tech-exam.ch
Anmeldung für Lehrpersonen

Datenschutzerklärung

Diese Erklärung sagt, welche Personendaten bei der Nutzung von tech-exam anfallen, wozu sie bearbeitet werden, wie lange sie bleiben und wer sie zu sehen bekommt. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG).

Verantwortliche Stelle

Lukas Roth Birrenbergstrasse 6 5620 Bremgarten Schweiz Fragen zum Datenschutz sowie Auskunfts-, Berichtigungs- und Löschbegehren: info@tech-exam.ch

Verantwortlichkeit

Setzt eine Schule tech-exam für ihren Prüfungsbetrieb ein, ist die Schule für die Daten der Lernenden verantwortlich. Wir bearbeiten sie in ihrem Auftrag und nach ihren Weisungen. Anfragen zu Prüfungsdaten richten Lernende und Eltern deshalb an die Schule; wir unterstützen sie dabei. Für das Konto einer Lehrperson sind wir selbst verantwortlich.

Welche Daten anfallen

Von Lernenden: Vorname, Name, E-Mail-Adresse, die Prüfungsabgaben und die Bewertungen dazu. Von Lehrpersonen: Name, E-Mail-Adresse und Anmeldedaten des Kontos, dessen Einstellungen sowie die Inhalte, die sie anlegen — Prüfungen, Aufgaben, Musterlösungen, Bewertungscode und die eigene Fragensammlung. Dazu technisch Notwendiges: der Zeitstempel der Teilnahme und der letzten Anmeldung sowie die Kennung, mit der sich Gerät und Browser beim Anmelden zur Prüfung melden. Angezeigt wird der Lehrperson daraus Gerät und Browser — etwa «Windows · Chrome», beim Überfahren ausführlicher —, damit sie helfen kann, wenn während der Prüfung an einem Gerät etwas klemmt. Die Kennung wird zusammen mit der Teilnahme gelöscht. Meldet sich eine Lehrperson an, hält der Anmeldedienst zudem fest, wann und von welcher Geräteadresse aus das geschah. Tritt in der Anwendung ein Fehler auf, meldet der Browser ihn in unser Fehlerprotokoll, damit wir ihn beheben können: die Fehlermeldung, die betroffene Seite ohne Prüfungscode, den Bereich der Anwendung sowie Gerät und Browser in groben Zügen, etwa «iPadOS 15 · Safari 15». Namen, E-Mail-Adressen, Antworten, Geräteadresse und Konto gehören nicht dazu; einer Person zuordnen lässt sich ein Eintrag nicht. Er wird gelöscht, sobald der Fehler 30 Tage lang nicht mehr aufgetreten ist. Analyse- und Werbedienste sind nicht eingebunden. Wir erstellen keine Profile und werten das Verhalten nicht über den Prüfungszweck hinaus aus.

Wozu wir sie bearbeiten

Prüfungen durchführen, bewerten und die Ergebnisse zurückgeben. Konten von Lehrpersonen verwalten und die Anmeldung ermöglichen. Den Betrieb sicherstellen und Missbrauch abwehren. Zu anderen Zwecken werden die Daten nicht verwendet, und sie werden nicht verkauft. Ein Teil der Bewertung entsteht dabei automatisch: Geschlossene Fragen und Programmieraufgaben werden nach den Vorgaben der Lehrperson vorbewertet, sobald eine Prüfung geschlossen wird. Die Lehrperson sieht jede dieser Bewertungen, kann sie ändern und entscheidet, ob und wann sie zurückgeht — was bei den Lernenden ankommt, hat immer ein Mensch freigegeben.

Auf welcher Grundlage

Prüfungsdaten werden auf Grundlage des öffentlichen Auftrags der Schule bearbeitet, nicht gestützt auf eine Einwilligung: Wer zu einer Prüfung antreten muss, könnte eine Einwilligung nicht frei verweigern. Die Konten von Lehrpersonen beruhen auf dem Nutzungsverhältnis mit uns.

Wo die Daten liegen

Datenbank, Anmeldung und Dateiablage stehen in der Schweiz. Die Sicherungen liegen verschlüsselt auf einem Gerät in der Schweiz. Aus unserem Betrieb gehen drei Bekanntgaben ins Ausland. Erstens werden die Webseite und die Anwendung über Cloudflare ausgeliefert (Cloudflare, Inc., USA); beim Abruf fallen dort die IP-Adresse des Geräts, die aufgerufene Seite und die Angaben an, mit denen sich der Browser meldet. Zweitens läuft der Versand der E-Mails — Link zu den Prüfungsergebnissen, Registrierung, Passwort-Zurücksetzung, Nachrichten aus dem Kontaktformular — über Amazon Web Services; Vertragspartnerin ist Amazon Web Services EMEA SARL in Luxemburg, der Konzern hat seinen Sitz in den USA. Versendet wird aus Rechenzentren in Schweden, und dort werden die Daten auch bearbeitet; aus dieser Region bringen darf der Anbieter sie nur, soweit der Dienst es erfordert oder Gesetz oder Behörden es verlangen. Übermittelt werden E-Mail-Adresse, Vorname, Titel der Prüfung und der persönliche Link — das Ergebnis steht nicht in der Mail, liesse sich mit dem Link aber bis zum Ende der gewählten Frist abrufen —, beim Kontaktformular Ihr Text und, falls angegeben, Ihre Adresse. Drittens geht an einen KI-Dienst in den USA, was eine Lehrperson ihm selbst übergibt, wenn sie Fragen für ihre Sammlung mit KI-Unterstützung übernimmt oder erzeugt: das hochgeladene Prüfungsdokument oder die Angaben zum gewünschten Thema. Dieser Weg läuft nur auf ihre Auslösung an; Daten von Lernenden erreichen ihn nie. Die Auslieferung und der KI-Dienst stützen sich auf die Standardvertragsklauseln der Europäischen Kommission, in der Fassung für die Schweiz; der Auslieferungsdienst ist zusätzlich unter dem Swiss-U.S. Data Privacy Framework zertifiziert, der KI-Dienst nicht. Der Versand der E-Mails stützt sich darauf, dass der Bundesrat den Datenschutz in Schweden als angemessen anerkennt (Art. 16 Abs. 1 DSG, Anhang 1 DSV); für einen allfälligen Zugriff aus den USA gelten auch hier die Standardvertragsklauseln in der Fassung für die Schweiz, und die US-Gesellschaft des Anbieters ist zusätzlich unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Der KI-Dienst darf die übermittelten Inhalte vertraglich nicht zum Training seiner Modelle verwenden und löscht sie nach eigener Angabe innert dreissig Tagen. Programmieraufgaben werden in einer Programmierumgebung bearbeitet, die von der ETH Zürich entwickelt und betrieben wird. Das Prüfungsgerät lädt sie direkt bei der ETH. Die ETH erfährt dabei höchstens die Adresse des Geräts und den Zeitpunkt des Abrufs. Der geschriebene Code wird in dieser Umgebung bearbeitet und auf dem Gerät selbst ausgeführt, ohne Namen und ohne Bewertung: Wem er gehört und wie er bewertet wird, erfährt sie nicht. Die Umgebung steht in der Schweiz. Für einzelne Funktionen holt die Umgebung zusätzliche Dateien von GitHub (GitHub, Inc., USA), etwa die Roboterwelt der Robotikaufgaben oder die Klänge von Musikinstrumenten. Das geschieht, sobald ein Programm eine solche Funktion benutzt, und kann deshalb in jeder Programmieraufgabe vorkommen; welche Funktionen das sind, legt die ETH fest. Dabei fallen die Adresse des Geräts und die Angaben des Browsers an, keine Prüfungsinhalte und kein Programmcode. Der Anbieter ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Führt eine Lehrperson beim Korrigieren automatische Bewertungen aus, holt ihr Gerät dafür einmalig eine Programmbibliothek von einem öffentlichen Verteilnetz. Betrieben wird dieses von einer Organisation mit Sitz im Vereinigten Königreich; dort fällt die Adresse des Geräts an. Auch hier anerkennt der Bundesrat den dortigen Datenschutz als angemessen. Die Abgaben verlassen das Gerät nicht — bewertet wird auf ihm.

Was auf dem Gerät gespeichert wird

Damit die Plattform überhaupt arbeiten kann, legt sie einiges im Speicher des Browsers ab — auf dem Gerät, vor dem Sie sitzen, nicht bei uns. Während einer Prüfung sind das die Entwürfe der Antworten und ein Vermerk darüber, wer gerade angemeldet ist: Stürzt das Gerät ab oder wird das Fenster geschlossen, ist die Arbeit deshalb nicht verloren. Dazu kommen die gewählte Sprache und, bei Lehrpersonen, die Anmeldung, damit sie nicht bei jedem Aufruf neu einzugeben ist. Nichts davon dient der Beobachtung, und nichts davon geht an Dritte. Am Ende einer Prüfung räumt das Prüfungsgerät die Entwürfe selbst weg — auf einem geteilten Gerät bleibt nichts für die nächste Person liegen. Ablehnen lässt sich das in den Einstellungen des Browsers; dann übersteht allerdings kein Entwurf einen Absturz.

Wer sie zu sehen bekommt

Eine Lehrperson sieht ausschliesslich ihre eigenen Prüfungen und die Abgaben dazu. Lernende sehen ihre eigene Arbeit und nach der Rückgabe ihre Bewertung, nie die Arbeit anderer. Die Rückgabe geschieht über einen persönlichen Link: Wer ihn hat, sieht die Ergebnisse, so lange die Lehrperson es festgelegt hat oder bis sie ihn widerruft. Dazu kommen Dienstleister, die in unserem Auftrag bearbeiten: der Betreiber der Datenbank Supabase mit Servern in der Schweiz, der Versanddienst für E-Mails (Rechenzentren in Schweden), die Auslieferung der Webseite, die Weiterleitung unserer Kontaktadresse (Rechenzentren in der EU) und die Verfügbarkeitsüberwachung (EU). Sie sind vertraglich gebunden und dürfen die Daten nur für uns bearbeiten; drei der Verträge stehen öffentlich: Datenbank, Mailversand und Auslieferung. Der KI-Dienst kommt nur dazu, wenn eine Lehrperson ihn auslöst; Daten von Lernenden erhält er nie. Der Betreiber der Datenbank hat seinen Sitz nicht in der Schweiz. Die Daten liegen auf seinen Servern hier, seine Leute können aber für Betrieb und Unterstützung von ihren Standorten aus darauf zugreifen; auch das stützt sich auf die Standardvertragsklauseln der Europäischen Kommission in der Fassung für die Schweiz. Die Programmierumgebung der ETH Zürich ist kein Dienstleister, sondern ein Angebot einer Hochschule, das in die Prüfung eingebunden wird; sie ist nicht an unsere Weisungen gebunden. Bei ihr fällt höchstens die Adresse des Geräts an, keine Prüfungsinhalte. Eine Lehrperson kann ein eigenes KI-Werkzeug, etwa Claude oder ChatGPT, mit ihrem Konto verbinden. Das Werkzeug erreicht dann ihre Fragensammlung und ihre Prüfungen: Es kann Fragen und Aufgaben lesen, anlegen, ändern und löschen, Prüfungen einrichten, öffnen und schliessen. Eine Prüfung, an der schon jemand teilgenommen hat, kann es nicht mehr ändern. Teilnehmende, Abgaben, Bewertungen und andere Daten von Lernenden erreicht es nicht. Was es aus Sammlung und Prüfungen liest, geht an den Anbieter, den die Lehrperson selbst gewählt hat; dieser bearbeitet nicht in unserem Auftrag, sondern in ihrem. Die Verbindung lässt sich in den Einstellungen jederzeit trennen. Darüber hinaus werden keine Daten weitergegeben.

Aufbewahrung und Löschung

Für jede Prüfung setzt die Lehrperson eine Aufbewahrungsfrist zwischen 30 und 730 Tagen; voreingestellt sind 365. Gezählt wird ab dem Start der Prüfung. Danach werden Abgaben, Bewertungen und Teilnahmen automatisch gelöscht; dieselbe Löschung lässt sich jederzeit von Hand auslösen. Der Link, über den Lernende ihre Ergebnisse sehen, gilt so lange, wie die Lehrperson beim Versand festlegt, längstens bis zu dieser Löschung; die Lehrperson kann ihn jederzeit widerrufen. Konten von Lehrpersonen bleiben bis zu ihrer Löschung, die jederzeit selbst möglich ist. Wird ein Konto zwölf Monate lang nicht mehr benutzt, löschen wir es von uns aus; zwei Monate und nochmals zwei Wochen vorher weisen wir per E-Mail darauf hin, und eine einzige Anmeldung setzt die Frist zurück. Mit dem Konto verschwinden die daran hängenden Prüfungen samt Abgaben und Bewertungen. In den Sicherungen ist eine gelöschte Abgabe noch bis zu rund einem Jahr enthalten; sie verschwindet mit dem letzten Stand, der sie enthält.

Wie wir sie schützen

Alle Verbindungen sind verschlüsselt. Die Sicherungen sind ebenfalls verschlüsselt; der Schlüssel dazu liegt nicht auf demselben Gerät. Der Zugriff ist nach Rollen getrennt, und die Trennung wird in der Datenhaltung selbst durchgesetzt, nicht erst in der Oberfläche. Ein Datensicherheitsvorfall wird der zuständigen Behörde gemeldet, sobald er ein hohes Risiko für die betroffenen Personen erwarten lässt; die Betroffenen werden informiert, wenn es zu ihrem Schutz nötig ist.

Wenn Sie uns schreiben

Über das Kontaktformular übermitteln Sie uns das gewählte Anliegen, Ihren Text und, wenn Sie eine Antwort möchten, Ihre E-Mail-Adresse. Wir verwenden diese Angaben allein zur Beantwortung: keine Werbung, keine Weitergabe an Dritte. Die Nachricht wird zugestellt und nicht zusätzlich gespeichert; sie bleibt in unserem Postfach, bis das Anliegen erledigt ist. Der Weg dorthin führt über denselben Versanddienst wie die übrigen E-Mails und über eine Weiterleitung mit Servern in der Europäischen Union. Sie erreichen uns ebenso unter info@tech-exam.ch. Für ein Auskunfts- oder Löschbegehren sind beide Wege gleichwertig.

Ihre Rechte

Sie können Auskunft über die zu Ihnen bearbeiteten Daten verlangen, unrichtige Daten berichtigen lassen, die Löschung verlangen und die Herausgabe in einem gängigen Format fordern. Für Prüfungsdaten wenden Sie sich an die Schule, die die Prüfung durchgeführt hat — sie ist dafür verantwortlich. Für alles andere schreiben Sie an info@tech-exam.ch. Wir antworten innert 30 Tagen. Sie können sich auch an die zuständige Datenschutzbehörde wenden: an öffentlichen Schulen im Kanton Aargau an die kantonale Beauftragte für Öffentlichkeit und Datenschutz, im Übrigen an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.

Stand: 28. Oktober 2026. Wesentliche Änderungen werden an dieser Stelle veröffentlicht.