Stand: 17. Oktober 2026 · Ergänzt unsere Datenschutzerklärung
Wenn Sie LocalAce im Unterricht einsetzen – besonders den Lernraum, in dem Ihre Klasse Arbeitsblätter am Bildschirm löst –, verarbeitet LocalAce personenbezogene Daten Ihrer Schüler*innen in Ihrem Auftrag. Auf dieser Seite finden Sie alles, was Sie dafür brauchen: was wir verarbeiten, wie wir die Daten schützen, welche Dienstleister beteiligt sind, und einen Vertrag zur Auftragsverarbeitung (AVV) zum Ausdrucken.
Kurzfassung für Schulleitung und Datenschutzbeauftragte: Infoblatt für Schulleitungen (PDF, 2 Seiten)
Verantwortlich im Sinne der DSGVO ist die Schule bzw. – je nach Landesrecht – der Schulträger oder die Lehrkraft, die LocalAce mit ihrer Klasse nutzt („Verantwortlicher“). LocalAce UG (haftungsbeschränkt) in Gründung verarbeitet die Daten der Schüler*innen ausschließlich nach Ihren Weisungen als Auftragsverarbeiter (Art. 28 DSGVO). Für eigene Konten von Eltern, Schüler*innen und Studierenden, die LocalAce unabhängig von der Schule nutzen, gilt unsere allgemeine Datenschutzerklärung.
| Bereich | Daten | Speicherung |
|---|---|---|
| Klasse | Klassenname (frei gewählt), Einladungscode, Zuordnung der Schülerkonten zur Klasse | bis die Lehrkraft die Klasse löscht bzw. das Konto gelöscht wird |
| Schülerkonto | E-Mail-Adresse (bei Kindern unter 16 über das Elternkonto), Passwort als nicht umkehrbarer Hash, optional Bundesland/Klassenstufe/Schulart | bis zur Löschung des Kontos |
| Lernraum – geteilte Aufgabe | Arbeitsblatt, Abgabetermin, Hinweis der Lehrkraft | bis die Lehrkraft „Nicht mehr teilen“ wählt |
| Lernraum – Bearbeitung | Handschrift im digitalen Heft (als Linienzüge, kein Foto), Bearbeitungsstand, ggf. Corvis Kurzauswertung (richtig/fast/noch nicht je Aufgabe) | bis die Lehrkraft die Aufgabe löscht; für die Lehrkraft sichtbar erst nach „Abgeben“ |
| „Corvi, schau drüber“ (optional) | Bilder der beschriebenen Seiten werden zur Auswertung an Anthropic übermittelt | Bilder werden nicht gespeichert, nur das Ergebnis (siehe oben) |
| Lernhilfe | bei eindeutigen fachlichen Fehlern eine kurze Beschreibung (z. B. „Vorzeichenfehler“), um künftige Übungen anzupassen | im Konto des Kindes, löschbar mit dem Konto |
Bitte tragen Sie in Freitextfelder (z. B. den Hinweis zur Aufgabe) keine Namen, Noten, Gesundheits- oder Familienangaben ein. Für die Bewertung und Notengebung ist LocalAce nicht vorgesehen.
| Schutzziel | Maßnahmen |
|---|---|
| Vertraulichkeit | Verschlüsselte Übertragung (HTTPS/TLS) für alle Seiten und Schnittstellen · Passwörter nur als bcrypt-Hash · Rechteprüfung bei jeder Anfrage (z. B. sehen Kinder nur Aufgaben ihrer eigenen Klasse, Lehrkräfte nur ihre eigenen Klassen) · Serverzugang nur für die Geschäftsführung, ausschließlich per SSH-Schlüssel (Passwort-Anmeldung abgeschaltet) · Datenbank und Zwischenspeicher nur lokal auf dem Server erreichbar, nicht aus dem Internet · keine Weitergabe an Dritte außer den unten genannten Dienstleistern |
| Datensparsamkeit | Keine Klarnamen nötig · Fotos für Live-Tutor, Hausaufgaben-Check und Korrektur nur kurz im Arbeitsspeicher bzw. für die Dauer der Texterkennung · Namen können vor dem Hochladen auf dem eigenen Gerät geschwärzt werden · Fehlerüberwachung (Sentry) ohne IP-Adressen |
| Integrität | Änderungen an Arbeitsblättern werden mit Vorversion (Revision) gespeichert · Abgaben im Lernraum sind nach dem Abgeben gesperrt · automatische Prüfungen vor jeder neuen Version (automatischer Rundgang) |
| Verfügbarkeit | Rechenzentrum in Deutschland (Netcup GmbH) · tägliche Datensicherung auf dem Server · Überwachung von Fehlern und Ausfällen |
| Löschung | Konten können gelöscht werden; dabei werden die zugehörigen Daten entfernt · Lernraum-Abgaben werden mit der geteilten Aufgabe gelöscht · Datensicherungen werden nach 14 Tagen automatisch gelöscht |
| Organisation | Kleines Team mit Verpflichtung auf Vertraulichkeit · Auftragsverarbeitungsverträge mit allen Dienstleistern · Meldung von Datenschutzvorfällen an Sie ohne unangemessene Verzögerung |
| Dienstleister | Zweck | Ort |
|---|---|---|
| Netcup GmbH, Karlsruhe | Hosting von App, Datenbank und Dateien | Deutschland |
| Anthropic PBC | KI: Erstellen von Material, Texterkennung, Corvis Antworten und Auswertungen | USA (EU-Standardvertragsklauseln) |
| OpenAI, L.L.C. | Sprachausgabe (Umwandlung von Corvis Antworttexten in Sprache) | USA (EU-Standardvertragsklauseln bzw. Data Privacy Framework) |
| ALL-INKL.COM – Neue Medien Münnich, Friedersdorf | Versand von System-E-Mails (z. B. Bestätigungen) | Deutschland |
| Functional Software, Inc. (Sentry) | Technische Fehlerüberwachung ohne IP-Adressen | USA (EU-Standardvertragsklauseln) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung (nur bei Abos, keine Schülerdaten) | Irland/USA |
Über neue Unterauftragsverarbeiter informieren wir vorab auf dieser Seite; Sie können widersprechen.
Den folgenden Vertrag können Sie ausdrucken oder als PDF speichern, ausfüllen und unterschrieben an support@localace.de senden – wir schicken Ihnen ein gegengezeichnetes Exemplar zurück.
zwischen
Schule / Schulträger / Lehrkraft: ____________________________________________
Anschrift: ____________________________________________
– Verantwortlicher –
und
LocalAce UG (haftungsbeschränkt) in Gründung, vertreten durch Mika Kempf, Rodener Str. 41, 66740 Saarlouis, support@localace.de
– Auftragsverarbeiter –
Der Auftragsverarbeiter stellt dem Verantwortlichen die Lernplattform LocalAce zur Verfügung, insbesondere Klassen, den Lernraum (Teilen von Arbeitsblättern, Bearbeitung im digitalen Heft, Abgabe) und die Lernhilfe durch Corvi. Der Vertrag gilt für die Dauer der Nutzung und endet automatisch mit ihr.
Zweck ist die Bereitstellung der Plattform für den Unterricht. Betroffen sind Schüler*innen und Lehrkräfte. Verarbeitet werden die in Abschnitt 2 dieser Seite genannten Daten (Kontodaten ohne Klarnamen, Klassenzugehörigkeit, Bearbeitungen und Abgaben, Kurzauswertungen). Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sind nicht vorgesehen.
Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen; die Weisungen sind durch diesen Vertrag und die Funktionen der Plattform (z. B. Teilen, Löschen) festgelegt. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, weist er unverzüglich darauf hin.
Mit der Verarbeitung befasste Personen sind zur Vertraulichkeit verpflichtet. Der Auftragsverarbeiter trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, wie in Abschnitt 3 dieser Seite (Anlage 1) beschrieben, und passt sie dem Stand der Technik an, ohne das Schutzniveau zu senken.
Der Verantwortliche stimmt dem Einsatz der in Abschnitt 4 dieser Seite (Anlage 2) genannten Unterauftragsverarbeiter zu. Der Auftragsverarbeiter verpflichtet sie vertraglich auf ein gleichwertiges Datenschutzniveau. Über Änderungen informiert er vorab; der Verantwortliche kann aus wichtigem datenschutzrechtlichem Grund widersprechen. Übermittlungen in Drittländer erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung der Rechte betroffener Personen (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit) sowie bei den Pflichten nach Art. 32 bis 36 DSGVO. Wenden sich Betroffene direkt an den Auftragsverarbeiter, leitet er die Anfrage weiter.
Verletzungen des Schutzes personenbezogener Daten meldet der Auftragsverarbeiter dem Verantwortlichen unverzüglich, möglichst innerhalb von 24 Stunden nach Bekanntwerden, mit den Angaben nach Art. 33 Abs. 3 DSGVO, soweit verfügbar.
Nach Ende der Nutzung oder auf Weisung löscht der Auftragsverarbeiter die Daten oder gibt sie heraus, sofern keine gesetzliche Aufbewahrungspflicht besteht. Lehrkräfte können geteilte Aufgaben samt Abgaben jederzeit selbst löschen.
Der Auftragsverarbeiter stellt die zum Nachweis der Pflichten nötigen Informationen zur Verfügung und ermöglicht Überprüfungen nach vorheriger Abstimmung zu üblichen Geschäftszeiten, in der Regel durch schriftliche Auskunft.
Es gilt deutsches Recht. Änderungen bedürfen der Textform. Sollte eine Bestimmung unwirksam sein, bleibt der Vertrag im Übrigen wirksam. Anlage 1 (TOM) und Anlage 2 (Unterauftragsverarbeiter) entsprechen den Abschnitten 3 und 4 dieser Seite in der Fassung vom Datum der Unterschrift.
Fragen zum Datenschutz, zur Schullizenz oder zum AVV beantworten wir gern: support@localace.de.
Schulleitungen und Datenschutzbeauftragte beantworten wir persönlich.
support@localace.de schreiben →