Datenschutzerklärung
Zuletzt aktualisiert: 11. Oktober 2026
Dies ist eine Übersetzung zur besseren Verständlichkeit. Weichen Übersetzung und englische Fassung voneinander ab, ist die englische Fassung maßgeblich.
ExamQR wird von Organisationen (Bildungszentren, Hochschulen, Zertifizierungsstellen, Arbeitgebern) genutzt, um Prüfungen zu erstellen und durchzuführen. Wir speichern, was ein Konto benötigt und was die Organisation uns für ihre Prüfungen zur Verarbeitung aufträgt. Antworten von Teilnehmern werden nie an KI-Anbieter gesendet, wir verkaufen keine Daten und zeigen keine Werbung, und Bildschirmfotos und Warnungen der Prüfungsaufsicht werden 90 Tage nach der Prüfung gelöscht.
1. Wer wir sind und welche Rolle wir haben
ExamQR wird von der TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY (CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM; „TEX Vietnam JSC“, „wir“, „uns“) betrieben. Diese Erklärung gilt für examqr.com, app.examqr.com, die eigenen Domains, die Organisationen mit ExamQR verbinden, und die ExamQR-Offline-Prüfungs-Apps, soweit sie mit unseren Servern kommunizieren (der „Dienst“).
- Kontoinhaber (Personen, die sich registrieren, und die Mitarbeiter, die sie einladen): Für Ihre Kontodaten sind wir der Verantwortliche.
- Teilnehmer (Personen, die eine von einer Organisation eingerichtete Prüfung ablegen): Die Organisation entscheidet, was erhoben wird und wozu; sie ist daher der Verantwortliche und wir sind ihr Auftragsverarbeiter. Wir verarbeiten Teilnehmerdaten nur auf Weisung der Organisation auf Grundlage unseres Auftragsverarbeitungsvertrags. Wenn Sie Teilnehmer sind, wenden Sie sich zuerst an die Organisation, die Sie eingeladen hat; wir helfen ihr, Ihnen zu antworten.
2. Daten über Kontoinhaber
| Daten | Zweck |
|---|---|
| E-Mail-Adresse, Name, Passwort (nur als gesalzener Hash gespeichert) und optional Telefonnummer, Anschrift, Geburtstag, Geschlecht und Profilfoto | Um Ihr Konto zu erstellen, Sie anzumelden und Sie in Bezug auf Ihr Konto zu kontaktieren |
| Kennung Ihres Google-Kontos, wenn Sie sich mit Google anmelden | Um Sie bei der Anmeldung zu erkennen |
| Zeitzone und Sprache der Oberfläche | Um Prüfungszeiten und den Dienst in Ihrer Sprache anzuzeigen |
| Die Inhalte Ihrer Organisation: Tests, Fragenpools, Prüfungen, Räume, Zeitpläne, Branding, Landingpages, von Ihnen eingeladene Mitarbeiter | Um den Dienst zu erbringen |
| Dokumente und Beschreibungen, die Sie an KI-Funktionen senden (zum Beispiel ein zu konvertierender Word- oder PDF-Test, ein Thema, zu dem Fragen generiert werden sollen) | Um die von Ihnen angeforderte KI-Funktion auszuführen (Abschnitt 5) |
| Tarif, Credit-Guthaben und -Verlauf, Bestellungen: Transaktionsreferenz, Produkt, Betrag, Währung | Um das Gekaufte bereitzustellen und Buchhaltungsunterlagen zu führen |
| Aktivitätsprotokoll der Kontoaktionen (zum Beispiel Anmeldung, Erstellen oder Löschen einer Prüfung) mit Zeitpunkt | Sicherheit, Support und Missbrauchsverhinderung |
| Bei den Offline-Prüfungs-Apps: Lizenzschlüssel, Gerätekennung und Fehlerberichte | Um Lizenzen zu aktivieren und Abstürze zu beheben |
Wir erhalten keine Karten- oder Bankdaten von Ihnen: Paddle wickelt die Zahlung als Merchant of Record ab und teilt uns nur mit, dass ein Kauf erfolgreich war.
3. Daten über Teilnehmer (im Auftrag von Organisationen verarbeitet)
| Daten | Wann |
|---|---|
| Profil, das die Organisation eingibt oder importiert: Name, Teilnehmercode, Gruppe oder Klasse und optional Geburtstag, Geschlecht, E-Mail-Adresse, Telefonnummer, Anschrift, Notizen und Foto; ein Anmeldepasswort, das nur als gesalzener Hash gespeichert wird | Wenn die Organisation den Teilnehmer hinzufügt oder der Teilnehmer sich für eine offene Prüfung registriert |
| Prüfungsdatensatz: die ausgegebene Testversion, Antworten, Bearbeitungszeit pro Frage, Start- und Endzeit, Punktzahl und Ergebnis | Bei jeder Prüfung |
| Technische Daten: IP-Adresse und für die Prüfung verwendetes Gerät | Bei jeder Prüfung, um ein zweites Gerät zu erkennen und die Aufsicht zu unterstützen |
| Aufsichtswarnungen: Verlassen des Prüfungsfensters, Bildschirm- oder Gesichtswarnungen, mit Zeitpunkt | Bei jeder Online-Prüfung |
| Bildschirmfotos vom Bildschirm des Teilnehmers, aufgenommen, wenn sich der Bildschirm deutlich verändert | Nur wenn die Organisation die Bildschirmüberwachung für diese Prüfung einschaltet; der Browser bittet den Teilnehmer, seinen Bildschirm freizugeben |
| Gesichtsprüfung: Kamerafotos und die aus dem Foto des Teilnehmers berechneten Gesichtsmerkmale | Standardmäßig aus. Nur wenn die Organisation sie einschaltet, nachdem sie uns bestätigt hat, dass ihr die Einwilligung der Teilnehmer vorliegt; der Browser fragt nach der Berechtigung für die Kamera |
| Live-Video und Chat mit der Aufsicht | Nur wenn die Organisation die Live-Aufsicht nutzt. Das Video wird live gezeigt und nicht aufgezeichnet; Chatnachrichten werden höchstens 5 Tage im Arbeitsspeicher des Servers gehalten, nicht in der Datenbank |
Antworten von Teilnehmern werden nie an einen KI-Anbieter gesendet. Teilnehmer benötigen kein Konto bei uns, und wir senden Teilnehmern nie E-Mails für eigene Zwecke; E-Mails, die ein Teilnehmer erhält (zum Beispiel eine Einladung zur Prüfung), werden auf Weisung der Organisation versendet.
4. Wie wir Daten verwenden und auf welcher Grundlage
- Um den Dienst und die Prüfungen, die Organisationen darauf durchführen, bereitzustellen. Grundlage: Erfüllung unseres Vertrags mit dem Kontoinhaber; für Teilnehmerdaten die Weisungen der Organisation nach dem AVV.
- Um transaktionale E-Mails zu senden: Registrierungscodes, Zurücksetzen des Passworts, Belege, Hinweise zu Ihrem Konto und Ihren Prüfungen. Grundlage: Erfüllung unseres Vertrags mit dem Kontoinhaber; für E-Mails an Teilnehmer die Weisungen der Organisation nach dem AVV. Wir senden keine Marketing-E-Mails, es sei denn, Sie wünschen dies.
- Um den Dienst sicher zu halten und Missbrauch zu verhindern, zum Beispiel durch Begrenzung fehlgeschlagener Anmeldungen. Grundlage: berechtigtes Interesse am Betrieb eines sicheren Dienstes.
- Um die Nutzung insgesamt anhand zusammengefasster Statistiken zu verstehen. Grundlage: berechtigtes Interesse.
- Um gesetzliche Pflichten zu erfüllen, zum Beispiel steuerliche und buchhalterische Aufzeichnungen.
Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und verwenden Ihre Inhalte oder Teilnehmerdaten nicht zum Training von KI-Modellen.
5. KI-Funktionen
Wenn Sie eine KI-Funktion nutzen, senden wir das von Ihnen bereitgestellte Dokument oder die Beschreibung (und bei der Fragengenerierung das gewählte Fach, Niveau und Thema) an den in Abschnitt 7 genannten KI-Anbieter und geben Ihnen das Ergebnis zurück. Wir nutzen kostenpflichtige API-Dienste, deren Bedingungen dem Anbieter nicht erlauben, Modelle mit diesen Daten zu trainieren. KI-Ergebnisse können falsch sein; prüfen Sie sie, bevor Sie eine Prüfung veröffentlichen.
6. Cookies
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| .AspNetCore.Cookies | Hält Sie (oder einen Teilnehmer oder eine Aufsicht) angemeldet | Bis der Browser geschlossen wird |
| .AspNetCore.Session | Kurzlebiger Zustand, etwa die Prüfung eines Registrierungscodes | 30 Minuten Inaktivität |
| .AspNetCore.Antiforgery.* | Schützt Formulare vor Cross-Site Request Forgery | Bis der Browser geschlossen wird |
| .AspNetCore.Culture, USER_LANG | Speichert Ihre Sprache | 1 Jahr |
| DVID | Zufällige Gerätekennung, mit der während einer Prüfung ein zweites Gerät erkannt wird | 60 Tage |
| AUID | Zufällige Kennung, die Ihre Nutzung des kostenlosen Tools zum Mischen von Tests mit Ihrem Konto verknüpft, wenn Sie sich später registrieren | 1 Jahr |
| REF_ID | Speichert den Partner, der Sie empfohlen hat, wenn Sie über einen Empfehlungslink gekommen sind | Bis der Browser geschlossen wird |
Der Dienst verwendet keine Werbe-Cookies und keine Analyse-Cookies Dritter. Wenn Sie etwas kaufen, läuft der Bezahlvorgang von Paddle in einem Paddle-Fenster und kann nach der Datenschutzerklärung von Paddle eigene Cookies von Paddle setzen. Wenn eine Organisation die Anmeldung mit Google oder reCAPTCHA aktiviert, kann Google auf diesen Seiten eigene Cookies setzen.
7. Wer Daten für uns verarbeitet
| Anbieter | Wofür | Wo |
|---|---|---|
| Cloudflare, Inc. | Netzwerkauslieferung und Sicherheit aller unserer Domains, Hosting der öffentlichen Website | Globales Netzwerk |
| OVHcloud | Anwendungsserver, Datenbank und Dateispeicher | Vereinigte Staaten |
| Paddle.com Market Ltd und verbundene Unternehmen | Zahlungen, Rechnungen, Steuern und Erstattungen (Merchant of Record) | Vereinigtes Königreich, Vereinigte Staaten |
| Anthropic, PBC; Google LLC (Gemini API) | KI-Funktionen (Abschnitt 5). Sie erhalten, was Sie an eine KI-Funktion senden, nie Antworten von Teilnehmern | Vereinigte Staaten |
| Google LLC | Anmeldung mit Google und reCAPTCHA (nur wo aktiviert); der öffentliche STUN-Server, der beim Verbindungsaufbau für Live-Video hilft | Vereinigte Staaten |
| Unser E-Mail-Versanddienstleister | Versand von E-Mails zu Konten, Belegen und Prüfungen | Vereinigte Staaten |
| jsDelivr und das Tailwind CSS CDN | Liefern Open-Source-Skripte und -Styles an Ihren Browser (jsDelivr auf den Seiten der Webanwendung, einschließlich der Prüfungsseiten; das Tailwind CSS CDN nur in den kostenlosen Tools, auf den Hilfeseiten und auf den Fehlerseiten); sie sehen Ihre IP-Adresse, erhalten aber keine Kontodaten | Globales Netzwerk |
| DiceBear | Avatarbilder im Live-Quiz; erhält den Spitznamen und die IP-Adresse des Spielers | Deutschland |
Jeder Anbieter handelt auf Grundlage eines Vertrags, der begrenzt, was er mit den Daten tun darf. Wir aktualisieren diese Liste, bevor wir einen Anbieter hinzufügen, der Teilnehmerdaten verarbeitet, und informieren Organisationen, für die unser AVV gilt, wie im AVV beschrieben.
8. Internationale Übermittlungen
Wir haben unseren Sitz in Vietnam, und unsere Server stehen in den Vereinigten Staaten; Daten werden daher in diese Länder übermittelt. Für Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (und den Zusatz für das Vereinigte Königreich), die Bestandteil unseres AVV sind, sowie auf die eigenen Übermittlungsmechanismen unserer Anbieter.
9. Wie lange wir Daten speichern
- Aufsichtswarnungen und Bildschirmfotos: werden 90 Tage nach dem Prüfungsdatum automatisch gelöscht.
- Teilnehmerprofile, Antworten und Ergebnisse: bis die Organisation sie löscht oder ihr Konto schließt.
- Kontodaten und Ihre Inhalte: solange das Konto besteht. Nachdem Sie es geschlossen haben, löschen wir sie innerhalb von 30 Tagen und entfernen sie aus den Backups, sobald diese ablaufen (Backups werden 14 Tage aufbewahrt).
- Kaufbelege: bis zu 10 Jahre, wie es das Buchhaltungs- und Steuerrecht verlangt, auch nach Schließung des Kontos.
- Fehlerprotokolle: bis zu 30 Tage. Aktivitätsprotokolle von Konten: bis zu 12 Monate.
10. Ihre Rechte
Sie können Ihr Profil im Dienst jederzeit einsehen und berichtigen sowie Teilnehmerlisten und Ergebnisse nach Excel exportieren. Um eine Kopie Ihrer Kontodaten zu erhalten oder Ihr Konto zu schließen, schreiben Sie von der Adresse Ihres Kontos eine E-Mail an [email protected]; wir antworten innerhalb von 30 Tagen. Je nach Wohnort haben Sie möglicherweise auch das Recht, der Verarbeitung zu widersprechen oder ihre Einschränkung zu verlangen, das Recht auf Datenübertragbarkeit und das Recht, sich bei einer Aufsichtsbehörde zu beschweren (in der EU bei Ihrer nationalen Datenschutzbehörde; im Vereinigten Königreich beim Information Commissioner's Office).
Teilnehmer: Bitte richten Sie Anfragen an die Organisation, die Ihre Prüfung durchgeführt hat. Wenn Sie uns schreiben, leiten wir Ihre Anfrage an diese Organisation weiter und helfen ihr bei der Antwort.
Einwohner Kaliforniens und anderer US-Bundesstaaten mit Datenschutzgesetzen: Wir verkaufen oder teilen personenbezogene Daten nicht zu Werbezwecken und verwenden sie nicht für Profiling mit rechtlicher Wirkung.
11. Kinder
Konten sind für Erwachsene bestimmt. Organisationen können Prüfungen für Teilnehmer unter 18 Jahren durchführen; in diesem Fall ist die Organisation dafür verantwortlich, eine Rechtsgrundlage zu haben, einschließlich der Einwilligung der Eltern, soweit das Gesetz sie verlangt, und darf die Gesichtsprüfung bei Kindern nicht ohne diese Einwilligung einschalten.
12. Sicherheit
Siehe unsere Seite Sicherheit. Stellen wir eine Verletzung fest, die personenbezogene Daten betrifft, informieren wir die betroffenen Organisationen und Kontoinhaber unverzüglich und, soweit erforderlich, die Behörden.
13. Änderungen
Wir können diese Erklärung aktualisieren, wenn sich der Dienst ändert. Das Datum oben zeigt die aktuelle Fassung. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail oder im Dienst.
14. Kontakt
TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY (CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM; eingetragener Name ohne diakritische Zeichen: CONG TY CO PHAN CONG NGHE TEX VIET NAM).
Eingetragene Anschrift: No. 367-E16, Group 11, Dong Anh Town, Dong Anh District, Hanoi City, Vietnam.
E-Mail: [email protected].