Datenschutzerklärung

Sammeln persönlicher Informationen

Allgemeines

"Persönliche Informationen" bedeuten Informationen, die einen bestimmten Verbraucher oder Haushalt identifizieren, sich beziehen, beschreiben, mit ihm in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit ihm in Verbindung gebracht werden könnten, wie z. B. Ihr Name, Ihre Postadresse und E-Mail-Adressen, Ihre Telefonnummer und andere Informationen, die es uns ermöglichen, Sie an einem physischen Ort, online oder per elektronischer Kommunikation, einschließlich Telefon oder E-Mail, zu kontaktieren.

Hier nicht definierte Großschreibungsbegriffe haben die Bedeutung, die ihnen im SaaS-Vertrag und den Nutzungsbedingungen zugeschrieben wird. Die SaaS-Vereinbarung und die Nutzungsbedingungen legen sowohl die Verpflichtungen von Proctorio als auch der Institution in Bezug auf die Vertraulichkeit der Daten vollständig dar.

Proctorio begrenzt die persönlichen Informationen, die von Endnutzern durch die Nutzung der Dienste von Proctorio gesammelt werden.

Proctorio sammelt nur personenbezogene Daten, wie von Ihrer Institution angewiesen. Dies hängt von den von den jeweiligen institutionlich anerkannten Vertretern ausgewählten Dienstleistungen und Einstellungen ab.

Proctorio pseudoanonymisiert bestimmte persönliche Informationen des Testteilnehmers.

Audio-, Video- und Bildschirmaufnahmen sowie von Proctorio gesammelte und gespeicherte Bilder sind verschlüsselt und dürfen nur von von der Institution genehmigten Vertretern entschlüsselt werden. Um keinen Zweifel zu vermeiden: Proctorio kann die von Proctorio gesammelten und gespeicherten Audio-, Video-, Bildschirmaufnahmen und Bilder nicht entschlüsseln.

Wenn Sie freiwillig persönliche Informationen über Proctorios Webseiten oder -dienste bereitstellen, kann Proctorio diese Informationen behalten.

Dienstleistungen der Institution von Proctorio: Wenn eine Institution Proctorios Dienstleistungen erwirbt, bestimmen die Art der Dienstleistung und die von der Institution ausgewählten Umgebungen, welche persönlichen Informationen eine Institution Proctorio zur Verfügung stellen darf oder welche Proctorio vom Testteilnehmer erhalten kann. Dies wird im Folgenden ausführlicher beschrieben.

Audio-, Video- und Bildschirmaufnahmen sowie Bilder, die von den Institutionen empfangen und von Proctorio verarbeitet werden, sind End-to-End-verschlüsselt und können nur von von der Institution genehmigten Vertretern entschlüsselt werden.

Aufsicht

Nur eine Institution kann von Proctorio verlangen, während der Durchführung einer Prüfung automatisierte oder Live-Proctoring einzusetzen.

Bei automatisiertem oder Live-Proctoring kann ein Prüfungsadministrator Proctorio anweisen, die Testteilnehmer über eine Webcam, ein Mikrofon, einen Browser und/oder einen Desktop zu überwachen, um die Integrität der Bewertung zu wahren. Dies kann einen Scan der Umgebung, des Bildschirms und des Computerdisplays des Prüfers umfassen. Diese Überwachung wird entweder automatisiert und/oder von einem Live-Proctoren durchgeführt. Der Prüfling wird vor Beginn einer Prüfung darüber informiert, ob automatisiertes oder Live-Proctoring verwendet wird.

Video- und Audioaufnahme

Nur Ihre Institution verwaltet und kontrolliert die Entschlüsselungsschlüssel, die notwendig sind, um Audio- und Videoaufnahmen und Bilder der Prüflinge zu entschlüsseln. Wie bereits erwähnt, kann Proctorio die von Proctorio gesammelten und gespeicherten Audio-, Video- und Bildschirmaufnahmen sowie Bilder nicht entschlüsseln.

Die Institution entscheidet, ob Audio und/oder Video zur Überwachung und/oder Aufzeichnung von Prüfungssitzungen verwendet werden, und nur die Prüfungsleitungen haben Zugriff auf diese Audio- und/oder Videoaufnahmen. Wenn ausgewählt, kann die gesamte Prüfungssitzung aufgezeichnet werden.

Die Institution entscheidet außerdem, ob der Ton des Prüfungsteilnehmers während des Prüfungsversuchs aufgenommen wird. Wenn ausgewählt, kann das Mikrofon des Prüfungsteilnehmers während der Sitzung eingeschaltet werden.

Audio-, Video- und Bilddateien werden vor der Übertragung an Proctorios Cloud-Dienstanbieter an den vom Institution festgelegten Ort verschlüsselt. Die Institution verwaltet und kontrolliert Entschlüsselungsschlüssel, und nur die Institution kann diese Schlüssel an Personen vergeben, die die Institution als angemessen bestimmt.

Je nach Standort der Institution werden diese Audio- und Videodateien auf den Servern des Cloud-Dienstleisters von Proctorio in den USA, Europa, Kanada, Japan, Australien, Südafrika, Singapur oder Abu Dhabi gespeichert. Diese Dateien verlassen niemals den Kontrollstandort der Institution.

Bildschirmaufnahme, Webverkehr aufzeichnen und Aufzeichnungsraum/periodischer Schreibtisch-Scan sind weitere Optionen, die ein Prüfungsadministrator für eine Prüfung auswählen kann.

Verify Audio, Video, Desktop und Signatur können ebenfalls vom Prüfungsadministrator ausgewählt werden, und der Prüfling muss diese Maßnahmen vor Beginn der Prüfung ausführen.

Durch diese von der Institution ausgewählten Überwachungs- oder Verifizierungsoptionen kann Proctorio persönliche Informationen wie das Bild eines Prüflings und persönliche Informationen sammeln, die über Bildschirm, Desktop, Webcam, Webverkehr oder Mikrofon des Geräts des Prüfers geteilt werden können.

Gesichts- und Blickerkennung

Wenn Ihre Institution sich entscheidet, Proctorios Aufsichtsdienste zu nutzen, die Videoaufnahme ermöglichen, nutzt Proctorio Gesichtserkennung oder Blickerkennung, um potenziell verdächtige Testaktivitäten zu markieren und so von der Institution genehmigten Vertretern die Bewertungsintegrität zu gewährleisten. Die Institution kann sich entscheiden, Gesichtserkennung und Blickerkennung als sekundäre Einstellung der Videoaufnahmefunktion zu deaktivieren, wenn sie auf Gesichtserkennung und Blickerkennung verzichten möchte, aber dennoch die Untersuchungssitzung aufzeichnen.

Proctorio verwendet nicht die üblicherweise als "biometrische" oder "Gesichtserkennungs"-Technologie bekannte. Gesichtserkennung identifiziert bestimmte Personen eindeutig, indem sie bewertet, ob das Gesicht in einem Bild mit dem eines anderen übereinstimmt. Sie erfordert eine Datenbank mit Bildern von Gesichtern oder biometrischen Darstellungen von Personen sowie Technologie, die neue Bilder oder biometrische Darstellungen mit Einträgen in dieser Datenbank vergleicht.

Stattdessen verwendet Proctorio "Gesichtserkennungs-" oder "Blickerkennung"-Technologie. Ein grundlegender Unterschied zwischen diesen Technologien und biometrischen oder Gesichtserkennungstechnologien besteht darin, dass Gesichts- oder Blickerkennungstechnologien keine Geometrie oder Orientierungspunkte als Identifikatoren verwenden. Darüber hinaus lässt sich dieser Unterschied durch die Fragen verdeutlichen, die sie beantworten:

• Gesichtserkennung: "Stimmt das Gesicht auf diesem Bild mit dem Gesicht auf diesem anderen Bild überein?"
• Gesichtserkennung: "Gibt es ein Gesicht auf diesem Bild?"
• Blickerkennung: "Schaut die Person von der Kamera oder dem Untersuchungsbildschirm weg?"

Gesichtserkennung kann erkennen, dass ein menschliches Gesicht in einem Bild oder Video vorhanden ist, aber sie kann diese Person nicht identifizieren – nur, dass tatsächlich eine Person im Bild oder in der Aufnahme zu sehen ist.

Die Blickerkennung kann die Richtung bestimmen, in die die Person blickt, aber nicht erkennen, wer sie ist oder was sie anschaut.

Wenn der Prüfungsleiter die Nutzung von Videoaufnahmen erlaubt, nutzt Proctorio Gesichtserkennung, um Videobeweise zu markieren, die die Anzahl der Personen in unmittelbarer Nähe des Prüflings anzeigen könnten, aber Proctorio versucht nicht herauszufinden, wer diese Personen sind.

Wenn ein Prüfling den Gesichtserkennungsprozess nicht besteht, und innerhalb von drei Versuchen eine Prüfung eingibt, startet ein Proctorio-Support-Mitarbeiter einen Live-Chat, um das Problem zu beheben. Der Support-Agent kann Zugriff auf Webcam-Bilder vom System anfordern, Anweisungen geben, die klar aufgenommene Bilder sicherstellen, und das System bei Bedarf übersteuern, um die Prüfungsaufnahme zu beschleunigen.

Wenn der Prüfungsleiter die Nutzung von Videoaufnahmen ermöglicht, kann Proctorio mit Blickerkennung Videobeweise markieren, dass die Person etwas anderes als das Gerät betrachtet hat, das sie für die Prüfung benutzt hat. Dies hilft von der Institution genehmigten Vertretern, Prioritäten zu bestimmen, wo sie die Prüfungsvideoaufnahmen prüfen sollen, um festzustellen, ob der Prüfling während des Prüfungsversuchs nicht autorisierte Materialien konsultiert oder externe Unterstützung erhalten hat. Die Institution kann jedoch die Gesichtserkennung und Blickerkennung als sekundäre Einstellung der Videoaufnahmefunktion deaktivieren, wenn sie auf Gesichtserkennung und Blickerkennung verzichten möchte, aber dennoch die Prüfungssitzung aufzeichnen.

Überwachung während einer Prüfung

Wenn Prüfungsleiter automatisierte oder Live-Proctoring-Dienste auswählen, nutzt Proctorio Technologie, um bestimmte Informationen über die Aktivitäten eines Prüfteilnehmers während der Prüfungssitzung automatisch zu erfassen, um die Prüfungsintegrität zu schützen. Die markierten Verhaltensweisen können Gesichts- und Blickerkennung (oben beschrieben) umfassen, um zu überwachen, ob der Prüfling die Sitzung verlässt, die Verfolgung von Kopfbewegungen, um zu überwachen, wie oft der Prüfling wegschaut, Geräuscherkennung, um zu überwachen, ob sich andere Stimmen im Raum befinden, Antwortzeiten auf Fragen, unterbrochene Internetverbindungen und andere Aktivitäten, die auf unregelmäßige Testaktivitäten hinweisen könnten. Bei der Nutzung dieser Dienste überwacht Proctorios automatisierte Technologie kontinuierlich die Anwendungen und Prozesse, die während einer Prüfungssitzung und der Prüfungsprüfung auf dem Gerät laufen.

Wenn eine Institution eine Berichterstattung angefordert hat, können die Daten der Prüfungsteilnehmer aggregiert werden, und dann können einzelne Daten mit den aggregierten Daten verglichen werden, um Muster oder Anomalien zu erkennen, etwa ob ein Prüfling im Vergleich zu anderen Nutzern ungewöhnlich lange Zeit damit verbracht hat, eine Frage zu beantworten.

Proctorio erstellt und hat keine "normalen" Profile erstellt und vergleicht Testteilnehmer nicht mit einem erhaltenen oder aggregierten Normalwert.

Am Ende einer Prüfungssitzung erhält der von der Institution genehmigte Vertreter Zugriff auf einen Zusammenfassungsbericht dieser markierten Aktivitäten sowie auf die Rohdaten, die der Dienst aus der jeweiligen Testsitzung sammelt. Der von der Institution genehmigte Vertreter entscheidet dann, ob weitere Maßnahmen erforderlich sind. Aggregierte Daten werden dem von der Institution genehmigten Vertreter ebenfalls zur Verfügung gestellt (z. B. die durchschnittliche Zeit, die die Nutzer an einer Prüfungsfrage verbracht haben, die durchschnittliche Zeit für die gesamte Bewertung sowie das durchschnittliche Datum/Uhrzeit, an dem die Nutzer die Prüfungssitzung begonnen haben).

Nur eine Institution entscheidet, ob Einstellungen aktiviert werden, welche Einstellungen für das Markieren unregelmäßiger Testverhalten aktiviert sind und welche Indikatoren (grün, gelb, rot) bestimmten Aktivitäten des Prüflings während einer Prüfung zugewiesen werden. Nach der Überprüfung durch den von der Institution genehmigten Vertreter kann nur dieser entscheiden, welche Maßnahmen, falls überhaupt, im Zusammenhang mit einem Testteilnehmer ergriffen werden sollen.

Proctorio trifft keine Entscheidungen bezüglich des Testteilnehmers anhand markierter Aktivitäten.

ID-Verifizierung

Zusätzlich kann eine Institution eine Option wählen, um die Identität des Prüflings vor Beginn der Prüfung zu überprüfen. Die Institution kann die Option Live ID Verification oder die Option Automatisierte ID-Verifizierung wählen. In beiden Optionen können die gesammelten persönlichen Daten Name, staatliche ID-Nummer und Geburtsdatum enthalten, wenn der Prüfling seinen staatlich ausgestellten Ausweis verwendet oder die Institution verlangt, dass der Prüfer den staatlich ausgestellten Ausweis zur Identitätsvalidierung verwendet.

Dieses ID-Bild sowie weitere Audio-, Video- und Bildschirmaufnahmen und Bilder des Testteilnehmers werden von Proctorio wie unten beschrieben mit Zero-Knowledge-Verschlüsselung gespeichert.

Proctorio nutzt einen Drittanbieter-Subprozessor, um die Identitätsverifizierung der Testteilnehmer durchzuführen. Bei der Identitätsverifizierung und mit ausdrücklicher Zustimmung der Testteilnehmer stellt Proctorio dem Subprozessor Kreditkarten, Identitätsdokumente und/oder biometrische Daten ("Underlying Data") der Testteilnehmer ausschließlich zur Überprüfung der Identität der Testteilnehmer zur Verfügung. Sobald der Subprozessor die Identität bestätigt hat, initiiert Proctorio eine Schwärzsequenz vom Subprozessor, der dann sofort alle zugrunde liegenden Daten schwärzt. Proctorio speichert zu keinem Zeitpunkt zugrundeliegende Daten.

Live-ID

Wenn diese Option von der Institution gewählt wird, wird ein Foto der von der Institution akzeptierten Ausweisform mit der Webcam gesammelt und auf den Servern von Proctorio verschlüsselt. Das Bild ist von einem von der Institution genehmigten Vertreter zusammen mit den Prüfungsergebnissen innerhalb der Bewertungsplattform der Institution zugänglich. Zusätzlich wird während der Vorabprüfungen ein Proctorio-Prüfer darum bitten, das von der Institution akzeptierte Ausweisformular einzusehen und diese Informationen aufzeichnen. Ein Prüfer kann diese Informationen nicht persönlich speichern oder verwenden, außer zur Überprüfung der Identität des Prüfers.

Die Datei wird direkt vom Prüfer an den Prüfer übertragen. Nach der Übertragung und der Überprüfung der Identität wird die Datei sofort gelöscht.

Automatisierte ID

Wenn diese Option von der Institution gewählt wird, wird ein Foto des von der Institution akzeptierten Ausweisformulars mit der Webcam aufgenommen und auf Proctorios Servern verschlüsselt. Das Bild ist nur von einem von der Institution genehmigten Vertreter zusammen mit den Prüfungsergebnissen innerhalb der Bewertungsplattform der Institution zugänglich.

Originalitätsprüfung

Wenn eine Institution das Originalitätsverifizierungstool von Proctorio auswählt, kann der Endnutzer freiwillig eine Aufgabe einreichen, die Inhalte oder Daten mit persönlichen Informationen enthält.

Einstellungen zum Sperren

Wenn diese Einstellungen von einer Institution ausgewählt und bei einer Bewertung aktiviert werden, die Proctorios Dienste nutzt, können diese Funktionen anstelle oder neben den oben beschriebenen Überwachungsfunktionen verwendet werden.

Je nachdem, welche Funktionen von einer Institution ausgewählt werden, wird das Gerät des Prüflings gesperrt, sodass er keinen Zugriff auf Websites, Dateien oder andere Online- oder Geräteressourcen hat. Den Prüfteilnehmern wird nur während der Prüfungssitzung untersagt, Materialien herunterzuladen oder Informationen einzugeben, die nichts mit der Prüfung zu tun haben. Dies geschieht, um die Integrität der Prüfung zu gewährleisten.

Wenn Proctorio als Browser-Erweiterung arbeitet, hat er nur eingeschränkten Zugriff auf das Computersystem eines Testteilnehmers. Dazu gehört auch kein Zugriff auf persönliche Dokumente oder Dateien, die auf dem Rechner gespeichert sind.

Nutzer haben die Möglichkeit, die Proctorio-Erweiterung unmittelbar nach Einreichung einer Prüfung zu deaktivieren.

Obwohl dies nicht notwendig ist, können Testteilnehmer Proctorio unmittelbar nach einer Prüfung deinstallieren oder deaktivieren und es erst bei zukünftigen Proctorio-überwachten Prüfungen neu installieren oder aktivieren.

Die Prüfungsteilnehmer werden während der Aufnahme während des Prüfungsprozesses durch das Proctorio-Schild-Symbol in der oberen rechten Ecke des Browsers benachrichtigt, das grün wird und während der Prüfungsprüfung.

Dieses grüne Symbol zeigt an, dass die Erweiterung während der Prüfung läuft.

Lock-Down-Einstellungen umfassen Folgendes, und Prüfungsadministratoren können während der Prüfung einige, alle oder keine dieser Einstellungen implementieren:

Lesen und ändern Sie die Daten auf den von Ihnen besuchten Webseiten

Dadurch kann Proctorio auf jeder einzelnen Website laufen, die von Ihrem Prüfungsadministrator oder Ihrer Institution verlangt wird, ohne zusätzliche Berechtigungen zu benötigen.

Anzeigebenachrichtigungen

Proctorio kann während der Prüfung eine Pop-up-Benachrichtigung anzeigen, wenn Sie sich von der Prüfung entfernen. Diese Benachrichtigung besagt, dass Sie zum Prüfungsfenster zurückkehren müssen.

Ändern Sie Ihre Kopier- und Einfügefunktion

Die Funktionalität der Proctorio-Plattform beinhaltet nicht die Möglichkeit, den Inhalt im Zwischenablagebrett des Testteilnehmers zu lesen oder zu erfassen. Stattdessen ersetzt Proctorio während der Prüfung den Text der Zwischenablage durch Proctorios eigene Inhalte, um die Verbreitung der Prüfungsinhalte zu verhindern.

Erfassen Sie Inhalte von Ihrem Bildschirm

Diese Aufzeichnungseinstellung läuft nur während der Prüfung und der Prüfungsprüfung. Dies stellt sicher, dass die Testteilnehmer innerhalb der Prüfung bleiben und ihre Arbeit mit autorisierten Werkzeugen und Ressourcen präsentieren.

Verwalten Sie Ihre Downloads

Downloads durch einen Prüfling werden nur während der Prüfung verhindert. Dies stellt sicher, dass der Prüfungsinhalt nicht extern geteilt wird.

Speichergeräte identifizieren

Speichergeräte des Testteilnehmers werden während der Prüfung erkannt und identifiziert. Proctorio wirft keine Speichergeräte aus.

Verwalten Sie Ihre Apps, Erweiterungen und Themes

Proctorio verwaltet nicht die Themes des Geräts eines Testteilnehmers. Aber Proctorio verwaltet Erweiterungen und Anwendungen, die Proctorio daran hindern könnten, ordnungsgemäß zu arbeiten.

Ändern Sie Ihre Datenschutzeinstellungen

Proctorio nutzt dies, um während der Prüfung vorübergehend die Option "Passwort"-Ausfüllen im Browser des Testteilnehmers zu blockieren.

Zero-Knowledge-Verschlüsselung

Beim Verarbeiten und Sichern von Prüfungsteilnehmern von einer Institution macht Proctorio keine Spielereien. Deshalb verwendet Proctorio eine End-to-End-Verschlüsselungsmethode namens "Zero-Knowledge-Verschlüsselung".

"Zero-Knowledge-Verschlüsselung" bedeutet, dass nur von der Institution genehmigte Vertreter der Institutionen die verschlüsselten Prüfungsaufnahmen auf Proctorios Servern entschlüsseln und einsehen können.

Nur die Institution verfügt über den "Schlüssel", der benötigt wird, um auf personenbezogene Daten zuzugreifen, die sie ihren Prüfern oder den Prüftagen zur Verfügung gestellt haben. Proctorio nutzt PBKDF2-HMAC-SHA512, um die Schlüssel zu erzeugen. Anschließend wird die Verschlüsselung der Dateien mit AES-256 GCM verschlüsselt, und schließlich verwendet Proctorio TLSv1.2 und TLSv1.3 mit perfekter Vorwärtsgeheimhaltung, um alle Daten zu übertragen.

Proctorio verwendet Zero-Knowledge-Verschlüsselung für alle Audio-, Video- und Bildschirmaufnahmen und Bilder, die von einem Testteilnehmer gesendet werden. Das bedeutet, dass nur von der Institution genehmigte Vertreter die verschlüsselten Informationen entschlüsseln, ansehen und einsehen können.

Testergebnisse

Alle von Proctorio von einer Institution erhaltenen "Studenten"- oder "Bildungsunterlagen" sind Eigentum der Institution und stehen unter deren Kontrolle. Die Institutionen oder der jeweilige Prüfer besitzt die Daten.

Proctorio folgt den Anweisungen der Institution und unternimmt alle Ansträngungen, um die geltenden Gesetze einzuhalten. In diesen Fällen ist Proctorio der Bearbeiter der Institution und die Institution der Verantwortliche. Die Datenschutzerklärung der Institution regelt die Verwendung der Prüfungsteilnehmerinformationen.

Wenn Sie Informationen zu Ihren Prüfungsunterlagen suchen, wenden Sie sich bitte an Ihre Institution.

Informationen, die von von der Institution genehmigten Vertretern gesammelt werden,

Die nachfolgenden Abschnitte beschreiben persönliche Informationen, die von einem von der Institution genehmigten Vertreter gesammelt werden können.

Sichere Verwaltung von Prüfungsprüfern – Registrierungen für Institutionen

Um eine Institution für die Nutzung der Proctorio-Dienstleistungen zu registrieren, muss ein Administratorkonto erstellt werden. Um ein Konto für Ihre Institution zu registrieren, muss ein von der Institution genehmigter Vertreter persönliche Informationen bereitstellen, wie zum Beispiel:

• Name des von der Institution genehmigten Vertreters
• Telefonnummer
• Name der Institution
• Campus-E-Mail-Adresse

Anfrage zur Demo

Damit von der Institution genehmigte Vertreter eine Vorführung der Proctorio-Dienste anfordern können, müssen Sie persönliche Informationen angeben, wie zum Beispiel:

• Name des von der Institution genehmigten Vertreters
• Telefonnummer
• Name der Institution
• Campus-E-Mail-Adresse

Secure Exam Proctor Prüfungs-Aktivierung

Ein von der Institution zugelassener Vertreter kann in der Regel Secure Exam Proctor zur Durchführung von Prüfungen nutzen. Dazu muss der von der Institution genehmigte Vertreter weder seinen Namen noch andere persönliche Informationen angeben. Er muss lediglich die über die Prüfungsplattform der Institution verwalteten Anmeldedaten bereitstellen. Von der Institution genehmigte Vertreter konfigurieren ihre Prüfungseinstellungen so, dass sie auswählen, ob sie die folgenden Arten von Prüfungsdaten sammeln möchten:

• Audioaufnahmen
• Videoaufnahmen
• Gesichtserkennung
• Blickerkennung
• Informationen auf dem Computerbildschirm des Testteilnehmers
• Websites, die während der Prüfungssitzung besucht wurden

Technischer Support für Secure Exam Proctor

Um den technischen Support zu kontaktieren, geben Sie persönliche Informationen wie zum Beispiel:

• Name des von der Institution genehmigten Vertreters
• Telefonnummer
• E-Mail-Adresse

kann von einem von der Institution genehmigten Vertreter gesammelt werden, um den Fehlerbehebungsprozess zu erleichtern.

Die Offenlegung solcher Informationen durch einen Prüfungsadministrator ist freiwillig und wird nicht an Dritte verkauft.

Umfragen, Wettbewerbe, Feedback

Darüber hinaus kann Proctorio von der Institution genehmigte Vertreter oder Testteilnehmer einladen, an Umfragen, Fragebögen, Wettbewerben teilzunehmen oder Proctorio mit Fragen, Kommentaren oder Feedback zu kontaktieren.

Die Teilnahme ist freiwillig und nur diejenigen, die sich angemeldet oder zugestimmt haben, werden kontaktiert.

Aufgrund der Natur einiger dieser Aktivitäten können sie auch die Sammlung persönlicher Informationen umfassen, wie zum Beispiel deine:

• Name des von der Institution genehmigten Vertreters
• E-Mail
• Institutionendetails
• Lage

Kundenservice

Sie können Proctorio bezüglich der Produkte und Dienstleistungen von Proctorio oder bei Kundenservice-Anfragen kontaktieren. Je nach Art und Weise wie Sie Proctorio kontaktieren, sind bestimmte persönliche Informationen für Proctorio sichtbar. Diese Informationen sind unten aufgeführt. Abgesehen von diesen Informationen, die basierend auf Ihrer gewählten Kommunikationsplattform sichtbar sind und optional, falls Informationen zur Identitätsverifizierung benötigt werden, verlangt Proctorio niemals, dass Sie persönliche Informationen offenlegen.

Kundenservice-E-Mails

Wenn Sie uns per E-Mail kontaktieren, wird Proctorio Ihre E-Mail-Adresse erfassen und speichern.

Kundenservice-Anrufe

Wenn Sie uns telefonisch kontaktieren, erhält und speichert Proctorio Ihre Telefonnummer.

Kundenservice Live-Chat

Wenn Sie uns per Chat kontaktieren, erhält Proctorio Ihre IP-Adresse und speichert nur einen Teil davon.

Bewerber

Proctorio kann auch persönliche Informationen von Bewerbern sammeln, die für die Bewerbungen benötigt werden, wie zum Beispiel:

• Name des Bewerbers
• E-Mail
• Postadresse
• Regierungs-ID-Nummern
• Geburtsdatum
• Beschäftigungsgeschichte
• Akademische Geschichte

Vermarktung

Proctorio kann auch persönliche Informationen von Vertretern der Institution und anderen Fachleuten, wie deren Namen und E-Mail-Adresse, sammeln, um Marketinghinweise zu Proctorios Produkten und Dienstleistungen zu senden. Diese Mitteilungen erfolgen nur, wenn sie dem Erhalt dieser Informationen zugestimmt haben. Proctorio verkauft, überträgt oder nutzt Ihre Daten nicht für andere Zwecke als zur Erbringung von Proctorios Dienstleistungen.

Proctorio schickt KEINE Marketingkommunikation an Prüflinge.

Automatisch erhobene Informationen; Protokollinformationen

Wenn Sie über einen Browser, eine Anwendung oder ein anderes Gerät auf die Seiten und Dienste zugreifen, erfassen die Server von Proctorio automatisch bestimmte Informationen. Diese Serverprotokolle enthalten Informationen wie:

• Deine Webanfrage
• Ihre Interaktion mit einem Service
• IP-Adresse (nur ein Teil der IP-Adresse wird gespeichert)
• Browsertyp (nur auf hoher Ebene)
• Browsersprache
• Datum und Uhrzeit Ihres Antrags

Proctorio speichert anonymisierte Webserver-Logdateien, indem er nur einen Teil der IP-Adresse des Nutzers behält und den User Agent verallgemeinert.

Proctorio verwendet keine Geräte-Fingerprinting in Logs.

Prüfungszahlungen

Einige Institutionen verlangen vom Testteilnehmer die Zahlungen für die Services. In solchen Fällen nutzt Proctorio einen Drittanbieter-Prozessor zur Verarbeitung der Prüfungsbewertungszahlungen. Die gesammelten Informationen werden nur vom Drittanbieter-Prozessor von Proctorio zum Zweck des Erwerbs des Services verwendet. Die gesammelten Informationen können Folgendes umfassen:

• Kreditkartennummer
• Kreditkarten-Sicherheitscode mit 3-4 Ziffern
• IP-Adresse
• User Agent
• E-Mail-Adresse – um eine digitale Quittung zu erhalten

Kundenkonten und Zahlungen

Proctorio kann auch persönliche Informationen von von der Institution genehmigten Vertretern sammeln, die die Dienstleistungen von Proctorio nutzen, um Geschäftsinformationen zu überprüfen, Kundenkonten einzurichten und Zahlungen abzuwickeln. Proctorio kann finanzielle Informationen potenzieller Kunden sammeln, um Kundenzahlungen von Proctorio abzuwickeln, wie zum Beispiel:

• Firmenname oder Geschäftsvertreter
• Geschäfts-E-Mail
• Geschäftstelefonnummer
• Geschäftsadresse
• Bankkontoinformationen
• Steuer-ID-Nummern

Manchmal bezahlen von der Institution genehmigte Vertreter die Dienste mit einer Kreditkarte. In solchen Fällen nutzt Proctorio einen Drittanbieter-Prozessor zur Abwicklung der Prüfungsbewertungszahlungen. Die gesammelten Informationen werden nur vom Drittanbieter-Prozessor von Proctorio zum Zweck des Kaufs des Services verwendet. Die gesammelten Informationen können enthalten:

• Kreditkartennummer
• Kreditkarten-Sicherheitscode mit 3-4 Ziffern
• IP-Adresse
• User Agent
• E-Mail-Adresse – um eine digitale Quittung zu erhalten

Nutzung Ihrer Informationen

Die Nutzung personenbezogener Daten durch Proctorio hängt davon ab, ob wir Informationen für eine Institution verarbeiten oder ob eine Person uns persönliche Informationen direkt zur Verfügung stellt oder Proctorios Webseiten besucht.

Als Datenprozessor

Wenn Proctorio Bearbeiter für eine Institution ist, verwendet Proctorio personenbezogene Daten gemäß den Anweisungen der jeweiligen Institution für die folgenden Zwecke der Institution. Die unten aufgeführten Dienstleistungen werden im Abschnitt "Sammeln personenbezogener Daten" vollständig beschrieben.

Bitte denken Sie daran, dass eine Institution entscheidet, welche Produkte oder Dienstleistungen von Proctorio verwendet werden:

• Automatisierte Beaufsichtigung
• Live-Proktoring
• Automatisierte ID-Verifizierung
• Live-ID-Verifizierung
• Originalitätsprüfung
• Registrierung einer Institution
• Erstellung eines administrativen Kontos
• Nutzung von Bewertungsplattformen für Institutionen
• Durchführung der Secure Exam Proctor Umgebung
• Bearbeitung von Kundenzahlungen und/oder Prüfungsteilnehmerzahlungen

Bitte beachten Sie: Die Institution entscheidet, welche Produkte oder Dienstleistungen von Proctorio verwendet werden und welche Einstellungen und Funktionen aktiviert werden.

Standortbetrieb und Sicherheit

Als Controller und Betreiber von Proctorios Standort sammelt Proctorio automatisch Informationen und Protokolldaten, um Proctorios Standorte zu betreiben.

Proctorio verfolgt die Gesamtzahl der Besucher auf Proctorios Seite, die Anzahl der Besucher auf jeder Seite der Proctorio-Seite, den Browsertyp und die IP-Adressen. Proctorio anonymisiert jedoch die IP-Adresse, indem es das letzte Oktett der Adresse entfernt, sodass Proctorio Sie oder Ihren genauen Standort nicht identifizieren kann.

Proctorio kann auch nachverfolgte Daten auf Trends und Statistiken im Gesamtbild analysieren. Solche Informationen werden ausschließlich in aggregierter Form gespeichert, verwendet und offengelegt und enthalten keine persönlichen Informationen.

Proctorio verfügt außerdem über Sicherheitstools und -prozesse für Webseiten, darunter Penetrationstests und Schwachstellenscans, um die Sicherheit der Website und den Schutz von Informationen besser zu gewährleisten. Im Falle eines Firewall-Ereignisses oder eines anderen Versuchs, der eine Firewall-Regel auslöst, sei es aktiv oder passiv, wird die betroffene IP-Adresse vollständig erfasst und in unseren Datensicherheits-Tracking-Systemen gepflegt.

Deidentifizierte Daten/aggregierte Informationen

Für Kundenabrechnung und -nutzung

Proctorio verwendet deidentifizierte Informationen für die Abrechnungs- und Nutzungsanalyse der Proctorio-Dienste.

Teilen Ihrer Informationen

Proctorio verkauft keine Testdaten an Dritte.

Proctorio teilt keine Testteilnehmerdaten mit Dritten zu Marketingzwecken.

Als Datenverarbeiter:

Daten, die in Proctorios System gelangen, wurden mit einem nicht geteilten Schlüssel verschlüsselt, der auf der Bewertungsplattform einer Institution gespeichert ist, und können nur vom vom Institut genehmigten Vertreter innerhalb der Bewertungsplattform entsperrt werden. Proctorio nutzt die Bewertungsplattform, um Informationen über die Rolle des Nutzers zu erhalten. Dies verhindert, dass Informationen mit Nutzern geteilt werden, die nicht als von der Institution genehmigter Vertreter gekennzeichnet sind. Der gesamte Prozess ist für den Endnutzer transparent.

Als Datencontroller:

In Fällen, in denen Proctorio der Verantwortliche ist und Proctorio persönliche Informationen des Prüfungsteilnehmers sammelt, etwa wenn ein Prüfling den Kundenservice von Proctorio kontaktiert oder Serviceinformationen anfordert, oder wenn eine Person uns direkt kontaktiert, sich bereit erklärt, an bestimmten Aktivitäten teilzunehmen, oder beim Besuch von Proctorios Seiten wie:

• Vermessungen
• Wettkämpfe
• Rückmeldungen
• Kundenservice
• Kundenkonten und Zahlungen der Testteilnehmer (Proctorio kann Kundendaten sammeln, um Institutionskonten einzurichten und Zahlungen abzuwickeln)
• Bewerbungen
• Vermarktung
• Kontinuierliche Verbesserung, Produktentwicklung und Forschung

Proctorio darf Ihre persönlichen Daten unter den folgenden begrenzten Umständen offenlegen:

Recht und Schaden

Proctorio darf Informationen des Testteilnehmers offenlegen, wenn Proctorio der Ansicht ist, dass es vernünftigerweise notwendig ist, einem Gesetz, einer Verordnung oder einem rechtlichen Antrag nachzukommen; um die Sicherheit einer Person zu schützen; um Betrugs-, Sicherheits- oder technische Fragen anzugehen; oder um Proctorios Rechte oder Eigentum zu schützen.

Geschäftsübertragungen

Persönliche Informationen der Testteilnehmer, die auf der Prüfungsplattform der Institution gespeichert werden, sind Eigentum der Institution. Audio-, Video- und Bildschirmaufnahmen sowie Bilder, die auf den Proctorio-Servern gespeichert sind, sind pseudoanonymisiert und verschlüsselt und werden weder an Dritte verkauft noch an Dritte übertragen, wenn Proctorio an einer Übernahme, Fusion oder anderen Unternehmensreorganisation beteiligt ist. In solchen Fällen und im Einklang mit und beschränkt auf Datenschutzgesetze und Datenschutzverpflichtungen können Marketing-Analysedaten, CRM-Daten, Kundenlisten und andere pseudoanonymisierte Daten im Rahmen einer Unternehmensreorganisationstransaktion offengelegt oder übertragen werden; vorausgesetzt, der Erwerber verpflichtet sich, die Informationen gemäß dem geltenden Recht und dieser Datenschutzerklärung zu verwenden.

Proctorio verkauft und wird Ihre Daten nicht an Dritte übertragen, außer wie ausdrücklich in den Bedingungen von Proctorio festgelegt.

Identifikationsverifizierung

Proctorio kann Dritte zur Identitätsverifikation mit individueller Zustimmung einsetzen, um erfolgreich an einer beaufsichtigten Prüfung mit Proctorios Diensten teilzunehmen oder eine beaufsichtigte Prüfung einzureichen.

Zahlungsabwicklung

Proctorio nutzt einen Drittanbieter-Zahlungsdienstleister zur Zahlungsabwicklung. Proctorio sammelt keine Zahlungsinformationen direkt und ist kein Gelddienstleister. Soweit solche Funktionen in den Diensten verfügbar sind, werden sie von einem nicht verbundenen Drittanbieter bereitgestellt und unterliegen wie jeder andere Drittanbieterdienst deren Nutzungsbedingungen.

Drittanbieter

Proctorio nutzt Drittanbieter, um Proctorios Dienste bereitzustellen, wie zum Beispiel das Hosting von Proctorios verschiedenen Blogs, dem Hilfezentrum und Wissensdatenbanken, und um Institutionen beim Verständnis der Nutzung von Proctorios Diensten zu unterstützen. Da Proctorio Zero-Knowledge-Verschlüsselung für Audio, Video, Bildschirmaufnahmen und Bilder verwendet, ist diese verschlüsselt und nicht für den Drittanbieter zugänglich. In allen Fällen dürfen Drittanbieter Daten nur für Proctorios Geschäftszwecke verwenden, wie sie in Proctorios schriftlicher Vereinbarung mit ihnen festgelegt sind, und nicht für eigene Zwecke. Diese Dienste können Informationen sammeln, die Ihr Browser im Rahmen einer Webseitenanfrage übermittelt, wie Cookies oder Ihre IP-Anfrage. Proctorio bleibt nach den DPF-Prinzipien haftbar, wenn die Drittanbieter personenbezogene Daten in einer Weise verarbeiten, die nicht mit den DPF-Prinzipien übereinstimmt.

Die Subprozessoren, die Proctorio verwendet, sind unten aufgeführt, aber Proctorio kann diese Liste regelmäßig aktualisieren.

Erforderliche Subprozessoren für alle Dienste:

Azure

Zweck: Cloud-Service-Anbieter

Standort: International

Website: https://azure.microsoft.com/

Cloudflare

Zweck: Content Delivery Network (CDN), Web-Anwendungs-Firewall (WAF), Reverse Proxy mit Data Localization Suite für regionale Verkehrsverarbeitung und Bot-Erkennung (Cloudflare Turnstile) auf Dashboard-Anmelde- und Anmeldeseiten.

Standort: International (Data Localization Suite für regionale Verarbeitung)

Website: https://cloudflare.com/

Constellix (Digicert)

Zweck: DNS-Dienste

Standort: International

Website: https://constellix.com/

Optionale Subprozessoren für zusätzliche Dienste:

ClassCalc

Zweck: Anwendung des Taschenrechners

Standort: USA

Website: https://classcalc.com/

Optionale Subprozessoren für Unterstützungsdienste:

Google, Inc. (Arbeitsbereich)

Zweck: E-Mail-Supportanbieter

Standort: USA und Europa

Website: https://workspace.google.com/

Olark

Zweck: Chat-Support-Anbieter

Standort: USA

Website: https://olark.com/

Proctorio d.o.o

Zweck: Unterstützungsdienste

Ort: Serbien

Website: https://proctorio.com/

Twilio

Zweck: Anrufleitung und SMS-Anbieter

Standort: USA

Website: https://twilio.com/

Zendesk

Zweck: Helpdesk und Support

Standort: USA

Website: https://zendesk.com/

Optionale Unterabwickler für Zahlungsdienste:

Streifen

Zweck: Zahlungsdienstleister

Standort: USA und Europa

Website: https://stripe.com/

Proctorio behält sich das Recht vor, diese Liste bei Bedarf zu aktualisieren.

Um sicherzustellen, dass Sie über alle Updates informiert sind, prüfen Sie bitte regelmäßig hier nach Updates. Sie können auch abonnieren, um Benachrichtigungen zu erhalten unter github.com/proctorio/policies.

Vermarktung

Proctorio nutzt Suchmaschinen (Bing und Google), kostenpflichtige soziale Medien (LinkedIn, Twitter und Facebook), E-Mail-Marketing (aktueller und zukünftiger Proctorio-Blog), Wettbewerbe (CRM-Informationen), Umfragen (anonym und/oder CRM) sowie Lead-Generierungsformulare (Facebook, G2 und LinkedIn), um Institutionenvertreter zu vermarkten, die sich für den Empfang von Marketingmaterialien entschieden haben.

Proctorio vermarktet nicht an Testteilnehmer.

Datenübertragungen von Proctorio-Filialen

Support-Tickets erhalten eine anonyme ID, sodass keine Support-Anfrage personenbezogen sein kann. Zusätzlich enthalten Support-Tickets keine eingebetteten persönlichen Informationen, es sei denn, der Nutzer wird ausdrücklich im Text der Support-Anfrage angegeben. Proctorio-Support-Vertreter befinden sich in den USA, Deutschland und Serbien.

Support-Mitarbeiter haben nur Lesezugriff auf die dem Nutzer zugewiesene ID sowie auf alle persönlichen Informationen, die zur Identitätsverifizierung benötigt werden oder freiwillig vom Nutzer gegeben werden. Die Support-Mitarbeiter sind verpflichtet, alle persönlichen Informationen, die erforderlich oder freiwillig gegeben wurden, unmittelbar nach Antwort auf und Klärung der Support-Anfrage zu löschen.

Darüber hinaus kann Proctorio folgende Informationen nach Deutschland, Serbien und/oder den USA sammeln und weiterleiten, wenn dies für den Betrieb eines Geschäfts oder eines Auftragsdienstes erforderlich erachtet wird:

• IP-Adressen
• User-Agent-Details
• Administrator-Kontoinformationen
• Informationen zur Funktionalität der Bewertungsplattform
• Kundenabrechnungsinformationen

Diese Daten werden je nach den Anforderungen der Institution, ihrer Nutzer und dem, was für den Betrieb der Proctorio-Website(s), der Anwendung und/oder der Dienste als notwendig erachtet wird, übertragen.

Weitere Offenlegungen

Proctorio darf Informationen des Testteilnehmers offenlegen, um den Zweck zu erfüllen, zu dessen Bereitstellung Sie sie bereitstellen, und um Vereinbarungen mit Proctorio durchzusetzen oder anzuwenden.

Wie sieht es mit den Ausbildungsunterlagen der Studierenden und FERPA aus?

Proctorio hält sich an das Family Educational Rights and Privacy Act (FERPA), soweit anwendbar, wenn es Dienstleistungen an Bildungseinrichtungen in den Vereinigten Staaten erbringt, die dem FERPA unterliegen.

Proctorio arbeitet mit Institutionen zusammen, um die Einhaltung von FERPA und den geltenden Datenschutzgesetzen sicherzustellen. Eine der wichtigsten Methoden, wie wir uns an FERPA halten und die Offenlegung einschränken, ist die Verschlüsselung von Audio-, Video- sowie Bildschirmaufnahmen und -bildern der Testteilnehmer. Wie in dieser Datenschutzerklärung beschrieben, verwendet Proctorio Zero-Knowledge-Verschlüsselung, um dies zu erreichen, wenn eine Institution eine Vereinbarung zur Nutzung der Dienste von Proctorio hat.

Was ist FERPA?

FERPA ist ein Bundesgesetz, das Studierenden (oder Eltern/Erziehungsberechtigten für Schüler unter 18 Jahren oder nicht an einer postsekundären Einrichtung eingeschrieben) bestimmte Rechte in Bezug auf ihre Bildungsunterlagen gewährt.

In den Vereinigten Staaten hat Proctorio Vereinbarungen mit Bildungseinrichtungen, die dem FERPA unterliegen, und Proctorio agiert als Drittanbieter dieser Bildungseinrichtungen und muss alle Anstrengungen unternehmen, um FERPA im Allgemeinen als "Schulbeamter" zu erfüllen. Das bedeutet, dass Proctorio Proctorios Dienstleistungen im Namen der Bildungseinrichtung und nur gemäß deren Autorisierung für legitime Bildungszwecke erbringt.

Warum ist FERPA wichtig?

FERPA schützt Studierende davor, dass ihre Informationen an Dritte weitergegeben werden, ohne Zustimmung des berechtigten Schülers (18+) oder der Eltern/Erziehungsberechtigten, es sei denn, es gibt eine anwendbare Ausnahme nach FERPA, etwa wenn ein Drittanbieter von einer Bildungseinrichtung durch eine schriftliche Vereinbarung zur Erbringung von Dienstleistungen als "Schulbeamter" autorisiert wird.

Proctorio hält sich an die FERPA, indem er als Schulbeamter ausschließlich personenbezogene Daten der Schüler verwendet, wie sie von einer Bildungseinrichtung in Proctorios schriftlichen Vereinbarungen autorisiert sind.

Audio-, Video- und Bildschirmaufnahmen sowie Bilder, die während des Prüfungsversuchs gesammelt, von Proctorio gespeichert und von einer Institution empfangen wurden, werden mittels Zero-Knowledge-Verschlüsselung verschlüsselt. Diese Aufnahmen und Bilder können nur von von der Institution genehmigten Vertretern innerhalb der Bewertungsplattform der Institution entschlüsselt und überprüft werden. Proctorio bestimmt, wer diese autorisierten Nutzer sind, indem es die Bewertungsplattform der Bildungseinrichtung nutzt, um Informationen über die Rolle des Nutzers zu erhalten. Dies verhindert, dass Informationen mit Nutzern geteilt werden, die nicht unter die Rolle des "Schulbeamten" fallen. Der gesamte Prozess ist für den Endnutzer transparent. Proctorio liefert alle Inhalte der Services verschlüsselt sicher, und Proctorios Server bemühen sich, die Industriesicherheitsstandards wie SOC 2, ISO 27001, ISO 27018 und PCI-DSS zu erfüllen.

Für Proctorios technische Support-Kanäle sind die Support-Vertreter von Proctorio in Datenschutz und Sicherheit geschult und sind angewiesen, keine Informationen über das hinaus zu verlangen, was FERPA als "Verzeichnisinformationen" definiert. Diese Informationen können Folgendes umfassen:

• Vollständiger Name des Schülers
• Campus-E-Mail-Adresse
• Name der Institution

Um die Einhaltung von FERPA sowie Datenschutz und Sicherheit besser zu gewährleisten, erhalten Proctorios Mitarbeiter regelmäßige Schulungen im Bereich Datenschutz und Sicherheit. Proctorio wurde mit SOC 2, ISO 27001 und ISO 27018 zertifiziert.

Kekse

Proctorio nutzt die Single Sign-On-Technologie ausschließlich zur Authentifizierung von Endnutzern. Proctorio nutzt keine Registrierung oder ein Anmeldesystem auf irgendeiner der Proctorio-Seiten oder -Dienste. Proctorio verwaltet Sitzungen ohne Cookies (oder HTML-Webspeicher) und betreibt cookiefreie Domains.

Drittanbieterplattformen oder Zahlungsdienstleister können Cookies auf ihren eigenen Domains verwenden.

Einstellungen nicht verfolgen

Proctorio verwendet keine kundenseitigen Tracking-Pixel, wie sie für Werbung, Marketing und Zielsteuerung verwendet werden.

Bot-Erkennung und Missbrauchsprävention

Proctorio verwendet Cloudflare Turnstile, einen Bot-Erkennungsdienst von Cloudflare, Inc. ("Cloudflare"), auf seinen Dashboard-Anmelde- und Anmeldeseiten, um sich vor automatisiertem Missbrauch, Credential-Stuffing und betrügerischer Kontoerstellung zu schützen. Cloudflare Turnstile arbeitet im Hintergrund, ohne dass Besucher eine CAPTCHA-Herausforderung lösen müssen. Turnstile wird nicht in beaufsichtigten Prüfungssitzungen verwendet.

Wenn Sie auf unsere Dashboard-Anmelde- oder Anmeldeseiten zugreifen, kann Cloudflare Turnstile die folgenden Informationen automatisch erfassen und verarbeiten, um festzustellen, ob Sie ein menschlicher Besucher sind:

• Deine IP-Adresse
• TLS (Transport Layer Security) Fingerabdruck
• Browser-User-Agent-Header
• Browsertyp, Version und Geräteeigenschaften
• Interaktionsmuster (z. B. Mausbewegungen, Zeit auf der Seite)

Diese Informationen werden ausschließlich verwendet, um legitime menschliche Besucher von automatisierten Bots zu unterscheiden. Sie werden nicht verwendet, um einzelne Nutzer zu identifizieren, zu profilieren oder gezielt anzusprechen. Cloudflare Turnstile setzt in unserer Implementierung keine Cookies auf Ihrem Gerät.

Rechtliche Grundlage für die Bearbeitung

Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses, unsere Plattform und Nutzer vor automatisiertem Missbrauch zu schützen und die Sicherheit des Kontozugriffs zu gewährleisten (Artikel 6(1)(f) DSGVO). Die Bot-Erkennung auf Anmelde- und Anmeldeseiten ist eine Sicherheitsmaßnahme, die allen Nutzern direkt zugutekommt, indem sie unbefugte Zugriffsversuche und betrügerische Kontoerstellung verhindert.

Cloudflares Rolle

Cloudflare fungiert als Datenverarbeiter in unserem Namen, wenn es diese Signale analysiert, um eine Mensch/Bot-Bestimmung zu erstellen. Cloudflare kann auch als unabhängiger Datenverantwortlicher für bestimmte aggregierte Daten fungieren, die zur Verbesserung seiner Bot-Erkennungsdienste verwendet werden. Weitere Informationen darüber, wie Cloudflare Daten über Turnstile verarbeitet, finden Sie im Cloudflare Turnstile Privacy Addendum unter cloudflare.com/turnstile-privacy-policy und Cloudflares allgemeine Datenschutzrichtlinie bei cloudflare.com/privacypolicy.

Internationale Datenübertragungen

Cloudflare verwendet eine Data Localization Suite zur regionalen Verarbeitung von Datenverkehr. Daten, die von Cloudflare Turnstile verarbeitet werden, können in Länder außerhalb Ihres Wohnsitzlandes übertragen und dort verarbeitet werden. Cloudflare gewährleistet angemessene Schutzmaßnahmen für internationale Datenübertragungen, einschließlich EU-Standardvertragsklauseln (SCCs) und der Teilnahme am EU-US-Datenschutzrahmen.

Ihre Rechte

• Einige Länder und/oder Bundesstaaten haben eigene Datenschutz- und Datensicherheitsgesetze; Proctorio bemüht sich, jedes einzelne davon einzuhalten.

Als Datenprozessor

Eltern, gesetzliche Erziehungsberechtigte oder berechtigte Studierende sollten ihre Institution direkt kontaktieren, wenn sie auf ihre Institution zugreifen, korrigieren, löschen, exportieren, importieren, eine Kopie anfordern, andere Rechte ausüben oder Fragen zu ihren persönlichen Daten haben. Proctorio hat keine Möglichkeit, persönliche Informationen des Prüfungsteilnehmers in den Prüfungsunterlagen zu bearbeiten, zu überarbeiten oder zu löschen. Proctorio wird alle Anfragen bezüglich der persönlichen Daten des Prüfungsteilnehmers an die jeweilige Institution weiterleiten.

Einwohner Kaliforniens sollten die untenstehende CCPA-Mitteilung lesen, um mehr über ihre Rechte zu erfahren.

Wenn Proctorio der Verantwortliche ist, wird Proctorio auf Ihre Anfrage bezüglich Ihrer persönlichen Informationen, die Proctorio hält, gemäß den geltenden Gesetzen und den legitimen Geschäftszwecken von Proctorio beantworten.

US K-12-Institutionen und Datenschutzrechte von Kindern

Wenn Proctorios Dienste von einer Bildungseinrichtung im Klassenzimmer zu Bildungszwecken genutzt werden, ist Proctorio von der Institution berechtigt, diese Schülerinformationen als Schulbeamter und nur für legitime von der Institution autorisierte Bildungszwecke zu verarbeiten. In diesen Fällen erteilt die Institution (im Namen des Elternteils) die erforderliche Zustimmung, dass Proctorio als "Schulbeamter" persönliche Informationen eines Kindes unter 18 Jahren zu diesem Zweck sammelt. Nach FERPA müssen Institutionen in den Vereinigten Staaten, die diesem Gesetz unterliegen, jährlich Eltern von Dritten, die Dienstleistungen unter der FERPA-Ausnahme "School Official" erbringen, mitteilen.

Abgesehen von oben beschrieben richten sich Proctorios Website und Dienstleistungen nicht an Kinder.

COPPA

Mit Ausnahme der spezifischen Leistungen von Proctorio, die für K-12-Institutionen angeboten werden, richten sich die Dienste von Proctorio an Erwachsene, die in ihren jeweiligen Zuständigkeitsbereichen volljährig sind.

Wenn Sie unter 13 Jahre alt sind, nutzen Sie die Proctorio-Seiten bitte nicht ohne ausdrückliche Erlaubnis Ihres Schulbeamten, Elternteils und/oder Vormunds.

Durch den Zugriff auf und die Nutzung der Websites und Dienste von Proctorio garantieren und garantieren Sie, dass Sie volljährig sind, um in Ihrer jeweiligen Gerichtsbarkeit einen verbindlichen Vertrag mit Proctorio abzuschließen, und dass Sie die oben genannten Zulassungsvoraussetzungen erfüllen. Wenn Sie diese Anforderungen nicht erfüllen, dürfen Sie Proctorios Websites oder Dienste nicht nutzen oder diese nutzen. Wenn Proctorio erfährt, dass es persönliche Informationen von einer Person gesammelt oder erhalten hat, die nicht berechtigt war, auf die Seiten oder Dienste zuzugreifen oder sie zu nutzen, wird Proctorio Maßnahmen ergreifen, um diese Informationen zu entfernen. Wenn Sie glauben, dass Proctorio Informationen von oder über einen Nutzer hat, der nicht berechtigt ist, die Seiten oder Dienste zu nutzen, kontaktieren Sie bitte [email protected].

California Consumer Privacy Act/California Privacy Rights Act ("CCPA"/"CPRA"), Colorado Privacy Act ("CPA"), Nevada Privacy of Information Collected On The Internet From Consumers Act ("NPICICA"), Virginia Consumer Data Protection Act ("VCDPA"), Utah Consumer Privacy Act ("UCPA") und Connecticut Data Privacy Act ("CTDPA")

Kategorien gesammelter persönlicher Informationen

Nach dem CCPA, wie durch die CPRA geändert, haben Sie das Recht zu wissen, welche persönlichen Informationen wir über Sie gesammelt haben, einschließlich der Kategorien personenbezogener Daten, der Quellen, aus denen die personenbezogenen Daten stammen, der geschäftlichen oder kommerziellen Zwecke für das Sammeln, Verkaufen oder Weitergeben personenbezogener Daten, den Kategorien von Dritten, denen das Unternehmen persönliche Informationen offenlegt, sowie die spezifischen persönlichen Informationen, die wir über Sie gesammelt haben.

Proctorio sammelt folgende Informationskategorien von Prüfungsteilnehmern der Institution:

Proctorio erbringt Dienstleistungen für Institutionen als "Schulbeamter" im Rahmen des FERPA, wie oben beschrieben. Nach dem CCPA sammelt, speichert, nutzt und offenlegt Proctorio persönliche Informationen, die unter diesen Institutionsvereinbarungen Schülerdaten umfassen können, nur als "Dienstleister" für Proctorios Institution-Kunden. Die Datenschutzrichtlinien der jeweiligen Institution gelten für deren Prüfungsteilnehmer.

Bitte beachten Sie, dass Regierungsbehörden, einschließlich öffentlicher Institutionen, nicht dem CCPA unterliegen. Wenn Sie eine Frage haben oder Ihre kalifornischen Verbraucherrechte auf Wissen, Zugang oder Löschung ausüben möchten, wenden Sie sich bitte direkt an Ihre Institution.

Proctorio nutzt diese Informationen für ein oder mehrere legitime geschäftliche Zwecke, einschließlich der Verbesserung unserer Websites und Dienstleistungen, der Bereitstellung von Informationen über unsere Seiten und Dienstleistungen sowie der Erlaubnis des Kaufs unserer Dienstleistungen. Außerdem nutzt Proctorio persönliche Informationen, um Bewertungen durchzuführen, Proctorios Dienstleistungen anzubieten und individuelle Anfragen zu beantworten.

Proctorio sammelt keine zusätzlichen Kategorien personenbezogener Daten oder nutzt die von Proctorio gesammelten persönlichen Daten für wesentlich unterschiedliche, nicht zusammenhängende oder unvereinbare Zwecke ohne Ihre Vorankündigung.

Proctorio verkauft Ihre persönlichen Daten nicht an Dritte zu irgendeinem Zweck, einschließlich direkter Marketingzwecke. Proctorio teilt Ihre persönlichen Daten nur durch die Verwendung von Zero-Knowledge-Verschlüsselung, sodass nur von der Institution genehmigte Vertreter verschlüsselte Prüfungsaufnahmen entschlüsseln und einsehen können.

Darüber hinaus hat Proctorio in den letzten 12 Monaten keine Ihrer persönlichen Daten an Dritte verkauft. Proctorio teilt Ihre persönlichen Daten mit Ihrer Zustimmung oder um eine Transaktion abzuschließen oder ein Produkt bereitzustellen, das Sie angefordert oder genehmigt haben. Wir teilen auch Daten mit von Proctorio kontrollierten Tochtergesellschaften und Tochtergesellschaften; mit Anbietern, die in unserem Auftrag arbeiten; wenn es gesetzlich erforderlich ist oder um auf Rechtsverfahren zu reagieren; um unsere Kunden zu schützen; um Leben zu schützen; um die Sicherheit unserer Produkte zu gewährleisten; und um die Rechte und das Eigentum von Proctorio und dessen Nutzern zu schützen.

Dritte, die personenbezogene Daten erhalten, dürfen diese personenbezogenen Daten nur gemäß Proctorios Datenschutzerklärung und den schriftlichen Vereinbarungen verarbeiten und dürfen keine persönlichen Daten an Testteilnehmer verkaufen oder vermarkten.

Rechte der Einwohner von Kalifornien, Colorado, Nevada, Virginia, Utah und Connecticut

Wenn Sie in Kalifornien, Colorado, Nevada, Virginia, Utah oder Connecticut wohnen, haben Sie weitere Rechte gemäß den Verbraucherschutzgesetzen Ihres jeweiligen Bundesstaates:

• Zugangsrecht: Sie können Ihre gesammelten persönlichen Daten einrufen, indem Sie uns kontaktieren unter [email protected].
• Recht auf Korrektur, Aktualisierung oder Löschung: Sie können Ihre persönlichen Daten korrigieren, aktualisieren oder die Löschung beantragen, indem Sie die Institution kontaktieren. Proctorio darf Ihre Informationen in bestimmten Situationen nicht ändern oder löschen, wenn wir Ihre Daten aufbewahren müssen, zum Beispiel wenn Proctorio die Informationen mit geltendem Recht oder anderen Ausnahmen im CCPA erfüllen muss.
• Recht auf Anforderung der Offenlegung gesammelter Informationen: Bitte kontaktieren Sie uns unter [email protected] um weitere Informationen über die Kategorien personenbezogener Daten anzufordern, die wir über Sie gesammelt haben, wo wir Ihre persönlichen Daten gesammelt haben und zu welchem Zweck Proctorio Ihre persönlichen Daten verwendet.
• Recht auf Offenlegung verkaufter oder geteilter Informationen sowie das Recht, sich vom Verkauf oder der Weitergabe Ihrer persönlichen Daten abzumelden: Sie haben das Recht zu wissen, welche Informationen wir verkauft haben, welche Kategorien der geteilten persönlichen Informationen geteilt wurden, und Sie haben das Recht, sich gegen jeden Verkauf oder die Weitergabe Ihrer Daten abzumelden. Proctorio verkauft oder teilt keine Ihrer Informationen. Wenn Sie Fragen zu diesen Rechten haben, kontaktieren Sie uns bitte unter [email protected].
• Rechte auf Offenlegung sensibler Informationen (Kalifornien): Wenn Sie in Kalifornien wohnen, haben Sie das Recht zu wissen, wie wir "Sensitive Personal Information" (SPI) sammeln, verarbeiten und offenlegen. SPI umfasst hochsensible Daten wie: Sozialversicherungsnummer; Führerschein; Reisepassnummer; Finanzkontoinformationen und Anmeldedaten; genaue Geolokalisierungsdaten; genetische Daten; und ethnische Herkunft. Proctorio sammelt und verarbeitet folgende Arten von SPI: Finanzkontoinformationen und Anmeldedaten für bestimmte Nutzer. Proctorio nutzt das SPI, um die Dienste bereitzustellen und Zahlungen abwickeln zu können. Wenn Sie Fragen zur Offenlegung von SPI haben, kontaktieren Sie uns bitte unter [email protected].
• Informationen zum Recht auf Aufbewahrung (Kalifornien): Wenn Sie Einwohner Kaliforniens sind, haben Sie das Recht, die Dauer der Aufbewahrung jeder Kategorie personenbezogener Daten zu kennen oder, falls dies nicht möglich ist, die Kriterien zu kennen, die wir zur Festlegung dieser Aufbewahrungsdauer verwenden. Proctorio speichert Kundeninhalte während der Aufbewahrungszeit.

Die "Aufbewahrungsfrist" ist die auf dem Anordnungsformular angegebene Zeitraum. Ist im Bestellformular kein Zeitraum, beträgt die Aufbewahrungsfrist sechs (6) Monate. Sie können von Proctorio eine Änderung der Aufbewahrungsfrist beantragen, die Proctorio nach eigenem und absolutem Ermessen akzeptieren oder ablehnen kann. Wenn das Unternehmen einen Änderungsantrag an der Aufbewahrungsfrist annimmt, gilt diese Änderung nur für zukünftige Prüfungen. In keinem Fall darf die Aufbewahrungsfrist aus irgendeinem Grund für bereits durchgeführte Prüfungen geändert werden. Die Institutionen informieren die Prüflinge über die Aufbewahrungsfrist und über etwaige Änderungen daran. Wenn Sie Fragen zu diesem Recht haben, kontaktieren Sie uns bitte unter [email protected].

• Recht auf Offenlegung zielgerichteter Werbung und Recht auf Abmeldung (Colorado, Virginia, Utah und Connecticut): Wenn Sie in Colorado oder Virginia wohnen, haben Sie das Recht zu wissen, welche Informationen wir für gezielte Werbung verarbeitet haben. Proctorio betreibt keine gezielte Werbung. Wenn Sie Fragen zu diesen Rechten haben, kontaktieren Sie uns bitte unter [email protected].
• Recht auf Offenlegung von Profiling (Colorado, Virginia, Utah und Connecticut): Wenn Sie Einwohner von Colorado, Virginia, Utah oder Connecticut sind, haben Sie das Recht zu wissen, welche Informationen wir für Profiling im Rahmen von Entscheidungen mit rechtlichen oder ähnlich bedeutenden Auswirkungen auf den Verbraucher verarbeitet haben. Wenn Sie Fragen zu diesen Rechten haben oder sich von jeglicher Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Profiling abmelden möchten, kontaktieren Sie uns bitte unter [email protected].
• Recht auf Nichtdiskriminierung: Proctorio diskriminiert Sie nicht und wird es auch nicht tun, wenn Sie Ihre Rechte gemäß CCPA, CPA, NPICICA, VCDPA, UCPA und CTDPA ausüben. Proctorio verkauft Ihre persönlichen Daten nicht.

Wenn Sie uns bezüglich Ihrer Rechte gemäß CCPA, CPRA, CPA, NPICICA, VCDPA, UCPA und CTDPA kontaktieren, überprüfen wir Ihre Identität, bevor wir irgendwelche Informationen bereitstellen.

Um die in dieser Datenschutzerklärung beschriebenen Rechte auszuüben, senden Sie bitte eine verifizierbare Verbraucheranfrage an uns:

telefonisch: Gebührenfrei +1 866 948 9087

Per E-Mail: [email protected]

Nur Sie oder jemand, der rechtlich berechtigt ist, in Ihrem Namen zu handeln (falls Sie sich in Kalifornien befinden, muss die rechtlich berechtigte Person beim California Secretary of State registriert sein), dürfen eine überprüfbare Verbraucheranfrage in Bezug auf Ihre persönlichen Daten stellen. Sie können auch eine überprüfbare Verbraucheranfrage im Namen Ihres minderjährigen Kindes stellen. Sie dürfen innerhalb eines Zeitraum von 12 Monaten nur zweimal eine überprüfbare Verbraucheranfrage für Zugang oder Datenportabilität stellen. Die überprüfbare Verbraucheranfrage muss ausreichende Informationen liefern, die es Proctorio ermöglichen, vernünftigerweise zu überprüfen, dass Sie die Person sind, über die Proctorio personenbezogene Daten gesammelt hat, oder ein autorisierter Vertreter, zu dem auch die Nutzer gehören können:

• Vorname
• Nachname
• E-Mail-Adresse

Beschreiben Sie Ihre Anfrage so detailliert, dass Proctorio Ihre Anfrage richtig verstehen, bewerten und darauf antworten kann.

Anfragen überprüfen

Proctorio kann nicht auf Ihre Anfrage antworten oder Ihnen persönliche Informationen bereitstellen, wenn Proctorio Ihre Identität oder Befugnis zur Anfrage nicht bestätigen und bestätigen kann, dass die personenbezogenen Daten sich auf Sie beziehen. Wenn Proctorio Ihre Identität oder Befugnis nicht bestätigen kann, wird Proctorio Verfahren zur Überprüfung Ihrer Identität und Befugnis einhalten. Proctorio versucht, innerhalb von 45 (45) Tagen nach Erhalt auf eine verifizierbare Verbraucheranfrage zu reagieren. Wenn Proctorio mehr Zeit (bis zu 45 Tage) benötigt, wird Proctorio Sie schriftlich über den Grund und die Verlängerungsfrist informieren.

Wenn Sie ein Konto bei Proctorio haben, wird Proctorio Proctorios schriftliche Antwort an dieses Konto zustellen. Wenn Sie kein Konto bei Proctorio haben, wird Proctorio Proctorios schriftliche Antwort per Post oder elektronisch, nach Ihrer Wahl, zustellen.

Alle von Proctorio bereitgestellten Offenlegungen beziehen sich nur auf den 12-monatigen Zeitraum vor dem Erhalt der überprüfbaren Verbraucheranfrage. Die von Proctorio bereitgestellte Antwort erklärt gegebenenfalls auch die Gründe, warum Proctorio einer Anfrage nicht nachkommen kann. Für Anfragen zur Datenportabilität wählt Proctorio ein Format aus, um Ihre persönlichen Daten bereitzustellen, das leicht nutzbar ist und es Ihnen ermöglichen sollte, die Informationen von einer Einrichtung zu einer anderen zu übertragen.

Proctorio erhebt keine Gebühr für die Bearbeitung oder Antwort auf Ihre überprüfbare Verbraucheranfrage, es sei denn, sie ist übermäßig, wiederholend oder offensichtlich unbegründet. Wenn Proctorio feststellt, dass die Anfrage eine Gebühr rechtfertigt, wird Proctorio Ihnen sagen, warum Proctorio diese Entscheidung getroffen hat, und Ihnen vor Abschluss Ihrer Anfrage eine Kostenschätzung geben.

AB 1584 ist ein kalifornisches Gesetz, das die Rechte von Studierenden und Bildungsbehörden bezüglich Schülerakten definiert. Proctorio hält AB 1584 gemäß dieser Datenschutzerklärung und in den Vereinbarungen von Proctorio mit den kalifornischen Institution(en) ein.

Wenn Sie Fragen oder Anmerkungen zu Ihren Rechten gemäß CCPA, CPRA, CPA, NPICICA, VCDPA und CTDPA haben, kontaktieren Sie uns bitte unter [email protected].

Kanadische Nutzerrechte – FIPPA und PIPEDA

Proctorio unternimmt alle Anstrengungen, um mit Institutionen in Übereinstimmung mit dem kanadischen Gesetz zur Informationsfreiheit und dem Schutz der Privatsphäre ("FIPPA"), dem Gesetz zum Schutz personenbezogener Daten und elektronischen Dokumenten ("PIPEDA") sowie allen bundesstaatlichen und provinziellen Gesetzen und Vorschriften, einschließlich solcher im Bereich Datenschutz und Anti-Spam-Gesetzen, zusammenzuarbeiten.

FIPPA gewährt kanadischen Staatsbürgern das Recht auf Zugang zu Informationen unter der Kontrolle von Institutionen, während PIPEDA darauf abzielt, die Datenschutzrechte von Einzelpersonen zu schützen, indem es regelt, wie Organisationen mit ihren persönlichen Daten umgehen, und Transparenz, Verantwortlichkeit sowie Zustimmung bei der Sammlung und Nutzung personenbezogener Daten fördert.

Dieses Dokument, die SaaS-Vereinbarung und die Nutzungsbedingungen beschreiben alle die Verpflichtungen von Proctorio und der Institution in Bezug auf Vertraulichkeit, Transparenz, Rechenschaftspflicht und Zustimmung bei der Sammlung und Nutzung von Daten. Die Einhaltung von FIPPA und PIPEDA basiert auf der Einhaltung dieser Bestimmungen durch alle Parteien.

Darüber hinaus entspricht die Datenschutzerklärung im Hinblick auf die zehn "Fair Information Principles" von PIPEDA, die den Rahmen bilden, wie personenbezogene Daten gesammelt und offengelegt werden sollten. Das Ziel der Fair Information Principles ist es, jede Sammlung und Nutzung personenbezogener Daten zu prüfen und sicherzustellen, dass sie nur so verwendet werden, dass eine vernünftige Person es unter den gegebenen Umständen für angemessen hält. Proctorio erfüllt in diesem Dokument diese Aufforderung, indem er in Bezug auf alle Richtlinien vollständig transparent und offen ist und sie nicht nur auf eine vollständig vernünftige, sondern auch vorsichtige Weise behandelt, um alle personenbezogenen Daten zu schützen.

DSGVO sowie der Datenschutzrahmen für den Datenschutz der EU-USA und der Schweizer-USA

Proctorio entspricht dem EU-US-Datenschutzrahmen (EU-US-Datenschutzrahmen), der UK-Erweiterung des EU-US-Datenschutzrahmens und dem Schweizerisch-US-Datenschutzrahmen. Datenschutzrahmen (Schweizerisch-US-DPF), wie vom US-Handelsministerium festgelegt. Proctorio hat dem US-Handelsministerium bestätigt, dass es die EU-US-Datenschutzrahmenprinzipien (EU-US-DPF-Prinzipien) bezüglich der Verarbeitung personenbezogener Daten einhält, die von der Europäischen Union unter Berufung auf das EU-US-DPF sowie aus dem Vereinigten Königreich (und Gibraltar) unter Abhängigkeit der UK-Erweiterung des EU-US-DPF erhalten werden. Proctorio hat dem US-Handelsministerium bestätigt, dass es die Schweizerisch-US-Regeln befolgt. Datenschutzgrundsätze (Schweizer-US. DPF-Grundsätze) bezüglich der Verarbeitung personenbezogener Daten, die aus der Schweiz unter Berufung auf das Swiss-US DPF vorliegen. Falls es einen Konflikt zwischen den Bedingungen dieser Datenschutzrichtlinie und den EU-US-DPF-Grundsätzen und/oder den Swiss-US- DPF-Grundsätzen gibt, gelten die Prinzipien. Um mehr über das Data Privacy Framework (DPF)-Programm zu erfahren und unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/.

In Übereinstimmung mit dem EU-US-DPF sowie der UK-Erweiterung für das EU-US-DPF und das schweizerisch-US-amerikanische DPF verpflichtet sich Proctorio, Beschwerden bezüglich der DPF-Prinzipien über unsere Sammlung und Nutzung Ihrer persönlichen Daten zu beseitigen. EU-, britische und schweizerische Personen mit Anfragen oder Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten, die auf Grundlage des EU-US-DPF und der UK-Erweiterung zum EU-US-DPF und der Schweizerisch-US-Doktrin erhalten wurden. DPF sollte Proctorio zunächst unter folgender Adresse kontaktieren: [email protected].

In Übereinstimmung mit dem EU-US-DPF sowie der UK-Erweiterung für das EU-US-DPF und das schweizerisch-US-amerikanische DPF verpflichtet sich Proctorio, ungeklärte Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten, die auf Grundlage des EU-US-DPF und der UK-Erweiterung eingegangen sind, an das EU-US-DPF und das schweizerisch-US-amerikanische DPF an JAMS, einen alternativen Streitbeilegungsanbieter mit Sitz in den Vereinigten Staaten zu übermitteln. Wenn Sie keine rechtzeitige Bestätigung Ihrer DPF-Prinzipien-bezogenen Beschwerde von uns erhalten oder wenn wir Ihre DPF-Grundsatzbeschwerde nicht zu Ihrer Zufriedenheit bearbeitet haben, besuchen Sie bitte https://www.jamsadr.com/DPF-Dispute-Resolution. Die Dienste von JAMS werden Ihnen kostenlos angeboten.

Wenn Sie als EU-, britische oder schweizische Person der Meinung sind, dass Proctorio ihre Verpflichtungen gemäß den DPF-Prinzipien verletzt hat, gibt es bestimmte Bedingungen, unter denen Sie eine bindende Schlichtung für Beschwerden über DPF-Prinzipien einleiten können, die weder durch das Unternehmen noch über JAMS gelöst wurden. Bitte siehe Anhang I für weitere Informationen.

Die Federal Trade Commission hat die Zuständigkeit für Proctorios Einhaltung des EU-US-Datenschutzrahmens (EU-US-DPF) sowie der UK-Erweiterung zum EU-US-Datenschutzrahmen sowie dem Schweizerisch-US-Datenschutzrahmen Datenschutzrahmen (Schweizer-US-Datenschutzrahmen) DPF).

Proctorio erfüllt außerdem die Datenschutzverordnung der EU ("DSGVO"). Proctorio verpflichtet sich, alle personenbezogenen Daten, die aus EU-Mitgliedsstaaten der Europäischen Union (EU) und der Schweiz eingegangen sind, den DSGVO-Standards zu unterwerfen. In Situationen, in denen öffentliche Behörden rechtmäßige Anfragen nach Informationen stellen, etwa zur Erfüllung nationaler Sicherheits- oder Strafverfolgungspflichten, kann Proctorio verpflichtet sein, personenbezogene Daten offenzulegen.

Die Kontaktinformationen des Datenschutzbeauftragten von Proctorio lauten wie folgt:

Datenschutzbeauftragter
UBG mbH
Im Breitspiel 21
69126 Heidelberg
Telefon: 069/6530006-23
E-Mail: [email protected]

Nutzerrechte des Europäischen Wirtschaftsraums (EWR) oder der Schweiz

Rechtliche Grundlage für die Verarbeitung Ihrer Informationen: Wenn Sie Proctorio-Nutzer sind oder Proctorios Website(s) besuchen und sich im Europäischen Wirtschaftsraum ("EWR") befinden, hängt die rechtliche Grundlage für die Erhebung und Nutzung der oben beschriebenen personenbezogenen Daten von den betreffenden personenbezogenen Daten und dem spezifischen Kontext ab, in dem Proctorio sie sammelt. Wenn Proctorio als Bearbeiter einer Institution tätig ist, regelt deren Datenschutzerklärung die Verarbeitung Ihrer persönlichen Daten. Proctorio empfiehlt Ihnen, die Datenschutzerklärung Ihrer Institution zu lesen, um rechtlich zu verstehen, wie, wann und warum Ihre persönlichen Daten gesammelt werden können und wie sie verwendet werden.

Wenn Proctorio Datenverantwortlicher ist: Wenn Sie im EWR oder in der Schweiz ansässig sind, erkennen Sie an, dass Proctorio Ihre Informationen (einschließlich persönlicher Informationen) an Proctorios und Proctorios Einrichtungen in den Vereinigten Staaten oder anderswo übertragen darf, einschließlich der Daten von Dritten, wie in den Abschnitten "Geschäftsübertragungen" und "Drittanbieter" dieser Datenschutzerklärung beschrieben. Proctorio bleibt nach den DPF-Grundsätzen haftbar, wenn Dritte personenbezogene Daten in einer Weise verarbeiten, die nicht mit den DPF-Grundsätzen übereinstimmt. Bitte lesen Sie die Nutzungsbedingungen von Proctorio für weitere Informationen zu weiteren geltenden Datenschutzmaßnahmen.

Wenn Proctorio in Bezug auf Ihre persönlichen Daten, etwa für Kundensupport, Service und andere Anfragen, als Verantwortlicher fungiert und Sie im EWR oder in der Schweiz ansässig sind, haben Sie möglicherweise weitere unten vorgesehene Rechte:

Zugang: Wenn Sie auf Ihre persönlichen Daten zugreifen möchten, die Proctorio sammelt, können Sie dies jederzeit über den Service tun oder Proctorio über die Kontaktdaten am Ende dieser Seite kontaktieren.

• Korrektur, Aktualisierung oder Löschung: Sie können Ihre persönlichen Daten korrigieren, aktualisieren oder deren Löschung beantragen, indem Sie uns kontaktieren unter [email protected]. Proctorio darf Ihre Informationen in bestimmten Situationen nicht ändern oder löschen, in denen wir Ihre Daten aufbewahren müssen, zum Beispiel wenn Proctorio die Informationen zur Einhaltung des geltenden Rechts oder auf Grundlage anderer gesetzlich vorgeschriebener Ausnahmen benötigt.
• Datenschutzbehörde: Sie haben das Recht, jederzeit Fragen oder Beschwerden bei Ihrer örtlichen Datenschutzbehörde einzureichen.
• Recht auf Einspruch: Sie haben das Recht, jederzeit aus Gründen Ihrer besonderen Situation gegen die Verarbeitung Ihrer persönlichen Daten durch Proctorio zu erheben. Wenn Sie dieses Recht ausüben, werden Ihre personenbezogenen Daten von Proctorio nicht mehr zu solchen Zwecken verarbeitet. Sie können dieses Recht ausüben, ohne dass Kosten entstehen.
• Recht auf Rückziehung: Sie haben das Recht, Ihre Zustimmung für die Verarbeitung Ihrer personenbezogenen Daten von Proctorio zurückzuziehen, wenn Ihre Zustimmung die rechtmäßige Grundlage für die Verarbeitung ist.
• Recht auf Einschränkung: Sie haben möglicherweise das Recht, Proctorios Verarbeitung Ihrer persönlichen Daten einzuschränken, sofern die Verarbeitung durch Proctorio nicht durch das geltende Recht anderweitig autorisiert ist.
• Recht auf Datenportabilität: Sie haben möglicherweise das Recht, die persönlichen Informationen, die Sie Proctorio gegeben haben, in einem strukturierten, häufig verwendeten und maschinenlesbaren Format zu erhalten.

Datenportabilität bezeichnet die Fähigkeit von Einzelpersonen, ihre Daten einfach und sicher von einer Organisation oder Plattform zur anderen zu übertragen. Der Zweck der Datenportabilität ist es, Einzelpersonen mehr Kontrolle und Flexibilität in Bezug auf ihre persönlichen Daten zu geben.

Institutionen haben die Möglichkeit, von Proctorio gespeicherte Daten zu exportieren. Prüfungsteilnehmer müssen ihre Institution kontaktieren, und da die Prüfungsunterlagen unter der Kontrolle dieser Institution stehen.

Marketing: Für von der Institution zugelassene Vertreter haben Sie das Recht, sich jederzeit von der von Proctorio gesendeten Marketingkommunikation abzumelden. Dies können Sie tun, indem Sie auf den Link "Abmelden" in der von Proctorio gesendeten Marketing-E-Mail klicken oder Proctorio über einen der bereitgestellten Kontaktkanäle kontaktieren.

Wenn Sie die Kontaktdaten verwenden, geben Sie bitte Ihre:

• Vollständiger Name
• E-Mail-Adresse
• Weitere relevante Informationen, die für Ihre Anfrage erforderlich sein könnten

Bitte beachten Sie, dass ein solches Marketing-Opt-out keine Auswirkungen auf Transaktionen oder Aktionshinweise hat, die Proctorio Ihnen senden muss. Beachten Sie, dass Proctorio nicht an Testteilnehmer vermarktet.

Schutz Ihrer Informationen

Für Prüfungsteilnehmer-Informationen, die Proctorio für eine Institution verarbeitet, implementiert Proctorio die Zero-Knowledge-Verschlüsselung, was bedeutet, dass nur von der Institution zugelassene Vertreter verschlüsselte Prüfungsaufnahmen entschlüsseln und einsehen können.

Sicherheit

Proctorio setzt prozedurale und technische Sicherheitsmaßnahmen ein, die darauf ausgelegt sind, die persönlichen Daten der Proctorios Prüflinge vor Verlust, unbefugtem Zugriff, Offenlegung, Veränderung oder Vernichtung zu schützen, einschließlich Verschlüsselung und anderer Sicherheitsmaßnahmen, um unbefugten Zugriff auf die persönlichen Daten eines Prüfteilnehmers zu verhindern. Die Daten, die ein Prüfling im Rahmen der Nutzung der Institution Services ("Speicherdaten") überträgt, sind verschlüsselt, und Proctorio verfügt nicht über die Entschlüsselungsschlüssel, um die Speicherdaten des Testteilnehmers in unverschlüsselter Form zu entschlüsseln oder zu überprüfen.

Proctorio verpflichtet sich, die Sicherheit und Vertraulichkeit der Prüfungsteilnehmer-Informationen zu wahren.

Zu diesem Zweck ergreift Proctorio folgende Maßnahmen:

• (a) Proctorio beschränkt den Zugang der Mitarbeiter zu den Informationen der Prüflinge nur auf diejenigen Mitarbeiter und Auftragnehmer, die die Informationen zur Erfüllung ihrer Arbeitsaufgaben benötigen;
• (b) Proctorio regelmäßig Schulungen und Schulungen zur Datenschutz- und Datensicherheit für Mitarbeiter durchführt; und
• (c) Proctorio schützt Ihre Informationen mit technischen, vertraglichen, administrativen und physischen Sicherheitsmaßnahmen, um unbefugten Zugriff, Freigabe oder Nutzung zu verhindern.

Proctorio ist SOC 2, ISO 27001 und ISO 27018 zertifiziert und führt regelmäßige Sicherheitsaudits durch, einschließlich Penetrationstests und Schwachstellenbewertungen. Institutionen oder ihre beauftragten Vertreter können die Ergebnisse von Sicherheitstests unter Vertraulichkeitsanforderungen überprüfen oder eigene Sicherheitsprüfungen zu Proctorios Datensicherheits- und Speicherpraktiken durchführen, vorbehaltlich gegenseitiger Vereinbarung. Schriftliche Anfragen zur Inspektion und Testung können gestellt werden [email protected].

Audio-, Video- und Bildschirmaufnahmen sowie Bilder der Testteilnehmer werden durch drei Verschlüsselungsschichten gesichert und verarbeitet:

• Die Zero-Knowledge-Verschlüsselungsschicht wird verwendet, wenn Informationen gespeichert und mit AES-GCM gesichert werden.
• Die Übertragung ins Rechenzentrum erfolgt über TLSv1.2 / TLSv1.3, und wenn der Client dies unterstützt, verwendet Proctorio Perfect Forward Secrecy (PFS).
• Proctorio ist SOC 2, ISO 27001 und ISO 27018 zertifiziert.

Sicherheitssystem-Sicherheitsverletzungsbenachrichtigung

Als Datenprozessor

Proctorio wird die Institution benachrichtigen. Die Institution ist dafür verantwortlich, ihre Prüfungsteilnehmer zu informieren.

Als Datencontroller

Wenn Proctorio von einer Sicherheitspanne erfährt, kann Proctorio versuchen, Sie elektronisch zu benachrichtigen. Proctorio kann im Falle einer Sicherheitsverletzung eine Mitteilung auf Proctorios Webseiten und/oder Diensten veröffentlichen. Proctorio kann auch eine E-Mail an die angegebene E-Mail-Adresse senden. Je nachdem, wo Sie wohnen, haben Sie möglicherweise ein gesetzliches Recht, eine schriftliche Benachrichtigung über eine Sicherheitsverletzung zu erhalten.

Proctorio untersucht und informiert Datenpannen gemäß unserer internen Sicherheitsvorfallrichtlinie und geltendem Recht.

Live-Proktoren

Live Proctors werden für Live-Proctoring und Live-ID-Verifizierungsdienste nur eingesetzt, wenn sie von einer Institution ausgewählt werden.

Alle Proctorio-Prüfer unterzeichnen eine Vertraulichkeitsvereinbarung, die ihnen die Nutzung und Weitergabe personenbezogener Daten des Prüfteilnehmers für andere Zwecke als die Bereitstellung der Testdienstleistungen untersagt.

Alle Proctorio-Proctoren sind Vollzeitangestellte und müssen einen umfangreichen Hintergrund- und Fingerabdruckprozess durchlaufen. Alle Proctorio-Proctoren können Prüfungsversuche ansehen, notieren und aufzeichnen. Proctorio-Proctoren durchlaufen einen fünfwöchigen Schulungsprozess mit Proctorios Proctorio-Trainingsspezialisten und müssen Datenschutz- und Sicherheitsschulungen absolvieren. Die Proctoren sind die einzigen Mitarbeiter, die Zugang zu den für Live-Proctoring erforderlichen Tools haben, und nur firmeneigene und kontrollierte Geräte können auf diese Informationen zugreifen. Dies wird zusätzlich durch IP-Adressbeschränkungen eingeschränkt, um sicherzustellen, dass diese Geräte an geeigneten Orten zugänglich sind. Proctorio-Proctoren werden dann beim Anmelden eindeutig durch Zwei-Faktor-Authentifizierung identifiziert und das Gerät wird je nach Nutzergruppe, Abteilung und Zugriffslevel eingeschränkt. Geräte-Compliance-Tests werden regelmäßig durchgeführt und Geräte, die nicht konform sind, werden vom Zugriff auf eingeschränkte Ressourcen bis zur Wiederherstellung der Compliance gesperrt.

Datenspeicherung

Proctorio speichert persönliche Informationen des Prüfungsteilnehmers, einschließlich aller Audio-, Video- und Bildschirmaufnahmen sowie Bilder, die Proctorio während der Prüfung für die Mindestzeit sammelt, die von der Institution oder nach geltendem Recht vorgeschrieben ist.

Die Länge und der Ort der Speicherung von Daten für Operationen variieren und hängen vom geltenden Recht und den Informationen selbst ab.

Unabhängig davon, ob Proctorio als Datenverantwortlicher oder Datenverarbeiter fungiert, werden alle persönlichen Informationen bei der Übertragung und im Ruhezustand verschlüsselt.

Als Datenprozessor

Proctorio speichert die Daten, wie von einer Institution vorgegeben, die sich auf die von Proctorio erbringten Dienstleistungen beziehen.

Proctorio behält den Testteilnehmer De-Identified Data, um die Nutzung zu verfolgen, Proctorio die Abrechnung für Institutionen, die Proctorios Kunden sind, zu ermöglichen und die globale Nutzung von Proctorios Diensten zu verfolgen. "De-Identified Data" (oder pseudonymisiert) umfasst:

• Ein pseudonymer Hash der Benutzer-ID
• Ein pseudonymer Hash der Prüfungs-ID
• Ein pseudonymer Hash der Kurs-ID (sofern zutreffend)
• Ungefährer Ort, an dem die Prüfung abgelegt wurde
• Prüfungsversuchsnummer
• Prüfungsdauer
• Prüfungsdatum
• Anonyme Telemetrieereignisse

Als Datencontroller

In Situationen, in denen Proctorio als Datenverantwortlicher agiert, sind die von einer Person bereitgestellten personenbezogenen Daten von den von der Person abgerufenen Diensten, Seiten oder Drittanbieteranwendungen abhängig.

Aufbewahrung, Standort, Datenlöschung und Vernichtung

Wenn Proctorio der Datenbearbeiter ist, nutzt Proctorio einen Drittanbieter-Cloud-Anbieter für die Speicherung verschlüsselter und gesammelter Daten. Die Daten werden in Rechenzentren gespeichert, die von der Partnerinstitution angefordert oder ausgewählt werden. Institutionen können wählen, ob sie die Daten in einem Rechenzentrum speichern, das geografisch für ihren Standort relevant ist, oder in einem anderen, möglicherweise weiter entfernten Rechenzentrum.

Proctorio speichert die Daten nur gemäß Anweisung einer Institution im Zusammenhang mit den von Proctorio erbrachten Dienstleistungen. Proctorio speichert und pflegt institutionelle Daten bis zu 30 Tage nach Beendigung eines anwendbaren Vertrags, sofern nicht anders von der Institution festgelegt oder wie es geltendes Recht vorgeschrieben ist.

Proctorio kann Aufnahmen von Prüfungsversuchen oder Chat-Transkripte nicht länger aufbewahren als von der Institution oder geltendem Recht vorgeschrieben.

Wenn Proctorio Bearbeiter für eine Institution ist, weist Proctorio den Testteilnehmer an, die jeweilige Institution mit Anfragen bezüglich seiner persönlichen Daten zu kontaktieren.

Wenn Proctorio Datenverantwortlicher ist, werden diese Daten an Orten und Zeiträumen gespeichert, die von den verwendeten Diensten oder Standorten und/oder Drittanbieteranwendungen abhängen, auf die die Person zugegriffen wird.

Proctorio behält die zuvor beschriebenen Informationen nur so lange auf, wie sie für Proctorios legitime Geschäftszwecke und wie es geltende Gesetze, Untersuchungen oder andere Sicherheitsangelegenheiten erfordern.

US-Testtaker-Zahlungsverarbeitung: Die Daten werden innerhalb der USA von einem Drittanbieter-Subprozessor mit Hauptsitz in den USA gespeichert.

US-Kundenzahlungsverarbeitung: Die Daten werden innerhalb der USA von einem Drittanbieter-Subprozessor mit Hauptsitz in den USA gespeichert.

US-Benutzer- und Kundensupport: Die Daten werden von einem Drittanbieter-Subprozessor mit Sitz in den USA und Europa gespeichert.

EU-Testtaker-Zahlungsverarbeitung: Die Daten werden von einem Drittanbieter-Subprozessor mit Hauptsitz in Irland gespeichert.

EU-Kundenzahlungsverarbeitung: Die Daten werden innerhalb Deutschlands von einem Drittanbieter-Subprozessor mit Hauptsitz in Deutschland gespeichert.

EU-Benutzer- und Kundensupport: Die Daten werden von einem Drittanbieter-Subprozessor mit Sitz in den USA und Europa gespeichert.

Überwachung der Institution Assessment Platform: Die Daten werden in Europa von einem Drittanbieter-Subprozessor mit Sitz in Europa gespeichert.

Wenn Proctorio der Datenverantwortliche ist, sollten Fragen zur Speicherung, Wiederherstellung und Löschung der Daten über einen der Kontaktkanäle von Proctorio gestellt werden.

Datenportabilität

Prüfungsteilnehmer können möglicherweise einige ihrer Daten über die Seite exportieren. Institutionen haben die Möglichkeit, Prüfungsteilnehmerdaten zu exportieren. Prüfungsteilnehmer können ihre Institution kontaktieren, um Daten zu exportieren, da die Prüfungsteilnehmerdaten unter der Kontrolle dieser Institution stehen. Proctorio nimmt keine Anfragen zur Datenportabilität direkt von Prüfungsteilnehmern an.

Änderungen an Proctorios Datenschutzerklärung

Proctorio behält sich das Recht vor, diese Datenschutzerklärung nach Ermessen und jederzeit zu ändern. Wenn Proctorio Änderungen an dieser Datenschutzerklärung vornimmt, wird Proctorio Sie per E-Mail oder über eine Mitteilung auf der Startseite von Proctorio benachrichtigen.