1. Verantwortlicher
Dennis Groth
c/o POSTFLEX PFX-962-793
Emsdettener Straße 10
48268 Greven
E-Mail: kontakt@kirrektur.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur soweit dies zur Bereitstellung unseres Dienstes erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. b (Vertragserfüllung) und Art. 6 Abs. 1 lit. f (berechtigtes Interesse).
3. Welche Daten werden verarbeitet?
Bei der Nutzung von
KIrrektur werden folgende Daten verarbeitet:
• Hochgeladene Dokumente (Schülerarbeiten, Erwartungshorizonte, Aufgabenblätter)
• Metadaten zur Korrektur (Fach, Klasse, Schülername soweit angegeben)
• Technische Zugriffsdaten (IP-Adresse, Zeitstempel, Browser-Typ)
4. Speicherung und Löschung
Die hochgeladenen Dokumente (Scans der Schülerarbeiten) und die daraus transkribierten Texte werden ausschließlich zur Durchführung der Korrektur verarbeitet. Sie verbleiben für die Dauer der Bearbeitung und eine anschließende Frist von 30 Tagen auf unserem Server, damit bei Rückfragen zu einer Korrektur oder bei technischen Störungen noch darauf zugegriffen werden kann. Nach Ablauf dieser Frist werden sie automatisiert und ohne weitere Ankündigung gelöscht. Die Lehrkraft kann die Löschung jederzeit vorher verlangen. Eine darüber hinausgehende Speicherung der Klausurtexte findet nicht statt.
Nutzt die Lehrkraft das optionale, nur nach Login erreichbare persönliche Dashboard und ordnet eine Korrektur einer Lerngruppe zu, werden das Korrekturergebnis (Note, Punkte, Bewertungskriterien, Lehrerkommentar und die formatierte Korrektur) sowie der von der Lehrkraft eingegebene Schülername bzw. das Kürzel gespeichert, damit Auswertungen über die Lerngruppe und über die Zeit möglich sind. Diese Daten liegen ausschließlich auf unserem Server in Deutschland und sind nur für die jeweilige Lehrkraft sichtbar. Sie werden 6 Monate nach ihrer Erstellung automatisch gelöscht. Außerdem kann die Lehrkraft ihre Dashboard-Daten jederzeit selbst exportieren und einzeln oder als ganze Lerngruppe löschen.
Das Korrekturergebnis wird zusätzlich per E-Mail an die Lehrkraft versandt.
Kontakt- und Schulanfragen: Wenn Sie uns über ein Formular schreiben (Kontaktformular oder Anfrage einer Testphase bzw. eines Gesprächs unter kirrektur.de/schulen), verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht, bei Schulanfragen zusätzlich Schule, Bundesland, Funktion, Fach und ungefähre Zahl der Lehrkräfte), um die Anfrage zu bearbeiten und gegebenenfalls einen Vertrag anzubahnen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden über unseren E-Mail-Versanddienstleister Brevo (Sendinblue SAS, Paris) an unser E-Mail-Postfach übermittelt. Wir bewahren sie auf, solange es für die Bearbeitung und eine daraus entstehende Vertragsbeziehung erforderlich ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Tritt eine Lehrkraft mit einem Einladungscode einer Schullizenz bei, speichern wir die Zuordnung ihrer E-Mail-Adresse zur Lizenz, damit das Guthaben der Schule genutzt werden kann.
5. Serverstandort und Übermittlung an KI-Dienste
Unser eigener Server wird bei Hostinger betrieben und steht in Deutschland. Die Speicherung und der Versand des Korrekturergebnisses erfolgen ausschließlich über diesen Server in Deutschland. Für die KI-gestützte Korrektur selbst werden die Texte zusätzlich an die unter Ziffer 6 genannten KI-Dienste übermittelt. Vertragspartner sind jeweils deren Gesellschaften in Irland; OpenAI und Anthropic verarbeiten die Texte aber auch in den USA, Google in der EU. Insoweit findet eine Übermittlung in ein Drittland statt; die Rechtsgrundlage hierfür ist unter Ziffer 6 beschrieben. Der Name der Schülerin oder des Schülers wird vor dieser Übermittlung durch einen Platzhalter ersetzt (Pseudonymisierung); im Korrekturergebnis wird wieder der echte Name eingesetzt. Vor dem Hochladen bestätigt die Lehrkraft zudem verpflichtend, dass weitere direkt personenbezogene Angaben auf den Dokumenten entfernt oder geschwärzt wurden; die Verantwortung hierfür liegt bei der Schule bzw. Lehrkraft als datenschutzrechtlich Verantwortliche (Art. 4 Nr. 7 DSGVO). Handschrift wird ausschließlich als Text ausgewertet und stellt kein biometrisches Merkmal im Sinne des Art. 9 DSGVO dar; besondere Kategorien personenbezogener Daten werden nicht verarbeitet.
6. Drittanbieter – KI-Dienste
Zur Durchführung der KI-gestützten Korrektur werden folgende Drittanbieter eingesetzt:
a) OpenAI (GPT)
OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
Datenschutzerklärung:
https://openai.com/policies/privacy-policy
Auftragsverarbeitungsvertrag (DPA):
https://openai.com/policies/data-processing-addendum
Vertragspartner ist OpenAI Ireland Ltd. OpenAI verarbeitet die Daten auch in den USA (durch Konzerngesellschaften). Grundlage dieser Übermittlung sind die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des oben verlinkten Auftragsverarbeitungsvertrags von OpenAI sind.
b) Google Cloud (Gemini über Vertex AI)
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland
Datenschutzerklärung:
https://cloud.google.com/terms/cloud-privacy-notice
Auftragsverarbeitungsvertrag (DPA):
https://cloud.google.com/terms/data-processing-addendum
Die Verarbeitung erfolgt in der Google-Cloud-Region europe-west4 (Niederlande), also in der EU. Soweit Google im Einzelfall Daten in ein Drittland übermittelt, geschieht dies nach dem oben verlinkten Auftragsverarbeitungsvertrag von Google Cloud auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln.
c) Anthropic (Claude)
Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland
Datenschutzerklärung:
https://www.anthropic.com/legal/privacy
Auftragsverarbeitungsvertrag (DPA):
https://www.anthropic.com/legal/data-processing-addendum
Vertragspartner ist Anthropic Ireland, Limited. Anthropic verarbeitet die Daten auch in den USA (durch die Konzerngesellschaft Anthropic, PBC). Grundlage dieser Übermittlung sind die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des oben verlinkten Auftragsverarbeitungsvertrags von Anthropic sind.
Hinweis für Schulen: Den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO schließen Sie mit uns ab, nicht mit den KI-Diensten; diese sind darin als Unterauftragsverarbeiter aufgeführt: Auftragsverarbeitungsvertrag (AVV).
Hinweis: Die hochgeladenen Inhalte werden zur Verarbeitung an diese Dienste übermittelt. Nutzer sind selbst dafür verantwortlich, dass die Übermittlung personenbezogener Daten von Schülerinnen und Schülern mit den schulrechtlichen und datenschutzrechtlichen Vorgaben ihrer Schule vereinbar ist.
7. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@kirrektur.de
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zuständige Behörde für NRW:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44, 40102 Düsseldorf
https://www.ldi.nrw.de
9. Cookies und Tracking
KIrrektur verwendet keine Tracking-Cookies. Zur Reichweitenmessung setzen wir Umami ein, eine Analyse-Software, die wir auf unserem eigenen Server in Deutschland betreiben. Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert; erfasst werden ausschließlich zusammengefasste Angaben wie aufgerufene Seiten, ungefähre Herkunftsregion, Gerätetyp und verweisende Seite. Eine Zuordnung zu einzelnen Personen oder zu Ihrem Nutzungskonto findet nicht statt und ist technisch nicht vorgesehen. Eine Übermittlung dieser Daten an Dritte erfolgt nicht. Darüber hinaus werden ausschließlich technisch notwendige Session-Daten verarbeitet. Für die Zahlungsabwicklung wird der Dienst Stripe (Stripe Payments Europe, Limited, Irland) eingesetzt. Stripe kann im Rahmen des Checkout-Prozesses eigene Cookies setzen, die ausschließlich der Zahlungsabwicklung und Betrugserkennung dienen. Näheres regelt die
Datenschutzerklärung von Stripe.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf kirrektur.de abrufbar.
Stand: Oktober 2026
