examundo kennt die Namen nicht.
Die KI lässt sich abschalten.
Dein Browser verschlüsselt die Namen, bevor examundo sie speichert; examundo sieht nur Kürzel. Die KI schaltest du für eine einzelne Klassenarbeit ab, deine Schule für alle. Für einen Bewertungsvorschlag gehen Aufgabe, Kriterien und Antwort an ein KI-Modell, ohne die Namen aus deinem Tresor.
Jede Lehrkraft hat ihren eigenen Schlüssel.
Mit deinem Tresor-Passwort entschlüsselst du die Namen im Browser. examundo kennt dieses Passwort nicht, deshalb sicherst du beim Einrichten einen Wiederherstellungsschlüssel.
examundo sieht nur ein Kürzel
Ist dein Tresor gesperrt, stehen in Korrektur, Live-Dashboard und Notenbuch Kürzel wie „h-9f3a“. Die Namen setzt erst dein Browser ein.
Auch im Team bleiben die Namen privat
Kolleg:innen derselben Schule lesen die Namen deiner Klassen nicht, auch nicht in einem gemeinsamen Team.
Anmeldung mit Codes der Lehrkraft
Schüler:innen brauchen weder E-Mail-Adresse noch Passwort. Sie melden sich mit Codes an, die die Lehrkraft ausgibt.
Exporte bei gesperrtem Tresor
Exportierst du Notenbuch, Schülerliste oder Codebögen bei gesperrtem Tresor, fragt examundo vorher nach. Die Namensspalte fällt dann weg oder bleibt leer.
Die KI lässt sich abschalten, und jede Änderung ist protokolliert.
Du schaltest sie für eine einzelne Klassenarbeit ab, deine Schule für alle. Ist sie für die Schule aus, bleibt sie in jeder Klassenarbeit aus.
- examundo prüft die Einstellung vor jeder Anfrage. Das gilt für jede Funktion, auch für Hintergrundvorgänge wie die Vorkorrektur.
- Jede Umstellung des Schulschalters wird protokolliert. Mit Zeitpunkt und handelnder Person kann eine Schule so nachweisen, ab wann die KI aus war.
- Ohne KI läuft alles andere weiter. Deine Klasse schreibt wie gewohnt, automatisch auswertbare Aufgaben werden ausgewertet, und du korrigierst von Hand. Notenbuch, Auswertung und Export funktionieren wie immer.
Was an ein Modell geht.
Für einen Bewertungsvorschlag gehen Fach, Aufgabenstellung mit Erwartungshorizont, Bewertungskriterien und die Antwort an ein KI-Modell. Namen aus dem Tresor, Klasse, Schule und E-Mail-Adressen gehen nicht mit. Was jemand selbst in eine Antwort oder ein Material schreibt, wird mit übermittelt.
Verarbeitung in der EU
Anfragen mit Inhalten aus Klassenarbeiten verarbeiten KI-Modelle in Rechenzentren in der EU. Die Inhalte werden weder aufbewahrt noch zum Training von Modellen verwendet.
Eine Prüfung vor dem KI-Modell
Wenn du mit KI Aufgaben oder Material erstellst, prüft examundo deine Eingaben vorher auf E-Mail-Adressen, Telefonnummern, Namenslisten und ausgefüllte Namensfelder. Was dabei auffällt, weist examundo ab, bevor ein Modell es sieht.
Datensparsamkeit als Bauweise.
Anfragen an KI-Modelle laufen über einen zentralen Zugang. Dort greifen die KI-Einstellungen, und dort werden die Metadaten erfasst.
Ein zentraler Zugang zu KI-Modellen
examundo schickt jede KI-Anfrage über denselben Weg. Deshalb wirkt eine Einstellung überall gleich.
Nur, was der Auftrag benötigt
Ein Bewertungsauftrag enthält Aufgabe, Kriterien und Antwort, keine Schülerkonten und keine internen Kennungen. Bewertest du viele Antworten auf einmal, stehen zufällige Platzhalter statt Kennungen darin.
Protokolliert werden Zahlen
Zu jeder Anfrage speichern wir Zeitpunkt, Umfang, Laufzeit und ob sie geklappt hat, um abzurechnen und Störungen zu finden. Die Inhalte von Anfrage und Antwort stehen nicht im Protokoll.
Wir zählen Fehlanmeldungen und speichern keine Adressen Unbeteiligter.
Das Anmeldeprotokoll soll Angriffe sichtbar machen und dabei so wenig wie möglich über Menschen erfassen, die sich nur vertippt haben.
- Passwörter stehen nie im Protokoll. Das eingegebene Passwort speichern wir weder verkürzt noch als Prüfsumme.
- Adressen ohne Konto speichern wir nicht. Bei einem Anmeldeversuch auf eine solche Adresse halten wir nur die Domain und eine nicht umkehrbare Kennung fest. Das reicht, um wiederholte Versuche zu erkennen, aber nicht, um jemanden zu identifizieren.
- Administrative Zugriffe melden wir sofort. Jeder Zugriff der Administration auf ein Lehrkraftkonto löst sofort eine Meldung aus.
Ein Passwort, das nur du kennst.
Den Schlüssel zu den Namen hast du. Hat deine Schule einen Schulschlüssel angelegt, liest auch deine Schulleitung die Namen der Klassen deiner Schule. Beim Einrichten bekommst du einen Wiederherstellungsschlüssel zum Ausdrucken. Gehen Passwort und Wiederherstellungsschlüssel verloren: examundo kann Ende-zu-Ende-verschlüsselte Inhalte nicht wiederherstellen.
- Die Namen der Schüler:innen
- Klassenarbeiten, Aufgaben, Antworten, Abgaben
- Die Zuordnung von Pseudonym zu Person
- Punkte, Bewertungen, Kommentare, Noten und alle Einträge im Notenbuch
Mit einem alten Ausdruck der Schülerliste, auf dem die Pseudonyme stehen, trägst du die Namen wieder ein. Ohne eine solche Liste ist die Zuordnung verloren. Dafür gibt es den Wiederherstellungsschlüssel.
Server in Deutschland, feste Löschfristen.
Hetzner, Deutschland
Betrieb bei der Hetzner Online GmbH, mit eigenem Auftragsverarbeitungsvertrag. Tägliche, verschlüsselte Sicherungen, ebenfalls in Deutschland.
Zwischenstufen verfallen
Entzerrte Scanseiten und Ausschnitte werden 30 Tage nach der Rückgabe gelöscht, spätestens 90 Tage nach dem Scan. Exportdateien werden nach sieben Tagen gelöscht.
Täuschungsschutz im Browserfenster
examundo protokolliert, was für die Bewertung einer Klassenarbeit nötig ist, etwa das Verlassen des Vollbilds, einen Fensterwechsel oder einen Einfügeversuch. Jeden gezählten Hinweis sehen die Schüler:innen mit Zählerstand.
Kurz beantwortet.
Ist KI-Korrektur mit examundo DSGVO-konform?
examundo ist für den DSGVO-konformen Einsatz an Schulen gebaut: die Namen der Schüler:innen sind Ende zu Ende verschlüsselt, die KI-Verarbeitung läuft in der EU ohne Training auf den Inhalten, die Server stehen in Deutschland, und der Auftragsverarbeitungsvertrag liegt bereit.
Welche Daten bekommt die KI?
Für einen Bewertungsvorschlag bekommt sie Fach, Aufgabenstellung, Erwartungshorizont, Bewertungskriterien und den Antworttext. Angaben wie Namen, Klasse, Schule oder E-Mail-Adressen übermittelt examundo nicht. Protokolliert werden nur Metadaten.
Noch eine Frage?
Schreib uns.
Braucht deine Schule weitere Informationen, etwa für die oder den Datenschutzbeauftragten, antworten wir gern. Vertragsunterlagen und Dienstleister stehen im Trust Center.