Korrigio für Schulleitungen in Bayern
Korrigio unterstützt Lehrer an bayerischen Gymnasien bei der Korrektur von Aufsätzen und Leistungsnachweisen in Deutsch, Mathematik und Physik.
Diese Seite zeigt, wie Korrigio die Anforderungen des KM-Handlungsleitfadens vom 28.11.2025 erfüllt — als Grundlage für deine Compliance-Prüfung.
Bayerns offizielle Lernplattform setzt denselben Verarbeitungsweg ein
Die staatliche Lernplattform mebis bietet seit dem aktuellen Schuljahr ein Plugin „KI-gestütztes Feedback“ in Abgaben an. Bilder und PDFs der Schülerarbeiten werden automatisch per KI-Bild-zu-Text in Plaintext umgewandelt und einem KI-Feedback-Modell zugeführt — exakt der zweistufige Verarbeitungsweg, den Korrigio nutzt.
„Bilder und PDFs werden automatisch per KI-Bild-zu-Text (ITT) in Text umgewandelt. Für DOCX und andere Dokumentformate wird ein Dokumentkonverter (z. B. Google Drive) als Fallback verwendet.“
mebis-Plugin-Hilfetext „KI-gestütztes Feedback“, abgerufen mebis.bycs.de 2026-05-22.
mebis
Verarbeitungslogik
Bild → KI-OCR → KI-Feedback
Betreiber
Freistaat Bayern (FWU + KM)
Sub-Processor-Region
EU + Google Drive (USA) als Dokumentkonverter-Fallback
Persistenz
Schülerarbeit + KI-Auswertung in mebis-Datenbank gespeichert
Korrigio
Verarbeitungslogik
Bild → KI-OCR → KI-Korrektur/Kommentar (identischer Weg)
Betreiber
Felix Beck als Auftragsverarbeiter unter AVV
Sub-Processor-Region
Im Normalbetrieb EU-Regionen (AWS Bedrock + Mistral AI Paris). Bei Missbrauchsdarstellungen von Kindern (CSAM) darf AWS die markierte Eingabe an NCMEC oder eine zuständige Behörde übermitteln; die Anfrage wird abgelehnt. Details findest du in der Datenschutzerklärung.
Persistenz
Seitenbilder 30 Tage nach Korrekturabschluss automatisch gelöscht (DSFA v2.9 §6.1 M3)
Korrigio kann den von mebis exportierten Plaintext direkt entgegennehmen — der OCR-Schritt entfällt.
Lehrer entscheiden pro Schülerarbeit, ob sie Fotos hochladen oder Plaintext einkippen — beide Pfade stehen offen.
Die hochgeladene DOCX/TXT-Datei wird nach Plaintext-Extraktion gelöscht (DSFA v2.9 §6.1 M3).
Korrigio bildet denselben Verarbeitungsweg ab wie die KM-eigene Lernplattform. Die Verarbeitung erfolgt im Normalbetrieb innerhalb der EU. Eine Ausnahme besteht nur, wenn Amazon Bedrock in einem Bild-Input Missbrauchsdarstellungen von Kindern (CSAM) erkennt: AWS darf dann die markierte Eingabe an NCMEC oder eine zuständige Behörde übermitteln; die Anfrage wird abgelehnt. Weitere Einzelheiten findest du in der Datenschutzerklärung.
KM-Mapping: Was Bayern verlangt — wie Korrigio das löst
Diese Übersicht spiegelt jede Anforderung aus dem KM-Handlungsleitfaden gegen die konkrete Korrigio-Lösung. Die Anforderungen sind von uns zusammengefasst, jeweils mit Seitenangabe — damit du die Belegstellen gemeinsam mit deinem DSB direkt im KM-Originaldokument prüfen kannst.
Anforderung des KM-Handlungsleitfadens
Schulleitungs-Freigabe als Betriebsmittel — der Einsatz von Korrigio bedarf einer schriftlichen Freigabe durch die Schulleitung als technisches Hilfsmittel.S. 5Korrigio-Lösung
Korrigio liefert das Schulleitungs-Freigabe-Formular (TMPL-01) als ausfüllbare DOCX. Schulleitung dokumentiert Genehmigung im eigenen Verwaltungsakt. Beleg
Anforderung des KM-Handlungsleitfadens
Prüfung rechtlicher Anforderungen — Schule prüft DSGVO-, KI-VO- und schulrechtliche Anforderungen vor Einsatz.S. 4Korrigio-Lösung
Korrigio stellt DSFA v2.9, KI-VO-Einstufung v1.7 und DSB-Stellungnahme bereit — alle drei Dokumente decken die Prüf-Bausteine ab. Beleg
Anforderung des KM-Handlungsleitfadens
AVV-Zeichnung — Schule und Auftragsverarbeiter schließen einen AVV nach Art. 28 DSGVO.S. 4Korrigio-Lösung
Korrigio stellt eine fertige AVV-Vorlage (Korrigio ↔ Schule) bereit. Schulleitung unterzeichnet ohne juristischen Eigenaufwand. Beleg
Anforderung des KM-Handlungsleitfadens
AVV-Kontrolle durch DSB — die schulische DSB prüft den AVV vor Unterzeichnung.S. 7Korrigio-Lösung
Korrigio liefert die DSB-Stellungnahme-Public-Variante als Vorlage für die DSB-Prüfung. AVV-Leitfaden für Schulleitungen erklärt jede Klausel. Beleg
Anforderung des KM-Handlungsleitfadens
Information statt Einwilligung — Eltern und Schüler werden informiert, eine Einwilligung ist bei schulischer Erforderlichkeit nicht zwingend nötig.S. 5Korrigio-Lösung
Korrigio stellt ein druckfertiges Eltern-Informationsblatt im DIN-A4-Format bereit. Schule verteilt im üblichen Eltern-Informationsweg. Beleg
Anforderung des KM-Handlungsleitfadens
Verfahrensverzeichnis-Aufnahme — die Verarbeitung wird im Verfahrensverzeichnis der Schule eingetragen (Art. 30 DSGVO).S. 15Korrigio-Lösung
Korrigio liefert ein vorausgefülltes Verfahrensverzeichnis-Eintrag-Template (TMPL-02). Schule trägt nur noch eigenständige Felder (Verantwortlicher, betroffene Klassen) nach. Beleg
Anforderung des KM-Handlungsleitfadens
Datenschutzkonforme Verarbeitung — der Anbieter verarbeitet Daten ausschließlich auf Weisung der Schule und nach Art. 28-32 DSGVO.S. 7Korrigio-Lösung
Korrigio dokumentiert in DSFA §6 die 26 TOMs (technische und organisatorische Maßnahmen). Anbieter-Verarbeitung erfolgt ausschließlich auf Schul-Weisung. Beleg
Anforderung des KM-Handlungsleitfadens
Keine Drittlandsübermittlung — keine personenbezogenen Daten verlassen den EWR ohne Schrems-II-konforme Garantien.S. 7Korrigio-Lösung
Schüler- und Korrekturdaten werden im Normalbetrieb ausschließlich in der EU verarbeitet. Eine Ausnahme besteht nur, wenn Amazon Bedrock in einem Bild-Input Missbrauchsdarstellungen von Kindern (CSAM) erkennt: AWS darf dann die markierte Eingabe speichern, prüfen und an NCMEC oder eine zuständige Behörde übermitteln; die Anfrage wird abgelehnt. Details findest du in der Datenschutzerklärung §7. Beleg
Anforderung des KM-Handlungsleitfadens
Kein Training auf Eingabedaten — die Daten der Schule dürfen nicht zum Training des KI-Modells verwendet werden.S. 7Korrigio-Lösung
Korrigio-DPAs (AWS, Mistral) garantieren vertraglich: keine Trainings-Nutzung. Dokumentiert in Sub-Processor-Register. Beleg
Anforderung des KM-Handlungsleitfadens
Lehrer-Letztentscheid — die finale Bewertungsentscheidung trifft immer der Lehrer, nicht das KI-System (Art. 22 DSGVO).S. 8Korrigio-Lösung
Korrigio liefert Vorschläge; der Lehrer validiert, ergänzt und korrigiert in jedem Einzelfall. In Mathematik und Physik ist die angezeigte Note eine deterministische, nicht KI-gestützte Abbildung der geprüften BE-Punkte auf den festen Notenschlüssel — als überschreibbare Orientierung angezeigt, erst durch die Freigabe des Lehrers wirksam. KI-VO-Einstufung v1.7 dokumentiert den Assistenz-Charakter. Beleg
Anforderung des KM-Handlungsleitfadens
Grundrechtefolgenabschätzung — wenn KI in pädagogischen Verfahren eingesetzt wird, ist eine Grundrechtefolgenabschätzung zu erwägen.S. 7Korrigio-Lösung
Korrigio liefert mit der DSFA v2.9 eine vollständige Folgenabschätzung inklusive Schul-Adaptions-Anhang. Schul-DSB übernimmt direkt. Beleg
Zusammenfassung der Anforderungen aus dem KM-Handlungsleitfaden 28.11.2025.
Datenfluss
Der Datenfluss der Schülerarbeiten erfolgt im Normalbetrieb ausschließlich in der EU. Unten findest du den vollständigen Weg vom Schul-Browser bis zur Datenbank. Eine Ausnahme besteht nur, wenn Amazon Bedrock in einem Bild-Input Missbrauchsdarstellungen von Kindern (CSAM) erkennt: AWS darf dann die markierte Eingabe speichern, prüfen und an NCMEC oder eine zuständige Behörde übermitteln; die Anfrage wird abgelehnt. Account- und Sicherheitsdaten des Lehrers werden bei Stripe und Resend (USA) auf Grundlage von EU-Standardvertragsklauseln (SCCs) verarbeitet (siehe Datenschutzerklärung §7).
Schule (Browser)
HTTPS / TLS 1.3 — Lehrer lädt Foto hoch
Nürnberg, Deutschland (Netcup VPS)
Korrigio-Backend — empfängt Upload, prüft die Anonymisierungs-Bestätigung des Lehrers, orchestriert
Plaintext-Pfad: VPS → LLM (OCR entfällt)
EU-Regionen (Ausgangsregion Frankfurt am Main, eu-central-1)
AWS Bedrock — Claude Sonnet 4.6 (OCR, nur bei Foto-Pfad)
EU-Regionen (Ausgangsregion Frankfurt am Main, eu-central-1)
AWS Bedrock — Claude Opus 4.6 (Korrektur und Kommentartext)
Frankfurt am Main
Supabase PostgreSQL — Korrekturen und Schul-Stammdaten
— Fallback, wenn AWS Bedrock die Anfrage nicht beantworten kann —
Paris, Frankreich
Mistral AI — Ersatzverarbeitung geeigneter Text- und Bildanfragen; kein vollständiger Ersatz für AWS Bedrock. Die separate Handschrifterkennung neu hochgeladener Schülerarbeiten ist nicht abgedeckt.
Seitenbilder werden 30 Tage nach Korrekturabschluss automatisch gelöscht (DSFA v2.9 §6.1 M3, Quelle: DSB-Stellungnahme, Addendum 2026-06-11).
Im Plaintext-Pfad wird die hochgeladene DOCX/TXT-Datei nach Extraktion gelöscht (DSFA v2.9 §6.1 M3).
Wie sind die Sub-Auftragsverarbeiter vertraglich gebunden?
AWS-DPA und Mistral-DPA binden automatisch über die jeweiligen Terms of Service / Customer Agreement (AWS Service Terms §11.2, Mistral TOS-Incorporation). Es ist keine separate Counter-Signature durch deine Schule erforderlich. Die vollständige Sub-Processor-Liste mit Region und Vertragsbindung-Mechanismus liegt zusätzlich als Compliance-Dokument vor.
AWS Bedrock
EU-Regionen (Ausgangsregion Frankfurt am Main, eu-central-1)
AWS GDPR-DPA — automatisch über AWS Customer Agreement
Mistral AI
Paris, Frankreich
DPA via TOS-Incorporation §11.2 (nur Fallback)
Supabase
Frankfurt (eu-central-1)
DPA via Supabase-Dashboard
Netcup
Nürnberg, Deutschland
Hosting-AGB + AVV
Sentry
EU-Region
Signed DPA — keine Nutzerinhalte
Stripe
Irland (EU)
DPA via Stripe-Konsole — keine Schülerdaten
Resend
USA (Drittland, SCCs)
DPA via Resend-Terms + EU-SCCs — nur Lehrer-Daten, keine Schülerdaten
Checkliste: Was du an deiner Schule konkret tust
Fünf nummerierte Schritte, eins zu eins gemappt auf die Verfahrensbeschreibung des KM-Handlungsleitfadens. Pro Schritt siehst du die KM-Seitenangabe und die konkrete Korrigio-Vorlage, die du verwendest.
Schritt 1KM S. 5
Schulleitungs-Freigabe als Betriebsmittel
Die Schulleitung füllt das Schulleitungs-Freigabe-Formular (TMPL-01) aus, unterzeichnet es und legt es in der Schul-Akte ab. Das Formular dokumentiert die schriftliche Genehmigung von Korrigio als technisches Hilfsmittel — Voraussetzung für jeden weiteren Schritt.
Schritt 2KM S. 4
AVV zwischen Schule und Korrigio zeichnen
Du forderst bei Korrigio die Pilot-AVV-Vorlage an. Schulleitung und Korrigio unterzeichnen den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die AVV-Vorlage ist vollständig vorbereitet — kein juristischer Eigenaufwand der Schule nötig.
Schritt 3KM S. 7
DSB der Schule kontrolliert den AVV
Der schulische Datenschutzbeauftragte prüft den AVV anhand der DSB-Stellungnahme-Public-Variante. Diese Stellungnahme ist generalisiert für alle Bayern-Schulen und enthält alle Prüf-Bausteine — TOMs, Sub-Auftragsverarbeiter, Drittlandsübermittlung, Trainings-Verbot.
Schritt 4KM S. 5
Information an Lehrer, Schüler und Eltern
Du verteilst das vorbereitete Eltern-Informationsblatt im üblichen Eltern-Informationsweg. Eine Einwilligung ist bei schulischer Erforderlichkeit nicht erforderlich — die Information genügt (KM-Handlungsleitfaden Seite 5).
Schritt 5KM S. 15
Verfahrensverzeichnis-Eintrag
Du trägst das Verfahren in das Verfahrensverzeichnis deiner Schule ein (Art. 30 DSGVO). Das vorausgefüllte Verfahrensverzeichnis-Eintrag-Template (TMPL-02) liefert alle Korrigio-spezifischen Felder — du ergänzt nur Verantwortlichen, Zwecke und betroffene Klassen.
Compliance-Dokumente
Das vollständige Compliance-Bundle umfasst 9 Dokumente, die genau die Anforderungen des KM-Handlungsleitfadens abdecken — von der Schulleitungs-Freigabe bis zur DSB-Stellungnahme.
- AVV-Leitfaden für SchulleitungenDOCX30 KB
Einseitige Checkliste für die Pilot-Vorbereitung
- AVV-Vorlage Korrigio ↔ SchuleDOCX29 KB
Pilot-fertig, alle Klauseln vorausgefüllt
- Eltern-InformationsblattDOCX14 KB
Druckfertig DIN A4
- Schulleitungs-Freigabe-FormularDOCX12 KB
TMPL-01 — Betriebsmittel-Freigabe nach KM S. 5
- Verfahrensverzeichnis-Eintrag-VorlageDOCX16 KB
TMPL-02 — vorausgefüllt nach Art. 30 DSGVO
- DSFA v2.9PDF109 KB
26 TOMs dokumentiert nach KI-VO-Risikoklassen
- KI-VO-Einstufung v1.7PDF74 KB
Nicht-Hochrisiko-Begründung mit Art.-6-Verweisen
- Sub-Processor-RegisterPDF39 KB
EU-Hosting belegt, Trainings-Ausschluss garantiert
- DSB-Stellungnahme (Public)PDF107 KB
Generalisiert auf alle Bayern-Schulen
Noch Fragen?
Du hast Rückfragen zum Compliance-Material oder möchtest einen Termin vereinbaren? Schreib mir direkt.