Korrevia
Datenschutzerklärung für die Anwendung
Gilt für app.korrevia.de. Für die Website korrevia.de gilt eine eigene Datenschutzerklärung. Stand: Juli 2026 (Pilotphase).
1. Verantwortlicher
Daniel Monninger
Kloster 15a
17213 Malchow
E-Mail: kontakt@korrevia.de
2. Wichtige Abgrenzung: Ihre Daten — und die Ihrer Klasse
Diese Erklärung betrifft die personenbezogenen Daten der angemeldeten Lehrkräfte (Konto, Sitzung, Protokolle). Für die Daten von Schülerinnen und Schülern, die Sie im Rahmen Ihrer schulischen Tätigkeit verarbeiten (eingescannte Arbeiten, erkannte Texte, Klassenlisten), ist die Schule Verantwortliche im Sinne der DSGVO; Korrevia verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Wie die Anwendung dabei technisch mit Schülerdaten umgeht (lokale Namensschwärzung, Pseudonymisierung, Hosting in Deutschland), beschreibt die Seite Sicherheit & Datenschutz-Architektur.
3. Cookies und lokale Speicherung
Die Anwendung verwendet keine Tracking-, Analyse- oder Werbe-Cookies und lädt keine Inhalte von Drittservern. Es gibt drei technisch notwendige Einträge — alle unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich; deshalb sehen Sie auch kein Cookie-Banner.
| Name | Zweck | Lebensdauer | Schutz |
|---|---|---|---|
| lkkh_session | Anmeldung: hält Ihre Sitzung nach dem Login aufrecht (signierter Sitzungsnachweis). | 7 Tage | httpOnly, Secure, SameSite=Lax — für JavaScript im Browser nicht auslesbar. |
| mobile_upload_link_flash | Zeigt den soeben erzeugten mobilen Upload-Link genau einmal an, ohne ihn in der Adresszeile zu tragen. | 60 Sekunden; wird beim Anzeigen gelöscht | httpOnly, auf das jeweilige Projekt beschränkt. |
| Erkennungsmodus (localStorage) | Merkt sich Ihre Voreinstellung für den Texterkennungs-Modus in der Arbeitsansicht. | Bis Sie Ihre Browserdaten löschen | Bleibt im Browser; enthält keine personenbezogenen Daten. |
4. Ihr Konto
Konten werden ausschließlich per Einladung angelegt (keine offene Registrierung). Gespeichert werden: Anzeigename, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash, Verfahren scrypt — das Passwort selbst wird nie gespeichert), Rolle und Status des Kontos, Zeitpunkt der letzten Anmeldung sowie Ihre Einstellungen in der Anwendung. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
5. System-E-Mails
Die Anwendung versendet E-Mails ausschließlich anlassbezogen zum Betrieb Ihres Kontos — insbesondere den Link zum Zurücksetzen eines vergessenen Passworts und die anschließende Bestätigung, dass Ihr Passwort geändert wurde. Übermittelt werden dabei Ihre E-Mail-Adresse und Ihr Anzeigename. Der Versand läuft über den Mailserver der Hetzner Online GmbH in Deutschland — also über denselben Auftragsverarbeiter, der die Anwendung hostet; ein zusätzlicher Versanddienstleister ist nicht beteiligt. Die E-Mails enthalten keine Zählpixel, kein Tracking und keine von externen Servern nachgeladenen Inhalte. Ein Zurücksetz-Link ist 60 Minuten gültig, nur einmal verwendbar und wird in der Datenbank ausschließlich als kryptografischer Hash gespeichert. Werbe- oder Newsletter-E-Mails versenden wir nicht. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
6. Server-Logdaten
Beim Zugriff auf die Anwendung verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufener Pfad, User-Agent) zur Auslieferung und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Anwendung läuft auf Servern der Hetzner Online GmbH in Deutschland. Technische Betriebsprotokolle werden nur kurzfristig zur Fehlerdiagnose vorgehalten und automatisch überschrieben (Rotation, spätestens nach 14 Tagen).
7. Externe KI-Dienste
Wenn Sie die Korrekturhilfe-Funktionen nutzen, übermittelt die Anwendung geschwärzte Scans und pseudonymisierte Texte an externe KI-Dienste (Texterkennung, Bewertungsvorschläge) — erst nach Ihrer aktiven Freigabe, und die Vorschläge werden erst durch Ihre Entscheidung wirksam. Von Ihnen eingegebene Inhalte wie Aufgabentexte, Musterlösung und Bewertungskriterien werden dabei unverändert übermittelt — bitte nehmen Sie dort keine personenbezogenen Daten auf. Erwartungshorizont und Materialtext durchlaufen im Bewertungslauf dieselbe Namens-Maskierung wie die Antworttexte. Einzelheiten zu Anbietern, Verarbeitungsorten und Rechtsgrundlagen enthält das Verzeichnis der Unterauftragsverarbeiter (Anlage zum AVV) sowie die Seite Sicherheit & Datenschutz-Architektur.
8. Speicherdauer und Löschung
Ihr Konto besteht, solange das Nutzungsverhältnis läuft, und wird danach gelöscht. Projekte, Arbeiten und Klassenlisten können Sie jederzeit selbst vollständig löschen — einschließlich der zugehörigen Dateien; die Löschung wirkt sofort.
9. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu formlos an die oben genannte Adresse. Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.