DSGVO & Datenschutz

Sicherheit, die an
Hochschulen gilt.

Serverstandort Deutschland. Klausurinhalte werden ausschließlich anonymisiert verarbeitet. Kein Deckblatt an die KI. Korrex wurde von Grund auf für den Einsatz in öffentlichen Bildungseinrichtungen entwickelt.

Die vier Grundpfeiler

Was “DSGVO-konform”
bei Korrex konkret bedeutet

Kein Marketing-Versprechen. Hier sind die technischen und vertraglichen Maßnahmen im Detail.

Deutschland

Serverstandort Deutschland

Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Kein Drittlandtransfer für Infrastruktur und Datenhaltung. Der Anbieter ist nach ISO 27001 zertifiziert mit Rechenzentren ausschließlich in der EU.

0

Keine dauerhafte Datenhaltung

Klausurinhalte werden nicht dauerhaft gespeichert. Nach Abschluss der Session verbleiben keine personenbezogenen Klausurinhalte auf dem System. Nur das Korrekturergebnis (Punktzahl) bleibt bis zum Export in der aktiven Sitzung.

0 Namen

Kein Deckblatt an die KI

Das Deckblatt jeder Klausur, das Namen, Matrikelnummer und persönliche Daten der Studierenden enthält, wird vor der KI-Verarbeitung automatisch separiert und nie an das KI-Modell übermittelt. Die KI sieht ausschließlich die anonymisierten Aufgabenantworten.

AVV

Auftragsverarbeitungsvertrag

Die KI-Analyse erfolgt über Anthropic PBC (USA). Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (AVV) mit EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Übermittlung ist damit rechtlich abgesichert.

Datenfluss

Was genau mit Ihren Klausuren passiert

Jeder Schritt nachvollziehbar. Kein Schritt unnötig.

Schritt 01

Upload

Sie laden Klausuren (PDF oder Bilddatei) über eine verschlüsselte HTTPS-Verbindung hoch. Die Daten gehen direkt auf den deutschen Server.

HTTPS/TLS
Schritt 02

Deckblatt-Separation

Das System erkennt und separiert das Deckblatt. Es verlässt den deutschen Server nicht. Nur die Antwortseiten gehen weiter.

Keine PII an KI
Schritt 03

KI-Analyse

Anonymisierte Antwortseiten werden an die Anthropic-API gesendet. Anthropic verarbeitet diese gemäß AVV und speichert sie nicht dauerhaft.

AVV + SCC
Schritt 04

Export & Abschluss

Nach Export der Ergebnisse werden Klausurinhalte nicht dauerhaft gespeichert. Nur das Korrekturergebnis (Punkte) verbleibt in der aktiven Session.

Kein Dauerverbleib
Technische Details

Sicherheitsmaßnahmen
im Überblick

Infrastruktur

  • Server: Rechenzentrum in Deutschland
  • Zertifizierung: ISO/IEC 27001, ISO 50001
  • Betriebssystem: aktueller Linux-Stack, regelmäßig gepatch
  • Alle Verbindungen verschlüsselt via TLS 1.3
  • Kein Datentransfer in Drittländer für Infrastruktur

Nutzerdaten

  • Passwörter: gehasht mit bcrypt (kein Klartext)
  • Session-Cookie (HttpOnly, Secure, 7 Tage TTL)
  • Keine Tracking-Cookies, kein Analytics
  • Benutzerdaten minimal: Name, E-Mail, Institution

KI-Verarbeitung via Anthropic

  • Modell: Claude (Anthropic PBC, San Francisco, USA)
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO + AVV
  • Drittlandtransfer: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
  • Anthropic speichert keine API-Anfragen für Training
  • Kein Deckblatt, keine Matrikelnummern, keine Namen

Für Ihre IT-Abteilung

Wir stellen auf Anfrage eine kompakte Datenschutz-Zusammenfassung bereit, die Sie Ihrer IT-Abteilung, Ihrem Datenschutzbeauftragten oder Ihrer Rechtsabteilung vorlegen können.

Zusammenfassung anfordern
Häufige Fragen zur Sicherheit

Was Datenschutzbeauftragte fragen

Korrex ist DSGVO-konform betrieben und verarbeitet Klausurinhalte auf deutschen Servern. Die konkrete Zulässigkeit richtet sich nach dem jeweiligen Hochschulgesetz Ihres Bundeslandes und Ihrer Prüfungsordnung. Wir unterstützen Sie dabei, die notwendigen Unterlagen für Ihren Datenschutzbeauftragten zusammenzustellen. Wenden Sie sich gern an info@iva-digitalasset.de.

Klausurinhalte werden auf dem deutschen Server (Hetzner, Nürnberg) gespeichert. Für Auskunftsersuchen von Studierenden nach Art. 15 DSGVO sowie Löschanfragen nach Art. 17 DSGVO wenden Sie sich bitte an info@iva-digitalasset.de. Dauerhaft gespeichert sind außerdem Nutzerkontodaten (Name, E-Mail, Institution).

Ja. Wenn Sie Korrex im institutionellen Rahmen einsetzen, schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Sprechen Sie uns einfach an, wir stellen diesen auf Wunsch vor Vertragsabschluss zur Verfügung.

Nein. Im Rahmen des bestehenden Auftragsverarbeitungsvertrags mit Anthropic werden API-Anfragen nicht für das Training neuer Modelle verwendet. Die übermittelten Klausurseiten dienen ausschließlich der einmaligen Korrekturanalyse.

Wir stellen auf Anfrage eine Vorlage für eine DSFA bereit, die Sie für Ihren konkreten Einsatzfall anpassen können. Schreiben Sie uns an info@iva-digitalasset.de.

Jetzt starten

Sicherheit geprüft.
Bereit für den Einsatz.

Fragen Sie eine persönliche Demo an oder fordern Sie die Datenschutz-Dokumentation für Ihre IT-Abteilung an.