Zum Inhalt springen
KorrigioKorrigio

Datenschutzerklärung

Stand: 14. November 2026

1. Verantwortlicher

Verantwortlicher für Vertragsverwaltung, Abrechnung, Vertragsnachweise und eigene Sicherheitszwecke im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Beck
Kraillinger Weg 9
82061 Neuried
Deutschland

Telefon: +49 15510 814400
E-Mail: info@korrigio.de
Für die Verarbeitung von Schülerarbeiten ist die jeweilige Schule Verantwortlicher. Korrigio verarbeitet schulische Inhalte als Auftragsverarbeiter nach Weisung der Schule auf Grundlage eines Vertrags nach Art. 28 DSGVO. Diese Anbieterhinweise ersetzen nicht die eigene Datenschutzinformation der Schule nach Art. 13 beziehungsweise Art. 14 DSGVO.

1a. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet Begriffe im Sinne der Datenschutz-Grundverordnung (Art. 4 DSGVO). Insbesondere:

  • Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
  • Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Verwenden, Übermitteln oder Löschen.
  • Verantwortlicher ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung entscheidet (je nach Zweck Felix Beck oder die Schule).
  • Auftragsverarbeiter ist eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z. B. Hosting-Anbieter, KI-Dienste).

2. Rechtsgrundlagen der Verarbeitung

Für die schulische Verarbeitung bestimmt und dokumentiert die Schule die Rechtsgrundlage und die Erforderlichkeit des konkreten KI-Einsatzes vor der Verarbeitung echter Schülerdaten. Für öffentliche bayerische Schulen kommt Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem einschlägigen Schulrecht, insbesondere Art. 85 BayEUG, in Betracht. Bei privaten Schulen ist die Rechtsgrundlage gesondert zu bestimmen. Der Nutzungsvertrag mit einer Lehrkraft liefert keine Rechtsgrundlage für die Verarbeitung der Schülerdaten. Für eigene Zwecke Korrigios gelten insbesondere folgende Grundlagen:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich zur Erfüllung des Nutzungsvertrags über Korrigio. Dies betrifft insbesondere Kontoverwaltung, Bereitstellung des Zugangs, Vertragskommunikation und Abrechnung gegenüber dem Vertragspartner.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für die Verarbeitung von Server-Protokolldaten (Log-Dateien) zur IT-Sicherheit und zum Schutz vor Missbrauch besteht ein berechtigtes Interesse des Verantwortlichen.
  • Nachweis- und Rechenschaftspflichten (Art. 6 Abs. 1 lit. f DSGVO): Zur Dokumentation eigener Sicherheits- und Betriebsvorgänge sowie zur Missbrauchsabwehr führt Korrigio pseudonymisierte Audit-Protokolle. Es besteht ein berechtigtes Interesse an deren Nachvollziehbarkeit. Soweit Protokolle schulische Verarbeitung dokumentieren, erfolgt dies im Auftrag der Schule auf deren Rechtsgrundlage. Bei bestimmten Protokollierungsfehlern läuft die Verarbeitung weiter. Eine lückenlose Protokollierung jedes Aufrufs oder Eingriffs und eine vollständige Annahmehistorie jedes Schritts sind nicht garantiert. Hash-Ketten schützen gespeicherte Zeilen, sie beweisen keine vollständige Ereigniserfassung.
  • Vertragsnachweise (Art. 6 Abs. 1 lit. f DSGVO): Zum Nachweis des Vertragsschlusses sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen werden manipulationssichere, pseudonymisierte Nachweise gespeichert: bei der Registrierung die akzeptierte Fassung der Nutzungsbedingungen und die zur Kenntnis genommene Fassung dieser Datenschutzerklärung, bei Aufruf der Bestellung eines Abonnements die akzeptierte Fassung der Nutzungsbedingungen, der gewählte Tarif und ob die sofortige Leistungserbringung ausdrücklich verlangt wurde. Bei der Buchung einer Verlängerung um ein weiteres Vertragsjahr werden die akzeptierte Fassung der Nutzungsbedingungen und eine Referenz mit Abonnementkennung und Ende des laufenden Abrechnungszeitraums gespeichert. Es besteht ein berechtigtes Interesse des Verantwortlichen daran, den Vertragsschluss und die dabei abgegebenen Erklärungen belegen zu können. Diese Nachweise überdauern die Kontolöschung (Art. 17 Abs. 3 lit. e DSGVO). Zur Verhinderung der Wiederaufnahme gelöschter Konten aus Sicherungen führt Korrigio außerdem ein Löschregister auf Grundlage des berechtigten Interesses an einer wirksamen Löschung und sicheren Wiederherstellung (siehe Abschnitt 8).
  • Technisch notwendige Cookies (TDDDG (vormals TTDSG) § 25 Abs. 2): Für Authentifizierungs-Cookies, die ausschließlich der Sitzungsverwaltung dienen, ist keine Einwilligung erforderlich (siehe Abschnitt 10).

3. Kategorien verarbeiteter Daten

3.1 Accountdaten (Lehrkraft)

Bei der Registrierung und Nutzung von Korrigio werden E-Mail-Adresse, der verpflichtend anzugebende Name (Anzeigename) und ein verschlüsselter Passwort-Hash (Bcrypt) gespeichert. Die Authentifizierung erfolgt über Supabase Auth (Frankfurt, Deutschland). Optionale Profilinformationen wie Profilbild, Schulname oder Fachpräferenzen werden nur auf ausdrücklichen Wunsch der Lehrkraft gespeichert.

3.2 Unterrichtsmaterial

Lehrkräfte können Aufgabenstellungen (Aufgaben aus Leistungsnachweisen) und Erwartungshorizonte hochladen oder eingeben. Diese Materialien enthalten in der Regel keine personenbezogenen Daten von Schülerinnen und Schülern und werden zur Konfiguration der KI-gestützten Korrektur und auf Wunsch der Lehrkraft als Bezugsmaterial für die Lernunterstützung verwendet.

Für neue Leistungsnachweise wird der Schulkontext aus dem aktuellen Profil erfasst. Er bleibt beim Leistungsnachweis mit seinen Aufgaben und Schülerarbeiten auch nach Profil- oder Klassenänderungen erhalten. Importe in bestehende Leistungsnachweise verwenden deren Schulkontext. Neue Leistungsnachweise eines Empfängers verwenden dessen Profilkontext. Bei älteren Arbeiten wird ein ungeklärter Schulkontext nicht aus dem aktuellen Profil abgeleitet. Vor neuer KI-Verarbeitung wählt die Lehrkraft den passenden Kontext einmal ausdrücklich für den Leistungsnachweis oder eine ältere Schülerarbeit ohne Leistungsnachweis. Die Wahl aktualisiert nur Kontextangaben und deren Änderungsstand, keine vorhandenen Ergebnisse. Sie startet keinen neuen kostenpflichtigen KI-Auftrag. Dafür ist ein gesonderter ausdrücklicher Verarbeitungsstart erforderlich. Bereits angenommene Hintergrundaufträge bleiben ihrem bestehenden Wiederaufnahmeverfahren zugeordnet und benötigen vor weiterer KI-Verarbeitung einen geklärten Kontext.

Die gespeicherten Kontextangaben und die Angabe zum erforderlichen ausdrücklichen Start sind im Datenexport des zugehörigen Nutzerkontos enthalten. Sie werden mit dem zugehörigen Leistungsnachweis, der älteren Schülerarbeit ohne Leistungsnachweis oder dem Konto gelöscht. Eigenständige importierte Kopien beim Empfänger bleiben bei Löschung durch den Absender erhalten. Die bestehenden Grenzen für Sicherungskopien, Audit-Protokolle und Löschregister bleiben unverändert.

3.3 Schülerarbeiten (Scans, Fotos oder digitalisierter Plaintext)

Fotos oder Scans handschriftlicher Schülerarbeiten enthalten personenbezogene Daten, da Handschrift ein indirektes Identifizierungsmerkmal darstellt. Die Bilder werden ausschließlich zum Zweck der automatischen Texterkennung (OCR) und der KI-gestützten Korrektur (bildgestützte Bewertung in Mathematik, Physik, Chemie, Biologie sowie Natur und Technik, Anzeige neben den KI-Markierungen) verarbeitet. Eine Identifizierung der Schreiberin oder des Schreibers anhand der Handschrift ist nicht Ziel oder Zweck der Verarbeitung. Die Seitenbilder werden 30 Tage nach Abschluss der Korrektur (Status „Korrigiert“), spätestens bei Löschung durch die Lehrkraft, automatisch gelöscht; während der Korrekturphase werden sie für die bildgestützte Bewertung in Mathematik, Physik, Chemie, Biologie sowie Natur und Technik und die Anzeige neben den KI-Markierungen benötigt. Bei nicht abgeschlossenen Arbeiten greift diese automatische Löschung nicht. Sicherungskopien unterliegen den gesonderten Angaben in Abschnitt 8. Auf den hochgeladenen Aufnahmen dürfen keine Schülernamen oder sonstige direkte Identifikatoren sichtbar sein (Hinweis beim Upload).

Alternativ kann die Lehrkraft den von Schülerinnen und Schülern bereits digitalisierten Plaintext (z. B. via mebis-Plugin „KI-gestütztes Feedback“) direkt hochladen (Copy-Paste oder als DOCX/TXT/MD-Datei). In diesem Fall entfällt die OCR-Verarbeitung; die hochgeladene Quelldatei wird nach Plaintext-Extraktion sofort gelöscht und nicht als dauerhafte Anwendungsdatei gespeichert. Identifizierende Angaben sind vor der Übermittlung manuell zu entfernen. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Gesundheitsdaten oder religiöse Überzeugungen, sind mit der einzigen Ausnahme der Einstellung „Rechtschreibung nicht bewerten“ (Abschnitt 3.5) nicht zur Eingabe vorgesehen und vorab zu entfernen. Eine automatische Erkennung oder ein sicherer technischer Ausschluss solcher Inhalte besteht nicht. Werden versehentlich übermittelte sensible Inhalte bemerkt, ist die weitere Verarbeitung auszusetzen, der Inhalt zu entfernen oder die Arbeit zu löschen und die Schule zur Prüfung der Rechtsgrundlage und etwaiger Vorfallpflichten einzubeziehen. Dies macht eine bereits erfolgte Übermittlung nicht rückgängig.

3.4 OCR-Ergebnisse (digitalisierter Text)

Nach der Handschrifterkennung oder nach Übernahme des bereits digitalisierten Plaintexts liegt die Schülerarbeit als digitaler Fließtext vor. Dieser Text enthält keine Bilddaten mehr und wird für die anschließende KI-gestützte Korrektur und Kommentarerstellung verwendet.

Bei Foto- und Scanarbeiten können zusätzlich abgeleitete Wortpositionen gespeichert werden. Dafür ermittelt Korrigio auf dem Anwendungsserver Bildrechtecke und kann je geeigneter Seite einmal unveränderte Textstellen mit einer Bildübersicht und Bildausschnitten über den bestehenden AWS-Bedrock-OCR-Weg abgleichen. Gespeichert werden zugeordnete Textbereiche, Rechtecke und technische Kennungen des Bildes und Textergebnisses. Diese Zuordnung verändert den erkannten Text nicht und kann fehlen oder fehlerhaft sein. Sie wird bei erneuter Texterkennung ersetzt. Die abgeleiteten Daten bleiben wie die OCR-Ergebnisse bis zur Löschung der Arbeit oder des Kontos beziehungsweise zur schulischen Löschweisung gespeichert und sind im Datenexport des zugehörigen Kontos enthalten. Fehlende oder gelöschte Scans stehen für eine genaue Bildzuordnung nicht zur Verfügung. Für Sicherungskopien gilt Abschnitt 8. Beim Plaintext-Modus und während der Textbearbeitung findet dieser zusätzliche Bildabgleich nicht statt.

3.5 KI-Korrekturdaten

Die KI-gestützte Korrektur erzeugt Fehlermarkierungen (z. B. R, Gr, Z, A) sowie bei Deutsch einen strukturierten Kommentartext. Diese Daten werden zusammen mit dem korrigierten Text in der Datenbank gespeichert, bis die Lehrkraft sie löscht. Punkte, Notenorientierungen und gespeicherte Noten gehören ebenfalls zu den verarbeiteten Leistungsdaten. Bei Deutsch erzeugt die KI eine Notenorientierung und berücksichtigt eine bereits gesetzte Note als Kontext für die Kommentarerstellung. Bei Mathematik, Physik, Chemie, Biologie sowie Natur und Technik berechnet Programmcode aus Bewertungspunkten und dem für den Leistungsnachweis geltenden Notenschlüssel eine überschreibbare Note. Ein von der Lehrkraft festgelegter eigener Notenschlüssel wird beim Leistungsnachweis gespeichert. Der Datenexport enthält auch Noten. Die endgültige Bewertung liegt ausschließlich bei der Lehrkraft (Abschnitt 5).

Die Lehrkraft kann für eine einzelne Deutsch-Schülerarbeit beim Hochladen oder nachträglich bis zum Abschluss der Korrektur „Rechtschreibung nicht bewerten“ wählen. Korrigio speichert dazu einen Ja/Nein-Wert bei der Arbeit, keinen Grund, keine Diagnose und keinen Schülernamen. Die Angabe kann einen Rückschluss auf eine Rechtschreibstörung erlauben. Ein typischer Einsatz ist gewährter Notenschutz nach § 34 Abs. 7 der Bayerischen Schulordnung (BaySchO). Deshalb ist diese Einstellung die einzige Ausnahme von der Beschränkung gezielter Eingaben nach Art. 9 DSGVO. Schule und Lehrkraft entscheiden nach Schulrecht, ob und für wen sie die Einstellung verwenden. Korrigio prüft keinen Anspruch auf Notenschutz. Die Schule dokumentiert die erforderliche Rechtsgrundlage auch für den möglichen Gesundheitsbezug nach Art. 9 DSGVO im Rahmen der in Abschnitt 2 beschriebenen schulischen Prüfung.

Rechtschreibfehler bleiben markiert. Sie gehen nicht in die gezählten Fehlersummen, die Bewertung im Kommentartext oder den Notenvorschlag ein. Die Lehrkraft entscheidet weiterhin über die Note. Eine Änderung der Einstellung verwirft die gespeicherte Note und den gespeicherten Kommentar der Arbeit. Die Einstellung ist im Datenexport des zugehörigen Lehrkraftkontos enthalten. Sie wird mit der Schülerarbeit, dem zugehörigen Leistungsnachweis oder dem Konto gelöscht. Die bestehenden Fristen und Grenzen für die Aufbewahrung gelten auch für diese Angabe.

Eine Klasse kann optional eine nummerierte Schülerliste enthalten. Korrigio speichert darin ausschließlich die Nummern und keine Namen. Die Lehrkraft bewahrt die Zuordnung zwischen Nummern und Namen außerhalb von Korrigio auf. Die Schülernummer ist in demselben Sinn ein personenbezogenes Zuordnungsmerkmal wie der Schülercode. Solange ein Schüler in der Liste steht, verknüpft die Zuordnung Arbeiten derselben Nummer über die Leistungsnachweise einer Klasse hinweg. Korrigio berechnet daraus keinen schülerbezogenen Leistungsverlauf und kein Leistungsprofil.

Pro Schülernummer kann die Lehrkraft zusätzlich einen Ja/Nein-Wert „Rechtschreibung nicht bewerten“ für das Fach Deutsch hinterlegen. Dieser Wert gilt als Voreinstellung für neue Arbeiten dieser Nummer. Bereits bestehende Arbeiten behalten ihre eigene Einstellung. Die Angabe bei der Nummer bleibt gespeichert, bis die Lehrkraft sie ändert oder den Schüler aus der Liste entfernt. Sie endet auch, wenn die Klasse oder das Konto gelöscht wird. Korrigio speichert diese Einstellung bei der Arbeit und bei der Schülernummer. Damit bleibt sie weiterhin die einzige Ausnahme von der Beschränkung gezielter Eingaben nach Art. 9 DSGVO. Korrigio speichert auch bei der Nummer keinen Grund, keine Diagnose und keinen Namen. Der Kontodatenexport enthält die Schülerliste und die Zuordnungen zu den Arbeiten. Entfernt die Lehrkraft einen Schüler aus der Liste, löscht Korrigio den Listeneintrag und dessen Einstellung sofort. Die vorhandenen Arbeiten bleiben erhalten. Sie tragen künftig das schlichte Kürzel „ausgeschieden (früher Nr. n)“ und sind nicht mehr miteinander verknüpft. Löscht die Lehrkraft die Klasse oder das Konto, wird auch die Schülerliste gelöscht. Die Schülernummern und die Schülerliste werden nicht an AWS übermittelt.

3.6 Lehrerkalibrierungsdaten

Korrigio verwendet ein Kalibrierungssystem: Die Lehrkraft kann KI-Korrekturen prüfen und anpassen. Diese validierten Korrekturentscheidungen werden als Kalibrierungsbeispiele dauerhaft gespeichert und bei zukünftigen Korrekturen als Kontext (Few-Shot-Lernen) an das KI-Modell übermittelt, um dessen Ausgabe an den individuellen Korrekturstil der Lehrkraft anzupassen. Die gespeicherten Kalibrierungsdaten sind ausschließlich der jeweiligen Lehrkraft zugeordnet. Lehrkräfte können die Löschung ihrer Kalibrierungsdaten jederzeit gemäß Art. 17 DSGVO beantragen (Abschnitt 11).

3.7 Optionale Lernunterstützung in Mathematik und Physik

Auf ausdrückliche Anforderung der Lehrkraft erstellt Korrigio aus ausgewählten, von ihr als Grundlage geprüften und bestätigten Aufgabenbewertungen bearbeitbare Entwürfe für eine Lernzusammenfassung mit Stärken, Schwierigkeiten und zwei bis drei nächsten Schritten. Dazu werden die ausgewählten Bewertungen mit ihren Schülertextauszügen, Musterlösungen und Referenzmaterialien sowie Fach, Jahrgangsstufe und gewünschter Anrede verarbeitet. Für passende Übungsaufgaben mit ausgearbeiteten Musterlösungen und Hinweisen zu Fehlvorstellungen muss die Lehrkraft die einzelnen Schwierigkeiten ausdrücklich bestätigen und die Erstellung gesondert anfordern. Die Aussagen beziehen sich auf die vorliegende Schülerarbeit und sind keine Diagnose dauerhafter Fähigkeiten.

Die abgeleiteten Inhalte einschließlich Entwürfen, Beleg- und Inhaltsbestätigungen sowie begrenzten Metadaten zu Erstellungsversuchen werden bei der jeweiligen Schülerarbeit gespeichert und sind im Datenexport des zugehörigen Nutzerkontos enthalten. Änderungen an den Grundlagen kennzeichnen abgeleitete Inhalte als veraltet.

3a. Aufgabenbibliothek und Meldeverfahren

Wenn Sie eine Vorlage in der Aufgabenbibliothek veröffentlichen, wird Ihr Anzeigename als Autor anderen Lehrkräften angezeigt. Korrigio verarbeitet diese Daten zur Bereitstellung der Aufgabenbibliothek auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bei einer Meldung über die Anwendung speichern wir das Nutzerkonto des Meldenden, den Meldegrund und die optional angegebenen Einzelheiten. Zur Bearbeitung von Meldungen und zur Moderation speichern wir Entscheidungsprotokolle mit der betroffenen Vorlage, der Entscheidung, den maßgeblichen Tatsachen und Gründen, dem Entscheidungszeitpunkt und der Angabe, ob eine Meldung Anlass für die Entscheidung war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 des Digital Services Act (DSA).

Eingangsbestätigungen und Mitteilungen über die Entscheidung an Meldende sowie Begründungen einer Entfernung an Autoren werden als transaktionale System-E-Mails über Resend, Inc. (USA) versandt (siehe Abschnitt 6.5). Dabei werden die E-Mail-Adresse des Empfängers und der jeweilige Mitteilungsinhalt verarbeitet.

Entscheidungsprotokolle und Meldungen bleiben gespeichert, solange der Datensatz der Vorlage besteht, also bis zur Löschung des Kontos des Autors. Ein Rückzug der Vorlage entfernt diese nur aus der Aufgabenbibliothek und löscht ihren Datensatz nicht. Eine Meldung wird außerdem gelöscht, wenn der Meldende sein Konto löscht.

Jede Benachrichtigungs-E-Mail wird bis zum Versand oder zum endgültigen Scheitern des Versands gespeichert. Danach wird ihr Inhalt auf Zustelldiagnosedaten reduziert. Der verbleibende Datensatz einer versandten E-Mail wird 90 Tage nach dem Versand gelöscht, der einer endgültig fehlgeschlagenen E-Mail 90 Tage nach ihrer Erstellung. Eine E-Mail an eine Lehrkraft wird bereits vorher zusammen mit deren Konto gelöscht, wenn die Kontolöschung vor Ablauf dieser Fristen erfolgt.

Die Betreiberbenachrichtigung an abuse@korrigio.de ist mit keinem Nutzerkonto verknüpft und enthält ausschließlich die Kennung der Meldung, die Kennung der Vorlage, den Meldegrund und den Link zur Administrationsseite.

3b. Kontakte, Kollegensuche, Profilbild und Teilen

Korrigio verarbeitet Ihren Anzeigenamen, Ihre Nutzerkennung, ein optionales Profilbild sowie Kontakt- und Teilungsdaten, um andere registrierte Nutzer zu finden, Kontakte zu verwalten und Aufgaben miteinander zu teilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Ihr Anzeigename ist für jedes andere registrierte Konto über die Kollegensuche auffindbar. Die Suche gleicht ab zwei eingegebenen Zeichen den Anfang des gesamten Anzeigenamens ohne Unterscheidung von Groß- und Kleinschreibung ab. Beispielsweise findet „An“ den Anzeigenamen „Anna Huber“. Die Treffer enthalten Nutzerkennung, Anzeigename, Profilbildverweis und Kontaktstatus. Das eigene Konto, Konten ohne Anzeigenamen und Konten, zwischen denen eine Blockierung besteht, sind ausgenommen. Ein hinterlegtes Profilbild ist für angemeldete Konten abrufbar, sofern zwischen den beiden Konten keine Blockierung besteht. Eine Kontaktbeziehung ist dafür nicht erforderlich. Sie können Ihren Anzeigenamen in den Einstellungen ändern und dort Ihr Profilbild hochladen oder löschen.

Bei Kontaktanfragen, deren Annahme oder Ablehnung, der Entfernung von Kontakten und Blockierungen werden die beteiligten Nutzerkennungen, der Kontaktstatus und Zeitpunkte verarbeitet. Kontaktanfragen werden zur Begrenzung wiederholter Anfragen protokolliert. Beim Teilen wird eine Momentaufnahme einer Aufgabe an bis zu 20 von Ihnen gewählte Empfänger übermittelt. Diese anderen registrierten Nutzer sehen Ihren Anzeigenamen, Ihr Profilbild, den Namen des Leistungsnachweises, das Fach und eine von Ihnen optional beigefügte Freitextnachricht mit bis zu 500 Zeichen.

Ausstehende Kontaktanfragen können abgelehnt oder zurückgenommen, Kontakte entfernt und Blockierungen aufgehoben werden. Anfrageprotokolle und Teilungsdatensätze einschließlich Nachrichten bleiben bis zur Löschung eines der beteiligten Konten gespeichert. Bei Kontolöschung werden die zugehörigen Kontaktanfragen, Kontakte, Anfrageprotokolle, Blockierungen und gesendeten oder empfangenen Teilungsdatensätze gelöscht. Das Profilbild und die zugehörigen Teilungsdateien werden durch den Löschprozess entfernt. Gemeinsam genutzte Teilungsdateien bleiben erhalten, solange noch ein anderer Teilungsdatensatz darauf verweist. Fehlgeschlagene Dateilöschungen werden erneut versucht. Bereits importierte eigenständige Kopien beim Empfänger bleiben bei Löschung des Absenders erhalten (siehe Abschnitt 3.2). Für Sicherungskopien gelten die Angaben in Abschnitt 8.

4. Zwei-Stufen-Verarbeitungspipeline (Privacy by Design)

Korrigio verarbeitet Schülerarbeiten in einer zweistufigen Pipeline, die so konzipiert ist, dass personenbezogene Daten minimiert und auf das technisch erforderliche Minimum reduziert werden:

Stufe 1 — Handschrifterkennung (OCR): Das Foto der handschriftlichen Arbeit wird an einen dedizierten OCR-Dienst übermittelt. Dieser wandelt das Bild in reinen Text um. Die Originalfotos werden 30 Tage nach Abschluss der Korrektur (Status „Korrigiert“), spätestens bei Löschung durch die Lehrkraft, automatisch gelöscht; während der Korrekturphase werden sie für die bildgestützte Bewertung in Mathematik, Physik, Chemie, Biologie sowie Natur und Technik und die Anzeige neben den KI-Markierungen benötigt (siehe Abschnitt 8).

Modus-Variante (Plaintext-Direkt-Ingest): Alternativ zur Foto-Upload-Stufe-1-OCR kann die Lehrkraft den von Schülerinnen und Schülern bereits digitalisierten Plaintext direkt hochladen (Copy-Paste oder DOCX/TXT/MD-Datei). In diesem Modus entfällt der OCR-Schritt. Die weitere Textprüfung und KI-Korrektur bleiben erhalten. Hochgeladene Quelldateien werden nach Extraktion sofort gelöscht (siehe Abschnitt 8).

Namensabdeckung und Datenminimierung: Der Lehrer entfernt oder verdeckt Schülernamen und sonstige direkte Identifikatoren vor dem Upload. Bei Verwendung der manuellen In-App-Schwärzung werden die gewählten Bereiche im Browser in die Bildpixel eingebrannt, bevor die bearbeitete Datei übertragen wird. Die Oberfläche verlangt eine Bestätigung („Schülername entfernt/abgedeckt“), sofern keine gespeicherte Voreinstellung besteht. Diese Maßnahme reduziert direkte Identifikatoren, macht verbleibende Handschrift und weitere Bildinhalte aber nicht anonym; sie können weiterhin personenbezogen sein. Die API empfängt kein ausdrückliches Bestätigungsfeld. Der Server schreibt bei Anlage der Arbeit konventionsgemäß einen affirmativen Wert in das hashverkettete Audit-Log (audit.anonymization_acknowledgment_log). Die Anlage scheitert, wenn dieser gemeinsame Transaktionsschritt fehlschlägt. Die Zeile belegt keine bestimmte Erklärung der Lehrkraft und keine erfolgreiche Anonymisierung. Eine algorithmische Erkennung oder Entfernung weiterer personenbezogener Inhalte findet nicht statt. Auch Plaintext muss vor dem Upload manuell geprüft werden. Eine spätere Textprüfung verhindert keine bereits erfolgte Übermittlung an Server oder OCR-Dienst.

Klassen-PDF als Eingangsweg: Eine PDF-Datei mit mehreren Schülerarbeiten wird im Browser gesichtet, von der Lehrkraft manuell in einzelne Arbeiten aufgeteilt und mit Namensabdeckungen versehen. Die ursprüngliche Klassen-PDF wird in diesem Modus nicht hochgeladen. Nur die beibehaltenen Seiten werden mit den abschließend festgelegten Schwärzungen in Seitenbilder mit neutralen Dateinamen umgewandelt und je Schülerarbeit getrennt übertragen. Anschließend gelten die bestehenden Upload-, OCR- und Textprüfungsschritte sowie die beschriebenen Verarbeitungswege und Anbieter. Die lokale Wiederaufnahme ist in Abschnitt 9 beschrieben.

Stufe 2 — KI-Korrektur und Kommentarerstellung: Der vom Lehrer geprüfte Schülertext wird zur Fehleranalyse und Kommentarerstellung übermittelt. Bei geeigneten Korrekturen in Mathematik, Physik, Chemie, Biologie sowie Natur und Technik können zusätzlich Seitenbilder der Schülerarbeit mit Handschrift und Grafiken Teil der Anfrage sein. In diesen Fächern werden gezeichnete Antworten automatisch aus dem Scan ausgeschnitten und zusätzlich zu den Seitenbildern als Bildausschnitte zusammen mit dem geprüften Text zur Korrektur an das KI-Modell über AWS Bedrock übermittelt. Auch bei der Auswertung hochgeladener Aufgabenstellungen, Materialien und Erwartungshorizonte können Bilder enthalten sein. Handschriftbilder können auch nach dem Entfernen von Namen personenbezogen bleiben. Bei Deutsch-Schülerarbeiten mit der Einstellung „Rechtschreibung nicht bewerten“ erhält AWS Bedrock zusammen mit dem Text die Anweisung, die Rechtschreibung in dieser Arbeit nicht zu bewerten. Die Anweisung enthält keinen Grund und keine Diagnose.

Optionale Lernunterstützung: Die in Abschnitt 3.7 beschriebenen Anfragen werden über denselben KI-Verarbeitungsweg an AWS Bedrock übermittelt. Diese Lernanfragen enthalten ausschließlich Text, keine Bildanhänge.

Proxy-Architektur: Die KI-Anfragen enthalten keine Konto-, Lehrer- oder Schul-IDs und keine Zuordnung zu einer bestimmten Schule oder einem bestimmten Konto. Das betrifft die Zuordnungsdaten, nicht den Inhalt: Seitenbilder können Handschrift enthalten, die auch nach dem Entfernen von Namen personenbezogen bleiben kann. Schülernummern und optionale nummerierte Schülerlisten einer Klasse werden nicht an AWS übermittelt. Alle Anfragen laufen über den Korrigio-Server, der als einziger Endnutzer gegenüber den KI-Anbietern auftritt.

5. Korrigio als Assistenzsystem — menschliche Bewertung und ihre Grenzen

Korrigio ist als Assistenzsystem konzipiert. Die endgültige Bewertung einer Schülerarbeit obliegt ausschließlich der Lehrkraft. Die KI-Ausgaben (Fehlermarkierungen, Kommentarvorschläge, Notenorientierung) sind unverbindliche Arbeitshilfen, keine Entscheidungen. Die menschliche Kontrolle ist durch eine ausdrückliche Freigabe vor Abschluss und Export verankert. Auf Wunsch kann die Lehrkraft unauffällige Vorschläge gesammelt übernehmen, unsichere Stellen werden ihr zur eigenen Prüfung vorgelegt. Eine Einzelprüfung jedes Vorschlags wird technisch nicht erzwungen. Die Abgrenzung von ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO setzt eine tatsächliche inhaltliche Bewertung durch eine fachkundige und entscheidungsbefugte Person voraus, die alle relevanten Informationen berücksichtigt und das Ergebnis ändern kann. Die Freigabe allein belegt dies nicht. Die Schule muss diese menschliche Beteiligung organisatorisch sicherstellen und in ihrer Datenschutzprüfung dokumentieren. Die Software erzwingt keine inhaltliche Bewertung. Korrigio nimmt die Ausnahme nach Art. 6 Abs. 3 KI-VO nicht in Anspruch und behandelt sich als Hochrisiko-KI-System nach Anhang III Nr. 3 Buchstabe b KI-VO. Die Pflichten für solche Systeme gelten ab dem 2. Dezember 2027. Die Einstufung steht in den Unterlagen für Schulen.

Auch Lernzusammenfassungen und Übungsunterlagen sind unverbindliche Vorschläge. Die Lehrkraft prüft und bestätigt den aktuellen Inhalt vor dem PDF-Export zur Weitergabe an Schülerinnen und Schüler. Die Lernvorschläge ändern weder Bewertungspunkte (BE) noch Noten oder den Abschluss der Korrektur. Die Lernzusammenfassung wird einem Korrektur-PDF nur auf ausdrückliche Auswahl beigefügt. Diese Auswahl ist standardmäßig deaktiviert. Übungen und Musterlösungen werden als getrennte PDF-Dokumente ausgegeben.

Die endgültigen Korrektur-PDFs für Deutsch, Mathematik, Physik, Chemie, Biologie sowie Natur und Technik tragen eine maschinenlesbare C2PA-Kennzeichnung, auch als Einträge im Leistungsnachweis-ZIP. Auch die separat exportierten Übungsaufgaben- und Musterlösungen-PDFs tragen diese Kennzeichnung. Sie beschreibt teilweise KI-erzeugte Inhalte, die unterstützende Funktion Korrigios und die Letztverantwortung der Lehrkraft. Die Kennzeichnung enthält keine Schüler- oder Lehrernamen, Dokumenttexte oder Zuordnungskennungen. Die ergänzenden unsignierten PDF-Info-Felder bleiben erhalten. Korrigio verwendet kein Zertifikat einer Vertrauensliste, keinen Zeitstempel und keine Zertifizierung.

Unter KI-Kennzeichnung prüfen kann jede Person ohne Konto eine einzelne PDF-Datei bis 10 MB zur Prüfung übermitteln. Zweck ist die Erkennung der Korrigio-Kennzeichnung. Die Prüfung erfolgt im Arbeitsspeicher, ohne Aufbewahrung des Dokuments und ohne Weitergabe an einen KI-Dienst. Die Multipart-Verarbeitung kann vorübergehend eine temporäre Datei verwenden, die nach der Anfrage geschlossen und verworfen wird. Protokolliert wird nur ein grober Ergebniscode, kein Dateiname und kein Dokumentinhalt. Der Prüfer lädt keine externen Manifeste nach. Das öffentliche Signaturzertifikat im PEM-Format ermöglicht eine lokale Prüfung mit einem C2PA-Lesewerkzeug. Der private Schlüssel wird nicht veröffentlicht.

Die Ergebnisse unterscheiden intakte, fehlende, beschädigte oder fremde Kennzeichnung sowie fehlgeschlagene Prüfung. Eine fehlende Kennzeichnung beweist nicht, dass keine KI-Unterstützung vorlag. Eine fehlgeschlagene Prüfung ist kein Urteil über das Dokument. Eine intakte Kennzeichnung ist kein Zertifikat. Sie belegt weder die fachliche Richtigkeit noch eine inhaltliche Prüfung durch einen Lehrer. Beim Drucken, Kopieren oder Erstellen von Screenshots kann die Kennzeichnung verloren gehen. Das Kontoexport-JSON bleibt unmarkiert, auch wenn es erzeugte Kommentare enthält. C2PA bietet dafür kein verfügbares JSON-Format. Eine Signatur im JSON oder eine zusätzliche Datei würde den bisherigen einteiligen Art.-20-Export ändern. Die Kennzeichnung ist kein pauschaler Nachweis der Erfüllung gesetzlicher Pflichten. Die zuvor beschriebenen Anforderungen an menschliche Bewertung und schulische Vorabinformation bleiben bestehen.

6. Auftragsverarbeiter und Unterauftragnehmer

Zur Erbringung des Dienstes setzt Korrigio folgende Dienstleister ein. AWS, Supabase, Netcup und Hetzner unterstützen die schulische Auftragsverarbeitung. Supabase, Netcup und Hetzner unterstützen auch eigene Zwecke Korrigios. Resend dient der Konto- und Systemkommunikation, Sentry der Betriebsdiagnose und Stripe der Vertrags- und Zahlungsabwicklung. Stripe kann je Funktion als Auftragsverarbeiter oder eigener Verantwortlicher handeln. Diese Dienste sind nicht allein durch ihre Nennung Unterauftragnehmer der Schule. Mit den als Auftragsverarbeiter eingesetzten Anbietern bestehen Auftragsverarbeitungsverträge bzw. Datenverarbeitungsvereinbarungen gemäß Art. 28 DSGVO. Schülerdaten — Handschriftbilder und Schülertexte — werden im Normalbetrieb ausschließlich in der EU verarbeitet. Eine Ausnahme besteht nur, wenn Amazon Bedrock in einem Bild-Input mutmaßliches CSAM erkennt: AWS darf dann die markierte Eingabe speichern, prüfen und an NCMEC oder eine zuständige Behörde übermitteln; die Anfrage wird abgelehnt. Einzelne Dienste für Zahlungs- und Kommunikationsfunktionen (Stripe, Resend) verarbeiten Account-, Kontakt- bzw. Sicherheitsdaten sowie Vertrags- und Abonnementdaten der Lehrkraft auch in den USA. Bei Stripe erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (SCCs, Art. 46 Abs. 2 lit. c DSGVO). Bei Resend erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) sowie zusätzlich auf Grundlage von SCCs (Art. 46 Abs. 2 lit. c DSGVO, siehe Abschnitt 7). An diese Dienste werden keine Schülerdaten übermittelt.

6.1 Supabase (Datenbank und Authentifizierung)

Anbieter: Supabase Inc. / Supabase GmbH
Serverstandort: Frankfurt am Main, Deutschland (eu-central-1)
Verarbeitete Daten: Accountdaten, Korrektur-, Lernunterstützungs- und Kalibrierungsdaten, Noten und Bewertungsergebnisse, Feedback-Nachricht einschließlich Seitenadresse und Browserangabe sowie Dateiverweise
Zweck: Datenbankbetrieb und Nutzerauthentifizierung. Upload-Dateien selbst liegen im Dateispeicher bei Netcup.

6.2 AWS Bedrock (KI-Sprachmodell-Verarbeitung)

Anbieter: Amazon Web Services EMEA SARL
Serverstandort: EU. Korrigio spricht AWS Bedrock in der Region Frankfurt am Main (eu-central-1) an. AWS verarbeitet die Anfrage über das EU-Inferenzprofil und kann sie dabei an Rechenkapazität in den EU-Regionen Frankfurt, Irland, Paris, Stockholm, Mailand und Spanien leiten. Die Geografie-Bindung dieses Profils begrenzt die Verarbeitung im Normalbetrieb auf die EU; die Übertragung erfolgt verschlüsselt über das AWS-eigene Netz. Bild-Eingaben kann Amazon Bedrock automatisiert auf Missbrauchsdarstellungen von Kindern (CSAM) prüfen, etwa per Hash-Abgleich oder Klassifikator. Erkennt AWS mutmaßliches CSAM, lehnt es die Anfrage ab und darf die markierte Eingabe speichern, prüfen und an das National Center for Missing & Exploited Children (NCMEC) oder eine zuständige Behörde übermitteln.
Verarbeitete Daten: Vom Lehrer geprüfter Schülertext, Kalibrierungsbeispiele und — je nach Verarbeitungsschritt — Seitenbilder handschriftlicher Schülerarbeiten sowie Bilder von Aufgabenstellungen, Unterrichtsmaterialien und Erwartungshorizonten. Bei „Rechtschreibung nicht bewerten“ kommt die in Abschnitt 4 beschriebene Bewertungsanweisung ohne Grund oder Diagnose hinzu. Schülernummern und optionale nummerierte Schülerlisten einer Klasse werden nicht an AWS übermittelt. Seitenbilder können für OCR, bildgestützte Korrektur und die Auswertung von Unterrichtsmaterialien eingesetzt werden. Die Originalfotos der Schülerarbeiten werden auf Korrigio-Seite 30 Tage nach Abschluss der Korrektur, spätestens bei Löschung durch den Lehrer, automatisch gelöscht. Im Plaintext-Modus wird die hochgeladene Quelldatei nach der Textextraktion gelöscht.
Zweck: KI-gestützte Fehlerkorrektur, Kommentarerstellung, Handschrifterkennung (OCR), Auswertung von Unterrichtsmaterialien und optionale Lernunterstützung über Amazon Bedrock. Lernanfragen verarbeiten die in Abschnitt 3.7 genannten Textdaten. Geeignete Korrektur- und Materialanfragen können Seitenbilder enthalten. Amazon Bedrock speichert Eingaben und Ausgaben nach dem Zero-Data-Retention-Modell standardmäßig nicht; Operatoren haben keinen Zugriff darauf (Zero Operator Access). Claude Opus 5.5 und Claude Sonnet 5.5 stehen nicht auf der Liste der Modelle mit Aufbewahrungspflicht. Die Auftragsverarbeitung bleibt an das AWS-DPA gebunden. Die Eingabedaten werden weder zum Training noch zur Verbesserung der KI-Modelle verwendet (vertraglich gemäß AWS-DPA). Schülerdaten — Handschriftbilder und Schülertexte — werden im Normalbetrieb ausschließlich in der EU verarbeitet. Eine Ausnahme besteht nur, wenn Amazon Bedrock in einem Bild-Input mutmaßliches CSAM erkennt: AWS darf dann die markierte Eingabe speichern, prüfen und an NCMEC oder eine zuständige Behörde übermitteln; die Anfrage wird abgelehnt. Bild-Eingaben kann Amazon Bedrock automatisiert auf Missbrauchsdarstellungen von Kindern (CSAM) prüfen, etwa per Hash-Abgleich oder Klassifikator. Erkennt AWS mutmaßliches CSAM, lehnt es die Anfrage ab und darf die markierte Eingabe speichern, prüfen und an das National Center for Missing & Exploited Children (NCMEC) oder eine zuständige Behörde übermitteln.
Modelle:

  • Claude Sonnet 5.5 — Korrektur, Kommentarerstellung, Erwartungshorizont-Auswertung und Handschrifterkennung (OCR, multimodal) (primäres Modell)
  • Claude Opus 5.5 — Prüfdurchgang der Handschrifterkennung bei Deutsch-Arbeiten sowie erste Fallback-Stufe innerhalb von AWS Bedrock für Korrektur, Kommentar und Handschrifterkennung, wenn AWS Bedrock die Sonnet-Anfrage nicht beantworten kann; derselbe Anbieter, derselbe Auftragsverarbeitungsvertrag, dieselbe EU-Bindung

Bereitgestellt über AWS Bedrock — keine direkte Kommunikation mit Anthropic.

6.3 Netcup GmbH (Serverhosting) und Hetzner Online GmbH (Backups)

Anbieter: Netcup GmbH
Serverstandort: Nürnberg, Deutschland
Verarbeitete Daten: Anwendungsdaten und Upload-Dateien einschließlich Feedback-Screenshots sowie Server-Protokolldaten und HTTP-Anfragen
Zweck: Hosting des Anwendungsservers (VPS), Reverse-Proxy (nginx), SSL-Zertifikatsverwaltung. Hetzner Online GmbH stellt den verschlüsselten Backup-Speicher in Falkenstein, Deutschland, bereit. Die client-seitig AES-256-verschlüsselten borgmatic-Backups umfassen Datenbank und Upload-Dateien sowie gesondert das Löschregister. Hetzner hat keinen Klartextzugriff. Aufbewahrung und Wiederherstellung siehe Abschnitt 8.

6.4 Stripe (Zahlungsabwicklung)

Anbieter: Stripe Payments Europe, Ltd. (Irland) / Stripe, Inc. (USA)
Serverstandort: Irland (EU); Datenübermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Verarbeitete Daten: E-Mail-Adresse, Zahlungsdaten (Kreditkartennummer, Ablaufdatum, CVC — diese werden ausschließlich von Stripe verarbeitet und nicht auf Korrigio-Servern gespeichert), Transaktionsdaten, IP-Adresse bei Checkout sowie verschobene Abrechnungszeiträume und ein Zähler für bereits berücksichtigte Schulzugangszeiten bei einer schulbedingten Abonnementpause. Die Pause fügt keine Zahlungsdaten hinzu.
Zweck: Abwicklung von Zahlungen für Premium-Abonnements, Rechnungserstellung, Abonnementverwaltung einschließlich der automatischen Pause bei Schulzugang. Kostenfreier Zugang schließt bestehende Stripe-Daten oder Daten aus einem aufgerufenen Bestellprozess nicht aus.
Datenschutzhinweise: stripe.com/de/privacy

6.5 Resend (E-Mail-Versand)

Anbieter: Resend, Inc. (USA)
Serverstandort: USA. Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) sowie zusätzlich auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Verarbeitete Daten: E-Mail-Adresse der Lehrkraft oder der Schulleitung sowie der Inhalt transaktionaler System-E-Mails (Registrierungs- und Passwort-Bestätigung, E-Mail-Änderung, Widerrufsbestätigung, Benachrichtigungen über neues Feedback ohne dessen Inhalt, Missbrauchsmeldungen, Betriebsbenachrichtigungen) sowie Vertrags- und Abonnement-Mitteilungen (Bestell-, Kündigungs-, Kündigungsbestätigungs-/Autorisierungs-, Reaktivierungs-, Ablauf- und Verlängerungsmitteilungen, Mitteilung über den Beginn einer schulbedingten Abonnementpause und Erinnerung an die Fortsetzung) mit Tarif, Laufzeit, Zeitpunkten und Preisangaben. Für den Online-Abschluss der Schulvereinbarung werden der Bestätigungslink und anschließend die Vertragskopie mit den Schul- und Schulleitungsangaben versandt. Korrigio erhält eine Nachricht über den Abschluss. Nachricht und Screenshot des Feedbacks verbleiben in Deutschland. Die Nachricht liegt in Supabase, der Screenshot bei Netcup. Es werden keine Schülerdaten übermittelt.
Zweck: Zuverlässiger Versand transaktionaler E-Mails (der Hosting-Anbieter blockiert ausgehenden SMTP-Verkehr). Keine werbliche Nutzung.

6.6 Sentry (Fehler- und Stabilitätsüberwachung)

Anbieter: Functional Software, Inc. (dba Sentry, USA)
Serverstandort: EU-Region (Frankfurt am Main, Deutschland); die Datenhaltung erfolgt ausschließlich in der EU. Aus der US-Konzernzugehörigkeit ergibt sich ein theoretisches Restrisiko, das durch EU-Standardvertragsklauseln und den Verzicht auf Nutzerinhalte abgesichert ist.
Verarbeitete Daten: Technische Fehler- und Diagnosedaten (Stack Traces, Fehlerkontext, ggf. IP-Adresse). Es werden keine Nutzerinhalte (Schülertexte, Korrekturdaten) übermittelt.
Zweck: Erkennung und Behebung technischer Fehler zur Sicherstellung des stabilen Betriebs.

7. Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet bei zwei Diensten statt. Diese beiden Dienste verarbeiten Account-, Kontakt- und Sicherheitsdaten sowie Vertrags- und Abonnementdaten der Lehrkraft. Schülerdaten — Handschriftbilder und Schülertexte — sind davon nicht erfasst; für Bild-Eingaben an Amazon Bedrock gilt die unten beschriebene CSAM-Ausnahme (Speichern, Prüfen und mögliche Übermittlung an NCMEC oder eine zuständige Behörde):

  • Stripe (Zahlungsabwicklung): Stripe Payments Europe, Ltd. (Irland) kann Zahlungs- und Kontaktdaten an Stripe, Inc. (USA) übermitteln. Dies erfolgt ausschließlich auf Grundlage von EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
  • Resend (E-Mail-Versand): E-Mail-Adresse der Lehrkraft und Inhalt der transaktionalen System-E-Mails einschließlich der in Abschnitt 6.5 genannten Vertrags- und Abonnement-Mitteilungen mit Tarif, Laufzeit, Zeitpunkten und Preisangaben werden durch Resend, Inc. (USA) verarbeitet. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) sowie zusätzlich auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Diese beiden Übermittlungen betreffen ausschließlich Account-, Kontakt- und Sicherheitsdaten sowie Vertrags- und Abonnementdaten der Lehrkraft (E-Mail-Adresse, Zahlungs-Metadaten, IP-Adresse sowie Tarif, Laufzeit, Zeitpunkte und Preisangaben in Vertragsmitteilungen). Schülerdaten — Handschriftbilder und Schülertexte — werden im Normalbetrieb ausschließlich in der EU verarbeitet. Eine Ausnahme besteht nur, wenn Amazon Bedrock in einem Bild-Input mutmaßliches CSAM erkennt: AWS darf dann die markierte Eingabe speichern, prüfen und an NCMEC oder eine zuständige Behörde übermitteln; die Anfrage wird abgelehnt. Für AWS-Bildprüfungen gilt ergänzend: Bild-Eingaben kann Amazon Bedrock automatisiert auf Missbrauchsdarstellungen von Kindern (CSAM) prüfen, etwa per Hash-Abgleich oder Klassifikator. Erkennt AWS mutmaßliches CSAM, lehnt es die Anfrage ab und darf die markierte Eingabe speichern, prüfen und an das National Center for Missing & Exploited Children (NCMEC) oder eine zuständige Behörde übermitteln. Die KI-Verarbeitung läuft über AWS Bedrock in EU-Regionen (Ausgangsregion Frankfurt am Main, eu-central-1). Alle übrigen Dienste (Supabase, Netcup, Hetzner, Sentry) verarbeiten Daten auf Servern innerhalb der EU.

Hinweis zu AWS Bedrock (Schrems-II-Status): Amazon Web Services EMEA SARL (Luxemburg) ist EU-Vertragspartnerin und bindet die Verarbeitung über das EU-Inferenzprofil von AWS Bedrock an EU-Regionen; im Normalbetrieb erfolgt das Routing über dieses EU-Inferenzprofil. Für Bild-Eingaben gilt die folgende CSAM-Ausnahme: Bild-Eingaben kann Amazon Bedrock automatisiert auf Missbrauchsdarstellungen von Kindern (CSAM) prüfen, etwa per Hash-Abgleich oder Klassifikator. Erkennt AWS mutmaßliches CSAM, lehnt es die Anfrage ab und darf die markierte Eingabe speichern, prüfen und an das National Center for Missing & Exploited Children (NCMEC) oder eine zuständige Behörde übermitteln. Aus der Konzernzugehörigkeit zur US-Muttergesellschaft Amazon.com Inc. ergibt sich ein theoretisches Schrems-II-Restrisiko (US CLOUD Act, FISA Section 702), das durch fünf kumulative Schutzmaßnahmen abgemildert wird: EU-Verarbeitung im Normalbetrieb über das EU-Inferenzprofil, AWS-DPA + EU-Standardvertragsklauseln, Proxy-Architektur ohne Konto-, Schul- oder Lehrer-IDs. Diese fehlenden Zuordnungsdaten machen die Inhalte nicht anonym: Seitenbilder können Handschrift enthalten, die personenbezogen bleiben kann. Hinzu kommt im Normalbetrieb der ZDR/ZOA-Schutz: Amazon Bedrock speichert Eingaben und Ausgaben nach dem Zero-Data-Retention-Modell standardmäßig nicht; Operatoren haben keinen Zugriff darauf (Zero Operator Access). Für Bild-Eingaben gilt die CSAM-Ausnahme: Bild-Eingaben kann Amazon Bedrock automatisiert auf Missbrauchsdarstellungen von Kindern (CSAM) prüfen, etwa per Hash-Abgleich oder Klassifikator. Erkennt AWS mutmaßliches CSAM, lehnt es die Anfrage ab und darf die markierte Eingabe speichern, prüfen und an das National Center for Missing & Exploited Children (NCMEC) oder eine zuständige Behörde übermitteln. Eine separate Drittlandsübermittlung im Sinne von Art. 44 ff. DSGVO kann im Normalbetrieb ausgeschlossen werden; die beschriebene CSAM-Ausnahme kann jedoch eine Übermittlung an NCMEC oder eine zuständige Behörde umfassen.

8. Speicherdauer

Die Lehrkraft kann Arbeiten, zugehörige Leistungsnachweise oder ihr Konto löschen. Die Löschung im aktiven System bedeutet keine sofortige vollständige Entfernung sämtlicher Sicherungskopien und Nachweise. Gesondert aufbewahrt werden die zu Nachweis- und Rechenschaftszwecken geführten, pseudonymisierten Audit-Protokolle einschließlich der Vertragsnachweise sowie die gesonderten namentlichen Schulvertragsnachweise (siehe Abschnitt 2 und 12): Sie überdauern die Kontolöschung und werden erst nach Ablauf der unten je Zweck genannten Aufbewahrungsfrist automatisiert bereinigt. Die Voraussetzungen einer weiteren Speicherung sind nach dem jeweiligen Zweck zu prüfen (Art. 17 Abs. 3 DSGVO). Sicherungen und Löschregister sind unten gesondert beschrieben. Im Einzelnen gilt:

  • Fotos/Scans handschriftlicher Arbeiten: Werden 30 Tage nach Abschluss der Korrektur (Status „Korrigiert“), spätestens bei Löschung durch die Lehrkraft, automatisch gelöscht. Während der Korrekturphase werden die Seitenbilder für die bildgestützte Bewertung in Mathematik, Physik, Chemie, Biologie sowie Natur und Technik und die Anzeige neben den KI-Markierungen benötigt. Nicht abgeschlossene Arbeiten werden durch diesen Sweep nicht automatisch gelöscht. Löschläufe können bei Fehlern verzögert sein. Diese Angaben betreffen den aktiven Dateispeicher.
  • Plaintext-Quelldateien (DOCX, TXT, MD): Werden nach erfolgreicher Plaintext-Extraktion sofort gelöscht. Es findet keine dauerhafte Speicherung der hochgeladenen Originaldateien statt.
  • Texte, Korrekturergebnisse, Punkte, Noten, die Einstellung „Rechtschreibung nicht bewerten“ und Lernunterstützung: Bleiben bis zur aktiven Löschung der Arbeit, des zugehörigen Leistungsnachweises oder des Kontos gespeichert. Dies umfasst auch abgeleitete Lernentwürfe, Beleg- und Inhaltsbestätigungen sowie begrenzte Metadaten zu Erstellungsversuchen. Der Korrekturabschluss löst keine automatische Löschung dieser Daten aus.
  • Optionale nummerierte Schülerlisten und nummernbezogene Voreinstellung „Rechtschreibung nicht bewerten“: Der Kontodatenexport enthält die Schülerliste und die Zuordnungen zu den Arbeiten. Die Einstellung bei einer Schülernummer bleibt gespeichert, bis die Lehrkraft sie ändert oder den Schüler aus der Liste entfernt. Sie endet auch, wenn die Klasse oder das Konto gelöscht wird. Entfernt die Lehrkraft einen Schüler aus der Liste, löscht Korrigio den Eintrag und dessen Einstellung sofort. Die Arbeiten bleiben erhalten. Sie tragen das schlichte Kürzel „ausgeschieden (früher Nr. n)“ und sind nicht mehr miteinander verknüpft. Löscht die Lehrkraft die Klasse oder ihr Konto, löscht Korrigio auch die Schülerliste.
  • Server-Log-Dateien: Werden nach spätestens 30 Tagen automatisch gelöscht.
  • Kalibrierungsdaten: Bleiben gespeichert, bis die Lehrkraft deren Löschung beantragt oder das Konto löscht.
  • Aufgabenbibliothek, Meldungen und Benachrichtigungen: Es gelten die in Abschnitt 3a genannten Speicher- und Löschfristen für Entscheidungsprotokolle, Meldungen und Benachrichtigungs-E-Mails.
  • Audit-Protokolle: Manipulationssichere, pseudonymisierte Protokolle werden je Zweck für die folgende Dauer aufbewahrt und danach automatisiert gelöscht:
    • KI-Ereignisse und Anonymisierungs-Bestätigungen: 183 Tage ab der Erfassung
    • Menschliche Aufsicht, Administration und KI-Vorschläge zum Erwartungshorizont: 366 Tage ab der Erfassung
    • Vertragsnachweise (Registrierung, Bestellung eines Abonnements, Buchung einer Verlängerung um ein weiteres Vertragsjahr, siehe Abschnitt 2): 4.017 Tage (elf Jahre) ab dem Ende des Nutzungsvertrags, also ab der Löschung des Kontos. Solange das Konto besteht, bleiben sie erhalten. Kommt kein Vertrag zustande, läuft die Frist ab der Erfassung.
  • Schulzugang und Schulvertragsnachweise: Abgeschlossene Vereinbarungen mit AVV, genaue Anlagenfassungen, Abschlussnachweise einschließlich bestätigter E-Mail-Adresse und Zeitpunkt sowie notwendige namentliche Zuordnungs- und Austrittshistorie mit Name und E-Mail-Adresse bleiben während der Schulbeziehung und 4.017 Tage (elf Jahre) nach deren eigenem Ende erhalten. Maßgeblich ist das frühere ausdrücklich erfasste Schulende oder das Ende des letzten vereinbarten Tages in Europe/Berlin. Ohne vereinbartes oder erklärtes Ende läuft keine Nachfrist. Die Löschung eines Lehrerkontos startet diese Frist nicht. Danach löscht der tägliche Retention-Lauf den zusammengehörigen Schulnachweisbestand. Wenn der tägliche Retention-Lauf den Schulnachweisbestand löscht, behält Korrigio für jedes Konto, das dann ein laufendes kostenpflichtiges Abonnement hat, Beginn und Ende der bereits berücksichtigten Schulzugangszeit ohne Schulangaben, bis das Konto gelöscht wird. Der Zähler der bereits berücksichtigten Schulzugangszeit bei Stripe bleibt dadurch richtig, sodass ein späterer Schulzugang das Abonnement in vollem Umfang pausiert. Diese Nachweispolitik ist keine Behauptung einer allgemeinen gesetzlichen Elfjahrespflicht. Nicht abgeschlossene Anfragen und Vorschauen fallen nicht unter diese Nachweisfrist: Ohne gültigen Bestätigungslink und nach sieben Tagen ohne neue Anfrage oder Vorschau werden sie bereinigt. Bestätigungslinks gelten sieben Tage, abgelaufene werden bereinigt, widerrufene oder verwendete spätestens sieben Tage nach diesem Ereignis. Überholte, nicht abgeschlossene Vorschauen werden nach sieben Tagen bereinigt. Der Schulzugangslink wird bei Korrigio nur als Prüfwert gespeichert und mit dem Schulnachweisbestand gelöscht. Bei einer Registrierung über diesen Link wird er zusätzlich bis zur ersten Anmeldung in den Registrierungsdaten des Kontos vermerkt. Nach erfolgreicher Zuordnung oder Erkennung eines ungültigen Links wird er entfernt. Bei technischen Fehlern bleibt er für einen erneuten Versuch beim Konto gespeichert. Das eigene Enddatum des Schulzugangs bleibt beim Konto auch nach Ablauf erhalten, bis das Konto gelöscht wird. Fehler können die Löschläufe verzögern. Kontolöschung entfernt zugehörige Bestätigungslinks, Mitgliedschaften und lebende Kontoverknüpfungen. Notwendige tatsächliche Namen in abgeschlossenen Verträgen und Teilnehmernachweisen bleiben gezielt erhalten. Auch UUID-Verknüpfungen sind personenbezogen und nicht anonym.
  • Sicherungskopien: Datenbank und Upload-Dateien werden verschlüsselt bei Hetzner in Falkenstein gesichert. Die borgmatic-Konfiguration hält 7 tägliche, 4 wöchentliche, 6 monatliche und 1 jährliches Archiv vor. Dies sind Archivanzahlen, keine garantierte Höchstdauer des Datenalters. Gelöschte Daten können bis zur Bereinigung der betreffenden Sicherungen enthalten bleiben und stehen nicht für den gewöhnlichen Anwendungsbetrieb bereit. Der dokumentierte Wiederherstellungsweg berücksichtigt das Löschregister zur erneuten Entfernung gelöschter Konten vor Wiederaufnahme des Betriebs.
  • Kumulatives Löschregister: Zur Verhinderung der Wiederaufnahme gelöschter Konten aus Sicherungen werden Nutzer-UUID und Erfassungszeitpunkt der Kontolöschung in einem gesonderten, zugriffsbeschränkten und verschlüsselt gesicherten Register gespeichert. Die UUID ist personenbezogen und nicht anonym. Neue Registerstände übernehmen bisherige Einträge. Es besteht keine automatische Ablauffrist für einzelne Einträge. Das Bereinigen alter Registerarchive entfernt sie nicht aus dem aktuellen Register. Die erforderliche Dauer und eine spätere Löschung sind gesondert zu prüfen. Diese Offenlegung belegt für sich keine Zulässigkeit unbegrenzter Aufbewahrung.

9. Cookies und technische Speicherung

Korrigio setzt ausschließlich technisch notwendige Cookies ein. Diese sind gemäß TDDDG § 25 Abs. 2 von der Einwilligungspflicht ausgenommen, da sie zwingend für den Betrieb des Dienstes erforderlich sind. Ein Cookie-Banner ist daher nicht erforderlich.

  • Supabase Auth Session Cookie: Speichert den Authentifizierungstoken der angemeldeten Lehrkraft. Notwendig für die Nutzung des Dienstes. Läuft mit dem Ende der Sitzung oder nach einem konfigurierten Zeitraum ab.

Lokale Wiederaufnahme von Klassen-PDF-Uploads: Im Sitzungsspeicher des aktuellen Browser-Tabs (sessionStorage) wird nutzerbezogen ein technischer Wiederaufnahmestand gespeichert. Er enthält Prüfsummen der Quelldatei, der Schülercodes und der Verarbeitungsvorgaben beziehungsweise Upload-Daten, die geordnete Auswahl der ursprünglichen Seitennummern, Position und Größe der Schwärzungen, festgelegte Ziel- und Erstellungskennungen (UUIDs), gegebenenfalls die interne Kennung einer aus der Schülerliste gewählten Schülernummer, Bearbeitungsstände sowie Kennungen bereits angelegter Schülerarbeiten. Er enthält keine Dateiinhalte, ursprünglichen Dateinamen, Schülertexte, Schülercodes oder Schülernummern im Klartext. Diese Metadaten sind weder anonym noch durch die Anwendung verschlüsselt.

Quelldateien, vorbereitete Seitenbilder und Schülercodes werden für die laufende Wiederaufnahme nur als vorübergehende Referenzen im Arbeitsspeicher gehalten. Bei Abmeldung, Kontowechsel oder Kontolöschung werden diese Referenzen freigegeben. Nach einem Neuladen müssen für noch offene Arbeiten die ursprüngliche PDF-Datei und die ursprünglichen Schülercodes erneut bereitgestellt werden. Gespeicherte Erstellungskennungen lassen sich auch ohne Dateien mit den serverseitigen Empfangsnachweisen abgleichen.

Der Wiederaufnahmestand bleibt bei gewöhnlichen Seitenwechseln und beim Neuladen erhalten. Eine Abmeldung löscht ihn nicht. Für den Sitzungsspeicher wird keine feste Ablauffrist zugesagt, insbesondere bei einer Sitzungswiederherstellung durch den Browser. Bei der Kontolöschung entfernt die Anwendung die dem Nutzer zugeordneten Einträge aus dem lokalen Browser- und Sitzungsspeicher in diesem Browser. Dies erfasst keine anderen Browser oder Geräte und bedeutet kein physisches Überschreiben des Arbeitsspeichers. Die bestehende serverseitige Aufbewahrung der Empfangsnachweise wird durch diesen Eingangsweg nicht geändert.

Darüber hinaus werden keine Tracking-Cookies, Analytics-Cookies oder werblichen Cookies gesetzt. Es findet kein personenbezogenes Tracking und keine Weitergabe von Nutzungsdaten an Werbetreibende statt. Die aggregierte Reichweiten- und Ereignismessung erfolgt cookielos und ohne personenbezogene Identifikatoren über das selbstgehostete Plausible.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dies umfasst auch die Löschung Ihrer Kalibrierungsdaten.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind, insbesondere eine automatisierte Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO aus Gründen Ihrer besonderen Situation widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 genannte Kontaktadresse, soweit Felix Beck Verantwortlicher ist. Bei Schülerdaten ist die jeweilige Schule Ansprechpartner und für die Entscheidung über diese Rechte zuständig. Korrigio unterstützt sie als Auftragsverarbeiter. Die Schule nennt ihren Verantwortlichen, Datenschutzbeauftragten und die zuständige Aufsichtsbehörde in ihrer eigenen Information.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für die eigene Verantwortlichkeit Korrigios als privatrechtliches Unternehmen ist grundsätzlich das BayLDA zuständig. Für öffentliche bayerische Schulen ist grundsätzlich der Bayerische Landesbeauftragte für den Datenschutz zuständig. Bei privaten Schulen oder Schulen außerhalb Bayerns ist die zuständige Behörde gesondert zu bestimmen:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

12. Auftragsverarbeitungsvertrag (AVV) für Schulen

Der Einsatz von Korrigio an einer Schule erfordert den Abschluss eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO zwischen der Schule (Auftraggeber / Verantwortlicher) und Felix Beck / Korrigio (Auftragnehmer / Auftragsverarbeiter).

Eine allgemeine AVV-Vorlage steht zum Download bereit. Sie enthält Dienstangaben, technische und organisatorische Maßnahmen sowie das Register mit den getrennten Rollen der Dienstleister. AWS Bedrock EU-Regionen, Supabase Frankfurt, Netcup Nürnberg und Hetzner Falkenstein unterstützen die Schulverarbeitung. Stripe, Sentry und Resend dienen daneben eigenen Vertrags-, Sicherheits- und Kommunikationszwecken Korrigios und sind nicht allein durch ihre Nennung sämtlich Unterauftragnehmer der Schule. Die Übermittlungsgrundlagen stehen in §7 und im Register. Vor echten Schülerdaten ergänzt die Schule die Angaben zu ihrer Identität und Schulleitung. Die befugten Parteien schließen den AVV schriftlich oder elektronisch ab. Rechtsgrundlage, Erforderlichkeit, DSFA-Prüfung, schulische Freigabe und Vorabinformation sind gesondert durch die Schule zu dokumentieren. Die Vorlage bestätigt keine bereits erfolgte Prüfung.

Die Schule kann die Vereinbarung zur kostenfreien Erprobung mit AVV auf Papier oder online abschließen. Erfasst werden fünf Angaben: Schulname, Anschrift, Name, E-Mail-Adresse und Telefonnummer der Schulleitung sowie gegebenenfalls das gewünschte Ende der Erprobung. Beim Papierabschluss speichert Korrigio die übersandte unterschriebene Seite. Beim Online-Abschluss erhält die Schulleitung einen sieben Tage gültigen Bestätigungslink per E-Mail. Sie benötigt kein Konto, sieht die Vereinbarung über diesen Link und bestätigt den Abschluss und ihre Befugnis mit einer Erklärung. Korrigio speichert die genaue Vertragsfassung mit Anlagen, Prüfwerten und Abschlussnachweis einschließlich der bestätigten E-Mail-Adresse, der Erklärung und des Zeitpunkts. Die Schulleitung erhält eine Vertragskopie mit PDF per E-Mail, Korrigio eine Abschlussnachricht. Eine bestätigte E-Mail oder Befugnisangabe ist keine unabhängig geprüfte Vertretungsmacht. Der Abschluss ist weder eine allgemeine Schülerdaten-Einwilligung noch eine behördliche Freigabe oder Beschaffung.

Korrigio gibt der Schulleitung anschließend einen Link für die Lehrer der Schule. Der zufällige Zugangsschlüssel steht im URL-Fragment, bei Korrigio wird nur sein Prüfwert gespeichert. Bei einer Registrierung über den Link wird er bis zur ersten Anmeldung in den Registrierungsdaten des Kontos vermerkt und dann für die automatische Zuordnung verwendet. Nach erfolgreicher Zuordnung oder Erkennung eines ungültigen Links wird er entfernt. Bei technischen Fehlern bleibt er für einen erneuten Versuch gespeichert. Wer bereits ein Konto hat, meldet sich an und bestätigt die Zuordnung mit einem Klick. Korrigio kann ein Konto auch anhand der Schulvereinbarung direkt zuordnen. Dabei werden Name und E-Mail-Adresse des Kontos sowie datierte Beitritts- und Austrittsereignisse als Zuordnungsnachweis gespeichert. Ein ersetzter Link gilt nicht mehr, bestehende Zuordnungen bleiben erhalten. Der kostenfreie Schulzugang erhält ein eigenes Enddatum beim Konto und endet spätestens mit dem Schulzugang der Schule. Ein Austritt oder ein vorzeitiges Schulende verkürzt ihn entsprechend. Die offene Registrierung und der Test mit eigenen nicht personenbezogenen Beispielen bleiben davon unabhängig.

Ein laufendes kostenpflichtiges Abonnement pausiert während des Schulzugangs automatisch. Korrigio verschiebt dafür bei Stripe den Abrechnungszeitraum ohne anteilige Abrechnung und speichert dort einen Zähler der bereits berücksichtigten Schulzugangszeit in den Zusatzangaben des Abonnements. Wenn der Retention-Lauf den Schulnachweisbestand löscht, behält Korrigio bei einem laufenden kostenpflichtigen Abonnement Beginn und Ende der bereits berücksichtigten Schulzugangszeit ohne Schulangaben, bis das Konto gelöscht wird. Neue Zahlungsdaten werden dafür nicht erhoben. Bereits bezahlte Zeit bleibt erhalten. Korrigio sendet eine E-Mail über den Beginn der Pause und etwa eine Woche vor dem Ende des Schulzugangs eine Erinnerung mit dem Datum der Fortsetzung, dem nächsten Abbuchungstag und dem Kündigungsweg. Bei einem bereits gekündigten Abonnement nennen die Mitteilungen das verschobene Ende ohne weitere Abbuchung. Bei offenen fehlgeschlagenen Zahlungen läuft deren Bearbeitung bei Stripe weiter. Die Schulzugangszeit wird nach Wiederaufnahme des bezahlten Abonnements berücksichtigt.

Für diese eigene Vertragsverwaltung ist Felix Beck Verantwortlicher. Art. 6 Abs. 1 lit. b DSGVO gilt, soweit die betroffene Person selbst Vertragspartner ist. Für die erforderlichen Kontakt- und Vertreterdaten sowie die Nachweise besteht das berechtigte Interesse an der Anbahnung, Durchführung und Beweisbarkeit der Schulvereinbarung nach Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. e DSGVO). Schülerarbeiten bleiben in der getrennten Auftragsverarbeitung. Supabase Frankfurt speichert Schulangaben, benannte Kontozuordnungen, Abschlussdaten, unveränderliche Vertrags-, Anlagen- und Empfangsbytes sowie datierte Teilnehmerereignisse. Netcup Nürnberg stellt sie authentifiziert bereit, Hetzner sichert sie verschlüsselt. Resend verarbeitet die in Abschnitt 6.5 genannten Mitteilungen, Stripe die in Abschnitt 6.4 genannten Abonnementdaten. Der Schulzugang übermittelt diese Daten keinem KI-Dienst.

Die Schulleitung kann die abgeschlossene Vereinbarung über ihren Bestätigungslink herunterladen, solange dieser gültig ist. Die befugte Anbieterverwaltung kann die gespeicherten Vertragsdokumente abrufen. Der Schulzugang gewährt keinen Zugriff auf Schülerarbeiten anderer Konten. Der Kontodatenexport enthält eigene Mitgliedschaften und Zuordnungsnachweise sowie berechtigte gemeinsame Vertragsdaten, auch die eigene ausgeschiedene Historie. Private Einladungen und spätere Teilnehmerdaten anderer Personen werden darüber nicht offengelegt. Auskunft zu gesondert aufbewahrten Nachweisen kann über info@korrigio.de angefordert werden. Kontolöschung beendet weder die gemeinsame Schulvereinbarung noch die Mitgliedschaft anderer Personen. Auch das Schulende löscht keine Schülerarbeiten automatisch. Rückgabe und Löschweisung richten sich weiterhin nach dem AVV. Die getrennte Nachweisaufbewahrung und ihre Grenzen stehen in Abschnitt 8.

AVV-Vorlage herunterladen (PDF)

Eine ausführliche Compliance-Übersicht für Schulleitungen — mit KM-Mapping, Datenfluss-Diagramm und vollständigem Download-Bundle — finden Sie unter korrigio.de/fuer-schulen.

13. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich an:

Felix Beck
E-Mail: info@korrigio.de