Zuletzt geändert am 13. Oktober 2026
Maschinenübersetzt
Diese Seite wurde aus dem Englischen übersetzt. Sie dient lediglich der Information und gibt möglicherweise nicht die Bedeutung des englischen Originals exakt wieder. Ausschließlich die englische Fassung ist gültig und verbindlich. Im Falle von Abweichungen oder Unstimmigkeiten zwischen der englischen Fassung und einer Übersetzung ist die englische Fassung maßgebend.
Lesen Sie die englische Version →Sie sehen sich eine gefilterte Version dieser Mitteilung an. Vollständige Bekanntmachung anzeigen
Diese Datenschutzerklärung gilt für Ihr Nutzung der "Service(s)", zu denen Folgendes gehört:
Wenn Sie persönliche Informationen über die Dienste von Proctorio bereitstellen, kann Proctorio persönliche Informationen für die in dieser Datenschutzerklärung beschriebenen Zwecke verarbeiten.
Hinweis: Wenn Bildungsanbieter und andere Institutionen ("Institutionen") die Proctorio-Plattform nutzen, bestimmen die von der Institution ausgewählte Art des Dienstes und die von der Institution ausgewählten Einrichtungen, welche personenbezogenen Daten Proctorio verarbeitet und was Proctorio vom Prüfling sammeln kann. Wir beschreiben, wie diese Optionen in dieser Datenschutzerklärung funktionieren; diese Datenschutzerklärung regelt jedoch nicht die Nutzung Ihrer persönlichen Daten durch eine Institution. Wir verarbeiten personenbezogene Daten im Namen der Institutionen gemäß deren Anweisungen und vorbehaltlich unserer Vereinbarungen mit diesen Institutionen. Um mehr darüber zu erfahren, wie Institutionen Ihre persönliche Daten verwenden, lesen Sie bitte deren Datenschutzrichtlinien oder kontaktieren Sie sie direkt. Wir sind nicht verantwortlich für die Datenschutz- oder Sicherheitsdaten der Institutionen.
Für die Zwecke dieser Datenschutzerklärung bezeichnet "Persönliche Informationen" Informationen, die einen bestimmten Verbraucher oder Haushalt identifizieren, beschreiben, mit ihnen in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit ihm in Verbindung gebracht werden könnten, wie z. B. Ihren Namen, Postadressen, E-Mail-Adressen, Telefonnummer und andere Informationen, die es uns ermöglichen, Sie an einem physischen Ort, online oder per elektronischer Kommunikation, einschließlich Telefon oder E-Mail, zu kontaktieren.
Hierin nicht definierte Großschreibungsbegriffe haben die Bedeutung, die ihnen im SaaS-Vertrag und den Nutzungsbedingungen zugewiesen wird. Die SaaS-Vereinbarung und die Nutzungsbedingungen beschreiben sowohl die Verpflichtungen von Proctorio als auch der Institution in Bezug auf die Vertraulichkeit von Daten vollständig.
Wenn Proctorio die Plattform im Auftrag einer Institution betreibt, verarbeitet Proctorio persönliche Informationen als Datenbearbeiter der Institution, und diese Mitteilung wird als Erleichterung für Testteilnehmer bereitgestellt. Die Verarbeitung personenbezogener Daten durch Proctorio kann zusätzlichen Einschränkungen im Rahmen seiner Vereinbarungen mit Institutionen unterliegen, und Institutionen können Daten für Zwecke verarbeiten, die in dieser Datenschutzerklärung nicht beschrieben sind. Alle personenbezogenen Daten, die Proctorio einer Institution zur Verfügung stellt oder von ihr erhält, unterliegen weiterhin der eigenen Datenschutzrichtlinie der Institution, die die Hauptmitteilung zur Verarbeitung der Institution darstellt.
Proctorio begrenzt die persönlichen Informationen, die von Endnutzern gesammelt werden, durch deren Nutzung der Proctorio-Dienste. Zum Beispiel:
Proctorio's Institution Services: Wenn eine Institution Proctorio's Services erwirbt, bestimmen die Art der Dienstleistung und die von der Institution ausgewählten Einrichtungen, welche persönlichen Informationen eine Institution Proctorio zur Verfügung stellen darf oder was Proctorio vom Testteilnehmer sammeln kann. Dies wird im Folgenden ausführlicher beschrieben.
Nur eine Institution kann Proctorio bitten, während der Durchführung einer Prüfung automatisierte oder Live-Proctoring einzusetzen.
Bei automatisiertem oder Live-Proctoring kann ein Prüfungsadministrator Proctorio anweisen, die Testteilnehmer über eine Webcam, ein Mikrofon, einen Browser und/oder einen Desktop zu überwachen, um die Integrität der Bewertung zu wahren. Je nach gewählten Einstellungen der Institution kann dies einen Scan der Umgebung, des Bildschirms und der Computeranzeige des Testteilnehmers sowie Video- und andere funktionsspezifische Kategorien persönlicher Informationen (unten beschrieben) umfassen. Diese Überwachung wird entweder automatisiert ("Automatisiertes Proctoring") und/oder von einem Live-Proctor ("Live Proctoring") durchgeführt. Der Testteilnehmer wird vor Beginn einer Prüfung darüber informiert, ob automatisiertes oder Live-Proctoring verwendet wird.
Live Proctors werden für Live Proctoring und Standard ID Services nur verwendet, wenn sie von einer Institution ausgewählt werden.
Proctorio ist ein Softwareunternehmen, kein Aufsichtsdienstunternehmen. Live-Proctoring wird hauptsächlich unter Be Ihr Own Proctor (BYOP) durchgeführt, einer eingetragenen Marke von Proctorio (USA, Großbritannien und EU): Ihr Institution beaufsichtigt ihre eigenen Prüfungen mit eigenem Personal oder beauftragt einen Drittanbieter-Aufsichtsdienst, eine Vereinbarung, die Proctorio manchmal ermöglicht. In begrenzten Fällen, die im Voraus mit der Institution vereinbart werden, stellt Proctorio Aufsichtspersonen aus eigenem Personal zur Verfügung.
Von Ihr Institution bereitgestellte Proktoren oder deren beauftragter Dritter handeln für Ihr Institution und unterliegen den Regelungen und Richtlinien Ihrer Institution. Die nachfolgenden Schutzmaßnahmen beschreiben Proctorio's eigene Proktoren:
Alle Proctorio-Proktoren unterzeichnen eine Vertraulichkeitsvereinbarung, die ihnen die Nutzung und Weitergabe persönlicher Informationen des Testteilnehmers für andere Zwecke als die Bereitstellung der Testdienstleistungen untersagt.
Alle Proctorio-Proctoren sind Vollzeitmitarbeiter von Proctorio und müssen einen umfangreichen Hintergrund- und Fingerabdruckprozess durchlaufen. Alle Proctorio-Proctoren können Prüfungsversuche ansehen, notieren und aufzeichnen. Proctorio-Proctoren durchlaufen einen fünfwöchigen Schulungsprozess mit den Proctorio Training Specialists von Proctorio und müssen Datenschutz- und Sicherheitsschulungen absolvieren. Die Proctoren sind die einzigen Mitarbeiter, die Zugriff auf die für Live-Proctoring erforderlichen Tools haben, und nur firmeneigene und kontrollierte Geräte können auf diese Informationen zugreifen. Dies wird zusätzlich durch IP-Adressbeschränkungen eingeschränkt, um sicherzustellen, dass diese Geräte an geeigneten Orten zugänglich sind. Proctorio-Proctors werden dann beim Anmelden eindeutig durch Zwei-Faktor-Authentifizierung identifiziert, und das Gerät wird je nach Gruppe, Abteilung und Zugriffslevel des Benutzers eingeschränkt. Geräte-Compliance-Tests werden regelmäßig durchgeführt und Geräte, die nicht konform sind, werden vom Zugriff auf eingeschränkte Ressourcen bis zur Wiederherstellung der Compliance blockiert.
Nur Ihre Institution verwaltet und kontrolliert die Entschlüsselungsschlüssel, die notwendig sind, um Audio- und Videoaufnahmen und Bilder von Testteilnehmern zu entschlüsseln. Wie bereits erwähnt, kann Proctorio die von Proctorio gesammelten und gespeicherten Audio-, Video- und Bildschirmaufnahmen sowie Bilder nicht entschlüsseln.
Die Institution entscheidet, ob Audio und/oder Video zur Überwachung und/oder Aufzeichnung von Prüfungssitzungen verwendet werden, und nur die Prüfungsleitungen haben Zugriff auf diese Audio- und/oder Videoaufnahmen. Wenn ausgewählt, kann die gesamte Prüfungssitzung aufgezeichnet werden.
Die Institution entscheidet außerdem, ob während des Prüfungsversuchs der Ton des Testtagers aufgenommen wird. Wenn ausgewählt, kann das Mikrofon des Testteilnehmers während der Sitzung eingeschaltet werden.
Audio-, Video- und Bilddateien werden verschlüsselt, bevor sie an den Cloud-Dienstanbieter von Proctorio an den von der Institution festgelegten Standort übertragen werden. Die Institution verwaltet und kontrolliert Entschlüsselungsschlüssel, und nur die Institution kann diese Schlüssel Personen zuweisen, die die Institution als angemessen bestimmt.
Je nach Standort der Institution werden diese Audio- und Videodateien auf den Servern des Cloud-Dienstleisters von Proctorio in den USA, Europa, Kanada, Japan, Australien, Südafrika, Singapur oder Indien gespeichert. Diese Dateien verlassen niemals den Kontrollstandort der Institution.
Bildschirmaufnahme, Webverkehr aufzeichnen und Aufzeichnungsraum/periodischer Schreibtisch-Scan sind weitere Optionen, die ein Prüfungsadministrator für eine Prüfung auswählen kann.
Überprüfen Sie auch, dass Audio, Video, Desktop und Signatur vom Prüfungsadministrator ausgewählt werden können, und der Prüfer ist verpflichtet, diese Maßnahmen vor Beginn der Prüfung zu ergreifen.
Durch diese von der Institution ausgewählten Überwachungs- oder Verifizierungsoptionen kann Proctorio persönliche Informationen wie das Bild eines Testteilnehmers und persönliche Informationen sammeln, die über den Bildschirm, Desktop, die Webcam, den Webverkehr oder das Mikrofon des Geräts des Testteilnehmers geteilt werden können.
Wenn Ihre Institution sich entscheidet, die Beaufsichtigungsdienste von Proctorio zu nutzen, die Videoaufnahmen ermöglichen, nutzt Proctorio Gesichtserkennung oder Blickerkennung, um potenziell verdächtige Testaktivitäten zu markieren und so von der Institution genehmigten Vertretern die Integrität der Bewertung aufrechtzuerhalten. Die Institution kann die Gesichtserkennung und Blickerkennung als sekundäre Einstellung der Videoaufnahmefunktion deaktivieren, wenn sie auf Gesichtserkennung und Blickerkennung verzichten möchte, aber dennoch die Untersuchungssitzung aufzeichnen.
Abgesehen von den optionalen, einwilligungsbasierten Identitätsfunktionen, die in dieser Mitteilung beschrieben sind (Identitätsverifizierung und Nachverifizierung vor Ihrer Prüfung sowie Continuity Check währenddessen, jeweils in einem eigenen Abschnitt beschrieben), verwendet Proctorio keine sogenannte "Biometrie"- oder "Gesichtserkennungs"-Technologie. Gesichtserkennung identifiziert bestimmte Personen eindeutig, indem sie bewertet, ob das Gesicht in einem Bild mit dem eines anderen übereinstimmt. Sie erfordert eine Datenbank mit Bildern von Gesichtern oder biometrischen Darstellungen von Personen sowie Technologie, die neue Bilder oder biometrische Darstellungen mit Einträgen in dieser Datenbank vergleicht.
Stattdessen verwendet Proctorio die "Gesichtserkennungs-" oder "Blickerkennung"-Technologie. Ein grundlegender Unterschied zwischen diesen Technologien und biometrischen oder Gesichtserkennungstechnologien besteht darin, dass Gesichts- oder Blickerkennungstechnologien keine Geometrie oder Orientierungspunkte als Kennzeichen verwenden. Darüber hinaus lässt sich dieser Unterschied durch die Fragen veranschaulichen, die sie beantworten:
Gesichtserkennung kann erkennen, dass ein menschliches Gesicht in einem Bild oder Video vorhanden ist, aber sie kann diese Person nicht identifizieren – nur, dass tatsächlich eine Person im Bild oder in der Aufnahme zu sehen ist.
Die Blickerkennung kann die Richtung bestimmen, in die die Person blickt, aber nicht erkennen, wer sie ist oder was sie anschaut.
Wenn der Prüfungsleiter die Nutzung von Videoaufnahmen erlaubt, nutzt Proctorio Gesichtserkennung, um Videobeweise zu markieren, die die Anzahl der Personen in unmittelbarer Nähe des Testteilnehmers anzeigen könnten, aber Proctorio versucht nicht, diese Personen zu bestimmen.
Wenn es einem Testteilnehmer nicht gelingt, den Gesichtserkennungsprozess zu bestehen und innerhalb von drei Versuchen an einer Prüfung teilzunehmen, initiiert ein Proctorio Support Agent einen Live-Chat, um das Problem zu beheben. Der Support Agent kann Zugriff auf Webcam-Bilder vom System anfordern, Anweisungen geben, die klar aufgenommene Bilder sicherstellen, und das System bei Bedarf übersteuern, um die Prüfungsaufnahme zu beschleunigen.
Wenn der Prüfungsleiter die Nutzung von Videoaufnahmen erlaubt, kann Proctorio Blickerkennung nutzen, um Videobeweise zu markieren, dass die Person auf etwas anderes als das Gerät schaute, das sie für die Prüfung benutzt hat. Dies hilft von der Institution genehmigten Vertretern, Prioritäten zu bestimmen, wo die Prüfungsvideoaufnahmen überprüft werden sollen, um festzustellen, ob der Prüfling während des Prüfungsversuchs nicht autorisierte Materialien konsultiert oder externe Unterstützung erhalten hat. Die Institution kann jedoch die Gesichtserkennung und Blickerkennung als sekundäre Einstellung der Videoaufnahmefunktion deaktivieren, wenn sie auf Gesichtserkennung und Blickerkennung verzichten möchte, aber dennoch die Prüfungssitzung aufzeichnen.
Wenn Ihr Institution es erlaubt, überprüft Proctorio während Ihrer Prüfung regelmäßig, ob die Person auf der Kamera dieselbe ist, die die Prüfung begonnen hat. Während Ihrer Kamerakontrollen vor der Prüfung und erst nachdem Sie auf Proctorio's Voruntersuchungsbildschirm zustimmen, misst Proctorio's Software die Positionen Ihr Augen und Mund, um eine geometrische Referenz auf Ihr Gerät zu erstellen. Während der gesamten Prüfung vergleicht die Software regelmäßig das Gesicht auf der Kamera mit dieser Referenz. Wenn das sichtbare Gesicht nicht übereinstimmt, protokolliert die Software ein Missmatch-Ereignis mit einem Vertrauenswert, das die genehmigten Vertreter Ihrer Institution zusammen mit der Prüfungsaufzeichnung überprüfen können. Jedes Mal, wenn Sie auf Proctorio's Pre-Examen-Bildschirm zustimmen, speichert Proctorio diese Zustimmung (Ihr Benutzer-ID, IP-Adresse, Browser-User Agent, Datum und Uhrzeit sowie die von Ihnen vereinbarte Textversion) für fünf Jahre ab dem Datum dieser Zustimmung ausschließlich als Beweis für Ihre Zustimmung und löscht sie dann.
Die geometrische Referenz existiert nur im Speicher Ihr Geräts, während Ihr Prüfungssitzung läuft. Sie wird nie auf die Festplatte geschrieben, gespeichert oder irgendwohin übertragen und wird automatisch gelöscht, wenn Ihr Prüfungssitzung endet. Proctorio kann sie nicht sehen, abrufen oder rekonstruieren. Die Referenz kann nicht verwendet werden, um zu bestimmen, wer Sie sind. Diese Funktion verwendet keine Datenbank von Gesichtern und wird nur mit der Person verglichen, die Ihr Prüfung begonnen hat, niemals mit jemand anderem.
Hinweis zur Erfassung, Speicherung und Vernichtung biometrischer Daten: Proctorio sammelt keine biometrischen Daten. Soweit die oben beschriebene geometrische Referenz nach geltendem Recht als biometrische Daten gilt, ist sie die einzige solche Daten, die diese Funktion erzeugt. Sie existieren während Ihr Prüfungssitzung ausschließlich im flüchtigen Speicher auf Ihr Gerät und werden dauerhaft automatisch gelöscht, wenn die Sitzung endet oder der Browser oder die Erweiterung geschlossen wird, je nachdem, was zuerst eintritt. Sie wird nicht gesichert, protokolliert oder wiederherstellbar. Mismatch-Ereignisse selbst (die Flagge, der Zeitpunkt des Auftretens und der Konfidenzwert) sind keine biometrischen Daten; Sie werden zusammen mit Ihren Prüfungsergebnissen für die Aufbewahrungsfrist Ihrer Institution gespeichert. Biometrische Daten, die von unserem Identitätsverifizierungsanbieter vor Ihr Prüfung verarbeitet werden, werden aufbewahrt und wie im Abschnitt zur Identitätsverifizierung dieser Mitteilung beschrieben geschwärzt.
Ein Mismatch-Ereignis ist ein Warnsignal für menschliche Überprüfung, keine Feststellung. Ihr genehmigte Vertreter überprüfen jedes Ereignis und entscheiden, ob eine Maßnahme gerechtfertigt ist; Proctorio entscheidet nicht, ob eine Diskrepanz bedeutet, dass etwas Unangemessenes passiert ist. Wenn Ihr Institution dies aktiviert hat, kann eine Untersuchung pausiert oder nach einer konfigurierbaren Warnung beendet werden, wenn ein Mismatch-Event auftritt; ob diese Einstellungen verwendet werden und welche Konsequenzen für Sie auftreten, wird von Ihr Institution bestimmt und kontrolliert. Wenn die Funktion für Ihr Prüfung aktiviert ist, können Sie sie nicht selbst deaktivieren; Ihr Institution kann Sie durch eine Barrierefreiheits- oder Nachteilsausgleichsüberschreibung individuell befreien.
Wenn Prüfungsadministratoren automatisierte oder Live-Proctoring-Dienste auswählen, nutzt Proctorio Technologie, um bestimmte Informationen über die Aktivitäten eines Testteilnehmers während der Prüfungssitzung automatisch zu sammeln, um die Prüfungsintegrität zu schützen. Die markierten Verhaltensweisen können Gesichts- und Blickerkennung (oben beschrieben) umfassen, um zu überwachen, ob der Prüfling die Sitzung verlässt, Fehlanpassungen bei Ereignissen, bei denen die Institution Continuity Check aktiviert hat (oben beschrieben), verfolgte Kopfbewegungen, um zu überwachen, wie oft der Testteilnehmer wegschaut, Geräuscherkennung, um zu überwachen, ob sich andere Stimmen im Raum befinden, Antwortzeiten auf Frage, unterbrochene Internetverbindungen und andere Aktivitäten, die auf unregelmäßige Testaktivitäten hinweisen könnten. Bei der Nutzung dieser Dienste überwacht die automatisierte Technologie von Proctorio kontinuierlich die Anwendungen und Prozesse, die während einer Prüfungssitzung und der Prüfungsprüfung auf dem Gerät laufen.
Wenn eine Institution eine Meldung angefordert hat, können Testteilnehmerdaten aggregiert werden, und dann können einzelne Testteilnehmerdaten mit den aggregierten Daten verglichen werden, um Muster oder Anomalien zu erkennen, etwa ob ein Testtager im Vergleich zu anderen Nutzern ungewöhnlich lange Zeit damit verbracht hat, eine Frage zu beantworten.
Proctorio erstellt und hat keine "normalen" Profile erstellt oder Testteilnehmer mit konservierten oder aggregierten normalen Teilnehmern vergleicht.
Am Ende einer Prüfungssitzung erhält der von der Institution genehmigte Vertreter Zugriff auf einen Zusammenfassungsbericht dieser markierten Aktivitäten sowie auf die Rohdaten, die der Dienst aus der jeweiligen Testsitzung sammelt. Der von der Institution genehmigte Vertreter entscheidet dann, ob weitere Maßnahmen erforderlich sind. Aggregierte Daten werden dem vom Institution genehmigten Vertreter ebenfalls zur Verfügung gestellt (z. B. die durchschnittliche Zeit, die Nutzer an einer Prüfungsfrage verbracht haben, die durchschnittliche Zeit für die gesamte Bewertung sowie das durchschnittliche Datum/Uhrzeit, an dem die Nutzer die Prüfungssitzung begonnen haben).
Nur eine Institution entscheidet, ob Einstellungen aktiviert werden, welche Einstellungen für das Markieren unregelmäßiger Testverhalten aktiviert sind und welche Indikatoren (grün, gelb, rot) bestimmten Aktivitäten des Testteilnehmers während einer Prüfung zugewiesen werden. Nach der Überprüfung durch den von der Institution genehmigten Vertreter kann nur dieser entscheiden, welche Maßnahmen, falls überhaupt, im Zusammenhang mit einem Testteilnehmer ergriffen werden sollen.
Proctorio trifft keine Entscheidungen bezüglich des Testteilnehmers anhand markierter Aktivitäten.
Wenn Ihr Institution dies verlangt, wird Ihr Identität vor Beginn Ihr Prüfung überprüft. Ihr Institution entscheidet, ob eine Identitätsverifizierung erforderlich ist, welche der unten beschriebenen Optionen für Sie zur Verfügung stehen und wie streng diese sind. Je nach den Einstellungen Ihrer Institution können Sie möglicherweise nicht auf die Vorlage eines staatlich ausgestellten Ausweises verzichten. Je nach gewählter Option können die betreffenden persönlichen Informationen Ihren Namen, staatliche Ausweisnummer, Geburtsdatum, Ihr Foto und ein Bild Ihr staatlichen Ausweis umfassen. Jedes Mal, wenn Sie auf Proctorio's Pre-Examen-Screening einer Identitätsverifizierungsoption zustimmen, speichert Proctorio diese Zustimmung (Ihr Benutzer-ID, IP-Adresse, Browser-User Agent, Datum und Uhrzeit sowie die von Ihnen zugestimmte Version des Textes) fünf Jahre lang ab dem Datum der Einwilligung, ausschließlich als Beweis für Ihre Einwilligung, und löscht sie dann.
Proctorio bietet folgende Optionen an:
Die einfachste Option. Sie machen mit Ihr Webcam ein Foto von Ihr Ausweis. Die Software prüft nur, ob ein kartenförmiges Dokument im Rahmen vorhanden ist; sie liest das Dokument nicht und vergleicht es nicht mit Ihnen. Dann bestätigen Sie, ob das Bild korrekt und klar ist. Das Bild wird mit Zero-Knowledge-Verschlüsselung zusammen mit Ihr Prüfungsaufnahme gespeichert, wo die genehmigten Vertreter Ihr Institution es einsehen können. In dieser Option findet keine biometrische Verarbeitung statt, und sie erstellt nicht den unten beschriebenen Betrugsnachweis.
Ihr Gerät überprüft Ihr ID lokal. Die Software liest das Dokument mittels optischer Zeichenerkennung und stimmt je nach Einstellung Ihr Institution den Namen des Dokuments oder den Namen und das Foto des Dokuments mit Sie ab. Alles läuft auf Ihr Gerät: Das Auslesen und der Fotovergleich verwenden die gleiche In-Memory-Technologie wie Continuity Check, es wird nichts Biometrisches gespeichert oder übertragen, und die Vergleichsdaten werden nach Abschluss der Überprüfung verworfen. Match ID blockiert Sie niemals in einer Prüfung; es erstellt nur eine Flagge mit dem Ergebnis, die die genehmigten Vertreter Ihr Institution zur Überprüfung erhalten. Das ID-Bild, das Sie aufnehmen, wird mit Zero-Knowledge-Verschlüsselung zusammen mit Ihr Prüfungsaufnahme gespeichert, ähnlich wie bei Capture ID. Match ID erstellt nicht den unten beschriebenen Betrugsnachweis.
Mit Validate ID wird Ihr Identität verifiziert und nicht nur erfasst. Ihr Institution wählt eine oder beide der folgenden Optionen:
Proctorio nutzt einen spezialisierten Drittanbieter zur Identitätsverifizierung, der unten in unserer Unterbearbeiterliste aufgeführt ist. Bei dieser Methode reichst Sie ein Bild Ihr ID ein und – falls Ihr Institution dies verlangt – ein Live-Selfie direkt über dessen eigenen sicheren Aufnahmestrom an den Anbieter ein. Dies geschieht erst, nachdem Sie im Voruntersuchungsscreening von Proctorio und im eigenen Einwilligungs- und Offenlegungsprozess des Anbieters zugestimmt haben. Der Anbieter prüft, ob das Dokument echt ist, und erstellt, falls ein Selfie erforderlich ist, eine biometrische Vorlage, um zu bestätigen, dass das Selfie mit dem Foto auf dem Ausweis übereinstimmt. Diese biometrische Vorlage wird vom Anbieter erstellt und gehalten und niemals mit Proctorio geteilt. Für bestimmte Verarbeitungen, die in seiner eigenen Datenschutzrichtlinie beschrieben sind, einschließlich der Aufbewahrung biometrischer Daten zur eigenen Betrugsprävention, handelt der Anbieter als unabhängiger Verantwortlicher. Proctorio erhält und speichert eine Verifizierungsreferenz sowie das Verifizierungsergebnis (zum Beispiel verifiziert oder nicht). Der Anbieter gibt außerdem Daten zurück, die er von Ihr ID vorliest, wie z. B. Ihr Name und Geburtsdatum. Proctorio verwendet nur den Dokumenttyp und die Nummer daraus, um den unten beschriebenen Betrugsnachweis zu erstellen, und speichert weder die anderen Details noch die Nummer selbst. Proctorio speichert die Bilder, die Sie dem Anbieter einreichen, nicht. Wenn die von Ihr Institution genehmigten Vertreter Ihr Untersuchung prüfen, holt Proctorio Ihr Ausweisbild und Selfie vom Anbieter ab, um sie diesen Mitarbeitern zu zeigen, ohne eine Kopie zu speichern und nur solange der Anbieter sie noch unter dem unten beschriebenen Aufbewahrungsplan aufbewahrt.
Wenn Instant ID Sie nicht verifizieren kann, verhindert die Software nicht, dass Sie eine Prüfung ablegen. Ihr Verifizierung geht an einen geschulten Agenten, der die bereits bei Sie eingereichten Bilder überprüft, anstatt Sie erneut aufzufordern, und ein Mensch trifft eine endgültige Identitätsverifizierung. Die Entscheidung des Agenten wird wie jedes andere Verifizierungsergebnis für Ihr Institution aufgezeichnet und sichtbar, und der unten beschriebene Betrugsnachweis wird wie jede Validate ID-Verifizierung erstellt.
Ein geschulter Live-Mitarbeiter vergleicht Sie während Ihr Vorprüfungsprüfungen visuell mit Ihr von der Institution akzeptierten ID. Bei dieser Methode erfasst Proctorio ein Bild der von Ihnen vorgelegten ID und speichert es mit Zero-Knowledge-Verschlüsselung, sodass es nur von den genehmigten Vertretern Ihr Institution zusammen mit Ihr Prüfungsaufnahme angesehen werden kann. Bei dieser Methode wird keine Gesichtsvorlage oder andere biometrische Kennung erstellt. Wenn die Einrichtung Ihr Institution eine automatisierte Nachverifizierung beinhaltet, speichert die Proctorio-Erweiterung eine verschlüsselte Nachverifizierungskopie Ihr ID-Images und des genehmigten Webcam-Bildes auf Ihr Gerät, die Proctorio nicht erhält und nicht darauf Zugriff hat, wie unten beschrieben.
Wenn Ihr Einrichtung Ihr Ausweis und Foto archiviert, zum Beispiel aus Ihr Einschreibungsunterlagen, kann sie diese zur Verifizierung anstelle eines Live-Agenten oder eines Drittanbieters zur Verfügung stellen. Wenn Ihr Prüfung startet, stellt Ihr Institution sichere Links zu ihrer Kopie von Ihr ID-Bild und Ihr Referenzfoto bereit. Nur die Proctorio-Erweiterung auf Ihr Gerät lädt sie herunter, und sie vergleicht das Referenzfoto mit Ihr Live-Kamerabild auf Ihr Gerät, genauso wie Continuity Check funktioniert. Der Vergleich läuft im Speicher Ihr Geräts; die heruntergeladenen Bilder und alle Vergleichsdaten werden nach Abschluss der Überprüfung verworfen, und nichts biometrisches verlässt Ihr Gerät. Die während Ihr Aufnahme aufgenommenen Webcam-Bilder werden mit Zero-Knowledge-Verschlüsselung zusammen mit Ihr Prüfungsaufnahme gespeichert, ähnlich wie Standard ID. Ihr Institution ist verantwortlich für die Genauigkeit der bereitgestellten Referenzbilder und dafür, wie Sie diese aufbewahrt und verwendet.
In den Validate ID-Optionen (Instant ID und Standard ID) speichert Proctorio den angegebenen ID-Typ und einen schlüsselgebundenen kryptographischen Hash (HMAC) der ID-Nummer, berechnet mit einem geheimen Schlüssel, den Proctorio in einem sicheren Schlüsselspeicher speichert, getrennt von den gespeicherten Werten. Proctorio speichert die ID-Nummer selbst nicht, und ohne den Schlüssel kann der gespeicherte Wert nicht umgekehrt werden, um die Nummer oder den Inhalt Ihr Dokuments anzuzeigen oder mit erratenen Zahlen abzugleichen. Proctorio behält diesen gehashten Wert maximal zwölf Monate ab der Verifizierung auf, mit einem einzigen Zweck: zu erkennen, wann dieselbe ID an mehr als einer Institution angezeigt wird. Falls dies geschieht, benachrichtigt Proctorio die betroffenen Institutionen, damit sie die Angelegenheit gemeinsam prüfen können. Proctorio entscheidet nicht, ob etwas Unrechtmäßiges passiert ist; diese Feststellung liegt bei Ihr Institution. Der gehashte Wert wird gelöscht, wenn der zwölfmonatige Zeitraum endet, und früher, wenn Ihr Institution Ihr Löschantrag genehmigt. Capture ID, Match ID und der von der Institution bereitgestellte ID-Check erstellen diesen Datensatz nicht.
Wenn Ihr Institution eine aktive Verifizierungslizenz hat, werden Ihr ID-Verifizierungsdaten vom Anbieter für ein Jahr ab der Lizenzaktivierung aufbewahrt, sodass Sie die Nachverifizierung überspringen können, und sie werden am Ende des Jahres geschwärzt. Wenn die Verifizierung pro Prüfung erfolgt, werden Ihr Verifizierungsdaten vom Anbieter mindestens für das achtstündige Prüfungsfenster aufbewahrt und innerhalb von vierundzwanzig Stunden nach der Prüfung geschwärzt. Jede Nachverifizierungskopie, die Proctorio für den Standard ID aufbewahrt, folgt demselben Zeitplan.
Wenn Ihre Institution das Verifizierungssystem beinhaltet, wirst Sie nicht jedes Mal eine vollständige ID-Verifizierung wiederholen. Wenn Sie dieselbe Prüfung erneut belegen oder eine neue Prüfung starten, während die Verifizierungslizenz Ihr Institution für Sie aktiv ist, lädt Ihr Gerät die Webcam oder das Selfie-Bild herunter, das bei der letzten Verifizierung Ihr Identität genehmigt wurde (aus der Verifizierung) Anbieter für Instant ID, von der verschlüsselten Kopie der Erweiterung auf Ihr Gerät für Standard ID oder von Ihr Institution für die vom Institution bereitgestellte ID-Check) und vergleicht es auf Ihr Gerät und im Speicher, mit Ihr Live-Kamerabild, genauso wie Continuity Check funktioniert. Wenn der Vergleich Sie bestätigt, werden Sie automatisch verifiziert, und die Gutachter Ihr Institution können sehen, dass Ihr Eintrag automatisch verifiziert wurde und nicht durch eine Neukontrolle. Wenn Sie nicht bestätigt werden können, werden Sie nie automatisch ausgesperrt: Sie werden an einen Live-Agenten weitergeleitet. Wenn der Anbieter Ihr Identität nicht mit Instant ID verifizieren konnte, schickt Proctorio Sie nicht erneut an den Anbieter, solange die Verifizierungslizenz Ihr Institution für Sie aktiv ist; ein Live-Agent überprüft Sie stattdessen. Bei Instant ID wird eine ähnliche Prüfung auch einmal bei Ihr ersten Eintrag durchgeführt: Nachdem der Anbieter Sie überprüft hat, lädt Ihr Gerät das gerade eingereichte Selfie herunter und vergleicht es auf dieselbe Weise mit Ihr Live-Kamerabild, um zu bestätigen, dass die Person an der Kamera die Person ist, die der Anbieter verifiziert hat (möglicherweise haben Sie die Schritte des Anbieters auf einem anderen Gerät wie Ihr Telefon abgeschlossen). Wenn Sie nicht bestätigt werden können, werden Sie an einen Live-Agenten weitergeleitet; Sie werden niemals automatisch ausgesperrt. In beiden Fällen werden das heruntergeladene Bild und alle Vergleichsdaten nach Abschluss der Prüfung aus dem Speicher gelöscht. Proctorio speichert das Ergebnis der Prüfung und die Übereinstimmung für die Prüfer Ihr Institution, und Ihr Live-Kamerabild aus der Prüfung wird mit Zero-Knowledge-Verschlüsselung zusammen mit Ihr Prüfungsaufnahme gespeichert.
Damit dies für Standard ID funktioniert, speichert die Proctorio-Erweiterung eine Kopie von Ihr verifizierten ID-Bild und Ihr genehmigten Webcam-Bild verschlüsselt in ihrem isolierten Browserspeicher auf Ihr Gerät. Die Server von Proctorio speichern diese Kopie nie, und Proctorio kann nicht darauf zugreifen. Wenn eine Wiedereintrittsprüfung Sie bestätigt, verwendet die Erweiterung das ID-Bild der Kopie erneut und speichert es mit Zero-Knowledge-Verschlüsselung zusammen mit der Prüfungsaufnahme, ähnlich wie ein aufgenommenes ID-Bild, damit die genehmigten Vertreter Ihr Institution es überprüfen können. Wenn die Kopie verloren geht, zum Beispiel weil Sie die Erweiterung neu installiert oder das Gerät gewechselt haben, wird Sie ein Live-Mitarbeiter einfach kostenlos erneut verifizieren. Die Kopie folgt demselben Aufbewahrungsplan wie die oben beschriebenen Verifizierungsdaten der Anbieter enthalten. Wenn dieser Zeitraum endet oder wenn Ihr Institution Ihr Löschantrag genehmigt, löscht die Erweiterung ihre Kopie und die Verschlüsselungsschlüssel aus dem isolierten Browserspeicher auf Ihr Gerät; danach kann die Kopie von niemandem gelesen oder wiederhergestellt werden. Wenn Ihr Institution die vom Institution bereitgestellte ID-Check verwendet, behält Proctorio überhaupt keine Kopie: Ihr Institution stellt bei jedem Start Ihr Prüfung die Referenzbilder bereit.
Ihr Institution kontrolliert Ihr Identitätsverifizierungsdaten. Um jederzeit eine Löschung zu beantragen, wenden Sie sich an Ihre Institution. Wenn Ihr Institution die Anfrage genehmigt, initiiert Proctorio die Schwärzung beim Anbieter, und die Erweiterung löscht alle in Besitz enthaltenen Nachverifizierungskopien zusammen mit den Verschlüsselungsschlüsseln – ohne Kosten für Sie. Schwärzung bedeutet, dass die Daten dauerhaft gelöscht oder anonymisiert werden, sodass sie von niemandem vernünftigerweise wieder identifiziert werden können. Die Schwärzung erfolgt nicht sofort und kann mehrere Tage dauern, bis sie abgeschlossen ist. Wenn Sie später erneut über die automatisierte Methode verifizieren, wird dies als neue Verifizierung behandelt.
Dieser Abschnitt beschreibt nur die Identitätsverifikation vor Ihrer Prüfung. Sie ist getrennt von der Gesichtserkennung und Blickerkennung, die während der Prüfungsaufnahme verwendet werden, welche im Abschnitt Gesichts- und Blickerkennung beschrieben sind und keine biometrischen Vorlagen erstellen oder Sie identifizieren. Continuity Check während einer Prüfung, sofern von Ihr Institution aktiviert, wird in einem eigenen Abschnitt dieser Mitteilung beschrieben.
Wenn eine Institution das Originalitätsverifizierungstool von Proctorio auswählt, kann der Endnutzer freiwillig eine Aufgabe einreichen, die Inhalte oder Daten mit persönlichen Informationen enthält.
Wenn diese Einstellungen von einer Institution ausgewählt und in einer Bewertung aktiviert werden, die Proctorio's Services nutzt, können diese Funktionen anstelle oder neben den oben beschriebenen Überwachungsfunktionen verwendet werden.
Je nachdem, welche Funktionen von einer Institution ausgewählt werden, wird das Gerät des Prüfungsteilnehmers gesperrt, sodass er keinen Zugriff auf Websites, Dateien oder andere Online- oder Geräteressourcen hat. Den Prüfteilnehmern wird nur während der Prüfungssitzung untersagt, Materialien herunterzuladen oder Informationen einzugeben, die nichts mit der Prüfung zu tun haben. Dies dient dazu, die Integrität der Prüfung zu gewährleisten.
Wenn Proctorio als Browser-Erweiterung arbeitet, hat er nur eingeschränkten Zugriff auf das Computersystem eines Testteilnehmers. Dazu gehört auch kein Zugriff auf persönliche Dokumente oder Dateien, die auf dem Gerät gespeichert sind.
Nutzer haben die Möglichkeit, die Proctorio-Erweiterung sofort nach der Abgabe einer Prüfung zu deaktivieren.
Obwohl dies nicht notwendig ist, können Testteilnehmer Proctorio unmittelbar nach einer Prüfung deinstallieren oder deaktivieren und es erst bei zukünftigen von Proctorio überwachten Prüfungen neu installieren oder aktivieren.
Die Proctorio-Browsererweiterung fordert folgende Berechtigungen an. Prüfungsadministratoren können während der Prüfung einige, alle oder keine der zugehörigen Funktionen implementieren:
Dies ermöglicht es Proctorio, auf jeder einzelnen Website auszuführen, die von Ihr Prüfungsadministrator oder Institution gefordert wird, ohne zusätzliche Berechtigungen zu benötigen.
Proctorio kann während Sie in der Prüfung eine Pop-up-Benachrichtigung anzeigen, wenn Sie die Prüfung verlassen. Diese Benachrichtigung besagt, dass Sie zum Prüfungsfenster zurückkehren müssen.
Die Funktionalität der Proctorio-Plattform beinhaltet nicht die Möglichkeit, die Inhalte im Zwischenablage des Prüfteilnehmers zu lesen oder zu erfassen. Stattdessen ersetzt Proctorio während der Prüfung den Text des Zwischenbretts durch Proctorio-eigene Inhalte, um die Verbreitung von Prüfungsinhalten zu verhindern.
Diese Aufzeichnungseinstellung läuft nur während der Prüfung und der Prüfungsprüfung. Dies stellt sicher, dass die Testteilnehmer innerhalb der Prüfung bleiben und ihre Arbeit mit autorisierten Werkzeugen und Ressourcen präsentieren.
Downloads durch einen Prüfling werden nur während der Prüfung verhindert. Dies stellt sicher, dass der Prüfungsinhalt nicht extern geteilt wird.
Speichergeräte des Testteilnehmers werden während der Prüfung erkannt und identifiziert. Proctorio wirft keine Speichergeräte aus.
Proctorio verwaltet nicht die Themen des Geräts eines Testteilnehmers. Proctorio verwaltet jedoch Erweiterungen und Anwendungen, die Proctorio am ordnungsgemäßen Betrieb hindern könnten.
Proctorio nutzt dies, um während der Prüfung vorübergehend die "Passwort"-Fülloption des Prüflings im Browser zu blockieren.
Prüfungsteilnehmer werden während des Prüfungsprozesses benachrichtigt, wenn Proctorio aufzeichnet, indem das Proctorio-Schild-Symbol in der oberen rechten Ecke des Browsers grün wird und während der Prüfungsprüfung aufnimmt.
Dieses grüne Symbol zeigt an, dass die Erweiterung während der Prüfung läuft.
Beim Verarbeiten und Sichern von Testtaker-Informationen einer Institution verwendet Proctorio eine End-to-End-Verschlüsselungsmethode namens "Zero-Knowledge Encryption".
"Zero-Knowledge-Verschlüsselung" bedeutet, dass nur von der Institution anerkannte Vertreter der Institutionen, denen die Institution Zugriff auf den Entschlüsselungsschlüssel gewährt, die verschlüsselten Prüfungsaufnahmen auf den Servern von Proctorio entschlüsseln und einsehen können.
Proctorio verwendet Zero-Knowledge-Verschlüsselung für alle Audio-, Video- und Bildschirmaufnahmen und Bilder, die von einem Testteilnehmer gesendet werden. Das bedeutet, dass nur von der Institution genehmigte Vertreter die verschlüsselten Informationen entschlüsseln, ansehen und einsehen können.
Alle Test-Taker-Unterlagen, die "Studenten-" oder "Bildungsunterlagen" sind, die Proctorio von einer Institution erhalten hat, sind Eigentum der Institution und stehen unter deren Kontrolle.
Wie oben erwähnt, folgt Proctorio den Anweisungen der Institution, und Proctorio fungiert als Bearbeiter und verarbeitet personenbezogene Daten im Auftrag der Institution. Die Institution ist der Verantwortliche und die Datenschutzerklärung der Institution regelt die Verarbeitung personenbezogener Informationen, die von Prüfungsteilnehmern gesammelt werden. Bitte wenden Sie sich an Ihr Institution, um weitere Informationen zu deren Datenschutzpraktiken zu erhalten.
Die nachfolgenden Abschnitte beschreiben persönliche Informationen, die von einem von der Institution genehmigten Vertreter, von unserer Unternehmensseite oder anderen Kontexten, in denen Proctorio als Daten-"Verantwortlicher" fungiert, erhoben werden können.
Um eine Institution für die Nutzung der Proctorio-Dienstleistungspakete zu registrieren, muss ein Administratorkonto erstellt werden. Um ein Konto für Ihr Institution zu registrieren, muss ein von der Institution genehmigter Vertreter persönliche Informationen angeben, wie zum Beispiel:
Damit von der Institution zugelassene Vertreter eine Vorführung der Proctorio-Dienste anfordern können, müssen Sie persönliche Informationen angeben, wie zum Beispiel:
Demonstrations- und Verkaufstreffen können aufgezeichnet werden.
Ein von der Institution genehmigter Vertreter kann in der Regel Secure Exam Proctor nutzen, um Prüfungen durchzuführen. Dazu muss der von der Institution genehmigte Vertreter weder seinen Namen noch andere persönliche Informationen angeben. Er muss lediglich die über die Prüfungsplattform der Institution verwalteten Single-Sign-On-Daten bereitstellen. Von der Institution genehmigte Vertreter konfigurieren ihre Prüfungseinstellungen so, dass sie wie oben beschrieben die Daten der Testteilnehmer erfassen möchten.
Um den technischen Support zu kontaktieren, geben Sie persönliche Informationen wie zum Beispiel:
kann von einem von der Institution genehmigten Vertreter gesammelt werden, um den Fehlerbehebungsprozess zu erleichtern.
Die Offenlegung solcher Informationen durch einen Prüfungsadministrator ist freiwillig und wird nicht an Dritte verkauft.
Proctorio nutzt Single Sign-On-Technologie ausschließlich zur Authentifizierung von Endnutzern. Proctorio nutzt keine Registrierung oder ein Anmeldesystem auf irgendeiner der Proctorio-Websites oder -Dienste. Proctorio verwaltet Sitzungen ohne Cookies (oder HTML-Webspeicher) zu verwenden und betreibt cookiefreie Domains. Drittanbieter-Plattformen oder Zahlungsdienstleister können Cookies auf ihren eigenen Domains verwenden.
Proctorio verwendet keine clientseitigen Tracking-Pixel, wie sie für Werbung, Marketing und Zielgerichtung verwendet werden.
Proctorio nutzt Cloudflare Turnstile, einen Bot-Erkennungsdienst von Cloudflare, Inc. ("Cloudflare"), auf seinen Dashboard-Anmelde- und Anmeldeseiten, um sich vor automatisiertem Missbrauch, Credential-Stuffing und betrügerischer Kontoerstellung zu schützen. Cloudflare Turnstile arbeitet im Hintergrund, ohne dass Besucher eine CAPTCHA-Herausforderung lösen müssen. Turnstile wird nicht in beaufsichtigten Prüfungssitzungen verwendet.
Wenn Sie auf unsere Dashboard-Anmelde- oder Anmeldeseiten zugreifen, kann Cloudflare Turnstile die folgenden Informationen automatisch sammeln und verarbeiten, um festzustellen, ob Sie ein menschlicher Besucher sind:
Diese Informationen werden ausschließlich verwendet, um legitime menschliche Besucher von automatisierten Bots zu unterscheiden. Sie werden nicht verwendet, um einzelne Nutzer zu identifizieren, zu profilieren oder gezielt anzusprechen. Cloudflare Turnstile setzt in unserer Implementierung keine Cookies auf Ihr Gerät.
Zusätzlich kann Proctorio von der Institution genehmigte Vertreter oder Testteilnehmer einladen, an Umfragen, Fragebögen, Wettbewerben teilzunehmen oder Proctorio mit Fragen, Kommentaren oder Rückmeldungen zu kontaktieren.
Die Teilnahme ist freiwillig und nur diejenigen, die sich angemeldet oder zugestimmt haben, werden kontaktiert.
Aufgrund der Natur einiger dieser Aktivitäten können sie auch das Sammeln persönlicher Informationen umfassen, wie zum Beispiel Ihre:
Sie können Proctorio bezüglich der Produkte und Dienstleistungen von Proctorio kontaktieren oder Kundenservice-Anfragen stellen. Je nach Art und Weise wie Sie Proctorio kontaktieren, sind bestimmte persönliche Informationen für Proctorio sichtbar, einschließlich aller persönlichen Informationen, die Sie in Ihr Mitteilung angeben. Diese Informationen sind unten aufgeführt. Abgesehen von diesen Informationen, die basierend auf Ihr gewählter Kommunikationsplattform von Natur aus sichtbar sind, und optional, falls Informationen zur Verifizierung Ihrer Identität benötigt werden, verlangt Proctorio nie, dass Sie persönliche Informationen offenlegen.
Wenn Sie uns per E-Mail kontaktieren, wird Proctorio Ihre E-Mail-Adresse erfassen und speichern.
Wenn Sie uns telefonisch kontaktieren, erhält und speichert Proctorio Ihre Telefonnummer. Support-Anrufe können aufgezeichnet werden.
Wenn Sie uns per Chat kontaktieren, erhält Proctorio Ihr IP-Adresse und speichert nur einen Teil davon.
Proctorio kann auch persönliche Informationen von Bewerbern sammeln, die für die Bewerbungen benötigt werden, wie zum Beispiel:
Vorstellungsgespräche können aufgezeichnet werden.
Proctorio kann auch persönliche Informationen von Vertretern der Institution und anderen Fachleuten wie deren Namen und E-Mail-Adresse sammeln, um Marketingmitteilungen zu den Produkten und Dienstleistungen von Proctorio zu senden. Diese Kommunikation erfolgt nur, wenn sie dem Erhalt dieser Informationen zugestimmt haben. Proctorio verkauft, überträgt oder nutzt Ihr Daten nicht zu anderen Zwecken als zur Erbringung von Proctorio-Dienstleistungen.
Webinare und Marketingveranstaltungen können aufgezeichnet werden.
Proctorio sendet KEINE Marketinginformationen an Testteilnehmer.
Wenn Sie die Seiten und Dienste über einen Browser, eine Anwendung oder ein anderes Gerät aufrufen, zeichnen die Server von Proctorio bestimmte Informationen automatisch auf. Diese Serverprotokolle enthalten Informationen wie:
Proctorio speichert anonymisierte Webserver-Logdateien, indem nur ein Teil der IP-Adresse des Nutzers gespeichert und der User Agent verallgemeinert wird.
Proctorio verwendet keine Geräte-Fingerprinting in Logs.
Einige Institutionen können verlangen, dass der Testtaker für die Dienstleistungen bezahlt. In solchen Fällen nutzt Proctorio einen Drittanbieter-Prozessor zur Verarbeitung der Test-Taker-Bewertungszahlungen. Die gesammelten Informationen werden nur vom Drittanbieter-Prozessor von Proctorio zum Zweck des Kaufs des Services verwendet. Die gesammelten Informationen können Folgendes umfassen:
Proctorio kann auch persönliche Informationen von von der Institution zugelassenen Vertretern sammeln, die die Proctorio-Dienste nutzen, um Geschäftsinformationen zu überprüfen, Kundenkonten einzurichten und Zahlungen abzuwickeln. Proctorio kann finanzielle Informationen potenzieller Kunden sammeln, um Kundenzahlungen von Proctorio abzuwickeln, wie zum Beispiel:
Manchmal bezahlen von der Institution genehmigte Vertreter die Dienste mit einer Kreditkarte. In solchen Fällen nutzt Proctorio einen Drittanbieter-Prozessor zur Verarbeitung der Test-Taker-Bewertungszahlungen. Die gesammelten Informationen werden nur vom Drittanbieter-Prozessor von Proctorio zum Zweck des Kaufs des Dienstes verwendet. Die gesammelten Informationen können Folgendes umfassen:
Die Software verarbeitet technische Informationen, die für Ihr Durchführung benötigt werden: Verbindungsstatus und -qualität, Fehler- und Wiederherstellungssignale sowie Integritäts- und Sicherheitsprüfungen der Prüfungsumgebung. Diese Betriebsdaten sind Teil der Durchführung der Prüfungssitzung selbst und werden ausschließlich zu diesem Zweck verarbeitet, wobei sie jedoch auch anonym gespeichert werden können, um aggregierte Statistiken zur Nutzung der Dienste zu erstellen. Wo Informationen auf Ihr Gerät gespeichert oder bereits dort gespeicherte Informationen gelesen werden müssen, ist dies auf das streng notwendige Notwendige beschränkt, um die angeforderte Prüfung Sie bereitzustellen; für Nutzer in Deutschland entspricht dies dem Standard von Abschnitt 25(2) des Telecommunications Digital Services Datenschutzgesetzes (TDDDG).
Separat bietet die Software optionale Diagnosetelemetrie, die Proctorio hilft, Probleme zu finden und zu beheben. Sie ist standardmäßig deaktiviert und läuft erst, nachdem Sie sie eingeschaltet haben (opt-in). Sie sammelt einen minimalen Set: einen Ereigniscode, die Softwareversion und den Verteilungskanal, die Adresse der verwendeten Lernplattform, Zeit- und Zählmessungen sowie eine gehashte Prüfungs- und Kursreferenz. Sie wird nur durch eine zufällige Identifikation identifiziert, die für die laufende Sitzung existiert. Sie enthält keinen Namen, keine Benutzerkennung, keinen Prüfungsinhalt, keine Noten und keine Aufzeichnungen. Diagnostische Telemetrie geht nur an einen von Proctorio betriebenen Endpunkt; die Software nutzt keine Analysedienste von Drittanbietern. Sie wird nur so lange aufbewahrt, wie sie für Diagnostik und Qualitätsverbesserung benötigt wird, und anschließend gelöscht oder auf aggregierte Statistiken reduziert.
Die Nutzung personenbezogener Daten durch Proctorio hängt davon ab, ob wir personenbezogene Daten im Auftrag einer Institution als Datenbearbeiter verarbeiten oder ob wir personenbezogene Daten in eigenem Namen verarbeiten, z. B. wenn eine Person uns persönliche Informationen direkt übermittelt oder die Seiten von Proctorio besucht.
Wenn Proctorio ein Bearbeiter für eine Institution ist, verwendet Proctorio personenbezogene Daten gemäß den Anweisungen der jeweiligen Institution für die folgenden Zwecke der Institution. Die Informationen, die wir sammeln, und wie wir diese personenbezogenen Daten beim Betrieb der Plattform verwenden, sind im Abschnitt "Wie unsere Plattform personenbezogene Daten sammelt und verarbeitet (Datenverarbeiter)" beschrieben.
Bitte beachten Sie: Die Institution entscheidet, welche Produkte oder Dienstleistungen von Proctorio genutzt werden und welche Einstellungen und Funktionen aktiviert werden. Obwohl wir Informationen zur Sammlung und Weitergabe von Daten über diese Funktionen zum Komfort der Institutionen und Nutzer bereitstellen, beachten Sie, dass die Datenschutzrichtlinien der Institutionen gelten und die Verarbeitung personenbezogener Daten durch Proctorio im Namen der Institutionen diesen Datenschutzrichtlinien unterliegt.
Als Controller verwenden wir Ihre persönliche Daten, wenn Sie sich bei einer Institution registrieren, um Kundenservice zu leisten und zu unterstützen, Zahlungen abzuwickeln (möglicherweise von einem separaten Drittanbieter bereitgestellt), Umfragen durchzuführen, Feedback zu erhalten und zu bewerten, Marketing- und Werbematerialien zu versenden, Bewerbungen zu bewerten, potenzielle Geschäftstransaktionen zu bewerten, die Services zu betreiben und abzusichern und, soweit erforderlich, um gesetzliche Verpflichtungen zu erfüllen. Bitte beachten Sie, dass wir in ihrer Funktion als Testteilnehmer keine Marketing- oder Werbematerialien an Einzelpersonen senden. Siehe den Abschnitt "Wie wir personenbezogene Daten sammeln und verarbeiten – Nicht-Plattformdienste (Datenverantwortlicher)" für weitere Informationen zu den personenbezogenen Daten, die wir als Datenverantwortlicher verarbeiten.
Zusätzlich zur dienst- oder funktionsspezifischen Verarbeitung, die im Abschnitt "Wie wir personenbezogene Daten sammeln und verarbeiten – Nicht-Plattform-Dienste" beschrieben sind, verarbeiten wir als Datenverantwortlicher personenbezogene Daten in der Regel für folgende allgemeine Zwecke:
Als Controller und Betreiber von Proctorio's Site sammelt Proctorio automatisch Informationen und Logdaten, um Proctorio's Sites zu betreiben.
Proctorio verfolgt die Gesamtzahl der Besucher auf Proctorio's Site, die Anzahl der Besucher auf jeder Seite der Proctorio-Seite, den Browsertyp und die IP-Adressen. Proctorio anonymisiert jedoch die IP-Adresse, indem es das letzte Oktett der Adresse entfernt, sodass Proctorio Sie oder Ihr genauen Standort nicht identifizieren kann.
Proctorio kann auch erfasste Daten auf Trends und Statistiken im Gesamtbild analysieren. Solche Informationen werden ausschließlich in aggregierter Form gespeichert, verwendet und offengelegt und enthalten keine persönlichen Informationen.
Proctorio verfügt außerdem über Website-Sicherheitstools und -prozesse, darunter Penetrationstests und Schwachstellenscans, um die Sicherheit der Website und den Schutz von Informationen besser zu gewährleisten. Im Falle eines Firewall-Ereignisses oder eines anderen Versuchs, der eine Firewall-Regel auslöst, sei es aktiv oder passiv, wird die betroffene IP-Adresse vollständig erfasst und in unseren Datensicherheits-Tracking-Systemen gespeichert.
Proctorio verwendet deidentifizierte Informationen für die Abrechnungs- und Nutzungsanalyse der Proctorio-Dienstleistungen sowie für die Kundenabrechnung und -nutzung.
Wir teilen Informationen in der Regel auf folgende Weise. Hinweis: Proctorio verkauft keine Testteilnehmer-Daten an Dritte, und Proctorio teilt Testteilnehmer-Daten nicht mit Dritten zu Marketingzwecken.
Testteilnehmer-Daten, die in das System von Proctorio gelangen, wurden mit einem nicht geteilten Schlüssel verschlüsselt, der auf der Bewertungsplattform einer Institution gespeichert ist, und können nur vom vom Institut genehmigten Vertreter innerhalb der Bewertungsplattform entschlüsselt werden. Proctorio nutzt die Bewertungsplattform, um Informationen über die Rolle des Nutzers zu erhalten. Dies schränkt die Weitergabe von Informationen mit Nutzern ein, die nicht als von der Institution genehmigter Vertreter gekennzeichnet sind. Wir können Zugang zu personenbezogenen Daten erhalten, wenn diese von der Institution gewährt werden, und Institutionen können Daten wie in der Datenschutzrichtlinie der Institution beschrieben teilen.
Für Institutionen, die die ID-Verifizierung durch Dritte aktiviert haben, kann Proctorio mit individueller Zustimmung Dritte für die Identitätsverifizierung nutzen, um erfolgreich an einer beaufsichtigten Prüfung über die Dienste von Proctorio teilzunehmen oder eine beaufsichtigte Prüfung einzureichen. Wir nutzen die Identitätsverifizierungsdienste des Verifizierungsanbieters, die in unserer Unterbearbeiterliste unten aufgeführt sind. Die Aufbewahrung und Schwärzung der Verifizierungsdaten durch den Anbieter folgt dem im Abschnitt Identitätsverifizierung dieser Mitteilung beschriebenen Zeitplan.
Wir können auch persönliche Informationen an unsere Dienstleister weitergeben, die Daten in unserem Namen verarbeiten, wie unten beschrieben.
In Fällen, in denen Proctorio der Verantwortliche ist und Proctorio persönliche Informationen wie im Abschnitt "Wie wir personenbezogene Daten sammeln und verarbeiten – Nicht-Plattform-Dienste" erhebt, sammeln, dürfen wir personenbezogene Daten wie in diesem Abschnitt beschrieben teilen.
Proctorio darf Testteilnehmer-Informationen offenlegen, wenn Proctorio der Ansicht ist, dass es vernünftigerweise notwendig ist, ein Gesetz, eine Verordnung oder eine rechtliche Anfrage einzuhalten; um die Sicherheit einer Person zu schützen; um Betrug, Sicherheits- oder technische Fragen zu klären; oder um Proctorios Rechte oder Eigentum zu schützen.
Persönliche Informationen der Testteilnehmer, die auf der Prüfungsplattform der Institution gespeichert werden, sind Eigentum der Institution. Audio-, Video- und Bildschirmaufnahmen sowie Bilder der Testteilnehmer, die auf den Proctorio-Servern gespeichert sind, sind pseudonymisiert und verschlüsselt und werden nicht verkauft. Wenn Proctorio an einer Übernahme, Fusion oder anderen Unternehmensreorganisation beteiligt ist, dürfen sie nur im Rahmen dieser Transaktion an die Nachfolgegesellschaft übertragen werden, bleiben durch Zero-Knowledge-Verschlüsselung geschützt und der Nachfolger muss sich verpflichten, sie in einer Weise zu verwenden, die mit geltendem Recht und dieser Datenschutzerklärung übereinstimmt. In solchen Fällen und im Einklang mit und beschränkt auf Datenschutzgesetze und Datenschutzverpflichtungen können Marketing-Analysedaten, CRM-Daten, Kundenlisten und andere pseudonymisierte Daten im Rahmen einer Unternehmensreorganisation offengelegt oder übertragen werden.
Proctorio verkauft und wird Ihre Daten nicht an Dritte verkaufen oder anderweitig übertragen, außer wie ausdrücklich in dieser Datenschutzerklärung angegeben.
Proctorio nutzt einen Drittanbieter-Zahlungsabwickler zur Zahlungsabwicklung. Proctorio sammelt keine Zahlungsinformationen direkt und ist kein Gelddienstleister. Soweit diese Funktionalität in den Diensten verfügbar ist, wird sie von einem nicht verbundenen Dritten bereitgestellt und unterliegt wie jeder andere Drittanbieterdienst deren Nutzungsbedingungen.
Proctorio nutzt Drittanbieter, um Proctorio's Dienste bereitzustellen, wie zum Beispiel das Hosting von Proctorio's verschiedenen Blogs, dem Help Center und den Wissensdatenbanken, und um Institutionen die Nutzung von Proctorio's Services besser zu verstehen. Da Proctorio Zero-Knowledge-Verschlüsselung für Audio, Video, Bildschirmaufnahmen und Bilder verwendet, sind Test-Taker-Daten verschlüsselt und für den Drittanbieter nicht zugänglich. In allen Fällen dürfen Drittanbieter Daten nur für Geschäftszwecke von Proctorio (oder, falls Proctorio Datenbearbeiter ist, einer Institution) verwenden, wie sie in Proctorio's schriftlicher Vereinbarung mit ihnen festgelegt sind, und nicht für eigene Zwecke, außer wie ausdrücklich in dieser Datenschutzerklärung beschrieben (zum Beispiel die eigene Betrugspräventionsaufbewahrung des Verifizierungsanbieters, wie im Abschnitt Identitätsverifizierung beschrieben). Diese Dienste können Informationen sammeln, die von Ihr Browser im Rahmen einer Webseitenanfrage gesendet werden, wie Cookies oder Ihre IP-Anfrage.
Die von Proctorio verwendeten Unterprozessoren sind unten aufgeführt, aber Proctorio kann diese Liste regelmäßig aktualisieren. Um sicherzustellen, dass Sie über alle Updates informiert sind, prüfen Sie bitte regelmäßig hier nach Updates. Sie können auch abonnieren, um Aktualisierungsbenachrichtigungen zu erhalten unter github.com/proctorio/policies.
Zweck: Cloud-Service-Anbieter
Standort: International
Website: https://azure.microsoft.com/
Zweck: Content Delivery Network (CDN), Web-Anwendungs-Firewall (WAF), Reverse Proxy mit Data Localization Suite für regionale Verkehrsverarbeitung und Bot-Erkennung (Cloudflare Turnstile) auf Dashboard-Anmelde- und Anmeldeseiten.
Standort: International (Data Localization Suite für regionale Verarbeitung)
Website: https://cloudflare.com/
Zweck: DNS-Dienste
Standort: International
Website: https://constellix.com/
Zweck: E-Mail-Supportanbieter
Standort: USA und Europa
Website: https://workspace.google.com/
Zweck: Chat-Support-Anbieter
Standort: USA
Website: https://olark.com/
Zweck: Unterstützungsdienste
Ort: Serbien
Website: https://proctorio.com/
Zweck: Anrufleitung und SMS-Anbieter
Standort: USA
Website: https://twilio.com/
Zweck: Helpdesk und Support
Standort: USA
Website: https://zendesk.com/
Zweck: Zahlungsabwicklung; Automatisierte Identitätsverifizierung (Verifizierung von Ausweisdokumenten und Selfies)
Standort: USA und Europa
Website: https://stripe.com/
Datenschutzrichtlinie: https://stripe.com/privacy
Proctorio nutzt Suchmaschinen (Bing und Google), kostenpflichtige soziale Medien (LinkedIn, Twitter und Facebook), E-Mail-Marketing (aktueller und zukünftiger Proctorio-Blog), Wettbewerbe (CRM-Informationen), Umfragen (anonym und/oder CRM) sowie Lead-Generierungsformulare (Facebook, G2 und LinkedIn), um Marketing-Vertreter der Institution bereitzustellen, die sich für den Erhalt von Marketingmaterialien entschieden haben.
Proctorio richtet sich nicht an Testteilnehmer.
Support-Tickets erhalten eine anonyme ID, sodass keine Support-Anfrage persönlich identifizierbar ist. Außerdem enthalten Support-Tickets keine eingebetteten persönlichen Informationen, es sei denn, der Nutzer wird ausdrücklich im Text der Support-Anfrage angegeben. Proctorio-Support-Vertreter befinden sich in den USA, Deutschland und Serbien.
Support-Mitarbeiter haben nur Lesezugriff auf die dem Nutzer zugewiesene ID sowie auf alle persönlichen Informationen, die zur Identitätsverifizierung benötigt werden oder freiwillig vom Nutzer gegeben werden. Die Support-Mitarbeiter sind verpflichtet, alle persönlichen Informationen, die erforderlich oder freiwillig gegeben wurden, unmittelbar nach Antwort auf und Klärung der Support-Anfrage zu löschen.
Darüber hinaus kann Proctorio folgende Informationen nach Deutschland, Serbien und/oder den USA sammeln und weiterleiten, wenn dies für den Betrieb von Unternehmen oder gemieteten Dienstleistungen erforderlich erachtet wird:
Diese Daten werden je nach Anforderungen der Institution, ihrer Nutzer und dem, was für den Betrieb der Proctorio-Website(s), der Anwendung(en) und/oder der Dienste als notwendig erachtet wird, übertragen.
Proctorio setzt prozedurale und technische Sicherheitsmaßnahmen ein, die vernünftigerweise darauf ausgelegt sind, die persönlichen Daten von Proctorio-Testteilnehmern vor Verlust, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen, einschließlich Verschlüsselung und anderer Sicherheitsmaßnahmen, um unbefugten Zugriff auf die persönlichen Daten eines Testteilnehmers zu verhindern. Die Daten, die ein Testteilnehmer im Rahmen seiner Nutzung der Institution Services ("Speicherdaten") überträgt, sind verschlüsselt, und Proctorio verfügt nicht über die Entschlüsselungsschlüssel, um die Testtager-Speicherdaten in unverschlüsselter Form zu entschlüsseln oder zu überprüfen.
Zu diesem Zweck ergreift Proctorio folgende Maßnahmen:
Proctorio ist SOC 2, ISO 27001 und ISO 27018 zertifiziert und führt regelmäßige Sicherheitsaudits durch, einschließlich Penetrationstests und Schwachstellenbewertungen. Institutionen oder ihre beauftragten Vertreter können die Ergebnisse der Sicherheitstests prüfen, sofern Vertraulichkeitsanforderungen gelten, oder eigene Sicherheitsprüfungen der Datensicherheit und -speicherung von Proctorio durchführen, vorbehaltlich gegenseitiger Vereinbarung. Schriftliche Anfragen für Inspektion und Tests können an security@proctorio.com gestellt werden.
Für Testteilnehmer-Informationen, die Proctorio für eine Institution verarbeitet, implementiert Proctorio Zero-Knowledge-Verschlüsselung, was bedeutet, dass nur von der Institution genehmigte Vertreter verschlüsselte Prüfungsaufnahmen entschlüsseln und einsehen können.
Audio-, Video- und Bildschirmaufnahmen sowie Bilder der Testteilnehmer werden durch drei Verschlüsselungsschichten gesichert und verarbeitet:
Proctorio speichert persönliche Informationen der Testteilnehmer, einschließlich aller Audio-, Video- und Bildschirmaufnahmen und Bilder, die Proctorio während der Prüfung sammelt, und zwar für die von der Institution oder geltendem Recht vorgeschriebene Mindestzeit.
Die Länge und der Ort, wie und wo Daten für Operationen gespeichert werden, variieren und hängen vom geltenden Recht sowie den Informationen selbst sowie davon ab, ob Proctorio als Datenverantwortlicher oder Datenbearbeiter fungiert; alle personenbezogenen Daten werden bei der Übertragung und im Ruhezustand verschlüsselt.
Proctorio speichert die Daten, wie von einer Institution vorgegeben, die mit den von Proctorio bereitgestellten Dienstleistungen zusammenhängen. Proctorio behält Test Taker De-Identified Data, um die Nutzung zu verfolgen, Proctorio die Abrechnung für Institutionen zu ermöglichen, die Kunden von Proctorio sind, und die globale Nutzung der Proctorio-Dienste zu verfolgen. "De-Identified Data" (oder pseudonymisiert) umfasst:
Wenn Proctorio der Datenbearbeiter ist, nutzt Proctorio einen Drittanbieter für die Speicherung verschlüsselter und gesammelter Daten. Die Daten werden in Rechenzentren gespeichert, die von der Partnerinstitution angefordert oder ausgewählt werden. Institutionen können die Daten in einem Rechenzentrum speichern, das geografisch für ihren Standort relevant ist, oder in einem anderen, möglicherweise weiter entfernten Rechenzentrum.
Proctorio speichert Daten nur auf Anweisung einer Institution, die sich auf die von Proctorio erbrachten Dienstleistungen bezieht. Proctorio speichert und speichert institutionelle Daten bis zu 30 Tage nach Beendigung eines anwendbaren Vertrags, sofern nicht vom Institut anders festgelegt oder es geltendes Recht vorgeschrieben ist.
Proctorio kann und bewahrt keine Aufnahmen von Prüfungsversuchen oder Chat-Transkripte länger auf, als es die Institution oder das geltende Recht vorschreibt.
Wenn Proctorio Bearbeiter einer Institution ist, weist Proctorio den Prüfling an, sich mit Anfragen bezüglich seiner persönlichen Daten an die jeweilige Institution zu wenden.
In Situationen, in denen Proctorio als Datenverantwortlicher agiert, sind die von einer Person bereitgestellten personenbezogenen Daten von den Diensten, Standorten oder Drittanbieteranwendungen abhängig, auf die die Person zugegriffen wird.
Wenn Proctorio Datenverantwortlicher ist, werden diese Daten an Orten und in Zeiträumen gespeichert, die von den verwendeten Diensten, Standorten und/oder Drittanbieteranwendungen abhängen, auf die die Person zugegriffen wird.
Proctorio behält die zuvor beschriebenen Informationen nur so lange auf, wie sie für Proctorio's legitime Geschäftszwecke und wie es geltende Gesetze, Untersuchungen oder andere Sicherheitsangelegenheiten erfordern.
Wenn Proctorio der Datenverantwortliche ist, sollten Fragen zur Speicherung, Wiederherstellung und Löschung der Daten über einen der Kontaktkanäle von Proctorio gestellt werden.
Proctorio speichert Informationen in der Regel an folgenden Orten:
Wenn Proctorio von einem Sicherheitsvorfall erfährt, der personenbezogene Daten betrifft: Wenn Proctorio als Datenbearbeiter agiert, wird Proctorio die betroffene Institution ohne unzumutbare Verzögerung und innerhalb des in der Vereinbarung mit dieser Institution festgelegten Fristrahmens benachrichtigen und die Informationen zur Erfüllung ihrer eigenen Meldepflichten an Testteilnehmer und Regulierungsbehörden bereitstellen. Wenn Proctorio als Datenverantwortlicher agiert, wird Proctorio betroffene Personen und Regulierungsbehörden gemäß geltendem Recht per E-Mail an die eingetragene Adresse und/oder per Mitteilung auf proctorio.com benachrichtigen. Proctorio untersucht und verwaltet Vorfälle im Rahmen seiner Security Incident Policy.
Sie haben in der Regel folgende Rechte in Bezug auf Ihre persönlichen Daten. Beachten Sie, dass einige Länder und Bundesstaaten eigene Datenschutz- und Datensicherheitsgesetze haben, die Ihre Rechte beeinträchtigen können.
Prüfungsteilnehmer, Eltern, gesetzliche Erziehungsberechtigte oder berechtigte Studierende sollten ihre Institution direkt kontaktieren, wenn sie auf ihre Institution zugreifen, korrigieren, löschen, exportieren, importieren, eine Kopie anfordern, andere Rechte ausüben oder Fragen zu ihren persönlichen Daten haben. Proctorio hat keine Möglichkeit, Daten der Testteilnehmer zu bearbeiten, zu überarbeiten oder zu löschen. Wenn Proctorio als Bearbeiter einer Institution tätig ist, wird Proctorio den Prüfling anweisen, bei Anfragen bezüglich seiner persönlichen Daten die jeweilige Institution zu kontaktieren.
Wenn Proctorio der Verantwortliche ist, wird Proctorio auf Ihr Anfrage bezüglich Ihrer persönlichen Informationen reagieren, die Proctorio gemäß den geltenden Gesetzen und Proctorio legitimen geschäftlichen Zwecken vorschreiben. Unabhängig davon, wo Sie wohnen, haben Sie folgende Rechte (siehe unten Informationen zu Ihren Rechten nach geltendem Recht und in Ihrer Gerichtsbarkeit).
Wenn wir uns auf Ihr Zustimmung zur Verarbeitung personenbezogener Daten verlassen, können Sie Ihr jederzeit widerrufen. Sie müssen möglicherweise Ihr Konto schließen, um die Zustimmung zurückzuziehen, wenn Ihr Zustimmung für die Durchführung wesentlicher Aspekte unserer Dienstleistungen erforderlich ist.
Sie können Ihr Zustimmung zum Empfang von Marketinginformationen zurückziehen, indem Sie auf den Abmelde-Link in einer E-Mail klicken oder für andere Kommunikationen uns per E-Mail unter dataprivacy@proctorio.com kontaktieren. Um sich von der Sammlung von Informationen im Zusammenhang mit E-Mail-Öffnungen abzumelden, konfigurieren Sie Ihr E-Mail so, dass keine Bilder in unseren E-Mails geladen werden.
Proctorio behält sich das Recht vor, diese Datenschutzerklärung jederzeit nach Ermessen von Proctorio zu ändern. Wenn Proctorio Änderungen an dieser Datenschutzerklärung vornimmt, wird Proctorio Sie per E-Mail oder per Hinweis auf der Webseite von Proctorio benachrichtigen.
Proctorio hält sich an das Family Educational Rights and Privacy Act (FERPA), soweit anwendbar, wenn es Dienstleistungen an Bildungseinrichtungen in den Vereinigten Staaten erbringt, die FERPA unterliegen.
Proctorio arbeitet mit Institutionen zusammen, um die Einhaltung von FERPA und den geltenden Datenschutzgesetzen sicherzustellen. Eine der wichtigsten Methoden, mit denen wir uns bemühen, FERPA einzuhalten und die Offenlegung einzuschränken, ist die Verschlüsselung von Audio-, Video- und Bildschirmaufnahmen und -bildern der Testtaker. Wie in dieser Datenschutzerklärung beschrieben, verwendet Proctorio Zero-Knowledge-Verschlüsselung, um dies zu erreichen, wenn eine Institution eine Vereinbarung zur Nutzung der Dienste von Proctorio hat.
FERPA ist ein Bundesgesetz, das Studierenden (oder Eltern/Erziehungsberechtigten für Schüler unter 18 Jahren oder nicht an einer postsekundären Einrichtung eingeschrieben) bestimmte Rechte in Bezug auf ihre Bildungsunterlagen gewährt.
In den Vereinigten Staaten hat Proctorio Vereinbarungen mit Bildungseinrichtungen, die der FERPA unterliegen, und Proctorio agiert als Drittanbieter dieser Bildungseinrichtungen und muss alle Anstrengungen unternehmen, um FERPA allgemein als "Schulbeamter" einzuhalten. Das bedeutet, dass Proctorio die Dienstleistungen von Proctorio im Namen der Bildungseinrichtung und nur im von ihr genehmigten Auftrag für legitime Bildungszwecke erbringt.
FERPA schützt Studierende davor, dass ihre Informationen ohne Zustimmung des berechtigten Schülers (18+) oder der Zustimmung der Eltern/Erziehungsberechtigten an Dritte weitergegeben werden, es sei denn, es gibt eine anwendbare Ausnahme nach FERPA, etwa wenn ein Drittanbieter von einer Bildungseinrichtung durch eine schriftliche Vereinbarung als "Schulbeamter" Leistungen erbringt.
Proctorio hält sich an die FERPA, indem er als Schulbeamter ausschließlich persönliche Informationen der Schüler verwendet, wie sie von einer Bildungseinrichtung in den schriftlichen Vereinbarungen von Proctorio autorisiert sind.
Audio-, Video- und Bildschirmaufnahmen sowie Bilder, die während des Prüfungsversuchs gesammelt, von Proctorio gespeichert und von einer Institution empfangen wurden, werden mittels Zero-Knowledge-Verschlüsselung verschlüsselt. Diese Aufnahmen und Bilder können nur von von der Institution genehmigten Vertretern innerhalb der Bewertungsplattform der Institution entschlüsselt und überprüft werden. Proctorio bestimmt, wer diese autorisierten Nutzer sind, indem er die Bewertungsplattform der Bildungseinrichtung nutzt, um Informationen über die Rolle des Nutzers zu erhalten. Dies verhindert, dass Informationen mit Nutzern geteilt werden, die nicht unter die Rolle des "Schulbeamten" fallen. Der gesamte Prozess ist für den Endnutzer transparent. Proctorio liefert alle Inhalte der Services verschlüsselt sicher, und Proctorio-Server setzen alle Anstrengungen ein, um die Industrie-Sicherheitsstandards wie SOC 2, ISO 27001, ISO 27018 und PCI-DSS einzuhalten.
Für die technischen Supportkanäle von Proctorio sind die Support-Vertreter von Proctorio in Datenschutz und Sicherheit geschult und werden angewiesen, keine Informationen über das hinauszugehen, was FERPA als "Verzeichnisinformationen" definiert. Diese Informationen können Folgendes umfassen:
Um die Einhaltung von FERPA sowie Datenschutz und Sicherheit besser zu gewährleisten, erhalten die Mitarbeiter von Proctorio regelmäßige Schulungen im Bereich Datenschutz und Sicherheit. Proctorio wurde nach SOC 2, ISO 27001 und ISO 27018 zertifiziert.
K-12-Implementierungen enthalten keine biometrischen Funktionen, keine Instant ID oder jegliche Identitätsverifizierung durch Dritte, noch Kreditkartenzahlungen. Capture ID steht K-12-Institutionen zur Verfügung und ist standardmäßig deaktiviert.
Wenn eine K-12-Institution die Beaufsichtigungsdienste von Proctorio nutzt, kann Proctorio im Namen der Institution die folgenden Kategorien personenbezogener Daten von Studierenden erheben, wie von der Institution angeordnet und konfiguriert:
Proctorio sammelt keine biometrischen Identifikatoren, staatlich ausgestellte Identifikationsnummern, Finanzinformationen oder genaue Geolokalisierungsdaten von Schülern in K-12-Einsätzen. Alle Audio-, Video- und Bildschirmaufnahmen sind durch Zero-Knowledge-Verschlüsselung geschützt und können nur von institutionlich autorisierten Vertretern entschlüsselt werden.
Die automatisierten Systeme der Proctorio und alle zugrundeliegenden KI-Modelle sind dafür konzipiert, als Entscheidungsunterstützungswerkzeuge für institutionelle Gutachter zu dienen, nicht als autonome Entscheidungssysteme. Der Dienst ist nicht für isolierte Nutzung gedacht Proctorio und gibt keine Empfehlungen bezüglich zu ergreifender Maßnahmen, Sanktionen oder Entscheidungen bezüglich eines Studierenden. Institutionen sind nicht befugt, sich ausschließlich auf die automatisierten Signale der Proctorio oder auf Ausgaben der von Proctorio bereitgestellten automatisierten oder KI-Systemen von Proctorio zu verlassen, um Entscheidungen zu treffen, oder sie als wesentlichen Teil einer Entscheidung zu nutzen. Alle solchen Entscheidungen sollen von der Institution nach menschlicher Prüfung der relevanten Ereignisdaten getroffen werden.
Wenn Proctorio Dienstleistungen an K-12-Bildungseinrichtungen erbringt, sammelt und verarbeitet Proctorio persönliche Informationen der Studierenden ausschließlich, um den beauftragten Beaufsichtigungsdienst gemäß der Einrichtung zu erbringen. Proctorio gibt folgende Zusagen in Bezug auf persönliche Informationen der Schüler ein, die im Zusammenhang mit K-12-Institutionen gesammelt werden:
Diese Verpflichtungen gelten zusätzlich zu und beschränken nicht alle Verpflichtungen gemäß den geltenden bundesstaatlichen und bundesstaatlichen Datenschutzgesetzen für Studierende, einschließlich des Family Educational Rights and Privacy Act (FERPA), des Children's Online Privacy Protection Act (COPPA), des California Student Online Personal Information Protection Act (SOPIPA), des New York Education Law Section 2-d und vergleichbarer Gesetze in anderen Rechtsordnungen.
Proctorio erkennt an, dass viele K-12-Bildungseinrichtungen durch staatliches Gesetz oder Bezirksrichtlinien verpflichtet sind, vor der Einführung eine Student Data Privacy Agreement (SDPA) oder eine gleichwertige Datenverwaltungsvereinbarung mit Drittanbietern abzuschließen.
Proctorio bietet eine Datenschutzvereinbarung für Studierende für K-12-Institutionen an. Das SDPA legt die spezifischen Verpflichtungen von Proctorio bezüglich der Erhebung, Nutzung, Offenlegung und des Schutzes persönlicher Studierender fest. Wie in anderen Fällen, in denen Proctorio als Datenbearbeiter agiert, unterliegt und kontrolliert eine Institution, wenn eine Institution einen SDPA abschließt, unsere Verarbeitung den Verpflichtungen von Proctorio gemäß dem SDPA.
K-12-Institutionen, die eine SDPA verlangen oder den Landesgesetzen unterliegen, die eine Vereinbarung zur Governance von Anbieterdaten verlangen, sollten Proctorio bei privacy@proctorio.com kontaktieren, um die Datenschutzvereinbarung für Studierende zu beantragen oder eine Überprüfung einer institutionsspezifischen SDPA-Vorlage einzuleiten.
Proctorio erfüllt den Children's Online Privacy Protection Act (COPPA), 15 U.S.C. § 6501 ff., sowie die COPPA Rule der FTC (16 CFR Part 312), wie sie auf seine K-12-Institutionendienste anwendbar ist.
Mit Ausnahme der spezifischen Leistungen von Proctorio für K-12-Einrichtungen richten sich Proctorio-Dienste an Erwachsene, die in ihren jeweiligen Zuständigkeitsbereichen das gesetzliche Volljährige erreicht haben, um darauf zugreifen zu können. Wenn wir Dienstleistungen für K-12-Bildungseinrichtungen anbieten, tun wir dies als Schulbeamter im Namen der Institution. Wir verarbeiten Informationen von Personen unter 13 Jahren ausschließlich zum Gebrauch und Nutzen der Institution und zu keinem anderen kommerziellen Zweck, und wir können uns auf die Zustimmung der Institution verlassen, um personenbezogene Daten von Personen unter 13 Jahren zu verarbeiten.
Wenn eine K-12-Bildungseinrichtung die Dienste von Proctorio in Anspruch nimmt, tut sie dies und sammelt persönliche Informationen von Kindern zum Gebrauch und Nutzen der Institution und zu keinem anderen kommerziellen Zweck. Wir informieren die Institution vollständig über unsere Sammlungs-, Nutzungs- und Offenlegungspraktiken auf dieselbe Weise, wie es für Eltern erforderlich ist. Wir sind auf die Zustimmung der Institution angewiesen, um persönliche Informationen von Personen unter 13 Jahren zu verarbeiten.
Wenn Sie unter 13 Jahre alt sind, nutzen Sie bitte die Proctorio-Seiten nicht ohne ausdrückliche Erlaubnis Ihres Schulbeamten, Eltern und/oder Vormund. Wenn Sie diese Anforderungen nicht erfüllen, dürfen Sie die Seiten oder Dienste von Proctorio nicht nutzen oder diese nutzen. Wenn Proctorio erfährt, dass persönliche Informationen von einer Person gesammelt oder erhalten wurden, die nicht berechtigt war, auf die Seiten oder Dienste zuzugreifen oder sie zu nutzen, werden Proctorio Maßnahmen ergreifen, um diese Informationen zu entfernen. Wenn Sie glauben, dass Proctorio Informationen von oder über einen Nutzer hat, der nicht berechtigt ist, die Seiten oder Dienste zu nutzen, wenden Sie sich bitte an privacy@proctorio.com.
Eltern und Erziehungsberechtigte von Kindern unter 13 Jahren, die an einer K-12-Einrichtung eingeschrieben sind und die Proctorio-Dienste nutzen, haben folgende Rechte nach COPPA:
Eltern können Proctorio auch direkt in dataprivacy@proctorio.com kontaktieren, wenn sie Fragen zu den personenbezogenen Daten Proctorio im Namen einer Institution bearbeiten. Wenn Proctorio erfährt, dass persönliche Daten von einem Kind unter 13 Jahren außerhalb des Schuleinwilligungsmodells und ohne überprüfbare elterliche Zustimmung gesammelt wurden, werden Proctorio umgehend Maßnahmen ergreifen, um diese Informationen zu löschen.
Beachten Sie, dass Eltern, gesetzliche Erziehungsberechtigte oder berechtigte Studierende, wenn wir als Datenbearbeiter agieren, ihre Institution direkt kontaktieren sollten, wenn sie auf ihre Institution zugreifen, korrigieren, löschen, exportieren, importieren, eine Kopie anfordern, andere Rechte ausüben oder Fragen zu ihren persönlichen Daten haben. Proctorio hat keine Möglichkeit, persönliche Informationen von Prüfungsteilnehmern in den Prüfungsunterlagen zu bearbeiten, zu überarbeiten oder zu löschen. Proctorio wird alle Anfragen bezüglich persönlicher Informationen der Prüfungsteilnehmer an die jeweilige Institution weiterleiten.
Verbraucher mit Sitz in den USA sollten unten den Abschnitt zum Verbraucherschutz der US-Bundesstaaten lesen, um mehr über ihre Rechte zu erfahren.
Wenn Proctorio der Verantwortliche ist, wird Proctorio auf Ihr Anfrage bezüglich Ihrer persönlichen Informationen reagieren, die Proctorio gemäß den geltenden Gesetzen und Proctorio legitimen geschäftlichen Zwecken vorschreiben.
Da Proctorio als Datenverarbeiter im Auftrag der K-12-Institution (die der Datenverantwortliche ist) fungiert, ist die Institution der primäre Ansprechpartner für die meisten Rechteanfragen.
Um eines der untenstehenden Rechte auszuüben, müssen Sie zunächst Ihr Institution kontaktieren. Wenn Sie keine Antwort von der Institution erhalten können oder wenn Ihr Anfrage Daten betrifft, die Proctorio unabhängig von der Institution kontrolliert (wie z. B. Unterstützungsdaten), können Sie Proctorio direkt unter privacy@proctorio.com oder wie im obigen Abschnitt Ihr Rechte festgelegt kontaktieren.
E-Mail: privacy@proctorio.com | Betreffzeile: K-12 Datenschutzanfrage — [Name der Institution]
Proctorio bestätigt den Erhalt von K-12-Datenschutzanfragen innerhalb von fünf (5) Werktagen und arbeitet mit der zuständigen Institution zusammen, um innerhalb von dreißig (30) Tagen eine Antwort zu ermöglichen.
Datenschutzgesetze der US-Bundesstaaten können für Einwohner jener Bundesstaaten gelten, die die Dienste von Proctorio nutzen. Wo zutreffend, agiert Proctorio gemäß diesen Gesetzen als Bearbeiter oder Dienstleister und verarbeitet personenbezogene Daten ausschließlich im Namen und auf Anweisung der Vertragsinstitution. Einwohner dieser Bundesstaaten können die entsprechenden Rechte (Zugriff, Korrektur, Löschung, Portabilität, Opt-out von Verkauf/gezielte Werbung) ausüben, indem sie zunächst ihre Institution kontaktieren. Proctorio unterstützt Institutionen bei der Beantwortung verifizierter Anfragen von Datenpersonen, wie sie gemäß den geltenden Datenverarbeitungsvereinbarungen erforderlich sind.
Wenn Proctorio als Verantwortlicher auftritt, sammeln wir in der Regel die folgenden Kategorien personenbezogener Daten gemäß dem CCPA:
Proctorio hat in den vorangegangenen zwölf (12) Monaten jede oben genannte Kategorie personenbezogener Daten für unsere geschäftlichen Zwecke offengelegt. Proctorio verkauft, "teilt" und gibt diese personenbezogenen Daten nicht zu kommerziellen Zwecken offen.
Proctorio wird keine zusätzlichen Kategorien personenbezogener Daten sammeln oder die von Proctorio gesammelten personenbezogenen Daten für wesentlich andere, nicht zusammenhängende oder unvereinbare Zwecke verwenden, ohne Sie eine Kenntnis zu geben.
Dritte Personen, die personenbezogene Daten erhalten, einschließlich Dienstleister, die personenbezogene Daten im Namen von Proctorio verarbeiten, dürfen diese personenbezogenen Daten nur gemäß der Datenschutzerklärung von Proctorio und den schriftlichen Vereinbarungen von Proctorio verarbeiten und dürfen keine persönlichen Informationen an Prüflinge verkaufen oder vermarkten.
Hinweis zu biometrischen Informationen: Biometrische Daten werden nur wie in den Abschnitten Identitätsverifizierung, Automatisierte Nachverifizierung und Continuity Check dieser Mitteilung beschrieben verarbeitet. Verifizierungsbiometrie für Instant ID werden vom Drittanbieter gesammelt und aufbewahrt; die Vergleiche von Match ID, Automated Re-verification und Continuity Check laufen ausschließlich auf Ihr Gerät. Proctorio sammelt oder speichert niemals eine biometrische Kennung oder Vorlage.
Proctorio erbringt Dienstleistungen für Institutionen als "Schulbeamter" im Rahmen der oben beschriebenen FERPA. Nach dem CCPA sammelt, speichert, nutzt und offenlegt Proctorio persönliche Informationen, die unter diesen Institutionsvereinbarungen Schülerdaten umfassen können, nur als "Dienstleister" für die Kunden der Proctorio-Institution. Die Datenschutzrichtlinien der jeweiligen Institution gelten für deren Testteilnehmer.
Bitte beachten Sie, dass Regierungsbehörden, einschließlich öffentlicher Institutionen, nicht dem CCPA unterliegen. Wenn Sie eine Frage haben oder Ihr kalifornische Verbraucherrechte auf Wissen, Zugriff oder Löschung ausüben möchten, wenden Sie sich bitte direkt an Ihre Institution.
Proctorio verkauft oder "teilt" keine (wie im CCPA definiert) und gibt Ihr persönliche Informationen nicht an Dritte zu gezielten Werbe- oder Direktmarketingzwecken weiter und hat dies in den letzten 12 Monaten nicht getan. Proctorio teilt Ihr persönliche Daten mit Ihr Zustimmung oder um eine Transaktion abzuschließen oder ein Produkt bereitzustellen, das Sie angefordert oder genehmigt haben. Wir teilen außerdem Daten mit von Proctorio kontrollierten Tochtergesellschaften und Tochtergesellschaften; mit Anbietern, die in unserem Auftrag arbeiten; wenn dies gesetzlich erforderlich ist oder um auf rechtliche Verfahren zu reagieren; um unsere Kunden zu schützen; um Leben zu schützen; um die Sicherheit unserer Produkte zu gewährleisten; und um die Rechte und das Eigentum von Proctorio und seinen Nutzern zu schützen.
Wenn Sie in bestimmten US-Bundesstaaten wohnen, haben Sie weitere Rechte gemäß den Verbraucherschutzgesetzen Ihr jeweiligen Bundesstaaten:
Wenn Sie uns bezüglich Ihrer Rechte gemäß den US-Verbraucherschutzgesetzen kontaktieren, überprüfen wir Ihr Identität, bevor wir Informationen bereitstellen, sofern dies nicht gesetzlich verboten ist.
Um die in dieser Datenschutzerklärung beschriebenen Rechte auszuüben, senden Sie bitte eine verifizierbare Verbraucheranfrage an uns:
telefonisch: Gebührenfrei +1 866 948 9087
per E-Mail: dataprivacy@proctorio.com
Nur Sie oder je nach Ihr Gerichtsbarkeit jemand, der rechtlich befugt ist, in Ihr Auftrag zu handeln (wenn sich in Ihr Kalifornien befindet, muss die rechtlich befugte Person beim California Secretary of State registriert sein), darf eine überprüfbare Verbraucheranfrage in Bezug auf Ihr personenbezogenen Daten stellen. Sie kann auch eine überprüfbare Verbraucheranfrage im Namen Ihr minderjährigen Kindes stellen. Sie dürfen innerhalb eines Zeitraum von 12 Monaten nur zweimal eine verifizierbare Verbraucheranfrage für Zugang oder Datenportabilität stellen. Die überprüfbare Verbraucheranfrage muss ausreichende Informationen enthalten, die es Proctorio ermöglichen, vernünftigerweise zu überprüfen, dass Sie die Person sind, über die Proctorio personenbezogene Daten gesammelt hat, oder ein autorisierter Vertreter, zu dem auch die Nutzer gehören können:
Beschreiben Sie Ihr Anfrage so detailliert, dass Proctorio Ihre Anfrage richtig verstehen, bewerten und darauf antworten kann.
Hinweis: Regierungsbehörden, einschließlich öffentlicher Institutionen, unterliegen nicht dem CCPA oder anderen staatlichen Verbraucherschutzgesetzen. Wenn Sie eine Frage haben oder Ihr kalifornische Verbraucherrechte auf Wissen, Zugriff oder Löschung ausüben möchten, wenden Sie sich bitte direkt an Ihr Institution.
Proctorio können Ihr Anfrage nicht beantworten oder Sie persönliche Informationen bereitstellen, wenn Proctorio Ihr Identität oder Befugnis zur Anfrage und Bestätigung der personenbezogenen Daten nicht bestätigen können. Wenn Proctorio Ihre Identität oder Befugnis nicht verifizieren kann, befolgt Proctorio Verfahren zur Überprüfung Ihrer Identität und Befugnis. Proctorio versucht, innerhalb von fünfundvierzig (45) Tagen nach Erhalt oder früher, sofern gesetzlich vorgeschrieben, auf eine überprüfbare Verbraucheranfrage zu reagieren. Wenn Proctorio mehr Zeit benötigt (bis zu 45 Tage), wird Proctorio Sie schriftlich über den Grund und die Verlängerungsfrist informieren.
Wenn Sie ein Konto bei Proctorio haben, kann Proctorio Proctorio's schriftliche Antwort auf dieses Konto zustellen. Wenn Sie kein Konto bei Proctorio haben, wird Proctorio Proctorio's schriftliche Antwort nach Ihr Wahl per Post oder elektronisch zustellen.
Die von Proctorio bereitgestellte Antwort erklärt außerdem die Gründe, warum Proctorio einer Anfrage nicht nachkommen können, falls zutreffend. Bei Anfragen zur Datenportabilität wählen Proctorio ein Format, um Ihr personenbezogene Daten bereitzustellen, das leicht nutzbar ist und es Sie ermöglichen sollte, die Informationen von einer Einrichtung an eine andere zu übertragen.
Proctorio verlangt keine Gebühr für die Bearbeitung oder Antwort auf Ihre überprüfbare Verbraucheranfrage, es sei denn, sie ist übermäßig, wiederholend oder offensichtlich unbegründet. Wenn Proctorio feststellt, dass die Anfrage eine Gebühr rechtfertigt, wird Proctorio Ihnen erklären, warum Proctorio diese Entscheidung getroffen hat, und Ihnen vor Abschluss Ihr Anfrage einen Kostenvoranschlag geben.
AB 1584 ist ein kalifornisches Gesetz, das die Rechte von Studierenden und Bildungsbehörden bezüglich Schülerakten definiert. Proctorio erfüllt AB 1584, wie in dieser Datenschutzerklärung beschrieben und wie in den Vereinbarungen von Proctorio mit California Institution(s) anwendbar.
Wenn Sie Fragen oder Anmerkungen zu Ihr Rechten gemäß Ihr geltenden staatlichen Verbraucherschutzgesetz haben, kontaktieren Sie uns bitte unter dataprivacy@proctorio.com.
Proctorio unternimmt alle Anstrengungen, mit Institutionen in Übereinstimmung mit den geltenden kanadischen bundesstaatlichen und provinziellen Datenschutzgesetzen zusammenzuarbeiten, darunter:
Die Verpflichtungen von Proctorio in Bezug auf das kanadische Datenschutzrecht sind im SaaS-Vertrag und den Nutzungsbedingungen weiter ausführlich dargelegt. Bezüglich der zehn "Fair-Information Principles" von PIPEDA entspricht diese Datenschutzerklärung diesen Prinzipien. Proctorio ist in Bezug auf alle seine Richtlinien vollständig transparent und offen. Prüfungsbezogene Daten kanadischer Prüflinge werden lokal und sicher in Kanada gespeichert.
Proctorio hält sich im Zusammenhang mit kommerziellen elektronischen Nachrichten, die an kanadische Empfänger gesendet werden, Kanadas Anti-Spam-Gesetzgebung ("CASL") ein. Proctorio sendet keine unerbetenen kommerziellen elektronischen Nachrichten und holt eine ausdrückliche oder stillschweigende Zustimmung ein, bevor Marketinginformationen an kanadische Personen gesendet werden, wie es CASL verlangt.
Kanadische Empfänger können ihre Zustimmung zu Marketingkommunikationen jederzeit widerrufen, indem sie den in jeder Nachricht enthaltenen Entmeldungsmechanismus befolgen oder privacy@proctorio.com kontaktieren.
Wenn Sie im EWR oder in der Schweiz ansässig sind, erkennen Sie an, dass Proctorio Ihre Informationen (einschließlich personenbezogener Daten) an Proctorio und die Einrichtungen von Proctorio in den Vereinigten Staaten oder anderswo übertragen darstellen kann, einschließlich der Einrichtungen von Dritten, wie in den Abschnitten "Geschäftsübertragungen" und "Drittanbieter" dieser Datenschutzerklärung beschrieben. Proctorio bleibt nach den DPF-Grundsätzen haftbar, wenn Dritte personenbezogene Daten in einer Weise verarbeiten, die nicht mit den DPF-Grundsätzen übereinstimmt.
Proctorio entspricht dem EU-US-Datenschutzrahmen (EU-US-DPF), der UK-Erweiterung des EU-US-Datenschutzrahmens sowie dem Schweizerisch-US-Datenschutzrahmen. Datenschutzrahmen (Schweizer-US-DPF), wie sie vom US-Handelsministerium festgelegt wurden. Proctorio hat dem US-Handelsministerium bestätigt, dass es die EU-US-Datenschutzrahmenprinzipien (EU-US-DPF-Prinzipien) bezüglich der Verarbeitung personenbezogener Daten einhält, die von der Europäischen Union auf Grundlage des EU-US-DPF sowie aus dem Vereinigten Königreich (und Gibraltar) unter Berufung auf die UK-Erweiterung des EU-US-DPF erhalten werden. Proctorio hat dem US-Handelsministerium bestätigt, dass es die Swiss-US-Datenschutzrahmenprinzipien (Swiss-US DPF) bezüglich der Verarbeitung personenbezogener Daten aus der Schweiz gemäß dem Swiss-US DPF einhält. Falls es einen Konflikt zwischen den Bedingungen dieser Datenschutzerklärung und den EU-US-DPF-Grundsätzen und/oder den schweizerisch-amerikanischen DPF-Grundsätzen gibt, gelten die Grundsätze. Um mehr über das Data Privacy Framework (DPF)-Programm zu erfahren und unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/.
In Übereinstimmung mit dem EU-US-DPF sowie der UK-Erweiterung zum EU-US-DPF und dem Schweizerisch-US-DPF verpflichtet sich Proctorio, Beschwerden bezüglich der DPF-Prinzipien über unsere Sammlung und Nutzung Ihr personenbezogenen Daten zu klären. EU-, UK- und Schweizer Personen mit Anfragen oder Beschwerden bezüglich unseres Umgangs mit personenbezogenen Informationen, die im Zuge des EU-US-DPF und der UK-Erweiterung zum EU-US-DPF und der Schweizerisch-US-DVF erhalten wurden, sollten sich zunächst an Proctorio wenden unter: dataprivacy@proctorio.com.
In Übereinstimmung mit dem EU-US-DPF und der UK-Erweiterung für das EU-US-DPF und das Schweizerisch-US-DPF verpflichtet sich Proctorio, ungelöste Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten, die auf Grundlage des EU-US-DPF und der UK-Erweiterung eingegangen sind, an das EU-US-DPF sowie das Swiss-US-DPF weiterzuleiten. DPF an JAMS, einen alternativen Anbieter von Streitbeilegung mit Sitz in den USA. Wenn Sie keine rechtzeitige Bestätigung Ihr DPF-Prinzipien-bezogenen Beschwerde von uns erhalten oder wenn wir Ihr DPF-Prinzipien-bezogenen Beschwerde nicht zu Ihr Zufriedenheit bearbeitet haben, besuchen Sie bitte https://www.jamsadr.com/DPF-Dispute-Resolution. Die Dienstleistungen von JAMS werden Sie kostenlos angeboten.
Wenn Sie als EU-, britische oder Schweizer Person der Meinung sind, dass Proctorio seine Verpflichtungen gemäß den DPF-Grundsätzen verletzt hat, gibt es bestimmte Bedingungen, unter denen Sie für Beschwerden über DPF-Grundsätze, die weder durch das Unternehmen noch über JAMS gelöst wurden, verbindliche Schlichtung einleiten können. Bitte siehe Anhang I für weitere Informationen.
Die Federal Trade Commission ist zuständig für Proctorio's Einhaltung des EU-US-Datenschutzrahmens (EU-US DPF) und der UK Extension zum EU-US DPF sowie dem Swiss-US Datenschutzrahmen (Swiss-US DPF).
Zusätzlich zum Datenschutzrahmen können Proctorio, sofern dies durch das geltende Recht vorgeschrieben ist oder anderweitig angebracht ist, auf die durch die Kommissionsentscheidung 2021/914 genehmigten Standardvertragsklauseln (SCCs) der Europäischen Kommission als zusätzlichen Übertragungsmechanismus für die Übertragung personenbezogener Daten aus dem EWR an Länder ohne eine Angemessenheitsentscheidung zurückgreifen. Für Übertragungen aus dem Vereinigten Königreich verwendet Proctorio das UK International Data Transfer Addendum (IDTA) an die EU-SCCs. Kopien des anwendbaren Übertragungsmechanismus sind auf Anfrage erhältlich, indem Sie privacy@proctorio.com kontaktieren.
Proctorio erfüllt außerdem die EU-Datenschutzverordnung ("GDPR"). Proctorio verpflichtet sich, alle personenbezogenen Daten, die von EU-Mitgliedsländern der Europäischen Union (EU) und der Schweiz empfangen werden, den GDPR-Standards zu unterwerfen. In Situationen, in denen öffentliche Behörden rechtmäßige Anfragen nach Informationen stellen, etwa zur Erfüllung nationaler Sicherheits- oder Strafverfolgungspflichten, kann Proctorio verpflichtet sein, persönliche Informationen offenzulegen.
Die Kontaktinformationen des Datenschutzbeauftragten von Proctorio sind wie folgt:
Datenschutzbeauftragter
UB GmbH
Im Breitspiel 21
69126 Heidelberg
Telefon: 069/6530006-23
E-Mail: info@ubg-datenschutz.de
Personen im Vereinigten Königreich haben dieselben Datenschutzrechte wie jene, die im Abschnitt "Europäische Wirtschaftsraum (EWR) oder in den Nutzerrechten der Schweiz dieser Datenschutzerklärung beschrieben sind. Das Information Commissioner's Office (ICO) ist die Datenschutzaufsichtsbehörde des Vereinigten Königreichs.
Wenn Proctorio in Bezug auf Ihre persönlichen Daten, etwa für Kundensupport, Service und andere Anfragen, als Verantwortlicher fungiert und Sie im EWR oder in der Schweiz ansässig sind, haben Sie möglicherweise weitere unten vorgesehene Rechte:
Institutionen haben die Möglichkeit, von Proctorio gespeicherte Daten zu exportieren. Prüfungsteilnehmer müssen ihre Institution kontaktieren, und da die Aufzeichnungen der Prüfungsteilnehmer unter der Kontrolle dieser Institution stehen.
Marketing: Für von der Institution genehmigte Vertreter haben Sie das Recht, jederzeit von Marketingkommunikationen abzumelden, die Proctorio Ihnen sendet. Sie können dies tun, indem Sie auf den Link "Abmelden" in der Ihnen gesendeten Marketing-Proctorio E-Mail klicken oder Proctorio über einen der bereitgestellten Kontaktkanäle kontaktieren. Bitte beachten Sie, dass ein solches Marketing-Opt-out keine Auswirkungen auf transaktionelle oder betriebliche Mitteilungen hat, die Proctorio Ihnen senden muss.
Wenn Sie Proctorio-Nutzer sind oder die Proctorio-Seite(n) besuchen und sich im Vereinigten Königreich, in der Schweiz oder im Europäischen Wirtschaftsraum ("EWR") befinden, hängt die rechtliche Grundlage für die Erhebung und Nutzung der oben beschriebenen personenbezogenen Daten von Proctorio von den betreffenden personenbezogenen Daten und dem spezifischen Kontext ab, in dem Proctorio sie sammelt.
Die Verarbeitung Ihrer persönlichen Daten ist in dem Kontext, in dem sie bereitgestellt wurden, strengstens notwendig, z. B. um die Seite bereitzustellen oder eine Vereinbarung mit Sie abzuschließen, unsere Produkte oder Dienstleistungen für Sie bereitzustellen oder Ihr Anfragen zu bearbeiten.
Zwecke: Cookies (streng notwendig); Betreiber der Seite
Teilen: Zahlungsabwicklung; Drittanbieter
Diese Verarbeitung basiert auf unseren berechtigten Interessen. Zum Beispiel verlassen wir uns auf unser berechtigtes Interesse, um unsere Dienstleistungen zu verwalten, zu analysieren und zu verbessern, unser Geschäft zu betreiben, unter anderem durch die Nutzung von Dienstleistern und Subunternehmern, um Ihnen Benachrichtigungen über unsere Dienstleistungen oder Ihre Abonnements zu senden, zur Archivierung, Aufzeichnung, statistischen und analytischen Zwecken sowie zur Nutzung Ihrer persönlichen Daten für administrative, Betrugserkennung, Prüfungen, Schulungen, Sicherheit oder rechtliche Zwecke. Weitere Informationen zur Art der auf Grundlage unserer berechtigten Interessen erfolgten Bearbeitung finden Sie im Abschnitt Geschäftszwecke der Verarbeitung.
Zwecke: Standortbetrieb und Sicherheit; De-identifizierte/aggregierte Daten; Bot-Erkennung
Teilen: Drittanbieter; Geschäftsübertragungen; Recht und Schaden
Diese Bearbeitung basiert auf Ihrer Zustimmung. Sie können jede von Ihnen gegebene Zustimmung jederzeit widerrufen, vorbehaltlich Ihrer Rechte/Entscheidungen sowie jedes Recht, die Bearbeitung auf alternativen oder zusätzlichen rechtlichen Gründen fortzusetzen. Der Rückzug der Zustimmung beeinträchtigt nicht die Rechtmäßigkeit der vor dem Rückzug durchgeführten Bearbeitung.
Zwecke: Cookies (außer streng erforderlich); Marketing
Teilen: Marketing
Diese Verarbeitung basiert auf unserem Bedürfnis, gesetzlichen Verpflichtungen nachzukommen. Wir können Ihre persönliche Daten verwenden, um rechtlichen Verpflichtungen nachzukommen, denen wir unterliegen, einschließlich der Einhaltung rechtlicher Verfahren. Siehe den Abschnitt Geschäftszwecke der Verarbeitung oben für weitere Informationen zur Art der Verarbeitung, die zu Compliance-Zwecken durchgeführt wird.
Zweck: Sicherheit
Teilen: Gesetz und Schaden
Diese Verarbeitung basiert auf unserem Bedürfnis, anerkannte öffentliche Interessen zu schützen. Wir können Ihre persönliche Daten nutzen, um eine Aufgabe im öffentlichen Interesse oder im vitalen Interesse einer Person zu erfüllen. Siehe den oben genannten Abschnitt Geschäftszwecke der Verarbeitung für weitere Informationen zur Art der für solche Zwecke durchgeführten Verarbeitung.
Teilen: Gesetz und Schaden
Um eine Anfrage einzureichen, senden Sie bitte die entsprechende Adresse:
Soweit Ihre personenbezogene Daten nach der GDPR, der Schweizer FADP oder der britischen GDPR verarbeitet werden, verarbeiten wir diese Daten im Zusammenhang mit der Bot-Erkennung und -verwaltung (§ 4.6) auf Grundlage unseres berechtigten Interesses, unsere Plattform und Nutzer vor automatisiertem Missbrauch zu schützen und die Sicherheit des Kontozugriffs zu gewährleisten (Artikel 6(1)(f) GDPR). Die Bot-Erkennung auf Anmelde- und Anmeldeseiten ist eine Sicherheitsmaßnahme, die allen Nutzern direkt zugutekommt, indem sie unbefugte Zugriffsversuche und betrügerische Kontoerstellung verhindert.
Cloudflare agiert als Datenverarbeiter in unserem Namen, wenn es diese Signale analysiert, um eine Mensch/Bot-Bestimmung zu erstellen. Cloudflare kann auch als unabhängiger Datencontroller für bestimmte aggregierte Daten fungieren, die zur Verbesserung seiner Bot-Erkennungsdienste verwendet werden. Für weitere Informationen darüber, wie Cloudflare Daten über Turnstile verarbeitet, siehe bitte den Cloudflare Turnstile Privacy Addendum unter cloudflare.com/turnstile-privacy-policy und die allgemeine Datenschutzrichtlinie von Cloudflare bei cloudflare.com/privacypolicy.
Cloudflare verwendet eine Data Localization Suite, um den Datenverkehr regional zu verarbeiten. Daten, die von Cloudflare Turnstile verarbeitet werden, können in Länder außerhalb Ihr Wohnsitzlandes übertragen und dort verarbeitet werden. Cloudflare sorgt für angemessene Schutzmaßnahmen für internationale Datenübertragungen, einschließlich EU-Standardvertragsklauseln (SCCs) und der Teilnahme am EU-US-Datenschutzrahmen.
Proctorio verpflichtet sich, den Australian Privacy Act 1988 (Cth) ("Privacy Act") und die Australian Privacy Principles (APPs) in Anhang 1 des Privacy Act einzuhalten, soweit sie auf seine Rolle als Dienstleister für australische Bildungseinrichtungen gelten.
Als Dienstleister, der auf Anweisung einer australischen Institution handelt, verarbeitet Proctorio persönliche Informationen im Namen dieser Institution gemäß den Datenschutzverpflichtungen der Institution gemäß dem Datenschutzgesetz. Die Institution als APP-Einrichtung, die für die Sammlung von Studierendendaten verantwortlich ist, bestimmt die Zwecke und Verfahren der Verarbeitung und ist verantwortlich für die Bereitstellung der erforderlichen Sammelbenachrichtigungen an die Studierenden.
Proctorio speichert Prüfungsaufnahmen und zugehörige persönliche Informationen für australische Institutionskunden auf Servern, die sich in Australien oder, wo zutreffend, in der Europäischen Union befinden. Proctorio überträgt keine australischen Studentendaten an US-amerikanische Rechenzentren.
Wenn personenbezogene Daten an ausländische Empfänger weitergegeben werden (zum Beispiel an die Muttergesellschaft von Proctorio in den Vereinigten Staaten zu Unterstützungszwecken), ergreift Proctorio angemessene Maßnahmen, um sicherzustellen, dass diese Empfänger die APPs in Bezug auf diese Informationen nicht verletzen, im Einklang mit APP 8.
Studierende und andere Personen, deren personenbezogene Daten im Zusammenhang mit Dienstleistungen einer australischen Institution verarbeitet werden, können das Recht haben, auf ihre persönlichen Daten gemäß dem Datenschutzgesetz zuzugreifen und sie zu korrigieren. Anfragen bezüglich Prüfungsaufnahmen und Bewertungsdaten sollten an die zuständige Institution gerichtet werden, die die Entschlüsselungsschlüssel besitzt, die für den Zugriff auf diese Daten erforderlich sind. Proctorio wird Institutionen dabei unterstützen, solche Anfragen gemäß seinen Datenverarbeitungsvereinbarungen zu beantworten.
Proctorio verpflichtet sich, das brasilianische Bundesgesetz Nr. 13.709/2018, das Lei Geral de Proteção de Dados Pessoais ("LGPD"), bezüglich der Verarbeitung personenbezogener Daten von in Brasilien ansässigen Personen einzuhalten.
In seiner Funktion als Dienstleister (operador) für brasilianische Bildungseinrichtungen (controladores) verarbeitet Proctorio personenbezogene Daten ausschließlich gemäß den Anweisungen der Institution und den Bedingungen des geltenden Datenverarbeitungsvertrags. Die Institution ist verantwortlich für die Identifizierung der angemessenen rechtlichen Grundlage für die Sammlung und Verarbeitung gemäß Artikel 7 des LGPD sowie für die Bereitstellung der erforderlichen Transparenzhinweise an die betroffenen Personen.
Betroffene in Brasilien haben Rechte gemäß den Artikeln 17–22 des LGPD, einschließlich der Rechte auf Zugriff, Korrektur, Löschung, Portabilität und Informationen über den Austausch. Anfragen bezüglich Prüfungsaufnahmen sind an die zuständige Institution zu richten. Proctorio wird die Institutionen bei der Beantwortung verifizierter Anfragen von Datenpersonen gemäß ihren vertraglichen Verpflichtungen unterstützen.
Wenn personenbezogene Daten zu brasilianischen Betroffenen außerhalb Brasiliens übertragen werden, stützt sich Proctorio auf standardisierte Vertragsklauseln oder gleichwertige Schutzmaßnahmen, wie sie gemäß Artikel 33 des LGPD und den geltenden ANPD-Vorschriften erlaubt sind.
Proctorio verpflichtet sich zur Einhaltung des Estatuto Digital da Criança e do Adolescente ("EDCA", Gesetz Nr. 15.211/2025), das seit dem 17. März 2026 in Kraft ist und Anforderungen an Datenschutz durch Design und Datenschutz durch Standard für Online-Dienste festlegt, die sich an Kinder und Jugendliche in Brasilien richten oder wahrscheinlich von ihnen genutzt werden, einschließlich Bildungssoftware.
Proctorio verpflichtet sich, das Gesetz zum Schutz personenbezogener Daten 4 von 2013 ("POPIA") in Bezug auf die Verarbeitung personenbezogener Daten von in Südafrika ansässigen Personen einzuhalten.
In seiner Rolle als Betreiber unter POPIA verarbeitet Proctorio persönliche Informationen im Auftrag südafrikanischer Bildungseinrichtungen (Verantwortliche Parteien) schriftlich und gemäß den acht in POPIA festgelegten Bedingungen für rechtmäßige Verarbeitung. Die Institution ist als verantwortliche Partei für die Einhaltung von POPIA in Bezug auf Studierendendaten verantwortlich, die durch die Nutzung der Dienste von Proctorio erhoben werden.
Proctorio unterstützt Verantwortliche bei der Erfüllung der folgenden POPIA-Bedingungen, die für Fernaufsicht gelten: Verantwortlichkeit; Bearbeitungsbeschränkung; Zielangabe; Weitere Verarbeitungsbeschränkungen; Informationsqualität; Offenheit; Sicherheitsgarantien; und Beteiligung der betroffenen Personen.
Wenn personenbezogene Daten zu südafrikanischen Datenpersonen außerhalb Südafrikas übertragen werden, stellt Proctorio sicher, dass solche Übertragungen nur an Länder oder Empfänger erfolgen, die einen angemessenen Schutz bieten oder verbindliche vertragliche Vereinbarungen gemäß Abschnitt 72 von POPIA gewährleisten.
Die betroffenen Personen haben Rechte gemäß POPIA, einschließlich des Rechts auf Zugriff, Korrektur und Löschung personenbezogener Daten. Anfragen sollten an die zuständige Institution gerichtet werden. Proctorio wird die Institution in ihrer Funktion als Betreiber bei der Beantwortung von Anfragen von Betroffenen unterstützen.
Proctorio verpflichtet sich, das japanische Gesetz zum Schutz personenbezogener Daten ("APPI") und dessen Änderungen von 2022 bezüglich der Verarbeitung personenbezogener Daten von in Japan ansässigen Personen einzuhalten.
In seiner Rolle als Kommissionsempfänger (委託先), der personenbezogene Daten im Auftrag japanischer Bildungseinrichtungen verarbeitet, behandelt Proctorio personenbezogene Daten gemäß den Anweisungen der sendenden Institution und setzt Sicherheitsmanagementmaßnahmen um, die im Lichte des APPI und der Richtlinien der Kommission für persönlichen Informationsschutz (PPC) erforderlich und angemessen sind.
Wenn Proctorio personenbezogene Daten zu japanischen Datenpersonen an Dritte außerhalb Japans überträgt, stellt Proctorio sicher, dass diese Übertragungen gemäß Artikel 24 der APPI erfolgen. Proctorio stellt den betreffenden Personen auf Anfrage Informationen über das Datenschutzregime des Ziellandes zur Verfügung.
Personen in Japan haben Rechte nach dem APPI, darunter das Recht, die Offenlegung, Korrektur, Hinzufügung oder Löschung, Einstellung der Nutzung und Löschung ihrer persönlichen Daten zu beantragen. Anfragen bezüglich Prüfungsaufnahmen sind an die zuständige Institution zu richten.
Proctorio verpflichtet sich, das Personal Information Protection Act 2012 ("PDPA") von Singapur, wie durch das Personal Information Protection (Amendment) Act 2020, in Bezug auf die Verarbeitung personenbezogener Daten von Personen in Singapur einzuhalten.
Proctorio verarbeitet personenbezogene Daten im Auftrag von Bildungseinrichtungen in Singapur als Datenvermittler unter dem PDPA. Die Organisation bleibt dafür verantwortlich, sicherzustellen, dass ihre Erhebung, Nutzung und Offenlegung personenbezogener Daten mit dem PDPA übereinstimmen. Proctorio setzt als Datenvermittler Datenschutzrichtlinien und Sicherheitsmaßnahmen im Einklang mit den Verpflichtungen der PDPA um.
Im Falle eines Datenlecks, der die persönlichen Daten singapurischer Personen betrifft und wahrscheinlich erheblichen Schaden verursacht, wird Proctorio die betreffende Institution unverzüglich benachrichtigen, damit die Institution ihre verpflichtenden Meldepflichten gegenüber dem PDPC und den betroffenen Personen gemäß dem PDPA erfüllen kann.
Übertragungen personenbezogener Daten über Personen in Singapur in Länder außerhalb Singapurs erfolgen nur an Empfänger, die einen Schutzstandard bieten, der mit dem des PDPA vergleichbar ist, oder gemäß vertraglichen Vereinbarungen, die durch die PDPA Transfer Limitation Obligation genehmigt sind.
Proctorio verpflichtet sich, das New Zealand Privacy Act 2020 und dessen dreizehn Datenschutzgrundsätze (IPPs) in Bezug auf die Verarbeitung personenbezogener Daten von Personen in Neuseeland einzuhalten.
In seiner Rolle als Dienstleister für neuseeländische Bildungseinrichtungen verarbeitet Proctorio persönliche Informationen im Auftrag der Institution gemäß den Datenschutzverpflichtungen der Institution gemäß dem Privacy Act 2020. Proctorio unterstützt Institutionen bei der Erfüllung ihrer Verpflichtungen gegenüber dem Office of the Privacy Commissioner (OPC NZ).
Mit Wirkung zum 1. Mai 2026 verlangt IPP 3A von Behörden, die personenbezogene Daten indirekt sammeln, angemessene Maßnahmen zu ergreifen, um sicherzustellen, dass die Person über bestimmte Angelegenheiten informiert ist. Proctorio wird Institutionen dabei unterstützen, ihre IPP 3A-Verpflichtungen zu erfüllen.
Wenn personenbezogene Daten über neuseeländische Personen außerhalb Neuseelands übertragen werden, ergreift Proctorio angemessene Maßnahmen, um sicherzustellen, dass der Empfänger vergleichbaren Datenschutzmaßnahmen unterliegt, die mit IPP 12 übereinstimmen.
Proctorio verpflichtet sich, das Bundesdekret-Gesetz Nr. 45 von 2021 über den Schutz personenbezogener Daten (VAE PDPL) bezüglich der Verarbeitung personenbezogener Daten in den Vereinigten Arabischen Emiraten einzuhalten.
In ihrer Funktion als Verarbeiter personenbezogener Daten unter Anweisung von Bildungseinrichtungen der VAE verarbeitet Proctorio personenbezogene Daten gemäß dem PDPL der VAE und dessen Durchführungsbestimmungen. Die Institution als Verantwortlicher für personenbezogene Daten ist verantwortlich für die Identifizierung der angemessenen rechtlichen Grundlage für die Verarbeitung und Erfüllung von Offenlegungspflichten gegenüber den betroffenen Personen.
Proctorio verpflichtet sich, das saudische Datenschutzgesetz (PDPL), das durch königliches Dekret M/19 vom 02.9.1443H erlassen wurde, in Bezug auf die Verarbeitung personenbezogener Daten von Personen im Königreich Saudi-Arabien einzuhalten.
Als Dienstleister für saudische Bildungseinrichtungen verarbeitet Proctorio persönliche Informationen im Auftrag der Institution (Datenverantwortlicher) und ergreift geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gemäß der PDPL und den Vorschriften der Saudi Data & AI Authority (SDAIA).
Wo Proctorio Dienstleistungen für Institutionen in Mexiko erbringt, erfüllt Proctorio die Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP"), Mexikos bundesweites Datenschutzgesetz für den privaten Sektor, das seit dem 21. März 2025 reformiert wurde.
Nach dem LFPDPPP respektiert Proctorio die ARCO-Rechte der betroffenen Personen (Zugriff, Behebung, Löschung und Widerspruch).
Um Ihr ARCO-Rechte auszuüben, wenden Sie sich an Ihr Institution oder senden Sie eine E-Mail an Proctorio unter privacy@proctorio.com.