Datenschutzerklärung

Stand: 23. Oktober 2026

1. Verantwortlicher

LocalAce UG (haftungsbeschränkt) in Gründung, vertreten durch Mika Kempf, Rodener Str. 41, 66740 Saarlouis, Deutschland - E-Mail: support@localace.de. Weitere Angaben siehe Impressum.

2. Welche Daten wir verarbeiten

Bei der Registrierung: E-Mail-Adresse, Passwort (verschlüsselt gespeichert). Bewusst keine weiteren Daten (kein Name, keine Adresse, kein Geburtsdatum).
Beim Hochladen einer Klassenarbeit: das hochgeladene Bild/PDF wird automatisiert ausgewertet (Texterkennung), personenbezogene Daten Dritter (Schüler*innennamen, Noten, Lehrer-Unterschriften) werden automatisch geschwärzt/entfernt. Die Arbeit ist standardmäßig nur für die hochladende Person sichtbar. Nur wenn diese beim Hochladen ausdrücklich „mit anderen Lehrkräften teilen“ wählt (jederzeit unter „Meine Dokumente“ widerrufbar), wird der anonymisierte Text auch anderen Nutzern angezeigt. Wird die Arbeit als Stilvorlage freigegeben, übernimmt die KI daraus nur Aufbau und Niveau für neue Übungen, keine Aufgaben oder Formulierungen. Das Originalbild wird intern gespeichert, aber niemals an andere Nutzer ausgeliefert.
Bei der Nutzung des Übungs-Generators oder Lernplans: eure Anfrage (Fach, Thema, Klassenstufe etc.) wird zur Verarbeitung an unseren KI-Dienstleister (Anthropic, siehe Punkt 4) übermittelt.
Bei Nutzung des Corvi Live-Tutors: Das Foto oder der eingetippte Text der Aufgabe wird zur Texterkennung und zur Beantwortung an Anthropic übermittelt. Das Foto wird nur für die Dauer der Texterkennung kurzzeitig zwischengespeichert und unmittelbar danach gelöscht. Steht auf dem Foto ein Name, kannst du ihn vorher mit „Namen abdecken“ auf deinem Gerät schwärzen. Gespeichert werden der erkannte Aufgabentext, der Gesprächsverlauf (deine Nachrichten und Corvis Antworten) sowie Fach, Thema und Klassenstufe, damit du eine Sitzung fortsetzen kannst. Für die Sprachausgabe werden ausschließlich Corvis Antworttexte an OpenAI (siehe Punkt 4) übermittelt und in Sprache umgewandelt. Die Spracheingabe per Mikrofon ist freiwillig und erfolgt über die Spracherkennung deines Browsers; je nach Browser verarbeitet dabei der Browserhersteller (z. B. Google bei Chrome, Apple bei Safari) die Audiodaten nach dessen eigenen Datenschutzbestimmungen. Wir erhalten nur den erkannten Text.
Bei „Abfragen lassen“ (Teil des Corvi Live-Tutors): Hochgeladene Skripte, Fotos oder der eingetippte Lernstoff werden an Anthropic übermittelt, damit Corvi daraus Abfrage-Fragen erstellt, und deine Antworten zur Bewertung. Hochgeladene Dateien werden nur für diesen einen Aufruf kurz zwischengespeichert und unmittelbar danach gelöscht. Gespeichert werden die erstellten Fragen mit den erwarteten Antworten, dein Abfrage-Stand (was du gewusst hast) sowie Titel und Fach, damit du die Abfrage fortsetzen und als Karteikarten speichern kannst; deine Antworttexte selbst speichern wir nicht. Sprachausgabe und Spracheingabe funktionieren wie beim Live-Tutor.
Bei Nutzung des Corvi Hausaufgaben-Checks: Die Fotos bzw. Dateien der Aufgabe und deiner Lösung werden an Anthropic übermittelt und dort ausgewertet. Die Verarbeitung erfolgt ausschließlich im Arbeitsspeicher: Weder die Fotos noch die Rückmeldung werden gespeichert. Mit „Namen abdecken“ kannst du Namen auf den Fotos vor dem Hochladen direkt auf deinem Gerät schwärzen; übertragen wird dann nur das geschwärzte Bild. Gespeichert werden nur ein Eintrag zur Nutzung (Zeitpunkt, Fach, Anzahl der geprüften Aufgaben) für die Abrechnung deines Kontingents sowie bei eindeutig erkannten fachlichen Fehlern eine kurze, sachliche Beschreibung (z. B. „Vorzeichenfehler beim Einsetzen“). Diese Beschreibung nutzen wir, um künftige Übungen und Lernpläne gezielt an deinen Lernbedarf anzupassen.
Bei Nutzung des Korrektur-Assistenten (Lehrkräfte): Die hochgeladene Schülerarbeit, Aufgabenstellung, Musterlösung und ggf. der Notenschlüssel werden an Anthropic übermittelt und ausschließlich im Arbeitsspeicher verarbeitet. Weder die Dateien noch das Korrekturergebnis werden gespeichert. Vor jedem Upload bestätigt die Lehrkraft, dass personenbezogene Daten auf der Schülerarbeit (z. B. Name) abgedeckt oder entfernt wurden. Dafür gibt es die Funktion „Namen abdecken“: Die Lehrkraft zieht im Browser Balken über Name, Klasse o. Ä.; die Bildpunkte darunter werden auf ihrem eigenen Gerät endgültig geschwärzt und das Bild dabei neu erzeugt (eingebettete Bild-Metadaten wie Aufnahmeort entfallen). Übertragen wird nur dieses geschwärzte Bild – die abgedeckten Angaben erreichen weder unseren Server noch Anthropic.
Bei Nutzung der Schreib-Werkstatt (Hausarbeit, Abschlussarbeit, Facharbeit/Seminararbeit): Wenn du in der Schreib-Werkstatt Quellen (z. B. PDFs oder Fotos) hochlädst, werden sie zur Auswertung an Anthropic übermittelt. Wir speichern den daraus gewonnenen Text und Corvis Auswertung in deinem Projekt, damit du damit arbeiten kannst; die hochgeladene Datei selbst wird nach der Auswertung gelöscht. Diese Daten werden nicht mit anderen Nutzern geteilt und gelöscht, sobald du das Projekt entfernst oder dein Konto löschst. Kapiteltexte, die du für Zitat-Prüfung oder Feedback einfügst, werden an Anthropic übermittelt und nur für diese eine Anfrage verarbeitet und nicht gespeichert. Forschungsfrage und Gliederung speichern wir in deinem Projekt, wenn du sie einträgst. Für das KI-Nutzungsprotokoll speichern wir, wann du welche Funktion genutzt hast (z. B. „Zitat-Prüfung, Kapitel 2“). Für die Literatursuche senden wir aus deiner Anfrage abgeleitete Suchbegriffe (keine Kontodaten) an die freien Literaturkataloge OpenAlex (OurResearch, USA), Crossref (USA) und Deutsche Nationalbibliothek (Deutschland), je nach Thema zusätzlich an PubMed (National Library of Medicine, USA) bzw. das FIS Bildung im Fachportal Pädagogik (DIPF, Deutschland). Für die Zitationskette einer Quelle fragen wir deren DOI bzw. Titel bei OpenAlex ab. Zu vorgeschlagenen Artikeln fragen wir anhand der DOI beim freien Dienst Unpaywall (OurResearch, USA) nach frei zugänglichen Fassungen; übernimmst du einen solchen Treffer, laden wir das frei zugängliche PDF vom Anbieter und werten es wie eine hochgeladene Quelle aus. Wenn du deine Hochschulbibliothek auswählst, speichern wir diese Auswahl in deinem Konto, um dir passende Katalog-Links zu zeigen, und fragen für Zeitschriftenartikel beim Dienst „Journals Online & Print“ der Zeitschriftendatenbank (Deutsche Nationalbibliothek) und der Elektronischen Zeitschriftenbibliothek (Universität Regensburg) nach, ob deine Bibliothek den Artikel lizenziert hat. Dabei werden nur ISSN, Erscheinungsjahr, DOI und die Kennung (ISIL) deiner Bibliothek übermittelt, keine Angaben zu deiner Person. Den Volltext öffnest du selbst mit dem Zugang deiner Hochschule; die Links zum Karlsruher Virtuellen Katalog (KIT) öffnest du selbst. Wenn du dein Literaturverzeichnis prüfen lässt, wird es zum Zerlegen an Anthropic übermittelt; Titel, Autorennamen, Jahr und ggf. DOI der einzelnen Angaben (keine Kontodaten) fragen wir anschließend bei freien Katalogen ab: Crossref (USA), OpenAlex (USA), DataCite (Deutschland), arXiv (Cornell University, USA), DOAJ (Großbritannien), Deutsche Nationalbibliothek (Deutschland) und Open Library (Internet Archive, USA). Das Verzeichnis selbst speichern wir nicht.
Bei Kündigung oder Widerruf über die Buttons „Verträge hier kündigen“ / „Vertrag widerrufen“: Name, E-Mail-Adresse, betroffener Vertrag und deine Angaben werden gespeichert und per E-Mail an dich (Eingangsbestätigung) und an uns übermittelt. Wir benötigen sie zur Bearbeitung und als Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO) und bewahren sie für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen auf.
Tipps und Angebote per E-Mail: Erlaubst du Tipp-Mails, schicken wir dir zunächst einen Bestätigungslink (Double-Opt-In). Erst nach dem Klick erhältst du solche E-Mails. Wir speichern Zeitpunkt der Einwilligung und der Bestätigung als Nachweis (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Abmelden kannst du dich jederzeit über den Link in jeder E-Mail oder in deinem Konto.
Beim Kauf eines Test-Passes: Damit jeder Test-Pass nur einmal pro Person genutzt wird, speichern wir zu jedem Kauf einen nicht umkehrbaren Prüfwert (Hash) des von Stripe gelieferten Zahlungsmittel-Kennzeichens – nicht die Karten- oder Kontonummer. Außerdem prüfen wir, ob die E-Mail-Adresse zu einem bekannten Wegwerf-Dienst gehört. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Bei Nutzung des Wunschbriefkastens (Startseite): Deine Idee sowie – falls angegeben – Name, E-Mail-Adresse und Zielgruppe werden per E-Mail an uns übermittelt, damit wir die Idee lesen und dir ggf. antworten können. Sie werden nicht in der Datenbank von LocalAce gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung des Angebots bzw. deine Anfrage (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO). Die E-Mails löschen wir, sobald sie für die Bearbeitung nicht mehr nötig sind.
Bei Nutzung der Zeugnisbemerkungen (Lehrkräfte): Die Lehrkraft gibt je Kind ein frei gewähltes Kürzel (z. B. „K1“), optional das Pronomen und eigene Stichpunkte zu Lern-, Arbeits- und Sozialverhalten ein. Namen werden nicht abgefragt; im Text steht der Platzhalter [Name]. Wir bitten ausdrücklich, keine Namen, Gesundheits- oder Familienangaben einzutragen. Die Stichpunkte werden an Anthropic übermittelt und ausschließlich im Arbeitsspeicher verarbeitet; weder Stichpunkte noch die erzeugten Formulierungen werden gespeichert.
Bei Nutzung von Lern-Podcast und Erklärvideos: Die von der KI erstellten Skripttexte werden zur Umwandlung in Sprache an OpenAI übermittelt.
Bei der Verifizierung als Lehrkraft (auch für das Angebot für Referendariat und Lehramtsstudium): Den hochgeladenen Nachweis (z. B. Lehrerausweis, Bescheinigung des Studienseminars oder Immatrikulationsbescheinigung) speichern wir auf unserem Server in Deutschland und sehen ihn uns ausschließlich selbst an, um deinen Status zu prüfen. Er wird nicht an KI-Dienstleister übermittelt. Nach unserer Entscheidung löschen wir die Datei; gespeichert bleibt nur das Ergebnis (verifiziert bzw. nicht verifiziert) und ggf. der freigeschaltete Tarif mit Laufzeit. Nicht benötigte Angaben auf dem Nachweis darfst du vor dem Hochladen schwärzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei Abschluss eines Premium-Abos: Zahlungsdaten werden direkt von unserem Zahlungsdienstleister Stripe verarbeitet, wir selbst sehen/speichern keine Kreditkartendaten.
E-Mails nach der Registrierung: Kurz nach der Registrierung schicken wir einmalig eine Start-Hilfe. Lerntipps und Angebote (z. B. zum Test-Pass) senden wir nur, wenn ihr dem bei der Registrierung oder unter „Mein Account“ zugestimmt habt (Art. 6 Abs. 1 lit. a DSGVO). Wer einen Test-Pass gekauft hat, erhält vor und nach dessen Ablauf je einen Hinweis zu passenden Abos (§ 7 Abs. 3 UWG). Jede dieser E-Mails enthält einen Abmeldelink; Einwilligung und Widerspruch könnt ihr jederzeit auch unter „Mein Account“ ändern. Wir speichern, welche dieser E-Mails wann verschickt wurden, damit niemand eine E-Mail doppelt bekommt.
Empfehlungsprogramm: Registriert sich jemand über einen persönlichen Empfehlungslink, speichern wir beim neuen Konto, welches Konto geworben hat, und bei einem späteren Abo-Abschluss die daraus entstandene Gutschrift. Die werbende Person sieht nur die Anzahl der Registrierungen und Gutschriften, keine Namen oder E-Mail-Adressen.
Rückmeldungen („Wie hilfreich war das?“): Gibst du in der App eine Bewertung ab, speichern wir Sterne, deinen freiwilligen Text, den Anlass und dein Konto, um LocalAce zu verbessern. Auf der Website zeigen wir eine Rückmeldung nur, wenn du das ausdrücklich angehakt hast – dann mit dem von dir angegebenen Vornamen und deiner Rolle (z. B. „Lehrkraft“), nie mit E-Mail-Adresse. Minderjährigen bieten wir die Veröffentlichung nicht an. Die Einwilligung kannst du jederzeit per E-Mail an uns widerrufen; die Rückmeldung wird dann von der Website entfernt (Art. 6 Abs. 1 lit. a DSGVO).
Reichweitenmessung (ohne Cookies): Beim Aufruf unserer Seiten speichern wir die aufgerufene Seite, die verweisende Seite (Referrer) und eine zufällige, nur im lokalen Speicher eures Browsers abgelegte Besucher-ID – ohne Drittanbieter und ohne IP-Adresse. Ebenso erfassen wir einzelne Schritte wie „Registrieren-Knopf geklickt“ (mit Seite und Knopfbeschriftung) oder „Registrierungsformular abgeschickt“ – ohne Formularinhalte. Im eingeloggten Bereich zählen wir außerdem, welche Funktionen genutzt werden (z. B. Rundgang gestartet), um die Bedienung zu verbessern. Bei einer Registrierung übernehmen wir die Einstiegsseite und die Herkunft (z. B. Suchmaschine oder Kampagnen-Kennung) ins Konto, um zu verstehen, über welche Seiten LocalAce gefunden wird.
Technisch, bei jedem Seitenaufruf: IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite und Browser-Informationen werden von unserem Hosting-Anbieter Netcup kurzzeitig in Server-Logs erfasst (technisch erforderlich für Betrieb und Sicherheit, z.B. zur Abwehr von Angriffen).

3. Zweck und Rechtsgrundlage der Verarbeitung

Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage eurer Einwilligung beim Hochladen von Dokumenten (Art. 6 Abs. 1 lit. a DSGVO, z.B. für die Nutzung als private KI-Stilvorlage). Für die Erkennung von Missbrauch (z.B. Mehrfach-Accounts, automatisierte Massenanfragen) und zur Aufrechterhaltung der IT-Sicherheit verarbeiten wir zusätzlich Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung im Rahmen von Live-Tutor, Hausaufgaben-Check, Korrektur-Assistent, Zeugnisbemerkungen, Lern-Podcast und Erklärvideos erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung erkannter fachlicher Fehler dient der individuellen Anpassung der Lerninhalte und ist Teil der vertraglich vereinbarten Leistung. Die Speicherung, ob mit einer E-Mail-Adresse bereits ein einmaliges Probeabo genutzt wurde, erfolgt auf Grundlage unseres berechtigten Interesses, eine mehrfache Inanspruchnahme durch Löschen und erneutes Registrieren zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Zur Qualitätssicherung sehen wir uns von der KI erzeugte Materialien (z.B. Übungsblätter, Lösungen, Notenschlüssel, Lernpläne) stichprobenartig an, um Fehler zu erkennen und die Qualität zu verbessern. Von euch hochgeladene Dokumente und Fotos, korrigierte Schülerarbeiten, Chatverläufe sowie Antworten von Kindern sind davon ausgenommen. Rechtsgrundlage ist unser berechtigtes Interesse an fachlich richtigen und zuverlässigen Inhalten (Art. 6 Abs. 1 lit. f DSGVO).

4. Eingesetzte Dienstleister (Auftragsverarbeiter)

Anthropic (KI-Texterkennung, -Anonymisierung, -Generierung) - mit Anthropic besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Stripe (Zahlungsabwicklung für Premium-Abos) - mit Stripe besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Datenschutzerklärung von Stripe findet ihr unter stripe.com/de/privacy.
OpenAI (Umwandlung von Texten in Sprache für Live-Tutor, Lern-Podcast und Erklärvideos) - mit OpenAI besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Sentry (Functional Software, Inc.; technische Fehlerüberwachung) - bei Programmfehlern werden technische Informationen (z. B. Fehlermeldung, betroffene Funktion) übermittelt; die Übermittlung personenbezogener Standarddaten wie der IP-Adresse ist deaktiviert. Mit Sentry besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Netcup GmbH (Hosting-Anbieter, Server in Deutschland) - mit Netcup besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf; Versand von E-Mails wie Bestätigungen, Eingangsbestätigungen und Benachrichtigungen sowie Speicherort unserer zusätzlichen Datensicherung, Server in Deutschland) - verarbeitet dabei E-Mail-Adresse und Inhalt der jeweiligen E-Mail. Die tägliche Datensicherung unserer Datenbank und hochgeladenen Dateien wird vor der Übertragung verschlüsselt (AES-256) und verschlüsselt per FTPS übertragen; ALL-INKL kann ihren Inhalt nicht lesen. Sie wird dort 14 Tage aufbewahrt und danach automatisch gelöscht. Mit ALL-INKL besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Übermittlung in Drittländer: Anthropic, OpenAI und Sentry haben ihren Sitz in den USA bzw. verarbeiten Daten ganz oder teilweise dort. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO - der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der jeweilige Anbieter zertifiziert ist, des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

4a. Cookies und Werbung

LocalAce zeigt keine Werbung und setzt keine Werbe- oder Tracking-Cookies. Der Login funktioniert ohne Cookies (Anmeldedaten werden technisch im lokalen Speicher deines Browsers gehalten, nicht als Cookie). Die Reichweitenmessung (siehe Punkt 2) kommt ebenfalls ohne Cookies aus.

Wir betreiben eine Facebook-Seite, ein Pinterest-Profil, eine LinkedIn-Unternehmensseite sowie Kanäle bei Instagram, TikTok und YouTube. Auf unserer eigenen Website sind keine Social-Media-Plugins eingebunden; dort stehen nur einfache Links, beim Besuch unserer Website werden also keine Daten an diese Netzwerke übermittelt. Erst wenn ihr unsere Profile in den Netzwerken aufruft, verarbeiten die Betreiber eure Daten nach ihren eigenen Datenschutzbestimmungen.

Facebook-Seite (facebook.com/LocalAceKI)

Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Für die Seiten-Statistiken („Insights“), die Meta aus dem Besuch und der Interaktion mit unserer Seite erstellt, sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung findet ihr in der Ergänzung zur Verantwortlichkeit für Seiten-Insights. Meta übernimmt danach die primäre Verantwortung für die Verarbeitung der Insights-Daten und für die Erfüllung eurer Rechte; ihr könnt euch aber auch an uns wenden. Wir erhalten nur zusammengefasste, anonyme Statistiken (z. B. Reichweite, Zahl der Follower) und können keine Rückschlüsse auf einzelne Personen ziehen. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Angebots und der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten über den Messenger und Kommentare verarbeiten wir nur, um zu antworten. Meta kann Daten auch in die USA übermitteln (EU-U.S. Data Privacy Framework). Weitere Informationen: Datenschutzrichtlinie von Meta.

Pinterest-Profil (de.pinterest.com/LocalAceKI)

Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Wir veröffentlichen dort Vorschaubilder unserer Übungsblätter mit Link auf unsere Website und erhalten von Pinterest nur zusammengefasste Statistiken (z. B. Aufrufe und Klicks auf Pins). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zur Datenverarbeitung durch Pinterest: Datenschutzrichtlinie von Pinterest.

LinkedIn-Unternehmensseite (linkedin.com/company/localace)

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Für die Seiten-Statistiken („Page Insights“), die LinkedIn aus dem Besuch und der Interaktion mit unserer Seite erstellt, sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte findet ihr im Page Insights Joint Controller Addendum. LinkedIn übernimmt danach die primäre Verantwortung für die Verarbeitung der Insights-Daten und für die Erfüllung eurer Rechte; ihr könnt euch aber auch an uns wenden. Wir erhalten nur zusammengefasste, anonyme Statistiken (z. B. Aufrufe, Zahl der Follower, Branchen der Besucher) und können keine Rückschlüsse auf einzelne Personen ziehen. Nachrichten und Kommentare verarbeiten wir nur, um zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Angebots und der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO). LinkedIn kann Daten auch in die USA übermitteln (EU-U.S. Data Privacy Framework). Weitere Informationen: Datenschutzrichtlinie von LinkedIn.

Instagram

Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Für die Statistiken zu unserem Instagram-Konto („Insights“) sind wir wie bei der Facebook-Seite gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); es gilt dieselbe Ergänzung zur Verantwortlichkeit für Seiten-Insights. Wir erhalten nur zusammengefasste, anonyme Statistiken (z. B. Reichweite, Zahl der Follower). Direktnachrichten und Kommentare verarbeiten wir nur, um zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Angebots und der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO). Meta kann Daten auch in die USA übermitteln (EU-U.S. Data Privacy Framework). Weitere Informationen: Datenschutzrichtlinie von Instagram.

TikTok

Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Wir erhalten von TikTok nur zusammengefasste Statistiken zu unseren Videos (z. B. Aufrufe, Interaktionen) und können keine Rückschlüsse auf einzelne Personen ziehen. Nachrichten und Kommentare verarbeiten wir nur, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. TikTok kann Daten auch in Länder außerhalb der EU übermitteln. Weitere Informationen: Datenschutzrichtlinie von TikTok.

YouTube

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erhalten über YouTube Analytics nur zusammengefasste Statistiken zu unserem Kanal (z. B. Aufrufe, Wiedergabezeit) und können keine Rückschlüsse auf einzelne Personen ziehen. Kommentare verarbeiten wir nur, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Google kann Daten auch in die USA übermitteln (EU-U.S. Data Privacy Framework). Weitere Informationen: Datenschutzerklärung von Google.

Auf unseren kostenlosen Tool-Seiten (z. B. Notenschlüssel-Rechner) könnt ihr euch für unsere E-Mail-Liste eintragen. Dafür speichern wir eure E-Mail-Adresse, optional die Angabe, ob ihr Lehrkraft, Elternteil, Schüler/in oder Student/in seid, die Seite, auf der ihr euch eingetragen habt, den Wortlaut eurer Einwilligung sowie die Zeitpunkte von Eintragung, Bestätigung und ggf. Abmeldung.

Wir verwenden das Double-Opt-in-Verfahren: Nach dem Eintragen erhaltet ihr eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick darauf schicken wir euch weitere E-Mails – etwa einmal im Monat zu neuen kostenlosen Tools, Vorlagen und Lerntipps sowie gelegentlich zu Angeboten von LocalAce. Ohne Bestätigung bleibt die Adresse unbestätigt und wird nicht für weitere E-Mails genutzt.

Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@localace.de. Nach der Abmeldung speichern wir die Adresse nur noch, um nachweisen zu können, dass ihr eingewilligt bzw. widerrufen habt; auf Wunsch löschen wir sie vollständig. Unbestätigte Eintragungen löschen wir spätestens nach 30 Tagen. Der Versand erfolgt über den E-Mail-Server unseres Webhosting-Anbieters ALL-INKL.COM – Neue Medien Münnich (Server in Deutschland).

5. Besonderer Hinweis zu Minderjährigen

Dieses Angebot richtet sich auch an Schüler*innen. Wir verarbeiten bewusst so wenig personenbezogene Daten wie möglich (siehe Punkt 2) und entfernen personenbezogene Daten Dritter aus hochgeladenen Dokumenten automatisiert. Nutzerinnen und Nutzer ab 16 Jahren können sich eigenständig registrieren (dabei wird das Geburtsdatum ausschließlich zur einmaligen Altersprüfung abgefragt, nicht dauerhaft gespeichert). Wer jünger als 16 Jahre ist, kann ein Konto nur mit Einwilligung der Eltern bzw. Erziehungsberechtigten erhalten (Art. 8 DSGVO). Dafür gibt es zwei Wege: Die Eltern legen selbst ein Eltern-Konto an und richten darüber den Zugang ihres Kindes ein, oder das Kind gibt bei der Registrierung die E-Mail-Adresse eines Elternteils an. Im zweiten Fall speichern wir vorläufig nur Vorname, E-Mail-Adresse, Passwort (verschlüsselt) und Geburtsjahr des Kindes sowie Name (freiwillig) und E-Mail-Adresse des Elternteils und senden dem Elternteil einen Freigabe-Link. Ein Konto entsteht erst, wenn das Elternteil darüber ein Eltern-Konto anlegt bzw. sich anmeldet und ausdrücklich einwilligt; den Zeitpunkt der Einwilligung bewahren wir als Nachweis auf (Art. 7 Abs. 1 DSGVO). Ohne Einwilligung werden alle Angaben nach 7 Tagen automatisch gelöscht (siehe auch Punkt 5a).

Zusätzlich gilt eine gesonderte Altersgrenze für den Dokumenten-Upload: Da hochgeladene Dokumente automatisiert durch das KI-Modell unseres Anbieters Anthropic verarbeitet werden (Texterkennung, Anonymisierung), ist der Upload eigener Dokumente Nutzerinnen und Nutzern ab 16 Jahren möglich, die sich eigenständig registriert haben - die KI-Verarbeitung startet dabei unmittelbar nach dem Upload. Für Nutzerinnen und Nutzer unter 16 Jahren (Zugang ausschließlich über einen von einem Elternteil eingerichteten Account) wird die hochgeladene Datei zunächst sicher gespeichert, OHNE dass die KI-Verarbeitung automatisch startet - erst nach ausdrücklicher Freigabe durch das verknüpfte Elternteil im Eltern- Dashboard wird die Datei tatsächlich verarbeitet ("Eltern-Freigabe- Workflow"). Lehnt das Elternteil den Upload ab, wird die Datei unwiderruflich gelöscht, ohne dass eine KI-Verarbeitung stattgefunden hat. Bis zur Entscheidung der Eltern können auch unter-16-Jährige alle übrigen Funktionen der Plattform weiterhin uneingeschränkt nutzen.

Der Eltern-Freigabe-Workflow gilt für hochgeladene Dokumente, die gespeichert werden (z. B. Übungsblätter für den Lernplan). Fotos, die ein Kind im Corvi Live-Tutor oder im Hausaufgaben-Check aufnimmt, werden dagegen unmittelbar ausgewertet, damit das Kind sofort Hilfe erhält, und nicht gespeichert (Details siehe Punkt 2).

5a. Ergänzende Datenschutzhinweise für Kinder-Zugänge (Minderjährige unter 16 Jahren)

Der Schutz der Privatsphäre von Kindern ist LocalAce ein besonderes Anliegen. Die Nutzung unserer Plattform durch Minderjährige, die das 16. Lebensjahr noch nicht vollendet haben, ist plattformseitig technisch gesperrt und nur zulässig, wenn die Erziehungsberechtigten (Eltern) zuvor über ein verifiziertes Eltern-Konto ausdrücklich eingewilligt haben (Art. 8 Abs. 1 DSGVO).

Welche Daten erheben wir beim Kinder-Zugang und warum?

Wenn ein Elternteil einen Zugang für ein Kind einrichtet, verarbeiten wir ausschließlich die Daten, die für die Bereitstellung des KI-Lernportals technisch und didaktisch zwingend erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO):

Stammdaten des Zugangs: Den vom Elternteil gewählten Vornamen/Spitznamen sowie den Benutzernamen und das Passwort des Kindes.
Nutzungs- und Lerndaten: Eingegebene Themenbereiche, Klassenstufen, Schultypen sowie die von der KI generierten Aufgaben und die Antworten des Kindes. Diese Daten werden benötigt, um den Lernfortschritt zu speichern und die KI-Aufgaben individuell anzupassen.

Datensparsamkeit und Werbeverbot

Accounts von Kindern unter 16 Jahren unterliegen bei uns besonderen Schutzmechanismen:

Kein Tracking zu Werbezwecken: Wir nutzen in Kinder-Accounts keine Marketing- oder Werbe-Tracker. Es werden keine Nutzerprofile für kommerzielle Zwecke erstellt.
Keine Weitergabe: Lerndaten von Kindern werden niemals an unbefugte Dritte weitergegeben oder verkauft.
Datenminimierung: Hochgeladene Dokumente werden vor der weiteren Verwendung automatisch pseudonymisiert, um eventuell enthaltene personenbezogene Daten (z. B. Namen von Lehrkräften oder Mitschülern) herauszufiltern. Fotos im Live-Tutor und im Hausaufgaben-Check werden direkt von der KI ausgewertet und dabei nicht gespeichert; wir weisen in der App darauf hin, darauf keine Namen oder sonstigen persönlichen Angaben abzubilden.

Verknüpfung mit dem Eltern-Account

Der Kinder-Account bleibt technisch untrennbar mit dem Account des einladenden Elternteils verknüpft. Das Elternteil hat im eigenen Dashboard jederzeit die Möglichkeit, den Account des Kindes einzusehen oder komplett zu löschen. Löscht ein Elternteil seinen eigenen Account, werden alle von ihm eingerichteten Kinder-Accounts automatisch mit gelöscht.

Widerruf der Einwilligung und Löschung

Als Erziehungsberechtigte(r) können Sie Ihre Einwilligung zur Datenverarbeitung Ihres Kindes jederzeit mit Wirkung für die Zukunft widerrufen. Löschen Sie hierzu einfach den Kinder-Zugang in Ihrem Eltern-Dashboard. Mit der Löschung werden alle Profildaten, generierten Lernpläne und gespeicherten Aufgabenverläufe des Kindes automatisch und unwiderruflich aus unseren Datenbanksystemen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Kontakt für Anfragen: support@localace.de.

7. Speicherdauer

Mit der Löschung eures Kontos löschen wir alle persönlichen Daten - insbesondere Lernpläne, Gesprächsverläufe des Live-Tutors, Nutzungseinträge des Hausaufgaben-Checks, gespeicherte Fehlerbeschreibungen, Karteikarten und Podcasts/Videos. Im System verbleiben lediglich hochgeladene bzw. erstellte Aufgaben, Übungen, Klassenarbeiten und Klausuren im gemeinsamen Aufgabenpool, Feedback, das ihr uns über die App geschickt habt, sowie bei Lehrkräften angelegte Klassen und Schullizenzen, an denen andere Nutzer beteiligt sind - jeweils ohne Bezug zu eurer Person. Ausgenommen von der Löschung ist außerdem die Angabe, dass mit eurer E-Mail-Adresse bereits ein einmaliges Probeabo genutzt wurde (siehe Punkt 3). Fotos aus dem Hausaufgaben-Check und dem Korrektur-Assistenten sowie Stichpunkte und Texte der Zeugnisbemerkungen werden nicht gespeichert; Fotos aus dem Live-Tutor werden unmittelbar nach der Texterkennung gelöscht. Quellentexte und Auswertungen der Schreib-Werkstatt löschen wir, sobald ihr das zugehörige Projekt entfernt; Kapiteltexte aus Zitat-Prüfung und Feedback werden nicht gespeichert.

Löschung inaktiver Konten. Wir speichern eure Daten nur so lange, wie ihr LocalAce nutzt. Konten, die längere Zeit nicht genutzt werden, löschen wir automatisch:

Eltern-Konten, deren E-Mail-Adresse nicht bestätigt wurde: 14 Tage nach der Registrierung.
Konten mit einer Wegwerf-E-Mail-Adresse, über die nie etwas gebucht wurde: 30 Tage nach der letzten Anmeldung.
Kostenlose Konten: 12 Monate nach der letzten Anmeldung.
Konten mit früher gebuchtem Abo oder Test-Pass: 24 Monate nach der letzten Anmeldung.

Bei kostenlosen und früher bezahlten Konten schicken wir 30 und 7 Tage vor der Löschung eine Erinnerung an die hinterlegte E-Mail-Adresse – eine Anmeldung genügt, damit das Konto bestehen bleibt. Konten mit laufendem Abo oder Test-Pass werden nie wegen Inaktivität gelöscht. Kinder-Zugänge folgen dem Eltern-Konto (die Nutzung durch ein Kind zählt dabei als Nutzung des Eltern-Kontos). Was bei einer Löschung erhalten bleibt, steht im Absatz oben.

Account-Daten löschen wir unverzüglich nach Löschung eures Kontos, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. handels-/steuerrechtliche Fristen bei Zahlungsdaten, in der Regel bis zu 10 Jahre, verwaltet über unseren Zahlungsdienstleister Stripe). Hochgeladene Original-Dateien werden nach der automatisierten Anonymisierung intern gespeichert, aber nicht öffentlich ausgeliefert; auf Wunsch der Uploaderin/des Uploaders werden sie gelöscht. Server-Logs unseres Hosting-Anbieters Netcup werden nach wenigen Tagen automatisch überschrieben.