Privatlivspolitik for www.teachpie.de og app.teachpie.de

Version: 2.7
Status pr.: 12.10.2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 12.10.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.

Behandlingen sker i overensstemmelse med databeskyttelsesforordningen (GDPR), den tyske forbundslov om databeskyttelse (BDSG), den tyske lov om databeskyttelse inden for telekommunikation og digitale tjenester (TDDDG) samt øvrige relevante krav inden for skole- og aftaleret. For enkelte AI-understøttede processer tilpasser TeachPie desuden sine foranstaltninger vedrørende gennemsigtighed, dokumentation og tilsyn til de allerede gældende krav og de krav i EU's AI-forordning, der gradvist finder anvendelse.

1. Dataansvarlig og kontakt

Den dataansvarlige i henhold til GDPR er Astep Ahead UG (haftungsbeschränkt). De fuldstændige oplysninger om udbyderen fremgår af kolofonen på www.teachpie.de/rechtlich/impressum.

Kontakt ved henvendelser om databeskyttelse: datenschutz@teachpie.de
Generel kontakt: kontakt@teachpie.de

2. Rollem model og databeskyttelsesretlig vurdering

TeachPie behandler data i forskellige sammenhænge:

Enkeltkonti: Når brugere selv opretter konti direkte, er TeachPie som regel selv dataansvarlig for kontoadministration, levering og fakturering.
Skoler og skolemyndigheder: Ved institutionel brug kan skolen eller skolemyndigheden være dataansvarlig. I disse tilfælde behandler TeachPie de berørte data på grundlag af en databehandleraftale og udelukkende inden for rammerne af den dokumenterede brug.
AI-understøttede processer: Når AI-funktioner bruges, er TeachPie fortsat ansvarlig for driften af platformen. Skoler og andre dataansvarlige er fortsat ansvarlige for deres egen databeskyttelsesretlige vurdering, instrukser, informationspligter og, hvor det er relevant, en konsekvensanalyse vedrørende databeskyttelse.

3. Hvilke data vi behandler

3.1 Konto- og profildata

Fornavn, efternavn, e-mailadresse, rolle- og profiloplysninger, tilknytning til skole eller organisation, sprogindstillinger, onboardingstatus og, hvis angivet, den frivillige selvbeskrivelse ‘Om mig’ (afsnit 3.9).

3.2 Godkendelsesoplysninger

Login- og sessionsoplysninger, hashværdier for adgangskoder, identifikatorer fra valgfrit single sign-on via Google eller Microsoft, sikkerhedsrelevante login- og hastighedsbegrænsningsmetadata.

3.3 Kontrakt- og faktureringsoplysninger

Abonnementsstatus, fakturerings- og bookingoplysninger, Stripe-kundereferencer kun ved behandling via Stripe, betalingsstatus og brugsgrænser knyttet til abonnementet. Ved nye personlige abonnementer gemmer vi det aftalte tilbud, den oprindelige løbetid, prisen for den efterfølgende periode og dit udtrykkelige ønske om, at ydelsen påbegyndes inden fortrydelsesfristens udløb, med ordlyd, sprog og tidspunkt. Den fuldstændige kontraktbekræftelse med den gældende version af AGB bevares som et uforanderligt originaldokument; begrænsede forsendelsesdokumentationer skelner mellem accepteret afsendelse, uafklarede forsøg og bekræftet levering. TeachPie opbevarer ikke selv fuldstændige kreditkort- eller kontooplysninger.

Opsigelser og fortrydelser, der indsendes offentligt, gemmer vi med de angivne kontaktoplysninger, den oprindelige erklæringstekst, modtagelsestidspunktet samt begrænsede kontrol- og leveringsdokumentationer. E-mailadressen alene knytter ikke erklæringen til en konto. En tilknytning til en konto sker først efter dokumenteret identitets- eller kontraktkontrol. Modtagelsesbekræftelsen bekræfter modtagelsen, ikke at kontoen allerede er slettet eller abonnementet opsagt eller beløbet refunderet.

3.4 Indholds- og undervisningsdata

Undervisningsplaner, materialer, whiteboardindhold, læseplaner, opgaver, simuleringer, klasseindhold, læringsstatus, læringsforløb, prøvematerialer, uploadede dokumenter, billeder, lydindhold og øvrige filer.

3.5 Kommunikations- og AI-brugsdata

Chatforløb, prompts, modelsvar, feedback, indberetninger om problematisk indhold, tekniske kontekstdata om brugen af AI, tokenforbrug samt fejl- og kvalitetsindberetninger.

3.6 Brugs- og sikkerhedsdata

IP-adresser, browser- og enhedsoplysninger, tidsstempler, metadata om anmodninger, system- og fejlmeddelelser, indikatorer for beskyttelse og misbrug.

3.7 Læring i en runde („Lær med klassen“) og øjeblikkelig læring

Runde: En lærer med TeachPie Pro kan åbne en runde for en af sine egne lektioner, enheder, materialer eller et ark fra markedspladsen. Runden får en kode og en QR-kode, er som standard åben i 90 minutter og højst tolv timer og kan forlænges eller afsluttes før tid af læreren. Følgende gemmes for runden: kode, lærer, kilde og eventuelt version, titel, fag samt start-, slut- og sletningstidspunkt. Når nogen åbner koden, kan de før tilmelding se titel, fag, kildetype, lærerens navn og rundens sluttidspunkt.

Deltag uden konto: Elever uden en konto indtaster kun et fornavn (højst 40 tegn). Hvis navnet allerede er brugt i runden, tilføjes et tal. Lærerens godkendelse er ikke nødvendig. Til arbejdet i runden opretter TeachPie en pladsholderkonto, der er knyttet til læreren, uden en rigtig e-mailadresse, uden navn, uden adgangskode og uden en brugerkonto til login. Fornavnet bruges kun, når eleven deltager i runden. Sessionen kører via den teknisk nødvendige cookie tp_room; den indeholder et tilfældigt kendetegn, hvoraf TeachPie kun gemmer en hashværdi. Sessionen slutter, når runden slutter, når læreren fjerner personen fra runden, eller når personen vælger »Forlad runden«; i de to sidstnævnte tilfælde tilbagekaldes den med det samme. Efternavn, e-mailadresse og IP-adresse gemmes ikke i forbindelse med runden. IP-adressen behandles kortvarigt ved åbning og deltagelse for at begrænse antallet af forsøg (et tidsvindue på 15 minutter).

Deltag med konto: Den, der er logget ind, lærer i gruppen på sin egen konto. Fornavnet fra kontoen vises som navn i gruppen. Hvis der ikke er angivet et fornavn, indtaster personen et navn. Læringsforløbet fra gruppen gemmes på personens konto.

Det, der kommer ud af runden: For hver person en læringssti til netop denne kilde med de data, der er nævnt i afsnit 3.4 og 3.5, især læringsflade, input med pen og tastatur, chatforløb med læringsassistenten, taleinput, uploadede filer og arbejdsstatus. For at deltage gemmes navn, tidspunkt for tilmelding, seneste aktivitet og tilknytning til læringsstien.

Det ser læreren: I rundens oversigt kan læreren se hver deltagers navn, om vedkommende deltager med eller uden konto, tidspunktet for tilmelding, seneste aktivitet og fremskridt – altså den aktuelle fase, og om personen er færdig.

AI-behandling og omkostninger: Læringsmakker, taleinput og taleoutput behandler de lærendes input og arbejdsstatus med de AI-tjenester, der er nævnt i afsnit 5.4 og på leverandør- og underdatabehandlerlisten; logning og lagring er omfattet af afsnit 6. Alle AI-kald og alle ark i en runde tilskrives den lærer, der har åbnet runden, og belastes kun den pågældendes kvote. Når kvoten er opbrugt, får de lærende kun en neutral besked uden oplysninger om lærerens abonnement eller forbrug.

Sletning: 14 dage efter en rundes afslutning sletter en automatisk kørselsproces, der kører hver time, runden, deltagelserne og sessionerne samt hver pladsholderkonto fuldstændigt: dens filer, læringsforløb, arbejdsområder, chats, AI-logfiler i databasen og brugsdata. Den eneste undtagelse er tilsynslogfilerne i henhold til AI-forordningen (art. 12, 19 og 26, stk. 6, i forordning (EU) 2024/1689), som opbevares i et særskilt compliance-lager. De indeholder pladsholderkontoens identifikator og input, men intet navn, og slettes automatisk efter seks måneder (184 dage); efter sletning af pladsholderkontoen kan identifikatoren ikke længere knyttes til en person. Elever med en konto beholder deres læringsforløb; det er kun deres deltagelse, der ophører, når runden afsluttes.

Lær med det samme med din egen konto: Elever med deres egen konto kan lære direkte fra et ark på markedspladsen, f.eks. via QR-koden på arket. Lærere kan afprøve egne materialer og ark fra markedspladsen. På den måde oprettes der en personlig læringssti på brugerens konto. Når en QR-kode åbnes, registrerer TeachPie kun antallet af visninger pr. ark pr. dag, uden at knytte dem til en person.

Tidligere gæsteadgang via kurser: Adgang uden konto via en kursuskode med anmodning og godkendelse fra læreren er ikke længere mulig. Der oprettes ikke længere nye gæsteadgange, og eksisterende gæstesessioner er ikke længere aktive. Kursuskoder giver nu kun brugere med en konto adgang til et kursus. Eventuelle resterende data fra den tidligere gæsteadgang slettes automatisk: Sessioner inklusive visningsnavn og læringsfremskridt 90 dage efter den seneste aktivitet, godkendte anmodninger 90 dage efter godkendelsen, afviste eller udløbne anmodninger efter 30 dage og dokumentation for forbrug 90 dage efter registreringen.

3.8 Fotos af arbejdsark og billeder i læringsrummet

Fotografér arket: Elever og lærere med egen konto kan fotografere et arbejdsark i læringsrummet eller vælge fotos fra galleriet (højst tolv sider) og dermed begynde på deres egen læringssti. Det er ikke muligt uden en konto, f.eks. ved fælles brug. Browseren formindsker hver side inden upload. Serveren retter siderne op og fjerner alle indlejrede metadata inden lagring, især optagelsessted (GPS), optagelsestidspunkt og enhedsoplysninger. Siderne gemmes som personens private materiale i TeachPies lager i Tyskland (afsnit 5.1). De vises ikke i materialebiblioteket og kan ikke offentliggøres på markedspladsen; TeachPie forhindrer desuden dette teknisk i databasen.

KI-behandling: For at læringsassistenten kan genkende opgaverne på billedet og lære sammen med personen med udgangspunkt i dem, behandles billederne af siderne med de AI-tjenester, der er nævnt i afsnit 5.4. På baggrund af billedet oprettes en oversigt over opgaverne og uddrag, som gemmes sammen med materialet. Læringsassistenten er instrueret i ikke at registrere navne og ansigter på fotos. Vi anbefaler alligevel, at du ikke uploader fotos med navne, ansigter eller andre personoplysninger.

Billeder i chatten i læringsrummet: Billeder og sider fra en PDF, som en person i læringsrummet deler i chatten, sendes til læringsassistenten som en del af beskeden (afsnit 5.4). I chathistorikken gemmer TeachPie kun antallet, ikke selve billederne; for tilsynsprotokollerne gælder afsnit 6. Hvis en person med sin egen konto vil lære med et sådant billede, bliver det ligesom ved fotografering til et privat materiale med sin egen læringssti.

Sletning: Et foto hører til den læringssti, det har startet. Hvis personen sletter denne læringssti, slettes de gemte sider, sidebillederne, dispositionen og udsnittene, der er genereret ud fra den, samt selve materialet; det samme gælder ved sletning af kontoen (afsnit 8). Fotos, som ikke har ført til en læringssti, for eksempel efter en afbrudt opstart, slettes af en automatisk proces, der kører hver time, senest efter en time.

3.9 Om mig, læringsgruppe og forslag om at gemme oplysninger

Om mig: Lærere og elever kan frivilligt gemme en kort tekst om sig selv, f.eks. om undervisningsstil og erfaring eller om, hvordan de gerne vil lære (højst 750 tegn), under onboarding eller når som helst i indstillingerne. Teksten er kun synlig for personen selv; hverken lærere, skoler eller andre brugere kan se den. TeachPie medsender den ved personens AI-kald, dvs. i chatten og ved oprettelse af materialer, lektioner, enheder og kursusplaner samt for elever til læringsassistenten, så svarene kan tilpasses bedre (afsnit 5.4). Navne, kontaktoplysninger og helbredsoplysninger må ikke indgå. TeachPie gør opmærksom på dette og beder om bekræftelse før gemning, hvis teksten ser ud til at indeholde navne eller kontaktoplysninger; elever kan ikke gemme helbredsoplysninger eller andre særlige kategorier af personoplysninger. Hvis personen sletter teksten, bruges den ikke længere fra det øjeblik.

Om mig for elever: Funktionen er kun tilgængelig for elever, hvis TeachPie har aktiveret den. Ved skolebrug beslutter skolen desuden, om dens elever må bruge funktionen. For konti uden skole bekræfter personen før første gemning at være mindst 16 år eller have forældrenes samtykke.

Læringsgruppe: Lærere kan for hvert kursus gemme en kort beskrivelse af læringsgruppen, f.eks. gruppens størrelse, forhåndsviden, arbejdsform og samlede støttebehov. Enkeltpersoner må hverken nævnes ved navn eller beskrives; TeachPie gør opmærksom på dette og kontrollerer teksten teknisk. På anmodning forkorter TeachPie en længere beskrivelse til stikord med en AI-tjeneste (afsnit 5.4) og udelader navne; kun den version, læreren har bekræftet, gemmes (højst 750 tegn), ikke den lange version. Beskrivelsen er kun synlig for lærere med adgang til kurset, aldrig for elever. Den sendes til AI-tjenesterne ved kursusplanlægning, oprettelse af enheder, lektioner og materialer i kurset og i chatten om kurset; den følger ikke med, når indhold deles eller kopieres.

Forslag om at gemme oplysninger: Hvis en lærer udtrykkeligt siger noget om sig selv eller sin læringsgruppe i chatten, kan TeachPie under svaret foreslå at gemme udsagnet i ‘Om mig’ eller i beskrivelsen af læringsgruppen. Kun det, læreren selv bekræfter, gemmes. TeachPie analyserer ikke adfærd på tværs af flere beskeder til dette formål og vurderer ikke nogen. Forslagene kan deaktiveres i indstillingerne. Elever får ikke forslag om at gemme oplysninger.

3.10 Herkunft bei der Registrierung

Registrierst du dich selbst als Lehrkraft, speichern wir an deinem Konto, wie du zu TeachPie gekommen bist: die Kennung des Kurzlinks, über den du gekommen bist (Abschnitt 3.11), die Stelle auf unserer Website oder im Marktplatz, an der du die Registrierung begonnen hast, und gegebenenfalls das veröffentlichte Arbeitsblatt aus dem Marktplatz, von dem aus du gekommen bist. Diese Angaben laufen nur in der Adresse der aufgerufenen Seiten und in der Registrierungsanfrage mit; dafür setzen wir kein Cookie und nutzen keinen Local oder Session Storage. Bei einer Registrierung über Google oder Microsoft hält unser Server sie während der Anmeldung höchstens zehn Minuten fest. Wir werten die Herkunft nur in Summen aus, um zu sehen, welche unserer Beiträge und Seiten Lehrkräfte zu TeachPie führen, die es danach auch nutzen. Konten von Schülerinnen und Schülern sowie Konten, die eine Schule oder ein Schulträger anlegt oder verwaltet, erhalten keine Herkunft; Daten, die wir im Auftrag einer Schule verarbeiten, nutzen wir nie für eigene Marketingzwecke (Art. 28 Abs. 10 DSGVO).

Rechtsgrundlage, Widerspruch und Speicherdauer: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Werbung wirtschaftlich zu steuern. Du kannst dem nach Art. 21 DSGVO jederzeit ohne Begründung widersprechen, formlos an datenschutz@teachpie.de; dann löschen wir die Herkunft an deinem Konto. Sonst speichern wir sie 24 Monate nach der Registrierung, höchstens bis zur Löschung des Kontos.

Schulanfragen: Kommt eine Schulanfrage über einen Kurzlink oder eine bestimmte Stelle unserer Website, speichern wir an der Anfrage die Kennung des Kurzlinks und diese Stelle, auf derselben Rechtsgrundlage und mit demselben Widerspruchsrecht; beides wird mit der Anfrage gelöscht (Abschnitt 8).

3.11 Kurzlinks

In unseren Veröffentlichungen nutzen wir eigene Kurzlinks der Form www.teachpie.de/l/…. Die Kennung im Kurzlink bezeichnet nur einen Beitrag oder eine Kampagne, nie eine Person. Unser Server leitet auf die Zielseite weiter und hängt die Kennung als Parameter src an die Adresse. Wir zählen die Aufrufe ohne Cookie und ohne Zugriff auf dein Endgerät. Um automatische Aufrufe auszusortieren, speichern wir je Aufruf höchstens sieben Tage den Zeitpunkt, eine grobe Einordnung des Browsers und statt der IP-Adresse einen Hashwert, den wir aus der IP-Adresse und dem Kalendertag in der Zeitzone Europe/Berlin mit einem zweckgebundenen Schlüssel berechnen; danach bleiben nur Tagessummen ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite unserer Veröffentlichungen zu messen.

4. Formål og retsgrundlag

Levering af tjenesten, administration af kontoen og opfyldelse af aftalen: Art. 6, stk. 1, litra b, GDPR.
Levering af brug til skoleformål som led i skolens uddannelsesopgave: på skoleniveau navnlig artikel 6, stk. 1, litra e, i GDPR sammenholdt med den relevante skolelovgivning; TeachPie behandler i den forbindelse oplysninger efter instruks.
Informationssikkerhed, forebyggelse af misbrug, sporbarhed og produktstabilitet: Art. 6, stk. 1, litra f, GDPR.
Opfyldelse af lovpligtige opbevarings-, regnskabs- og dokumentationsforpligtelser: Art. 6, stk. 1, litra c, DSGVO. Kontraktbekræftelser og behandling af opsigelser eller fortrydelser tjener desuden til opfyldelse af kontrakten (art. 6, stk. 1, litra b, DSGVO). Begrænsede tekniske dokumentationer for virkninger og afslutning tjener til sikker gennemførelse, forebyggelse af modstridende betalinger eller sletninger og dokumentation af afslutningen (art. 6, stk. 1, litra f, DSGVO).
Læring i en runde med „Lær med klassen“ uden konto: ved brug i skolesammenhæng på skoleniveau: art. 6, stk. 1, litra e, i GDPR sammenholdt med den relevante skolelovgivning; i øvrigt art. 6, stk. 1, litra f, i GDPR. Den legitime interesse består i at gennemføre en undervisningstime, der ledes af læreren, uden at oprette en konto. Behandlingen er derfor begrænset til fornavn, skolearbejde og teknisk nødvendige sessionsdata og er tidsmæssigt strengt afgrænset (afsnit 8).
Om mig, læringsgruppe og forslag om at gemme oplysninger: for lærere artikel 6, stk. 1, litra b, i GDPR som en frivillig funktion i tjenesten; ved skolebrug på skoleniveau artikel 6, stk. 1, litra e, i GDPR sammenholdt med den gældende skolelovgivning; for elever artikel 6, stk. 1, litra a, i GDPR (samtykke; for konti uden skole for personer under 16 år med forældrenes samtykke efter artikel 8 i GDPR), og ved skolebrug efter skolens beslutning og retsgrundlag. Samtykke kan til enhver tid trækkes tilbage ved at slette teksten. Særlige kategorier af personoplysninger efter artikel 9 i GDPR er ikke tiltænkt denne funktion (afsnit 3.9).
Valgfri tredjepartslogin og andre frivillige ekstrafunktioner: Art. 6, stk. 1, lit. a DSGVO, for så vidt et samtykke er påkrævet.

5. Anvendte tjenester og infrastruktur

5.1 Kerneinfrastruktur i Tyskland

TeachPie driver kerneplatformen på egen eller dedikeret infrastruktur i Hetzner Online GmbH's datacentre i Tyskland. Her stilles især identitets- og adgangsstyring, operativ datalagring, filbehandling samt centrale sikkerheds- og platformfunktioner til rådighed.

Disse kernesystemer behandler især kontodata, indholdsdata, lærings- og undervisningsdata, tekniske brugsdata og gemte filer.

5.2 Aktuel liste over leverandører og underdatabehandlere

De aktuelt anvendte databehandlere og væsentlige tekniske tjenesteudbydere fremgår af en særskilt liste over leverandører og databehandlere. Den aktuelle version findes på www.teachpie.de/rechtlich/vendorliste kan tilgås eller stilles til rådighed som bilag i den institutionelle aftaleproces.

Nye eller udskiftede tjenesteudbydere tilføjes først efter en databeskyttelsesretlig, teknisk og kontraktmæssig gennemgang. Lovbestemte eller kontraktmæssige rettigheder til information, underretning og eventuel indsigelse berøres ikke.

5.3 Godkendelse og adgang til konto

TeachPie bruger et centralt system til autentificering og kontoadgang. Brugere kan også vælge at logge ind via Google eller Microsoft. TeachPie modtager kun de oplysninger, der er nødvendige for autentificering, tilknytning af konto og sammenkædning af profiler, f.eks. e-mailadresse, for- og efternavn samt den pågældende udbyders identifikator.

5.4 KI- og modeludbydere

TeachPie bruger Microsoft Azure AI Foundry til alle generative funktioner til tekst, undervisning, læringsstøtte, analyse og rettelse, med behandling i Tyskland. Billedgenerering til materialer foregår også via Microsoft Azure AI Foundry. Talegenkendelse og talesyntese foregår via henholdsvis Microsoft Azure Speech og Azure OpenAI, begge i EU. Til semantisk søgning i materialer, dokumenter og læseplaner genererer TeachPie embeddings (vektorrepræsentationer) via Google Gemini Embedding i EU. Tekstgenkendelse (OCR) i uploadede dokumenter foregår på TeachPies egen infrastruktur.

Transaktionelle e-mails sendes via Amazon SES i Tyskland.

Afhængigt af den anvendte funktion kan følgende data især blive overført til AI-tjenester:

Prompter og instruktioner,
tekstafsnit, dokumentindhold og strukturerede kontekstdata leveret af brugeren,
uploadede billeder eller OCR-indhold udtrukket fra dem,
til søgning i tekster og sidebilleder fra uploadede dokumenter samt tekster fra materialer og læseplaner,
ved taleinput lydoptagelsen til genkendelse, ved taleoutput teksten, der skal læses op.

TeachPie følger princippet om dataminimering og gør brugerne opmærksomme på, at de ikke bør indtaste unødvendige personoplysninger eller særlige kategorier af personoplysninger i frie prompts. Afhængigt af brugen kan der dog blive behandlet personoplysninger, hvis brugerne selv indtaster eller uploader sådant indhold.

Ifølge de udbyderoplysninger, der er offentliggjort for enterprise-orienterede tjenester, og de anvendte kontrakt- og produktkonfigurationer bruges kundedata ikke til at træne de generelle basismodeller. Der kan dog forekomme midlertidig lagring eller automatiseret sikkerhedskontrol med henblik på at opdage misbrug og levere tjenesten.

5.5 E-mailafsendelse

Transaktionsmails, f.eks. ved registrering, nulstilling af adgangskode eller faktureringsrelaterede meddelelser, sendes via Amazon Simple Email Service (SES).

5.6 Betalingsbehandling

Betalingsbehandlingen for selvbetjeningsabonnementer foregår via Stripe. TeachPie modtager især status- og referencedata fra Stripe, men ikke fuldstændige betalingskortoplysninger.

6. KI-specifik behandling, logning og gennemsigtighed

TeachPie er udviklet som et AI-understøttet assistentsystem. De endelige pædagogiske, organisatoriske og evalueringsmæssige beslutninger træffes fortsat af lærere, skoler og andre ansvarlige.

For at sikre sporbarhed, kvalitet, sikkerhed og opfyldelse af dokumentationskrav gemmer TeachPie AI-relaterede data flere steder:

Chathistorik: Bruger- og modelbeskeder gemmes i interne applikationssystemer, så samtalehistorikken kan vises igen og fortsættes i applikationen.
Tilsynslogfiler (compliancelogfiler): Strukturerede logfiler for AI-processer gemmes i et separat internt lager. I læringsrummet indeholder de tidsstempler, sessions- og rollereferencer, elevernes input, modellens svar, model- og tokenmetadata samt lærerens tilsynshændelser; de tjener som dokumentation efter AI-forordningen (artikel 12, 19 og 26, stk. 6, i forordning (EU) 2024/1689). Ved undervisningsplanlægning indeholder de kun driftsmetadata såsom tidsstempler, rollereferencer, model og tokenforbrug, men ingen input eller svar.
Taleinput: Lydoptagelsen overføres til den taletjeneste, der anvendes i det pågældende tilfælde, jf. afsnit 5.4, med henblik på genkendelse og gemmes ikke af TeachPie. Den genkendte tekst behandles som øvrige input og kan indgå i chathistorikken og de beskrevne logfiler.

TeachPie udleder ingen vurdering eller klassificering af personer fra ‘Om mig’, beskrivelsen af en læringsgruppe eller forslag om at gemme oplysninger; oplysningerne bruges kun til at tilpasse formuleringen af forslag og forklaringer. Der træffes ikke automatiske afgørelser i henhold til artikel 22 i GDPR i denne forbindelse.

Den hidtidige oplysning om, at prompts og output generelt ikke gemmes, gælder ikke for platformens aktuelle tilstand. I stedet er det den lagring til produktfunktionalitet, historik, sikkerhed og sporbarhed, der er beskrevet i denne version, som er gældende.

7. Modtagere og overførsel til tredjelande

Platformens primære databehandling foregår på infrastruktur i Tyskland. AI-tjenester bruges udelukkende i Tyskland eller EU; Amazon SES bruges i Tyskland. I forbindelse med visse funktioner kan der ske overførsler til eksterne udbydere. Det gælder især:

Microsoft Azure AI Foundry til generative AI-funktioner i Tyskland og til billedgenerering i EU,
Microsoft Azure Speech og Azure OpenAI til talegenkendelse og talesyntese i EU,
Google Gemini Embedding til søgeindeksering i EU,
Google eller Microsoft ved valgfrit login via tredjepart,
Stripe til betalingsbehandling af selvbetjeningsabonnementer, eller hvis den konkrete aftale faktureres via Stripe,
Amazon SES til afsendelse af e-mails i Tyskland.

Hvis data behandles uden for EØS i forbindelse med valgfrie tjenester, support fra udbydere eller fremtidige konfigurationsændringer, eller hvis en sådan adgang ikke kan udelukkes, baserer TeachPie behandlingen på passende garantier såsom afgørelser om tilstrækkelighed, EU-US Data Privacy Framework eller standardkontraktbestemmelser, hvor det er relevant. Skoler og andre dataansvarlige skal fortsat undersøge, om der i den konkrete anvendelse skal overholdes yderligere organisatoriske krav.

8. Opbevaringsperiode og sletning

Kontooplysninger og brugerrelateret indhold: så længe kontoen er i brug. Du anmoder om sletning i kontoindstillingerne; for skoleadministrerede konti og en skoles elevkonti iværksætter skolen sletningen i skoleadministrationen. Når anmodningen indsendes, spærres adgangen til kontoen, og igangværende sessioner mister deres adgangsrettigheder. Et igangværende personligt abonnement opsiges ved abonnementsperiodens udløb. I løbet af fristen på 30 dage til at tilbagekalde anmodningen kan du tilbagekalde den via linket i bekræftelsesmailen eller via datenschutz@teachpie.de fortryde; skoleanmodninger fortrydes af den bemyndigede skole. Fortrydelse af en sletteanmodning ophæver ikke automatisk en opsigelse af abonnementet. Derefter fjerner den automatiske proces de data, der skal slettes i henhold til sletteplanen, herunder tilmeldingskontoen og filerne, og bekræfter, at sletningen er gennemført; personlige abonnementer, der stadig er aktive, afsluttes samtidig. Lovbestemte krav, f.eks. i forbindelse med en fortrydelse, berøres ikke. Uafklarede betalinger, modstridende leverandørtilknytninger eller manglende dokumentation for gennemførelse afklares, i stedet for fejlagtigt at angive, at sletningen er gennemført.
Delt indhold og skolens materiale: Indhold, der er delt med skolen, eller som andre har bidraget til, kan blive hos skolen eller de øvrige involverede uden dit navn. Opslag på markedspladsen trækkes tilbage; kopier, der allerede er taget i brug, bliver liggende uden ophavsmandens navn. Personlige noter fjernes også dér. For eksamensdata fastlægger skolen som dataansvarlig opbevaringen i henhold til skolens regler; sletning af en konto fjerner dem ikke uden videre.
Originale kontrakter og forretningsbreve: Kontraktdokumenter, oprindelige bekræftelser og de tilhørende begrænsede leveringsbeviser opbevares i seks hele kalenderår efter udgangen af det kalenderår, hvor kontrakten faktisk ophørte, når dette ophør er bekræftet. Så længe en kontrakt løber, eller dens ophør er uafklaret, begynder denne frist ikke. Opsigelser og erklæringer om udøvelse af fortrydelsesretten med deres oprindelige kontrol- og leveringsbeviser opbevares som forretningsbreve i seks hele kalenderår fra udgangen af det år, hvor de blev modtaget. De relevante forretningsdokumenter efter § 257 HGB og § 147 AO er afgørende. Den verificerede tilknytning til kontoen bevares via en intern identifikator for den slettede konto; den aktive profil gendannes ikke derved. Uverificerede e-mailoplysninger er ikke dokumentation for en konto.
Fakturerings- og skatterelevante data: Fakturaer og bogføringsbilag, der faktisk er opbevaringspligtige, som hovedregel i otte år, handelsbøger og årsregnskaber i ti år, i hvert tilfælde efter de lovbestemte starttidspunkter for fristerne og med forbehold for nødvendig længere opbevaring (§ 147 AO, § 257 HGB, § 14b UStG). Disse frister udgør ikke en generel opbevaringspligt for ethvert Stripe-kundeobjekt.
Betalingsudbydere og teknisk dokumentation for gennemførelse: Når en konto slettes, fjernes gemte betalingsmidler, og de verificerede kundeoplysninger om dig hos betalingsudbyderen pseudonymiseres; fakturaer, der skal opbevares uændret, bevares. Et begrænset internt bevis fastholder den oprindelige tilknytning mellem udbyder og kunde ved kontoens oprydningsreference, så den senere oprydning vedrører netop denne tilknytning. Oprydningen skal ske efter otte hele kalenderår fra udgangen af arkiveringsåret; uafklarede økonomiske forpligtelser eller uafklarede virkninger hos udbyderen skal afklares forinden. Først når der foreligger et faktisk slette- og afslutningsbevis, må den tilhørende lokale tilknytning fjernes. Dette tekniske bevis, der begrænser datamængden, bruges til at sikre en korrekt afslutning, ikke til reklame eller fornyet brug af den slettede konto.
Dokumentation for samtykke og sletning: Begrænset dokumentation opbevares som hovedregel i tre hele kalenderår fra udgangen af det år, hvor hændelsen fandt sted; hvis et konkret andet formål med en original fortsat kræver dokumentation for afslutningen, opbevares kun den nødvendige dokumentation, indtil forholdet er afklaret. Dette medfører ikke en generel opbevaring af slettede profil- eller indholdsdata.
Datakopi (indsigt): Pakken fra afsnit 12 er tilgængelig til download i syv dage og fjernes derefter automatisk.
Om mig og læringsgruppe: indtil personen ændrer eller sletter teksten; ‘Om mig’ opbevares senest indtil kontoen slettes, og læringsgruppens beskrivelse senest indtil kurset slettes. En lang version før forkortning gemmes ikke; afsnit 6 gælder for tilsynslogfiler (afsnit 3.9).
Runderne »Lær med klassen«: En runde er som standard åben i 90 minutter og højst tolv timer. Sessionscookien gælder indtil højst tolv timer efter rundens afslutning og slettes straks, når du forlader runden. 14 dage efter rundens afslutning slettes runden, dens deltagelser og sessioner samt alle pladsholderkonti med tilhørende læringsarbejde, filer, AI-logfiler i databasen og brugsdata automatisk. Tilsynslogfiler i henhold til AI-forordningen uden navne opbevares i seks måneder (184 dage, afsnit 3.7). Elever med konto beholder deres læringsforløb.
Billeder af ark: så længe læringsstien, som billedet startede, eksisterer; sider, sidebilleder, disposition, uddrag og materiale slettes sammen med læringsstien eller kontoen. Billeder uden en læringssti slettes automatisk efter højst en time (afsnit 3.8).
Sikkerhedslogfiler: Tilmeldings- og sikkerhedshændelser i 90 dage, tekniske applikationslogfiler i syv dage.
Kontaktforespørgsler uden konto: et år efter den seneste kontakt; hvis det fører til en kontrakt, seks år som forretningsbrev.
Tilsynslogfiler (AI-compliancelogfiler): seks måneder (184 dage), hvorefter de slettes automatisk.
Sikkerhedskopier: Databasen sikkerhedskopieres dagligt. Sikkerhedskopier fra de seneste 14 dage opbevares samt én pr. uge i otte uger og én pr. måned i tre måneder; ældre sikkerhedskopier slettes automatisk. Slettede data forsvinder fra sikkerhedskopierne, når disse udløber, som regel senest efter tre måneder. Sikkerhedskopierne ligger i kerneinfrastrukturen i Tyskland.

9. Cookies, sessioner og teknisk nødvendige lagringer

TeachPie bruger i øjeblikket ingen analyse-, marketing- eller reklametrackere. Teknisk nødvendige cookies og lignende lagringsteknologier bruges funktionsspecifikt til autentificering, sessionsstyring, sikkerhed, runder med „Lær med klassen“ samt lokale arbejds- og visningstilstande. Eksterne loginudbydere og betalingssiden, der hostes af Stripe, åbnes først, når brugeren udtrykkeligt foretager en handling. En fuldstændig oversigt over navne, formål og opbevaringsperioder findes i Oversigt over cookies og browserlager.

Ved brug af de gratis undervisningsværktøjer på teachpie.de forbliver indhold, der indtastes (f.eks. klasselister), som udgangspunkt udelukkende i browseren på den pågældende enhed. Undtagelsen er liveværktøjerne (liveafstemning, feedbackmåltavle): Her behandles anonyme sessionsdata og svar på servere i Tyskland, så længe sessionen varer, og slettes automatisk senest efter 24 timer; oplysningerne kan ikke knyttes til personer. For at forbedre tilbuddet tæller TeachPie desuden kun anonymt, hvor ofte et værktøj åbnes og bruges; der sættes ikke cookies, og IP-adresser, identifikatorer eller andre personoplysninger gemmes ikke.

Vi tæller visninger, downloads og QR-visninger af gratis arbejdsark samt klik på informationen om TeachPie Pro. Side- og QR-visninger, Pro-klik og nye registreringer tælles samlet uden at gemme konto-, sessions- eller browseridentifikatorer. Downloads fra en konto, du er logget ind på, kan knyttes til kontoen ligesom anden brug af kontoen.

Bei einer neuen Registrierung zählen wir zusätzlich je Website-Fläche und Arbeitsblatt, wie viele Registrierungen von dort ausgingen; bei selbst registrierten Lehrkräften speichern wir die Herkunft auch am Konto (Abschnitt 3.10). Die Herkunft läuft nur in der Adresse und in der Registrierungsanfrage mit: kein Marketing-Cookie, kein Local oder Session Storage und keine Browserkennung. Spätere oder nicht eindeutig zuzuordnende Einstiege bleiben ohne Quelle.

10. Datasikkerhed

TeachPie anvender passende tekniske og organisatoriske foranstaltninger, især rolle- og tenantbaserede adgangsbegrænsninger, krypteret overførsel, central autentifikation, objektbaseret adgangskontrol via signerede URL’er, beskyttelse mod misbrug og teknisk logning. Yderligere oplysninger fremgår af de tekniske og organisatoriske foranstaltninger (TOM), som skoler og skoleansvarlige organisationer modtager som bilag til databehandleraftalen.

11. Oplysninger om mindreårige

TeachPie bruges også i skolesammenhæng af mindreårige. Derfor gælder der et øget beskyttelsesniveau. Skoler og skolemyndigheder er fortsat ansvarlige for at undersøge og gennemføre det konkrete retsgrundlag, informationspligter, godkendelsesprocesser, brugsregler og, hvor det er relevant, en konsekvensanalyse vedrørende databeskyttelse for deres respektive brug.

I en runde med »Læring med klassen« er et fornavn nok for elever uden en konto; der indsamles ikke efternavn, e-mailadresse eller adgangskode. Før de deltager, får de vist en oplysning om slettefristen og denne erklæring. Vi anbefaler, at lærere kun lader børn indtaste deres fornavn eller et kaldenavn.

For elever er ‘Om mig’ kun tilgængelig, hvis TeachPie og ved skolebrug skolen har aktiveret funktionen; for konti uden skole skal personen inden første gemning bekræfte at være mindst 16 år eller have forældrenes samtykke. Spørgsmålet er bevidst afgrænset (hvordan man gerne vil lære), teksten er kun synlig for personen selv, og elever får ikke forslag om at gemme oplysninger (afsnit 3.9).

12. Registreredes rettigheder

Registrerede personer har inden for rammerne af lovgivningen især ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Hvis behandlingen er baseret på et samtykke, kan samtykket trækkes tilbage med virkning for fremtiden.

For konti, du selv administrerer, kan du anmode om en datakopi under Indstillinger, Konto og downloade den, når den er oprettet. En ny pakke kan højst oprettes én gang inden for 24 timer; en tilgængelig pakke kan hentes i syv dage. Den indeholder de webappdata og filer, der er knyttet til den verificerede konto, samt de fastsatte udbyderoplysninger. Hemmeligheder og andre personers data medtages ikke. Området Kundesupport i det interne TeachPie OS behandles særskilt og suppleres inden for den lovbestemte frist, som hovedregel en måned. Derfor findes ikke alle data nødvendigvis alene i den automatisk genererede pakke.

For skoleadministrerede konti og elevkonti tilhørende en skole er skolen dataansvarlig. Berettigede skoleadministratorer anmoder om skolens datakopi og sletning via skoleadministrationen; konto, fortsat skoletilknytning og berettigelse kontrolleres igen ved hentning. TeachPie yder bistand inden for rammerne af de kontraktlige og lovbestemte forpligtelser. En frit oplyst e-mailadresse eller en ubekræftet offentlig erklæring er ikke tilstrækkelig til at få indsigt i en andens konto eller slette den. Andre henvendelser rettes til datenschutz@teachpie.de.

13. Ændringer af denne erklæring

Denne erklæring opdateres, hvis produktets omfang, datastrømme, sikkerhedsforanstaltninger, underdatabehandlere eller juridiske krav ændres væsentligt. Den til enhver tid offentliggjorte version med angivelse af dato er gældende.