Universität Passau Universität Passau PrüfungsportalJuristische Fakultät
Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026 ·Informationen nach Art. 13 und 14 DSGVO für Prüfungsportal der Juristischen Fakultät (pruefung.jura.uni-passau.de)

Auf einen Blick

Über dieses Portal reichen Studierende der Juristischen Fakultät Prüfungsleistungen ein – Hausarbeiten mit kurzer Bearbeitungsfrist, eKlausuren im Browser oder im Safe Exam Browser und Multiple-Choice-Prüfungen. Prüferinnen und Prüfer sowie von ihnen eingesetzte Korrekturassistentinnen und -assistenten bewerten sie hier.

Pseudonyme Korrektur
Korrigierende sehen grundsätzlich nur eine Kennziffer, nicht Ihren Namen oder Ihre Matrikelnummer.
Keine Überwachung
Keine Kamera-, Bildschirm- oder Tastaturüberwachung; gespeichert wird nur, was Sie abgeben.
Kein Tracking
Nur technisch notwendige Cookies, keine Analyse-Dienste, keine Inhalte externer Server.
Ihre Rechte
Auskunft, Berichtigung, Löschung und Widerspruch – Einzelheiten unten.

Verantwortliche und Kontakt

Verantwortliche (Art. 4 Nr. 7 DSGVO)
Universität Passau
Körperschaft des öffentlichen Rechts und zugleich staatliche Einrichtung
gesetzlich vertreten durch den Präsidenten Prof. Dr. Jan Hendrik Schumann
Innstraße 41, 94032 Passau
+49 851 509-0
praesident@uni-passau.de
Behördlicher Datenschutzbeauftragter
Datenschutzbeauftragter der Universität Passau
c/o actago GmbH, Weidenstraße 66, 94405 Landau a. d. Isar
+49 9951 99990-500
datenschutz@uni-passau.de (vertraulich: uni-passau@actago.de)

Für die einzelne Prüfung ist die jeweilige Prüferin bzw. der jeweilige Prüfer zuständig; bitte wenden Sie sich mit Fragen zu einer Prüfung dorthin. Den technischen Betrieb des Portals betreut Prof. Dr. Michael Beurskens (michael.beurskens@uni-passau.de).

Was Korrigierende erfahren

Korrigierende erhalten Ihre Bearbeitung grundsätzlich nur unter einer klausurbezogenen Kennziffer und ohne den Abgabezeitpunkt. Externe Korrekturassistentinnen und -assistenten ohne Universitätskennung haben ausschließlich Zugriff auf die ihnen zugeteilten Bearbeitungen (ohne letzte Seite mit Eigenständigkeitserklärung) und können dazu Punkte und Anmerkungen eintragen.

Die Zuordnung der Ergebnisse zu Name und Matrikelnummer erfolgt erst für die Bekanntgabe der Ergebnisse und die Übermittlung an das Prüfungssekretariat durch die Prüferin bzw. den Prüfer. Die Administration des Portals und der Prüfungen ist Mitgliedern der Universität vorbehalten, denen die Prüferin bzw. der Prüfer entsprechende Rechte eingeräumt hat.

Verarbeitungen im Einzelnen

Die Verarbeitung beruht grundsätzlich auf der Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 Buchst. e DSGVO). Zusätzliche Verarbeitungen erfolgen nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht verarbeitet.

Benutzerkonto und Anmeldung
Daten
Universitätskennung bzw. – bei externen Korrekturassistentinnen und -assistenten – E-Mail-Adresse; Passwort (nur als kryptographischer Hashwert); Zeitpunkte von Anmeldungen und fehlgeschlagenen Anmeldeversuchen
Zweck
Zugang zum Portal, Zurücksetzen des Passworts, Schutz vor dem Ausprobieren von Passwörtern (vorübergehende Sperre nach mehreren Fehlversuchen)
Rechtsgrundlage
Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i. V. m. Art. 4 Abs. 1 BayDSG, Art. 2 Abs. 1 und Art. 84 Abs. 1 BayHIG sowie der jeweiligen Prüfungs- und Studienordnung
Hinweis
Das Passwort gilt nur für die Portale der Juristischen Fakultät; ein Abgleich mit dem Uni-Passwort oder den zentralen Systemen der Universität findet nicht statt.
Profilangaben
Daten
Vor- und Nachname (ein Pseudonym ist zulässig), Matrikelnummer, Kontakt-E-Mail-Adresse (Voreinstellung: Ihre Uni-Adresse)
Zweck
eindeutige Zuordnung Ihrer Prüfungsleistungen und Ergebnisse; Übermittlung der Ergebnisse an das Prüfungssekretariat; Rückfragen
Rechtsgrundlage
Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i. V. m. Art. 4 Abs. 1 BayDSG, Art. 2 Abs. 1 und Art. 84 Abs. 1 BayHIG sowie der jeweiligen Prüfungs- und Studienordnung
Hinweis
Name und Kontaktadresse können Sie selbst ändern; die Matrikelnummer bleibt als Zuordnungsmerkmal erhalten und kann nur durch die Administration geändert werden.
Prüfungsleistungen
Daten
Hochgeladene Dateien (ggf. mit Handschrift), im Browser geschriebene Texte (Zwischenstand etwa alle 60 Sekunden), Antworten in Multiple-Choice-Prüfungen (bei jedem Klick), jeweils mit Zeitpunkt und IP-Adresse; klausurbezogene Kennziffer
Zweck
Durchführung und Bewertung der Prüfung, Nachweis rechtzeitiger Abgabe (auch für eine Wiedereinsetzung), Abwehr von Täuschung und Missbrauch
Rechtsgrundlage
Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i. V. m. Art. 4 Abs. 1 BayDSG, Art. 2 Abs. 1 und Art. 84 Abs. 1 BayHIG sowie der jeweiligen Prüfungs- und Studienordnung
Hinweis
Eine Eigenständigkeitserklärung mit Namen und Unterschrift auf der letzten Seite wird entfernt, bevor Korrigierende die Datei abrufen. Eine Beobachtung während der Bearbeitungszeit (Kamera, Bildschirm, Tastatur) findet nicht statt.
Safe Exam Browser
Daten
Bei Prüfungen im Safe Exam Browser: vom Browser übermittelte Prüfschlüssel (Hashwerte der Konfiguration), Browserkennung (User-Agent); bei fehlgeschlagener Prüfung zusätzlich Zeitpunkt und aufgerufene Adresse im Protokoll
Zweck
Sicherstellung, dass die Prüfung nur in der vorgegebenen Umgebung bearbeitet wird
Rechtsgrundlage
Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i. V. m. Art. 4 Abs. 1 BayDSG, Art. 2 Abs. 1 und Art. 84 Abs. 1 BayHIG sowie der jeweiligen Prüfungs- und Studienordnung
Korrektur, Ergebnisse und Einsicht
Daten
Punkte, Noten, Korrekturanmerkungen und Gutachten; Zeitpunkte der Freigabe und der Einsicht; Kommentare zu Multiple-Choice-Fragen
Zweck
Bewertung, Bekanntgabe der Ergebnisse, Einsicht, Übermittlung der Noten an das Prüfungssekretariat
Rechtsgrundlage
Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i. V. m. Art. 4 Abs. 1 BayDSG, Art. 2 Abs. 1 und Art. 84 Abs. 1 BayHIG sowie der jeweiligen Prüfungs- und Studienordnung
Gegenseitige Begutachtung (Peer Review)
Daten
Ihre Bearbeitung und Ihre Begutachtungen, jeweils nur mit Kennziffer
Zweck
Wechselseitige Rückmeldung, sofern die Lehrveranstaltung dies vorsieht
Rechtsgrundlage
Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i. V. m. Art. 4 Abs. 1 BayDSG, Art. 2 Abs. 1 und Art. 84 Abs. 1 BayHIG sowie der jeweiligen Prüfungs- und Studienordnung
Forschungsprojekt DeepWrite (nur mit Einwilligung)
Daten
Ihre eingereichte PDF-Datei sowie deren Bewertung und Korrekturanmerkungen – ohne E-Mail-Adresse, Matrikelnummer oder weitere Angaben außerhalb der Datei
Zweck
Training und Erprobung von Sprachmodellen im Forschungsprojekt DeepWrite der Universität Passau; keine Veröffentlichung
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 Buchst. a, Art. 7 DSGVO; jederzeit mit Wirkung für die Zukunft widerruflich
Einzelheiten
Siehe die Datenschutz- und Lizenzerklärung zu DeepWrite.
E-Mail-Nachrichten
Daten
Kontakt-E-Mail-Adresse, Anlass der Nachricht
Zweck
Links zum Einrichten oder Zurücksetzen des Passworts, Hinweise zu Prüfungen und Ergebnissen
Rechtsgrundlage
Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i. V. m. Art. 4 Abs. 1 BayDSG, Art. 2 Abs. 1 und Art. 84 Abs. 1 BayHIG sowie der jeweiligen Prüfungs- und Studienordnung
Server-Protokolle (Logdateien)
Daten
IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browserkennung (User-Agent), verweisende Seite, nach Anmeldung Ihre Kennung
Zweck
Auslieferung der Seiten, Erkennung und Abwehr von Angriffen, Fehleranalyse, Nachweis gescheiterter Abgabeversuche
Rechtsgrundlage
Art. 6 Abs. 1 Buchst. e DSGVO i. V. m. Art. 4 Abs. 1 BayDSG und Art. 32 DSGVO
Speicherdauer
Sieben Tage; Auswertung nur durch den Portalbetrieb, nicht durch externe Dienste

Hosting und Empfänger

  • Das Portal läuft auf einem virtuellen Server des Zentrums für Informationstechnologie und Medienmanagement (ZIM) der Universität Passau; E-Mails werden über einen Mailserver der Universität versandt.
  • Schriftarten, Symbole und Skripte liegen auf dem eigenen Server; Inhalte externer Server oder Content Delivery Networks werden nicht eingebunden.
  • Noten übermitteln die Prüferinnen und Prüfer auf dem vorgesehenen Weg an das Prüfungssekretariat (Campusportal); das Portal stellt dafür eine Exportdatei bereit.
  • Ein Abgleich mit anderen Systemen der Universität, eine Profilbildung oder eine Nutzung zu Werbezwecken findet nicht statt.
  • Im Einzelfall können Daten, insbesondere Logdateien, an Strafverfolgungs- oder Aufsichtsbehörden übermittelt werden, soweit eine gesetzliche Pflicht oder Befugnis besteht.

Cookies und lokaler Speicher

Wir speichern nur Informationen in Ihrem Browser, die für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Analyse-, Tracking- oder Werbe-Cookies werden nicht gesetzt.

NameZweckDauer
.ASPXAUTHAnmeldung (verschlüsselte Sitzungskennung)bis zur Abmeldung, höchstens 6 Stunden ohne Aktivität
ASP.NET_SessionIdnur nach einem Serverfehler: technische Sitzung zur Anzeige der Fehlermeldungbis zum Schließen des Browsers
__RequestVerificationTokenSchutz gegen gefälschte Formularübermittlungen (CSRF)Sitzung
theme, fs (lokaler Speicher)Von Ihnen gewählte Darstellung: Farbschema und Schriftgrößebis Sie es ändern oder löschen

Speicherdauer und Löschung

  • Prüfungsleistungen und Ergebnisse: bis zum Ablauf der Aufbewahrungsfristen nach den für die Prüfung geltenden Vorschriften; danach werden sie gelöscht.
  • Benutzerkonto (Kennung, Name, Kontaktadresse, Passwort): automatisch, wenn Sie sich sechs Monate lang nicht angemeldet haben – erstmals ab Februar 2027; mindestens 14 Tage vorher erhalten Sie eine Erinnerung per E-Mail, jede Anmeldung setzt die Frist neu in Gang. Das Konto gilt zugleich für den Examenskurs.
  • Logdateien: nach sieben Tagen.
  • Datensicherungen: Gelöschte Daten können in Sicherungskopien noch bis zu deren turnusmäßiger Überschreibung enthalten sein.

Ihre Rechte

Sie können Ihre Rechte gegenüber der Universität Passau geltend machen, am einfachsten per E-Mail an michael.beurskens@uni-passau.de oder an den Datenschutzbeauftragten.

Sie können Auskunft über die zu Ihnen gespeicherten Daten, die Zwecke, Empfänger, Speicherdauer und Herkunft verlangen und eine Kopie erhalten.

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen. Name und Kontaktadresse ändern Sie selbst im Profil.

Sie können die Löschung Ihrer Daten verlangen, insbesondere wenn sie für die Zwecke nicht mehr erforderlich sind oder Sie eine Einwilligung widerrufen. Ausnahmen bestehen nach Art. 17 Abs. 3 DSGVO, etwa für Prüfungsunterlagen während der Aufbewahrungsfrist.

Sie können verlangen, dass Ihre Daten nur noch gespeichert, aber nicht weiter verarbeitet werden, etwa solange die Richtigkeit bestritten ist.

Für Daten, die Sie auf Grundlage einer Einwilligung bereitgestellt haben, können Sie die Herausgabe in einem gängigen, maschinenlesbaren Format verlangen. Für Verarbeitungen zur Wahrnehmung öffentlicher Aufgaben besteht dieses Recht nicht (Art. 20 Abs. 3 Satz 2 DSGVO).

Einwilligungen (etwa für das Projekt DeepWrite) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für die Universität Passau ist der Bayerische Landesbeauftragte für den Datenschutz, Postfach 22 12 19, 80502 München, Telefon +49 89 212672-0, poststelle@datenschutz-bayern.de.

Online-Beschwerde beim BayLfD

Widerspruchsrecht nach Art. 21 DSGVO

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, die auf Art. 6 Abs. 1 Buchst. e DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Datensicherheit

Alle Verbindungen zum Portal sind nach dem Stand der Technik verschlüsselt (HTTPS mit TLS 1.2 oder 1.3). Passwörter werden ausschließlich als Hashwert gespeichert; Links zum Setzen des Passworts sind befristet. Berechtigte sehen nur die Daten, die sie für ihre Aufgabe benötigen. Wenn Sie das Portal auf privaten Geräten nutzen, schützen Sie diese bitte durch aktuelle Software und eine Bildschirmsperre und melden Sie sich nach der Nutzung ab.

Stand und Änderungen

Stand dieser Datenschutzerklärung: Oktober 2026. Wir passen sie an, wenn sich das Portal oder die Rechtslage ändert. Ergänzend gilt die allgemeine Datenschutzerklärung der Universität Passau. Siehe auch Impressum und Erklärung zur Barrierefreiheit.