Datenschutzerklärung

• Konto: Name, E-Mail-Adresse, Rolle (Schüler/in, Lehrperson, Administration), Passwort (nur als sicherer Hash-Wert gespeichert), gegebenenfalls registrierte Passkeys sowie Ihre Anzeige-Einstellungen (z. B. Schriftart für Legasthenie, hoher Kontrast).
• Anmeldesitzungen: Zeitpunkt, IP-Adresse und Browserkennung (User-Agent) der Anmeldung.
• Prüfungsdaten: Ihre Antworten, hochgeladene Dateien, Beginn- und Abgabezeitpunkt, Bewertungen und Rückmeldungen der Lehrperson sowie allfällige Zeitverlängerungen oder Nachteilsausgleiche.
• Prüfungsaufsicht: Während einer Prüfung sieht die Lehrperson Ihren Verbindungsstatus und Fortschritt. Zudem werden Hinweise auf mögliche Unregelmässigkeiten gespeichert (z. B. Wechsel des Fensters oder Tabs, blockiertes Kopieren oder Einfügen). Es findet keine Überwachung per Kamera oder Mikrofon statt, und es erfolgt keine automatisierte Bewertung Ihres Verhaltens.
• Protokolle: Wichtige Vorgänge rund um Prüfungen (z. B. Abgabe, Bewertung, Veröffentlichung, Export) werden mit Zeitpunkt, Konto und IP-Adresse in einem Audit-Protokoll festgehalten; in einzelnen Fällen — etwa beim Herunterladen der SEB-Konfiguration — zusätzlich die Browserkennung. Der Webserver protokolliert ausserdem technische Zugriffsdaten.

Die Daten werden ausschliesslich zur Durchführung, Aufsicht, Bewertung und Nachvollziehbarkeit von Prüfungen sowie zum sicheren Betrieb der Plattform bearbeitet. Grundlage ist der gesetzliche Bildungsauftrag der Schule nach dem anwendbaren kantonalen Datenschutzrecht bzw. dem Bundesgesetz über den Datenschutz (DSG); soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse).

OpenExam wird auf eigener Infrastruktur der Schule betrieben: Hetzner Online GmbH, Rechenzentrum Nürnberg (DE). Datenbank, Dateiablage und alle Hilfsdienste (z. B. Bot-Schutz und Fehlerprotokollierung) laufen auf diesem Server. Schriftarten werden lokal ausgeliefert.

Externe Programmdateien: Der Browser lädt das Bot-Schutz-Widget auf den Anmelde- und Registrierungsseiten sowie den Code-Editor bei Programmieraufgaben vom Content-Delivery-Netzwerk jsDelivr (cdn.jsdelivr.net). Dabei erhält der CDN-Anbieter technische Anfragedaten, insbesondere Ihre IP-Adresse und Browserkennung. Prüfungsantworten werden mit diesen Anfragen nicht übertragen; die Prüfung des Bot-Schutzes erfolgt auf dem Server der Schule.

Zugriff auf Ihre Prüfungsdaten haben die Lehrpersonen der betreffenden Prüfung sowie die mit dem Betrieb betrauten Administratorinnen und Administratoren der Schule. E-Mails (z. B. zur Bestätigung Ihrer E-Mail-Adresse) werden über den von der Schule festgelegten E-Mail-Versanddienst verschickt.

Anmeldung mit Microsoft: Wenn Sie sich mit Ihrem Schulkonto über Microsoft anmelden, erfolgt die Anmeldung bei Microsoft (Microsoft Entra ID, Mandant der Schule). Microsoft übermittelt dabei Ihren Namen und Ihre E-Mail-Adresse an OpenExam. Für die Bearbeitung bei Microsoft gelten die Vereinbarungen der Schule mit Microsoft.

Für gesicherte Prüfungen wird der Safe Exam Browser (SEB) eingesetzt, den Sie selbst auf Ihrem Gerät installieren. SEB sperrt während der Prüfung andere Programme und übermittelt an OpenExam lediglich technische Prüfwerte, mit denen erkannt wird, ob die Prüfung in einem korrekt konfigurierten SEB läuft. OpenExam übermittelt dabei keine Daten an Dritte.

Tritt in der Anwendung ein technischer Fehler auf, wird ein Fehlerbericht (Fehlermeldung, betroffene Seite, Browsertyp) an ein auf dem Server der Schule selbst betriebenes Fehlerprotokoll (GlitchTip) übermittelt. Die Berichte dienen ausschliesslich der Fehlerbehebung und werden nicht an Dritte weitergegeben.

OpenExam verwendet ausschliesslich Cookies und Browserspeicher, die für den Betrieb technisch notwendig sind oder eine von Ihnen gewählte Einstellung speichern. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Die oben beschriebenen CDN-Anfragen erfolgen unabhängig von diesen Speichereinträgen. Eine Einwilligung ist dafür nicht erforderlich; deshalb zeigt OpenExam kein Cookie-Banner an.

Sie können Cookies und lokalen Speicher in Ihrem Browser jederzeit löschen. Ohne das Anmelde-Cookie ist OpenExam jedoch nicht nutzbar, und noch nicht übertragene Antworten einer laufenden Prüfung könnten verloren gehen.

Die Aufbewahrungsdauer von Prüfungsdaten, Bewertungen und Protokollen richtet sich nach den Vorgaben der Schule bzw. des kantonalen Rechts. Daten, die nicht mehr benötigt werden, werden von der Schule gelöscht oder anonymisiert.

Sie haben im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:

• Auskunft darüber, welche Daten über Sie bearbeitet werden, und Herausgabe dieser Daten
• Berichtigung unrichtiger Daten (Name und Einstellungen können Sie selbst in Ihrem Profil ändern)
• Löschung oder Anonymisierung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Bearbeitung und Widerspruch
• Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde

Wenden Sie sich dazu an datenschutz@openexam.ch.

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Plattform oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung (Stand: 2026-09-16). Siehe auch das Impressum.