Rechtliches

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für den Betrieb von Korrex ist:

IVA DIGITAL ASSET GmbH
Savignystraße 34
60325 Frankfurt am Main
Deutschland
E-Mail: info@iva-digitalasset.de

2. Überblick

      Korrex verarbeitet ausschließlich die Daten, die für den Betrieb der Anwendung technisch erforderlich sind. Hochgeladene Klausur-PDFs werden automatisch nach spätestens 2 Stunden unwiderruflich gelöscht. Es werden keine Tracking-Tools, Werbe-Cookies oder Analysetools eingesetzt.
    

3. Hosting

Korrex wird auf einem dedizierten Server der Hetzner Online GmbH betrieben:

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen
Rechenzentrum: Nürnberg, Deutschland

Beim Aufruf der Website und der Anwendung erfasst Hetzner technische Serverlog-Daten, darunter IP-Adresse, Zeitstempel, aufgerufene URL und HTTP-Statuscode. Diese Daten dienen ausschließlich der technischen Absicherung und werden nicht zur Identifikation einzelner Personen genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Datenschutzerklärung Hetzner: hetzner.com/de/legal/privacy-policy

4. Nutzerkonto

Für den Zugang zu Korrex ist ein Benutzerkonto erforderlich. Konten werden ausschließlich durch den Administrator angelegt; eine Selbstregistrierung ist nicht möglich.

Folgende Daten werden gespeichert:

E-Mail-Adresse
Name
Hochschule / Institution
Passwort (verschlüsselt als bcrypt-Hash, das Klartextpasswort wird zu keinem Zeitpunkt gespeichert)
Erstellungsdatum des Kontos

Diese Daten werden auf dem Server gespeichert und verbleiben dort bis zur Löschung des Kontos durch den Administrator.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zugangskontrolle).

5. Session-Cookie

Nach dem Login setzt Korrex ein technisch notwendiges Session-Cookie (gp_session). Es enthält ein signiertes JWT-Token mit Benutzer-ID, E-Mail, Name und Rolle. Das Cookie ist:

HttpOnly (nicht per JavaScript auslesbar)
Secure (nur über HTTPS übertragen)
SameSite=Lax (Schutz gegen CSRF)
Gültig für 7 Tage

Dieses Cookie ist für den Betrieb der Anwendung zwingend erforderlich. Es werden keine Werbe- oder Tracking-Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.

6. Klausurdaten

Für die Nutzung von Korrex laden Nutzer Klausur-PDFs (Musterlösung und Bearbeitungen der Studierenden) hoch. Diese Dateien werden ausschließlich für die Dauer der aktiven Sitzung auf dem Server gespeichert und spätestens 2 Stunden nach dem Upload automatisch und unwiderruflich gelöscht.

Hochgeladene Klausuren können personenbezogene Daten von Studierenden enthalten (Namen, Matrikelnummern, handschriftliche Inhalte). Der Nutzer von Korrex ist für die datenschutzkonforme Erhebung und Verwendung dieser Daten gegenüber seinen Studierenden verantwortlich.

Rechtsgrundlage für die Verarbeitung durch IVA Digital Asset GmbH: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. KI-Verarbeitung durch Anthropic

      Zur Analyse und Bewertung der Klausuren werden Bilddaten der hochgeladenen PDFs an die API von Anthropic, Inc. übermittelt. Anthropic verarbeitet diese Daten ausschließlich zur Leistungserbringung und trainiert seine Modelle nicht mit API-Eingaben.
    

Anthropic, Inc.
548 Market St, PMB 90375
San Francisco, CA 94104, USA

Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. IVA Digital Asset GmbH hat mit Anthropic einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement) geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung Anthropic: anthropic.com/legal/privacy

8. Externe Ressourcen

Google Fonts

Diese Website lädt Schriftarten von Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Beim Laden sendet Ihr Browser eine Anfrage an Google-Server, die Ihre IP-Adresse enthält. Übermittlung in die USA auf Basis von SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung Google: policies.google.com/privacy

9. Betroffenenrechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich an: info@iva-digitalasset.de

Zuständige Aufsichtsbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

10. Änderungen

Wir aktualisieren diese Datenschutzerklärung bei Änderungen der Anwendung oder der Rechtslage. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.