Datenschutzerklärung für die Anwendung

1. Verantwortlicher

Daniel Monninger
Kloster 15a
17213 Malchow
E-Mail: kontakt@korrevia.de

2. Wichtige Abgrenzung: Ihre Daten — und die Ihrer Klasse

Diese Erklärung betrifft die personenbezogenen Daten der angemeldeten Lehrkräfte (Konto, Sitzung, Protokolle). Für die Daten von Schülerinnen und Schülern, die Sie im Rahmen Ihrer schulischen Tätigkeit verarbeiten (eingescannte Arbeiten, erkannte Texte, Klassenlisten), ist die Schule Verantwortliche im Sinne der DSGVO; Korrevia verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Wie die Anwendung dabei technisch mit Schülerdaten umgeht (lokale Namensschwärzung, Pseudonymisierung, Hosting in Deutschland), beschreibt die Seite Sicherheit & Datenschutz-Architektur.

3. Cookies und lokale Speicherung

Die Anwendung verwendet keine Tracking-, Analyse- oder Werbe-Cookies und lädt keine Inhalte von Drittservern. Es gibt nur die folgenden technisch notwendigen Einträge — alle unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich; deshalb sehen Sie auch kein Cookie-Banner. Daneben merkt sich der jeweilige Browser-Tab Ansichtszustände (etwa aufgeklappte Abschnitte) und ob der Gerätespeicher in diesem Tab schon aufgeräumt wurde im sessionStorage; sie enthalten keine personenbezogenen Daten und verschwinden mit dem Tab.

4. Ihr Konto

Konten werden ausschließlich per Einladung angelegt (keine offene Registrierung). Gespeichert werden: Anzeigename, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash, Verfahren scrypt — das Passwort selbst wird nie gespeichert), Rolle und Status des Kontos, Zeitpunkt der letzten Anmeldung sowie Ihre Einstellungen in der Anwendung. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

5. System-E-Mails

Die Anwendung versendet E-Mails ausschließlich anlassbezogen zum Betrieb Ihres Kontos — insbesondere den Link zum Zurücksetzen eines vergessenen Passworts und die anschließende Bestätigung, dass Ihr Passwort geändert wurde. Übermittelt werden dabei Ihre E-Mail-Adresse und Ihr Anzeigename. Außerdem benachrichtigt die Anwendung Sie zur Vorkorrektur Ihrer Klassenarbeiten (fertig, Entscheidung nötig, Bewertungsgrundlage fehlt, Erinnerung bevor erfasste Seiten gelöscht werden, Erinnerung an eine angehaltene Vorkorrektur) und schickt Ihnen auf Wunsch einen Link zur Klassenarbeit. Diese Benachrichtigungen enthalten nur Anzahlen, ein Datum und einen Link — keine Schülerdaten, keinen Titel der Klassenarbeit und keinen Anmelde-Token. Konten der Verwaltung von Korrevia erhalten zusätzlich Betriebsmeldungen (Budget des KI-Assistenten, Hinweis auf neue Verbesserungsvorschläge, Ausfall der automatischen Zuordnung der Seiten, Ausfall des KI-Anbieters (Guthaben aufgebraucht oder Schlüssel abgelehnt)) mit Zahlen, der Bezeichnung des Bildschirms bzw. der Ursache und einem Link in die Verwaltung — ohne Fragen, Antworten, Notiztexte, Namen oder Schülerdaten. Der Versand läuft über den Mailserver der Hetzner Online GmbH in Deutschland — also über denselben Auftragsverarbeiter, der die Anwendung hostet; ein zusätzlicher Versanddienstleister ist nicht beteiligt. Die E-Mails enthalten keine Zählpixel, kein Tracking und keine von externen Servern nachgeladenen Inhalte. Ein Zurücksetz-Link ist 60 Minuten gültig, nur einmal verwendbar und wird in der Datenbank ausschließlich als kryptografischer Hash gespeichert. Werbe- oder Newsletter-E-Mails versenden wir nicht. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

6. Server-Logdaten

Beim Zugriff auf die Anwendung verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufener Pfad, User-Agent) zur Auslieferung und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Anwendung läuft auf Servern der Hetzner Online GmbH in Deutschland. Technische Betriebsprotokolle werden nur kurzfristig zur Fehlerdiagnose vorgehalten und automatisch überschrieben: Je Dienst bleiben höchstens drei Dateien zu je 10 MB; ältere Einträge werden dabei gelöscht (Rotation nach Größe — bei wenig Betrieb reichen die Einträge entsprechend weiter zurück).

7. Externe KI-Dienste

Wenn Sie die Korrekturhilfe-Funktionen nutzen, übermittelt die Anwendung geschwärzte Scans, die daraus erkannten Texte (vor Zuordnung und Bewertung pseudonymisiert, bei der Qualitätsprüfung mit Platzhaltern) und die Bewertungsgrundlage an externe KI-Dienste — für die Texterkennung und deren Qualitätsprüfung, die Zuordnung der Antworten zu den Aufgaben, das Einlesen der Bewertungsgrundlage, die Bewertungsvorschläge und, wenn Sie ihn anstoßen, den Kalibrierungs-Bericht. Das geschieht erst nach Ihrer aktiven Freigabe, und die Vorschläge werden erst durch Ihre Entscheidung wirksam. Beim Lesen der Handschrift geht der Entwurf der Texterkennung derzeit noch ohne Namens-Ersetzung mit; er gibt nur wieder, was auf dem bereits geschwärzten Bild steht (Einzelheiten: Sicherheitsseite, Abschnitt 7). Für den Kalibrierungs-Bericht gehen zusammengefasste Zahlen je Kriterium (ohne Kennungen einzelner Arbeiten) und Ihre Begründungen mit; darin sind Namen aus der Namensliste und E-Mail-Adressen durch Platzhalter ersetzt, ohne lesbare Namensliste gehen die Begründungen nicht mit. Von Ihnen eingegebene Inhalte wie Aufgabentexte, Musterlösung und Bewertungskriterien werden dabei unverändert übermittelt — bitte nehmen Sie dort keine personenbezogenen Daten auf. Erwartungshorizont und Materialtext durchlaufen im Bewertungslauf ebenfalls eine Namens-Maskierung (volle Namen und längere Namensteile). Verarbeitungsorte: Texterkennung bei Microsoft Azure, EU (Region West Europe, Niederlande); Lesen, Zuordnen, Qualitätsprüfung, Bewertungsvorschläge, Einlesen der Bewertungsgrundlage und Kalibrierungs-Bericht bei OpenAI, USA. Einzelheiten zu Anbietern, Verarbeitungsorten und Rechtsgrundlagen enthält das Verzeichnis der Unterauftragsverarbeiter (Anlage zum AVV, derzeit als Entwurf zur Prüfung) sowie die Seite Sicherheit & Datenschutz-Architektur.

8. KI-Assistent für Bedienfragen

Korrevia enthält einen KI-Assistenten, der die Bedienung erklärt. Ob er für Ihr Konto eingeschaltet ist, legt die Verwaltung von Korrevia fest. Nutzen Sie den KI-Assistenten, gilt Folgendes.

Welche Daten wir verarbeiten: Ihre Frage und die Antwort, Ihre Nutzerkennung sowie technische Angaben zur Bedienung: den geöffneten Bildschirm, zuletzt genutzte Funktionen und angezeigte Fehlermeldungen — als feste Kennungen der Anwendung, nicht als Inhalte —, dazu App-Version, Gerätetyp, Betriebssystem, Browser und Bildschirmbreite sowie Umfang und Kosten der Nutzung. Ihre Frage wird vor dem Speichern und Senden gefiltert: Namen aus den Namenslisten Ihrer Klassenarbeiten (auch archivierter) und E-Mail-Adressen werden durch einen Platzhalter ersetzt. Namen, die nur in einer gespeicherten Klassenliste stehen (etwa nach dem Löschen der Klassenarbeit), einzeln stehende Namensteile, die zugleich ein gewöhnliches Wort sind (etwa „Müller“ oder „Klein“), sowie anders geschriebene Namen erkennt der Filter nicht. Freiwillig können Sie einen Screenshot der Korrevia-Ansicht senden; Namen, Noten und Schülerarbeiten werden darin vor dem Versand automatisch ausgeblendet, und Sie sehen das Bild vorher. Einzelne personenbezogene Angaben lassen sich trotzdem nicht ganz ausschließen. Wenn Sie „Das gefällt mir“ oder „Verbesserungsvorschlag“ nutzen, speichern wir Ihre Notiz (ebenfalls gefiltert) mit denselben technischen Angaben und, wenn sie aus einem Gespräch entsteht, der letzten Frage und Antwort. Notizen sehen nur die Administratoren von Korrevia.

Zwecke und Rechtsgrundlagen: Hilfe bei der Bedienung (Art. 6 Abs. 1 lit. b DSGVO); Schutz vor Missbrauch und Begrenzung der Kosten, etwa durch Tageslimits (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein sicherer und wirtschaftlicher Betrieb); Verbesserung von Korrevia anhand Ihres Feedbacks (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Weiterentwicklung des Produkts). Die Nutzung von Assistent, Screenshot und Feedback ist freiwillig; Korrevia funktioniert auch ohne sie.

Empfänger: Zur Beantwortung Ihrer Fragen setzen wir Microsoft (Dienst Azure AI Foundry) als Auftragsverarbeiter ein. An Microsoft übermittelt Korrevia die gefilterte Frage samt bisherigem Gesprächsverlauf, die technischen Angaben und gegebenenfalls den Screenshot — nicht Ihren Namen und nicht Ihre E-Mail-Adresse. Die Anwendung nutzt dafür nur eine Azure-Ressource in einer Region eines EU-Mitgliedstaats und lässt keine andere zu; antwortet dennoch eine andere Region, wird das erkannt und die Antwort verworfen. Die Anfragen werden in der EU-Datenzone von Microsoft verarbeitet; dazu gehören die EU-Mitgliedstaaten, und es können auch EFTA-Staaten (etwa Norwegen oder die Schweiz) dazugehören. Nach den Bedingungen von Microsoft werden Ihre Eingaben nicht zum Training von KI-Modellen verwendet; Korrevia verlangt bei jeder Anfrage, dass Microsoft keine Antworten oder Verläufe speichert. Bei Hinweisen auf Missbrauch kann Microsoft einzelne Anfragen zeitlich begrenzt speichern und durch Beschäftigte im Europäischen Wirtschaftsraum prüfen lassen. Hosting und E-Mail-Versand: Hetzner Online GmbH, Deutschland (Abschnitte 5 und 6).

Speicherdauer: Fragen, Antworten und technische Angaben speichern wir 90 Tage, danach bleiben nur Tagessummen ohne Personenbezug. Screenshots speichern wir nicht. Notizen speichern wir 12 Monate. Diese Fristen gelten auch, wenn der Assistent später ausgeschaltet wird. Für Datensicherungen gilt Abschnitt 9.

Keine automatisierte Entscheidung: Der Assistent erklärt nur die Bedienung und kann in Korrevia nichts ändern. Er trifft keine Entscheidungen über Sie oder Ihre Schülerinnen und Schüler im Sinne von Art. 22 DSGVO. Antworten einer KI können fehlerhaft sein.

Ihre Rechte: Es gelten die Rechte aus Abschnitt 10, insbesondere auch der Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO.

9. Speicherdauer und Löschung

Ihr Konto besteht, solange das Nutzungsverhältnis läuft. Danach — oder früher auf Ihren Wunsch an kontakt@korrevia.de — löschen wir es mit allen Klassenarbeiten, Klassenlisten, Assistenten-Gesprächen und Notizen. Klassenarbeiten, einzelne Arbeiten und Klassenlisten (auch einzelne Namen darin) löschen Sie jederzeit vollständig — einschließlich der zugehörigen Dateien; die Löschung wirkt in der Anwendung sofort. In den täglichen Sicherungen bleiben gelöschte Daten bis zu 17 Tage erhalten; fällt eine Sicherung aus, auch länger, bis die Störung behoben ist.

Protokolleinträge gelöschter Klassenarbeiten (ohne Namen oder Inhalte) werden nach 12 Monaten gelöscht; die monatlichen KI-Kostensummen bleiben ohne Titel und ohne Bezug zu einzelnen Arbeiten erhalten. Für den KI-Assistenten gelten die Fristen aus Abschnitt 8.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu formlos an die oben genannte Adresse. Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.