Korrigio für Schulleitungen in Bayern
Korrigio unterstützt Lehrkräfte an bayerischen Gymnasien bei der Korrektur von Aufsätzen und Leistungsnachweisen in Deutsch, Mathematik und Physik.
Diese Seite zeigt, wie Korrigio die Anforderungen des KM-Handlungsleitfadens vom 28.11.2025 erfüllt — als Grundlage für deine Compliance-Prüfung.
Bayerns offizielle Lernplattform setzt denselben Verarbeitungsweg ein
Die staatliche Lernplattform mebis bietet seit dem aktuellen Schuljahr ein Plugin „KI-gestütztes Feedback“ in Abgaben an. Bilder und PDFs der Schülerarbeiten werden automatisch per KI-Bild-zu-Text in Plaintext umgewandelt und einem KI-Feedback-Modell zugeführt — exakt der zweistufige Verarbeitungsweg, den Korrigio nutzt.
„Bilder und PDFs werden automatisch per KI-Bild-zu-Text (ITT) in Text umgewandelt. Für DOCX und andere Dokumentformate wird ein Dokumentkonverter (z. B. Google Drive) als Fallback verwendet.“
mebis-Plugin-Hilfetext „KI-gestütztes Feedback“, abgerufen mebis.bycs.de 2026-05-22.
mebis
Verarbeitungslogik
Bild → KI-OCR → KI-Feedback
Betreiber
Freistaat Bayern (FWU + KM)
Sub-Processor-Region
EU + Google Drive (USA) als Dokumentkonverter-Fallback
Persistenz
Schülerarbeit + KI-Auswertung in mebis-Datenbank gespeichert
Korrigio
Verarbeitungslogik
Bild → KI-OCR → KI-Korrektur/Kommentar (identischer Weg)
Betreiber
Felix Beck als Auftragsverarbeiter unter AVV
Sub-Processor-Region
EU only (AWS Bedrock Frankfurt + Mistral AI Paris)
Persistenz
Seitenbilder 30 Tage nach Korrekturabschluss automatisch gelöscht (DSFA v2.6 §6.1 M3)
Korrigio kann den von mebis exportierten Plaintext direkt entgegennehmen — der OCR-Schritt entfällt.
Lehrkräfte entscheiden pro Schülerarbeit, ob sie Fotos hochladen oder Plaintext einkippen — beide Pfade stehen offen.
Die hochgeladene DOCX/TXT-Datei wird nach Plaintext-Extraktion gelöscht (DSFA v2.6 §6.1 M3).
Korrigio bildet denselben Verarbeitungsweg ab wie die KM-eigene Lernplattform — innerhalb der EU, ohne Fallback auf US-Sub-Processors, mit automatischer Löschung der Seitenbilder 30 Tage nach Korrekturabschluss.
KM-Mapping: Was Bayern verlangt — wie Korrigio das löst
Diese Übersicht spiegelt jede Anforderung aus dem KM-Handlungsleitfaden gegen die konkrete Korrigio-Lösung. Wörtliche Zitate mit Seitenangaben — damit du die Belegstellen gemeinsam mit deinem DSB direkt im KM-Originaldokument prüfen kannst.
Anforderung des KM-Handlungsleitfadens
Schulleitungs-Freigabe als Betriebsmittel — der Einsatz von Korrigio bedarf einer schriftlichen Freigabe durch die Schulleitung als technisches Hilfsmittel.S. 5Korrigio-Lösung
Korrigio liefert das Schulleitungs-Freigabe-Formular (TMPL-01) als ausfüllbare DOCX. Schulleitung dokumentiert Genehmigung im eigenen Verwaltungsakt. Beleg
Anforderung des KM-Handlungsleitfadens
Prüfung rechtlicher Anforderungen — Schule prüft DSGVO-, KI-VO- und schulrechtliche Anforderungen vor Einsatz.S. 4Korrigio-Lösung
Korrigio stellt DSFA v2.6, KI-VO-Einstufung v1.5 und DSB-Stellungnahme bereit — alle drei Dokumente decken die Prüf-Bausteine ab. Beleg
Anforderung des KM-Handlungsleitfadens
AVV-Zeichnung — Schule und Auftragsverarbeiter schließen einen AVV nach Art. 28 DSGVO.S. 4Korrigio-Lösung
Korrigio stellt eine fertige AVV-Vorlage (Korrigio ↔ Schule) bereit. Schulleitung unterzeichnet ohne juristischen Eigenaufwand. Beleg
Anforderung des KM-Handlungsleitfadens
AVV-Kontrolle durch DSB — die schulische DSB prüft den AVV vor Unterzeichnung.S. 7Korrigio-Lösung
Korrigio liefert die DSB-Stellungnahme-Public-Variante als Vorlage für die DSB-Prüfung. AVV-Leitfaden für Schulleitungen erklärt jede Klausel. Beleg
Anforderung des KM-Handlungsleitfadens
Information statt Einwilligung — Eltern und Schüler werden informiert, eine Einwilligung ist bei schulischer Erforderlichkeit nicht zwingend nötig.S. 5Korrigio-Lösung
Korrigio stellt ein druckfertiges Eltern-Informationsblatt im DIN-A4-Format bereit. Schule verteilt im üblichen Eltern-Informationsweg. Beleg
Anforderung des KM-Handlungsleitfadens
Verfahrensverzeichnis-Aufnahme — die Verarbeitung wird im Verfahrensverzeichnis der Schule eingetragen (Art. 30 DSGVO).S. 15Korrigio-Lösung
Korrigio liefert ein vorausgefülltes Verfahrensverzeichnis-Eintrag-Template (TMPL-02). Schule trägt nur noch eigenständige Felder (Verantwortlicher, betroffene Klassen) nach. Beleg
Anforderung des KM-Handlungsleitfadens
Datenschutzkonforme Verarbeitung — der Anbieter verarbeitet Daten ausschließlich auf Weisung der Schule und nach Art. 28-32 DSGVO.S. 7Korrigio-Lösung
Korrigio dokumentiert in DSFA §6 die 26 TOMs (technische und organisatorische Maßnahmen). Anbieter-Verarbeitung erfolgt ausschließlich auf Schul-Weisung. Beleg
Anforderung des KM-Handlungsleitfadens
Keine Drittlandsübermittlung — keine personenbezogenen Daten verlassen den EWR ohne Schrems-II-konforme Garantien.S. 7Korrigio-Lösung
Schüler- und Korrekturdaten werden ausschließlich in der EU verarbeitet: VPS Nürnberg, AWS Bedrock Frankfurt, Mistral AI Paris, Supabase Frankfurt (Datenfluss-Diagramm oben). Account- und Sicherheitsdaten der Lehrkraft werden bei Stripe, Resend und hCaptcha (USA) auf Grundlage von EU-Standardvertragsklauseln (SCCs) verarbeitet — siehe Datenschutzerklärung §7. Beleg
Anforderung des KM-Handlungsleitfadens
Kein Training auf Eingabedaten — die Daten der Schule dürfen nicht zum Training des KI-Modells verwendet werden.S. 7Korrigio-Lösung
Korrigio-DPAs (AWS, Mistral) garantieren vertraglich: keine Trainings-Nutzung. Dokumentiert in Sub-Processor-Register. Beleg
Anforderung des KM-Handlungsleitfadens
Lehrkraft-Letztentscheid — die finale Bewertungsentscheidung trifft immer die Lehrkraft, nicht das KI-System (Art. 22 DSGVO).S. 8Korrigio-Lösung
Korrigio liefert Vorschläge; die Lehrkraft validiert, ergänzt und korrigiert in jedem Einzelfall. In Mathematik und Physik ist die angezeigte Note eine deterministische, nicht KI-gestützte Abbildung der geprüften BE-Punkte auf den festen Notenschlüssel — als überschreibbare Orientierung angezeigt, erst durch die Lehrkraft-Freigabe wirksam. KI-VO-Einstufung v1.5 dokumentiert den Assistenz-Charakter. Beleg
Anforderung des KM-Handlungsleitfadens
Grundrechtefolgenabschätzung — wenn KI in pädagogischen Verfahren eingesetzt wird, ist eine Grundrechtefolgenabschätzung zu erwägen.S. 7Korrigio-Lösung
Korrigio liefert mit der DSFA v2.6 eine vollständige Folgenabschätzung inklusive Schul-Adaptions-Anhang. Schul-DSB übernimmt direkt. Beleg
Wörtliche Zitate aus dem KM-Handlungsleitfaden 28.11.2025.
Datenfluss
Der Datenfluss der Schülerarbeiten bleibt vollständig in der EU. Unten siehst du den vollständigen Weg vom Schul-Browser bis zur Datenbank — keine Drittlandübermittlung von Schülerdaten. Account- und Sicherheitsdaten der Lehrkraft werden bei Stripe, Resend und hCaptcha (USA) auf Grundlage von EU-Standardvertragsklauseln (SCCs) verarbeitet (siehe Datenschutzerklärung §7).
Schule (Browser)
HTTPS / TLS 1.3 — Lehrkraft lädt Foto hoch
Nürnberg, Deutschland (Netcup VPS)
Korrigio-Backend — empfängt Upload, prüft die Anonymisierungs-Bestätigung der Lehrkraft, orchestriert
Plaintext-Pfad: VPS → LLM (OCR entfällt)
Frankfurt am Main (eu-central-1)
AWS Bedrock — Claude Sonnet 4.6 (OCR, nur bei Foto-Pfad)
Frankfurt am Main (eu-central-1)
AWS Bedrock — Claude Opus 4.6 (Korrektur und Kommentartext)
Frankfurt am Main
Supabase PostgreSQL — Korrekturen und Schul-Stammdaten
— Fallback nur bei Ausfall der gesamten AWS-Region Frankfurt —
Paris, Frankreich
Mistral AI — Mistral Large (kein Vision-Input, nur Text-Korrektur)
Seitenbilder werden 30 Tage nach Korrekturabschluss automatisch gelöscht (DSFA v2.6 §6.1 M3, Quelle: DSB-Stellungnahme, Addendum 2026-06-11).
Im Plaintext-Pfad wird die hochgeladene DOCX/TXT-Datei nach Extraktion gelöscht (DSFA v2.6 §6.1 M3).
Wie sind die Sub-Auftragsverarbeiter vertraglich gebunden?
AWS-DPA und Mistral-DPA binden automatisch über die jeweiligen Terms of Service / Customer Agreement (AWS Service Terms §11.2, Mistral TOS-Incorporation). Es ist keine separate Counter-Signature durch deine Schule erforderlich. Die vollständige Sub-Processor-Liste mit Region und Vertragsbindung-Mechanismus liegt zusätzlich als Compliance-Dokument vor.
AWS Bedrock
Frankfurt (eu-central-1)
AWS GDPR-DPA — automatisch über AWS Customer Agreement
Mistral AI
Paris, Frankreich
DPA via TOS-Incorporation §11.2 (nur Fallback)
Supabase
Frankfurt (eu-central-1)
DPA via Supabase-Dashboard
Netcup
Nürnberg, Deutschland
Hosting-AGB + AVV
Sentry
EU-Region
Signed DPA — keine Nutzerinhalte
Stripe
Irland (EU)
DPA via Stripe-Konsole — keine Schülerdaten
Resend
USA (Drittland, SCCs)
DPA via Resend-Terms + EU-SCCs — nur Lehrkraft-Daten, keine Schülerdaten
hCaptcha
USA (Drittland, SCCs)
DPA via hCaptcha-Terms + EU-SCCs — nur Lehrkraft-Daten, keine Schülerdaten
Checkliste: Was du an deiner Schule konkret tust
Fünf nummerierte Schritte, eins zu eins gemappt auf die Verfahrensbeschreibung des KM-Handlungsleitfadens. Pro Schritt siehst du die KM-Seitenangabe und die konkrete Korrigio-Vorlage, die du verwendest.
Schritt 1KM S. 5
Schulleitungs-Freigabe als Betriebsmittel
Die Schulleitung füllt das Schulleitungs-Freigabe-Formular (TMPL-01) aus, unterzeichnet es und legt es in der Schul-Akte ab. Das Formular dokumentiert die schriftliche Genehmigung von Korrigio als technisches Hilfsmittel — Voraussetzung für jeden weiteren Schritt.
Schritt 2KM S. 4
AVV zwischen Schule und Korrigio zeichnen
Du forderst bei Korrigio die Pilot-AVV-Vorlage an. Schulleitung und Korrigio unterzeichnen den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die AVV-Vorlage ist vollständig vorbereitet — kein juristischer Eigenaufwand der Schule nötig.
Schritt 3KM S. 7
DSB der Schule kontrolliert den AVV
Der schulische Datenschutzbeauftragte prüft den AVV anhand der DSB-Stellungnahme-Public-Variante. Diese Stellungnahme ist generalisiert für alle Bayern-Schulen und enthält alle Prüf-Bausteine — TOMs, Sub-Auftragsverarbeiter, Drittlandsübermittlung, Trainings-Verbot.
Schritt 4KM S. 5
Information an Lehrkräfte, Schüler und Eltern
Du verteilst das vorbereitete Eltern-Informationsblatt im üblichen Eltern-Informationsweg. Eine Einwilligung ist bei schulischer Erforderlichkeit nicht erforderlich — die Information genügt (KM-Handlungsleitfaden Seite 5).
Schritt 5KM S. 15
Verfahrensverzeichnis-Eintrag
Du trägst das Verfahren in das Verfahrensverzeichnis deiner Schule ein (Art. 30 DSGVO). Das vorausgefüllte Verfahrensverzeichnis-Eintrag-Template (TMPL-02) liefert alle Korrigio-spezifischen Felder — du ergänzt nur Verantwortlichen, Zwecke und betroffene Klassen.
Compliance-Dokumente
Das vollständige Compliance-Bundle umfasst 9 Dokumente, die genau die Anforderungen des KM-Handlungsleitfadens abdecken — von der Schulleitungs-Freigabe bis zur DSB-Stellungnahme.
- AVV-Leitfaden für SchulleitungenDOCX28 KB
Einseitige Checkliste für die Pilot-Vorbereitung
- AVV-Vorlage Korrigio ↔ SchuleDOCX27 KB
Pilot-fertig, alle Klauseln vorausgefüllt
- Eltern-InformationsblattDOCX13 KB
Druckfertig DIN A4
- Schulleitungs-Freigabe-FormularDOCX12 KB
TMPL-01 — Betriebsmittel-Freigabe nach KM S. 5
- Verfahrensverzeichnis-Eintrag-VorlageDOCX16 KB
TMPL-02 — pre-filled nach Art. 30 DSGVO
- DSFA v2.6PDF106 KB
26 TOMs dokumentiert nach KI-VO-Risikoklassen
- KI-VO-Einstufung v1.5PDF76 KB
Nicht-Hochrisiko-Begründung mit Art.-6-Verweisen
- Sub-Processor-RegisterPDF39 KB
EU-Hosting belegt, Trainings-Ausschluss garantiert
- DSB-Stellungnahme (Public)PDF100 KB
Generalisiert auf alle Bayern-Schulen
Noch Fragen?
Du hast Rückfragen zum Compliance-Material oder möchtest einen Termin vereinbaren? Schreib mir direkt.