Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

E-Mail: privacy@examundo.com

Einen gesonderten Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. In allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die von uns betriebene Plattform examundo und die zugehörigen Domains: examundo.com (Marketingauftritt), teacher.examundo.com (Anwendung für Lehrkräfte), exam.examundo.com (Schreiben von Klausuren durch Schülerinnen und Schüler), student.examundo.com (pseudonymes Schülerportal) sowie admin.examundo.com (interner Betrieb). examundo ist ein reines SaaS-Angebot und befindet sich derzeit in einer öffentlichen Beta.

3. Allgemeine Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage einer der folgenden Rechtsgrundlagen:

• Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), insbesondere die Einwilligung der Schülerinnen und Schüler in die KI-gestützte Bewertung ihrer Antworten;
• Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa im Verhältnis zur Lehrkraft;
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO);
• Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa zur Gewährleistung der Prüfungsintegrität und der Sicherheit unserer Systeme.

Sofern für eine Verarbeitung personenbezogener Daten eine Einwilligung eingeholt wird, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

4. Hosting

Wir betreiben examundo auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland. Der Betrieb erfolgt in einer containerisierten Umgebung (Docker) hinter einem Caddy-Webserver. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten an weitere Dritte findet im Rahmen des Hostings nur insoweit statt, wie es für den Betrieb der Plattform technisch erforderlich ist.

Unseren Servern vorgeschaltet ist ein Schutz- und Auslieferungsdienst von Cloudflare (Cloudflare Germany GmbH, München, sowie Cloudflare, Inc., San Francisco, USA). Er wehrt Überlastangriffe ab, filtert missbräuchliche Zugriffe und liefert Inhalte beschleunigt aus. Dabei verarbeitet Cloudflare die IP-Adresse des anfragenden Geräts; da die Transportverschlüsselung an diesem Dienst endet, können technisch auch die übertragenen Inhalte verarbeitet werden. Eine Speicherung der Inhalte findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf die EU-Standardvertragsklauseln beziehungsweise auf eine Zertifizierung nach dem EU-US Data Privacy Framework.

5. Server-Logfiles

Bei jedem Zugriff auf unsere Dienste werden durch den Webserver automatisch technische Zugriffsdaten in sogenannten Server-Logfiles erhoben. Dazu können gehören: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource, der verwendete Browsertyp und das Betriebssystem sowie die übertragene Datenmenge. Diese Daten dienen der technischen Bereitstellung, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer ist kurz bemessen; die Logfiles werden spätestens nach 7 Tagen gelöscht oder anonymisiert.

Ergänzend betreiben wir zur technischen Beobachtung und Fehleranalyse eine Telemetriedatenbank (ClickHouse), in der technische Ereignis- und Betriebsdaten in aufsummierter Form (append-only) abgelegt werden. Die Domänendaten der Plattform (etwa Klausuren, Aufgaben und Bewertungen) werden in einer PostgreSQL-Datenbank gespeichert.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Diese sind erforderlich, damit die Anwendung funktioniert, insbesondere zur Verwaltung angemeldeter Sitzungen. Im Einzelnen setzen wir ein:

• ein Session-Cookie für die Anmeldung der Lehrkraft in teacher.examundo.com;
• das Cookie eu_portal für die Anmeldung im pseudonymen Schülerportal (student.examundo.com);
• ein kurzlebiges Sitzungstoken (Submission-Token) beim Schreiben einer Klausur auf exam.examundo.com.

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein und binden keine Analyse- oder Social-Media-Dienste Dritter ein. Zur Reichweitenmessung nutzen wir lediglich eine cookielose, von uns selbst gehostete Webanalyse, die keine Cookies setzt und keine Informationen in Ihrem Endgerät speichert (siehe Abschnitt 20). Rechtsgrundlage für die technisch notwendigen Cookies ist unser berechtigtes Interesse an einer funktionsfähigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit einschlägig, § 25 Abs. 2 TDDDG.

7. Lehrkraft-Konto

examundo befindet sich in einer öffentlichen Beta. Lehrkräfte können sich selbst registrieren; die E-Mail-Adresse wird dabei durch einen Bestätigungslink verifiziert. Zur Einrichtung und zum Betrieb eines Kontos verarbeiten wir die hierfür erforderlichen Daten der Lehrkraft, etwa Name und E-Mail-Adresse sowie die zur Anmeldung erforderlichen Zugangsdaten. Passwörter werden nicht im Klartext, sondern ausschließlich als kryptographischer Hash gespeichert. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand von E-Mails an Lehrkräfte, etwa Bestätigungs-, Einladungs- und Zurücksetzungsnachrichten, setzen wir den Versanddienst Lettermint (Niederlande) ein. Übermittelt werden die E-Mail-Adresse, der Name und der Inhalt der Nachricht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Daten von Schülerinnen und Schülern werden nicht an den Versanddienst übermittelt.

8. Schülerzugang und Einwilligung

Schülerinnen und Schüler nehmen an einer Klausur über einen Einmal-Zugangscode auf exam.examundo.com teil. Die Sitzung ist ephemer und wird über ein kurzlebiges Sitzungstoken (Submission-Token) abgewickelt. Je Zugangscode kann optional ein Name hinterlegt sein; dieser wird - siehe Abschnitt 9 - Ende zu Ende verschlüsselt.

Vor Beginn der Bearbeitung holen wir beim ersten Login eine ausdrückliche Einwilligung ein (Auswahlkästchen), dass die gegebenen Antworten zur Bewertung an einen KI-Dienst übermittelt werden. Zum Nachweis dieser Einwilligung protokollieren wir den Zeitpunkt (Zeitstempel) und die IP-Adresse. Rechtsgrundlage der Verarbeitung der Antworten zur Bewertung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit der Durchführung des Prüfungsvorgangs (Art. 6 Abs. 1 lit. b DSGVO).

9. Ende-zu-Ende-Verschlüsselung der Schülernamen (Tresor)

Die Namen der Schülerinnen und Schüler werden Ende zu Ende verschlüsselt. Die Verschlüsselung findet bereits im Browser der Lehrkraft statt: Auf unseren Servern werden ausschließlich ein Pseudonym und der verschlüsselte Name (das Chiffrat) gespeichert. Den Schlüssel zur Entschlüsselung besitzt allein die Lehrkraft; wir als Betreiber haben keinen Zugriff auf die Klarnamen.

Wir weisen ausdrücklich darauf hin, dass sich diese Ende-zu-Ende-Verschlüsselung ausschließlich auf die Namen bezieht. Die Antworten und Abgaben der Schülerinnen und Schüler sind nicht Ende zu Ende verschlüsselt; sie werden pseudonymisiert auf unseren Servern gespeichert, damit sie bewertet werden können.

10. KI-gestützte Bewertung

Zur Unterstützung der Bewertung von Freitextantworten setzen wir KI-Modelle ein. Die Anbindung erfolgt über ein von uns betriebenes KI-Gateway an den Vermittlungsdienst OpenRouter, und zwar über dessen europäischen Endpunkt, und von dort an Modelle von Anthropic, OpenAI und Google, die in der Europäischen Union betrieben werden. Eine Ausnahme ist die Erzeugung von Bildern: sie läuft über den globalen Endpunkt des Vermittlungsdienstes und verarbeitet ausschließlich Eingaben der Lehrkraft, keine Daten von Schülerinnen und Schülern.

Wir pseudonymisieren die übermittelten Daten strikt. An die Schnittstelle werden ausschließlich der Antworttext, die Aufgabenstellung und die Bewertungskriterien übergeben. Niemals übermittelt werden Namen, Klasse, E-Mail-Adressen, Schule oder interne Kennungen (IDs). Unser Gateway protokolliert ausschließlich Metadaten des Vorgangs (etwa Anzahl der Token, Kosten und Dauer), niemals die Inhalte der Anfragen oder Antworten.

Die Bewertung durch die KI ist eine Hilfestellung: Sie erzeugt Vorschläge, die die Lehrkraft bestätigt oder ändert. Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Die eingesetzten Modelle werden nicht mit Ihren Inhalten trainiert; jede Anfrage trägt die Vorgabe, dass die übermittelten Inhalte nicht für das Training von Modellen verwendet werden dürfen.

Im Rahmen der Verarbeitung durch OpenRouter und Anthropic kann eine Übermittlung in ein Drittland (insbesondere die USA) erfolgen. Diese Übermittlung stützt sich auf geeignete Garantien nach Kapitel V DSGVO, insbesondere EU-Standardvertragsklauseln beziehungsweise eine Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlage der Verarbeitung ist die Einwilligung der Schülerinnen und Schüler (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung des Prüfungsvorgangs (Art. 6 Abs. 1 lit. b DSGVO).

11. Täuschungsschutz und Integritätsdaten

Zur Wahrung der Prüfungsintegrität erheben wir während einer Klausur technische Integritätsdaten. Dazu gehören insbesondere: ein erzwungener Vollbildmodus und die Erkennung von Tab- oder Fensterwechseln, eine Sperre für Kopieren und Einfügen, ein Integritätsbericht je Abgabe mit Zeitstempeln, eine automatische Zwischenspeicherung samt Eingabeverlauf zur Plausibilitätsprüfung sowie die Protokollierung der IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse sowie das Interesse der Lehrkraft und der Bildungseinrichtung an der Integrität der Prüfung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit der beim ersten Login erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

12. Audio- und Bildmaterial

Von Lehrkräften bereitgestelltes Audio- und Bildmaterial (etwa zu Hörverstehensaufgaben) wird nicht öffentlich verlinkt, sondern ausschließlich authentifiziert an berechtigte Teilnehmerinnen und Teilnehmer gestreamt. Wiedergaben werden zur Nachvollziehbarkeit protokolliert. Rechtsgrundlage ist die Durchführung des Prüfungsvorgangs (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem missbrauchssicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

13. Schülerportal

Das Schülerportal (student.examundo.com) ist ein dauerhaftes, pseudonymes Portal. Die Anmeldung erfolgt über einen pseudonymen Zugang (handle_code und login_code) und ein eigenes Cookie (eu_portal). Eigene Ergebnisse werden nur dann angezeigt, wenn die Lehrkraft sie freigibt. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit einschlägig, die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

14. Verantwortlichkeit und Auftragsverarbeitung

Für die über examundo verarbeiteten personenbezogenen Daten der Schülerinnen und Schüler ist grundsätzlich diejenige Person verantwortlich, die das Konto anlegt und die Klausuren durchführt (in der Regel die Lehrkraft). Sie stellt sicher, dass für die Verarbeitung dieser Daten eine Rechtsgrundlage besteht.

Schließt eine Schule oder eine andere Einrichtung mit uns eine institutionelle Vereinbarung, insbesondere einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, so ist die Einrichtung Verantwortliche und examundo Auftragsverarbeiter; wir verarbeiten die Daten dann ausschließlich nach ihren dokumentierten Weisungen.

15. Minderjährige und schulischer Kontext

examundo wird im schulischen Umfeld eingesetzt, sodass regelmäßig auch Daten Minderjähriger verarbeitet werden. Die Verarbeitung erfolgt in diesem Fall im Rahmen des schulischen Auftrags und, wo erforderlich, auf Grundlage einer Einwilligung, die von der Einrichtung beziehungsweise den Erziehungsberechtigten einzuholen ist. Wir verarbeiten dabei nur die für den Prüfungsvorgang erforderlichen Daten.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Klausuren, Klassen und Bewertungen bleiben gespeichert, solange das Konto der Lehrkraft besteht, damit sie über das Schuljahr hinaus auf ihre Unterlagen zugreifen kann. Lehrkräfte löschen einzelne Klausuren jederzeit selbst, einschließlich der zugehörigen Abgaben, Bewertungen und hochgeladenen Dateien; ebenso lassen sich Klassen und einzelne Schülerzuordnungen entfernen. Das gesamte Konto löschen Lehrkräfte selbst im Profil unter Daten, nach erneuter Eingabe des Passworts und Bestätigung der eigenen E-Mail-Adresse; vorher lassen sich alle eigenen Daten als Archiv herunterladen (Art. 15 und Art. 20 DSGVO). Rechnungen bleiben aufgrund der steuerrechtlichen Aufbewahrungspflichten erhalten, vom gelöschten Konto abgekoppelt. Die im Browser verschlüsselten Schülernamen (siehe Abschnitt 9) sind für uns ohnehin nicht lesbar. Server-Logfiles werden nur kurzfristig vorgehalten (siehe Abschnitt 5).

Zur Nachvollziehbarkeit wesentlicher Vorgänge führen wir ein Audit-Log über bestimmte Aktionen der Lehrkraft (etwa Änderungen an Bewertungen, Anmeldungen und Freigaben).

17. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO die folgenden Rechte zu: das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an privacy@examundo.com.

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

19. Technische und organisatorische Maßnahmen

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Dazu gehören insbesondere die Übertragung über verschlüsselte Verbindungen (SSL/TLS), die Speicherung von Passwörtern ausschließlich als kryptographischer Hash, die strikte Pseudonymisierung der an die KI übermittelten Daten sowie die Ende-zu-Ende-Verschlüsselung der Schülernamen (siehe Abschnitt 9). Wir überprüfen unsere Maßnahmen fortlaufend und passen sie an den Stand der Technik an.

20. Webanalyse (Umami, cookielos)

Zur Verbesserung unseres Angebots und zur Reichweitenmessung setzen wir auf examundo.com, teacher.examundo.com und student.examundo.com die Software Umami ein. Umami wird von uns selbst auf unseren Servern in Deutschland (siehe Abschnitt 4) betrieben; es handelt sich nicht um einen Dienst Dritter, und es werden keine Daten an Dritte übermittelt. Beim Schreiben von Klausuren (exam.examundo.com) findet keine Webanalyse statt.

Umami arbeitet vollständig cookielos und ohne geräteübergreifende Wiedererkennung: Es werden keine Cookies gesetzt und keine dauerhaften Kennungen in Ihrem Browser gespeichert. Erhoben werden ausschließlich aggregierte Nutzungsdaten, etwa die aufgerufenen Seiten, die verweisende Seite (Referrer), die ungefähre Herkunft auf Länderebene, Browsertyp, Betriebssystem, Gerätetyp und Bildschirmgröße sowie der Zeitpunkt des Zugriffs. Die IP-Adresse wird dabei nur vorübergehend verarbeitet, um daraus mittels eines täglich wechselnden, gesalzenen Hashwerts eine anonyme Kennung zu bilden und das Herkunftsland zu bestimmen; die IP-Adresse selbst wird nicht gespeichert. Ein Rückschluss auf einzelne Personen ist uns dadurch nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen, datensparsamen Auswertung der Nutzung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen im Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 17).

21. Zahlungsabwicklung und Rechnungen

Kostenpflichtige Abonnements werden über unseren Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) abgewickelt. Bei der Buchung wirst du auf die Bezahlseite von Mollie weitergeleitet; Zahlungsdaten wie IBAN, Kartennummer oder PayPal-Konto gibst du dort direkt bei Mollie ein. Wir erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Referenzen (Kunden-, Mandats- und Zahlungskennungen), den Zahlungsstatus sowie die Zahlungsart. Mollie verarbeitet die Daten als eigenständiger Verantwortlicher zur Zahlungsabwicklung und zur Erfüllung gesetzlicher Pflichten; Informationen dazu findest du in der Datenschutzerklärung von Mollie unter https://www.mollie.com/de/privacy.

Für die Buchung verarbeiten wir zudem deine Rechnungsadresse (Name oder Institution, Anschrift, E-Mail-Adresse für Rechnungen, optional USt-IdNr.). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungen und Zahlungsbelege bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 14b UStG, bis zu zehn Jahre) auf, auch wenn das Konto zwischenzeitlich gelöscht wird. Deine ausdrückliche Bestätigung zum vorzeitigen Beginn der Leistung (Widerrufsrecht) protokollieren wir mit Zeitstempel.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.