1. Verantwortlicher
Dennis Groth
c/o POSTFLEX PFX-962-793
Emsdettener Straße 10
48268 Greven
E-Mail: kontakt@kirrektur.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur soweit dies zur Bereitstellung unseres Dienstes erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. b (Vertragserfüllung) und Art. 6 Abs. 1 lit. f (berechtigtes Interesse).
3. Welche Daten werden verarbeitet?
Bei der Nutzung von
KIrrektur werden folgende Daten verarbeitet:
• Hochgeladene Dokumente (Schülerarbeiten, Erwartungshorizonte, Aufgabenblätter)
• Metadaten zur Korrektur (Fach, Klasse, Schülername soweit angegeben)
• Technische Zugriffsdaten (IP-Adresse, Zeitstempel, Browser-Typ)
4. Speicherung und Löschung
Die hochgeladenen Dokumente (Scans der Schülerarbeiten) und die daraus transkribierten Texte werden ausschließlich zur Durchführung der Korrektur verarbeitet und unmittelbar nach Abschluss der Korrektur automatisch vom Server gelöscht. Eine dauerhafte Speicherung der Klausurtexte findet nicht statt.
Nutzt die Lehrkraft das optionale, nur nach Login erreichbare persönliche Dashboard und ordnet eine Korrektur einer Lerngruppe zu, werden das Korrekturergebnis (Note, Punkte, Bewertungskriterien, Lehrerkommentar und die formatierte Korrektur) sowie der von der Lehrkraft eingegebene Schülername bzw. das Kürzel gespeichert, damit Auswertungen über die Lerngruppe und über die Zeit möglich sind. Diese Daten liegen ausschließlich auf unserem Server in Deutschland und sind nur für die jeweilige Lehrkraft sichtbar. Sie werden nach 12 Monaten automatisch gelöscht; die Lehrkraft wird vorab benachrichtigt und kann die Daten vorher exportieren. Außerdem kann die Lehrkraft ihre Dashboard-Daten jederzeit selbst exportieren und einzeln oder als ganze Lerngruppe löschen.
Das Korrekturergebnis wird zusätzlich per E-Mail an die Lehrkraft versandt.
5. Serverstandort und Übermittlung an KI-Dienste
Unser eigener Server wird bei Hostinger betrieben und steht in Deutschland. Die Speicherung und der Versand des Korrekturergebnisses erfolgen ausschließlich über diesen Server in Deutschland. Für die KI-gestützte Korrektur selbst werden die Texte zusätzlich an die unter Ziffer 6 genannten KI-Dienste übermittelt, die ihren Sitz in den USA haben. Insoweit findet eine Übermittlung in ein Drittland statt; die Rechtsgrundlage hierfür ist unter Ziffer 6 beschrieben. Der Name der Schülerin oder des Schülers wird vor dieser Übermittlung durch einen Platzhalter ersetzt (Pseudonymisierung); im Korrekturergebnis wird wieder der echte Name eingesetzt. Vor dem Hochladen bestätigt die Lehrkraft zudem verpflichtend, dass weitere direkt personenbezogene Angaben auf den Dokumenten entfernt oder geschwärzt wurden; die Verantwortung hierfür liegt bei der Schule bzw. Lehrkraft als datenschutzrechtlich Verantwortliche (Art. 4 Nr. 7 DSGVO). Handschrift wird ausschließlich als Text ausgewertet und stellt kein biometrisches Merkmal im Sinne des Art. 9 DSGVO dar; besondere Kategorien personenbezogener Daten werden nicht verarbeitet.
6. Drittanbieter – KI-Dienste
Zur Durchführung der KI-gestützten Korrektur werden folgende Drittanbieter eingesetzt:
a) OpenAI (GPT-4o)
OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA
Datenschutzerklärung:
https://openai.com/policies/privacy-policy
Auftragsverarbeitungsvertrag (DPA):
https://openai.com/policies/data-processing-addendum
Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
b) Google (Gemini)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datenschutzerklärung:
https://policies.google.com/privacy
Auftragsverarbeitungsvertrag (DPA):
https://cloud.google.com/terms/data-processing-addendum
Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
c) Anthropic (Claude)
Anthropic, PBC, 548 Market Street, San Francisco, CA 94105, USA
Datenschutzerklärung:
https://www.anthropic.com/privacy
Auftragsverarbeitungsvertrag (DPA):
https://www.anthropic.com/legal/dpa
Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Hinweis für Schulen: Den Abschluss des DPA mit Anthropic für Ihr eigenes Konto können Sie direkt in der Anthropic Console unter Einstellungen abschließen.
Hinweis: Die hochgeladenen Inhalte werden zur Verarbeitung an diese Dienste übermittelt. Nutzer sind selbst dafür verantwortlich, dass die Übermittlung personenbezogener Daten von Schülerinnen und Schülern mit den schulrechtlichen und datenschutzrechtlichen Vorgaben ihrer Schule vereinbar ist.
7. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@kirrektur.de
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zuständige Behörde für NRW:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44, 40102 Düsseldorf
https://www.ldi.nrw.de
9. Cookies und Tracking
KIrrektur verwendet keine eigenen Tracking-Cookies und keine Analyse-Tools von Drittanbietern. Es werden ausschließlich technisch notwendige Session-Daten verarbeitet. Für die Zahlungsabwicklung wird der Dienst Stripe (Stripe Payments Europe, Limited, Irland) eingesetzt. Stripe kann im Rahmen des Checkout-Prozesses eigene Cookies setzen, die ausschließlich der Zahlungsabwicklung und Betrugserkennung dienen. Näheres regelt die
Datenschutzerklärung von Stripe.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf kirrektur.de abrufbar.
Stand: Juni 2026
