen fortlaufend und passen sie an den Stand der Technik an.

20. Webanalyse (cookielos)

Zur Reichweitenmessung setzen wir ausschließlich auf unserer Website (examundo.com) eine cookielose, von uns selbst auf Servern in Deutschland (siehe Abschnitt 4) betriebene Webanalyse ein; es handelt sich nicht um einen Dienst Dritter, und es werden keine Daten an Dritte übermittelt. In der Anwendung selbst (teacher.examundo.app, student.examundo.app, exam.examundo.app) findet keine Webanalyse statt.

Die Webanalyse arbeitet vollständig cookielos und ohne geräteübergreifende Wiedererkennung: Es werden keine Cookies gesetzt und keine dauerhaften Kennungen in Ihrem Browser gespeichert. Erhoben werden ausschließlich aggregierte Nutzungsdaten, etwa die aufgerufenen Seiten, die verweisende Seite (Referrer), die ungefähre Herkunft auf Länderebene, Browsertyp, Betriebssystem, Gerätetyp und Bildschirmgröße sowie der Zeitpunkt des Zugriffs. Die IP-Adresse wird dabei nur vorübergehend verarbeitet, um daraus mittels eines täglich wechselnden, gesalzenen Hashwerts eine anonyme Kennung zu bilden und das Herkunftsland zu bestimmen; die IP-Adresse selbst wird nicht gespeichert. Ein Rückschluss auf einzelne Personen ist uns dadurch nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen, datensparsamen Auswertung der Nutzung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen im Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 17).

21. Zahlungsabwicklung und Rechnungen

Kostenpflichtige Abonnements werden über unseren Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) abgewickelt. Bei der Buchung werden Sie auf die Bezahlseite von Mollie weitergeleitet; Zahlungsdaten wie IBAN, Kartennummer oder PayPal-Konto geben Sie dort direkt bei Mollie ein. Wir erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Referenzen (Kunden-, Mandats- und Zahlungskennungen), den Zahlungsstatus sowie die Zahlungsart. Mollie verarbeitet die Daten als eigenständiger Verantwortlicher zur Zahlungsabwicklung und zur Erfüllung gesetzlicher Pflichten; Informationen dazu finden Sie in der Datenschutzerklärung von Mollie unter https://www.mollie.com/de/privacy.

Für die Buchung verarbeiten wir zudem Ihre Rechnungsadresse (Name oder Institution, Anschrift, E-Mail-Adresse für Rechnungen, optional USt-IdNr.). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungen und Zahlungsbelege bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (acht Jahre gemäß § 147 Abs. 3 AO und § 14b Abs. 1 UStG) auf, auch wenn das Konto zwischenzeitlich gelöscht wird. Ihre ausdrückliche Bestätigung zum vorzeitigen Beginn der Leistung (Widerrufsrecht) protokollieren wir mit Zeitstempel.

22. Benachrichtigungen in der examundo-App

Erlauben Sie in der examundo-App auf iPhone oder iPad Benachrichtigungen, erhält die App von Apple eine Gerätekennung für Benachrichtigungen. Wir speichern diese Kennung zum Konto der Lehrkraft beziehungsweise zu den Zugängen, mit denen eine Schülerin oder ein Schüler im Schülerportal angemeldet ist. Die Benachrichtigungen stellt der Apple Push Notification Service der Apple Inc. (One Apple Park Way, Cupertino, CA 95014, Vereinigte Staaten) zu. Apple erhält dafür die Gerätekennung und den Text der Benachrichtigung. Schülerinnen und Schüler erhalten nur den Hinweis auf eine neue Mitteilung, ohne Betreff, Text und Namen. Lehrkräfte erhalten Anlass und Titel, etwa den Namen einer Klassenarbeit, ohne Namen von Schülerinnen und Schülern. Die Übermittlung in die Vereinigten Staaten beruht auf den Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Beim Abmelden und beim Wechsel der Rolle in der App löschen wir die Kennung. Meldet sich auf einem gemeinsam genutzten Gerät eine andere Person an, ordnen wir die Kennung dieser Person zu. Kennungen von Schülerinnen und Schülern, die länger als 180 Tage nicht genutzt wurden, löschen wir automatisch. Benachrichtigungen lassen sich jederzeit in den Einstellungen des Geräts abschalten. Rechtsgrundlage ist bei Lehrkräften die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), bei Schülerinnen und Schülern der Bildungs- und Erziehungsauftrag der Schule (Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO in Verbindung mit dem jeweiligen Schulgesetz), für die die Schule nach Abschnitt 14 verantwortlich ist.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.