Gemäß der DSGVO (Artikel 28) müssen Schulen, die GraidLens zur Verarbeitung von Schülerdaten nutzen, einen unterzeichneten Auftragsverarbeitungsvertrag (AVV) mit GraidLens als Auftragsverarbeiter abgeschlossen haben.
Muster-Auftragsverarbeitungsvertrag 4.0
Für niederländische Schulen verwenden wir den Muster-Auftragsverarbeitungsvertrag 4.0 des niederländischen Privacyconvenant Onderwijs, den Schulen und Anbieter gemeinsam erstellt haben. Die Datenschutz- und die Sicherheitsanlage füllen wir pro Schule aus.
Den ausgefüllten Vertrag senden wir auf Anfrage; eine Version zum Herunterladen folgt.
Wer benötigt einen Auftragsverarbeitungsvertrag?
Jede Schule, jeder Fachbereich oder jede Einrichtung, die GraidLens zur Verarbeitung personenbezogener Daten von Schülern nutzt (auch pseudonymisierte Labels), sollte einen unterzeichneten Auftragsverarbeitungsvertrag haben. Einzelne Lehrkräfte, die ein persönliches Abonnement für ihre eigenen Klassen nutzen, handeln in der Regel als Privatperson, sollten aber die Datenrichtlinie ihrer Schule prüfen.
Was der Auftragsverarbeitungsvertrag regelt
Datenkategorien
Klausurfotos, Bewertungen, Schülerlabels.
Zweck & Rechtsgrundlage
Warum und auf welcher Grundlage wir verarbeiten.
Sicherheitsmaßnahmen
Technische und organisatorische Schutzmaßnahmen.
Unterauftragsverarbeiter
Welche Parteien in unserem Auftrag verarbeiten — im Vertrag selbst aufgeführt.
Aufbewahrung & Löschung
Verpflichtungen zu Aufbewahrungsfristen.
Deine Rechte
Als Verantwortlicher für deine Schule.
Einen Auftragsverarbeitungsvertrag anfordern
Um einen unterzeichneten Auftragsverarbeitungsvertrag für deine Schule oder Einrichtung anzufordern, schreib an dpa@graidlens.eu mit deinem Schulnamen und Land. Wir senden innerhalb von 5 Werktagen einen Entwurf.
Unterauftragsverarbeiter
Die Unterauftragsverarbeiter — mit Zweck, verarbeiteten Daten und Ort je Partei — stehen auf der Seite „Privacy & subverwerkers“ (auf Niederländisch) und sind auch Teil des Auftragsverarbeitungsvertrags. Gespeicherte Daten liegen auf Servern in der EU. Die KI-Verarbeitung für die Korrektur kann außerhalb der EU stattfinden; die Garantien für diese Übermittlung stehen auf derselben Seite.
Unterauftragsverarbeiter ansehen →
Verbesserung der Erkennungsmodelle
GraidLens nutzt personenbezogene Daten nicht, um KI-Modelle zu trainieren oder zu evaluieren, mit einer Ausnahme, die pro Lehrkraft ausdrücklich an- oder ausgeschaltet wird. Ist diese Einstellung aktiviert, bewahrt GraidLens die Paare „KI-Lesung → Korrektur der Lehrkraft“ aus Transkriptionen auf, um die Handschrifterkennung zu verbessern. Diese Verarbeitung erfolgt auf pseudonymisiertem Text (Namen, E-Mail-Adressen und lange Zahlenfolgen werden entfernt), enthält keine Noten, wird vor der Nutzung manuell geprüft und wird ausschließlich intern und offline für ein von GraidLens selbst verwaltetes Modell verwendet — nicht geteilt mit oder verwendet zum Trainieren eines Modells Dritter. Die Schule (Verantwortlicher) kann diese Verarbeitung für alle ihre Lehrkräfte ausschließen, indem sie dies bei der Anforderung des Auftragsverarbeitungsvertrags angibt; einzelne Lehrkräfte regeln es über ihre Kontoeinstellungen. Unser KI-Anbieter nutzt über seine API übermittelte Daten nicht zum Trainieren von Modellen.