Küpsised ja brauseri salvestusruum aadressil www.teachpie.de ja app.teachpie.de

Kehtib seisuga 1. oktoober 2026

See ülevaade kirjeldab täielikult, millist teavet TeachPie praegu küpsiste, Local Storage'i ja Session Storage'i kaudu lõppseadmetesse salvestab või sealt loeb. Vastutav töötleja on Astep Ahead UG (haftungsbeschränkt). Andmekaitsega seotud päringud võib saata aadressil datenschutz@teachpie.de suunata.

Lühidalt kõige olulisem

• Analüüsi- ega turundusjälgimist ei toimu: TeachPie ei kasuta praegu veebianalüütikat, reklaamipiksleid, sihtreklaami tehnoloogiaid ega manustatud sotsiaalmeedia jälgijaid.
• Küpsiste bänneris pole vaja valikut teha: TeachPie kasutab ainult tehniliselt vajalikke salvestusi või salvestusi, mis käivitatakse alles selgesõnaliselt taotletud funktsiooni kasutamisel. Seetõttu ei kuvata lehe avamisel nõusolekubännerit.
• Turundusleht: Pelgalt külastamine www.teachpie.de ei kasuta praeguse seisuga küpsiseid ega salvesta andmeid Local Storage’i või Session Storage’i.
• Veebirakendus: Küpsised ja brauseri salvestusruum luuakse aadressil app.teachpie.de olenevalt kasutatavast funktsioonist, eelkõige sisselogimisel, voorudes „Õpi koos klassiga“, turvakontrollide ajal ning kohalike töö- või kuvaseadete salvestamisel.

1. Veebirakenduse toimimiseks vajalikud küpsised

Järgmisi küpsiseid ei seata automaatselt sisselogimislehe avamisel. Need tekivad alles vastava funktsiooni kasutamisel. Säilitusajad on ülempiirid; väljalogimine, toimingu lõpetamine või varasem tehniline kustutamine võib säilitusaega lühendada.

1.1 Sisselogimine ja sessioon

• tp_session – allkirjastatud seansi metaandmed sisselogimise serveripoolseks kontrollimiseks. Pakkuja: app.teachpie.de. Kaitse: HttpOnly, tootmiskeskkonnas Secure, SameSite=Lax. Maksimaalne kehtivusaeg: 90 päeva.
• tp_access_token, tp_id_token, tp_refresh_token – sisselogitud seansi autentimise sisse- ja uuendustoken. Pakkuja: app.teachpie.de. Kaitse: HttpOnly, tootmiskeskkonnas Secure, SameSite=Lax. Maksimaalne kehtivusaeg: 90 päeva; tp_refresh_token määratakse ainult siis, kui uuendustoken on olemas.
• TeachPieAuth.<Client-ID>.<Nutzerkennung>.accessToken, .idToken, .refreshToken ja TeachPieAuth.<Client-ID>.LastAuthUser – ajutine ühilduvuse tagamiseks vajalik salvestus olemasoleva kliendipoolse sisselogimisvoo jaoks. Pakkuja: app.teachpie.de. Tootmiskeskkonnas on turvaseaded Secure ja SameSite=Lax; tehnilistel põhjustel on see veebirakendusele loetav. Maksimaalne kestus: 90 päeva. Sellest ajutisest salvestusest loobutakse pärast autentimise üleviimise lõpuleviimist.

1.2 Turvalisus ja väline sisselogimine

• csrf_token – Kaitse soovimatute, seanssideüleste päringute eest. Teenusepakkuja: app.teachpie.de. Kaitse: HttpOnly, tootmiskeskkonnas Secure, SameSite=Strict. Kestus: seansipõhise kasutuse korral 5 minutit, muul juhul kuni 1 tund.
• oauth_state, oauth_verifier, oauth_redirect, oauth_origin, oauth_callback, oauth_provider ning olenevalt protsessist oauth_popup, oauth_account_type ja oauth_nonce – Kaitse, seostamine ja turvaline tagasipöördumine Google'i, Microsofti või Eduplacesi kaudu selgesõnaliselt alustatud sisselogimise korral. Teenusepakkuja: app.teachpie.de. Kaitse: HttpOnly, tootmiskeskkonnas Secure, SameSite=Lax. Kehtivusaeg: kuni 10 minutit; üldjuhul kustutatakse toimingu lõppedes.
• tp_email_verification_state – rakenduse allkirjastatud State’i, Nonce’i ja PKCE sidumine kasutaja selgesõnaliselt alustatud registreerimise, uue kinnitusmeili tellimise või e-postiga sisselogimise jaoks; järgneva kinnitamisprotsessi ajal seotakse see lisaks oodatud Keycloaki identiteediga. Teenuseosutaja: app.teachpie.de. Kaitse: ainult hostile nähtav, HttpOnly, tootmiskeskkonnas Secure, SameSite=Lax, tee /api/auth. Kestus: iga etapp kuni 15 minutit; eduka lõpetamise või selgesõnalise puhastamise korral kustutatakse varem.
• tp_school_first_login_completed – lühiajaline märgistus, et kooliga seotud esmaregistreerimise lõpuleviimine oleks kohe tuvastatav. Teenusepakkuja: app.teachpie.de. Tootmiskeskkonnas Secure, SameSite=Lax. Kestus: 60 sekundit.

1.3 Õpi koos klassiga

• tp_room – Kontota lapse sessioon voorus „Õpi klassiga“, mille õpetaja on avanud. Sisaldab ainult juhuslikku tunnust; serveris salvestatakse üksnes selle räsi. Pakkuja: app.teachpie.de. Kaitse: HttpOnly, tootmiskeskkonnas Secure, SameSite=Lax. Kestus: kuni kaksteist tundi pärast vooru lõppu; voorust lahkumisel kustutatakse kohe.

1.4 Keele seadistamine

• teachpie-locale – jätab meelde turunduslehel ja selle avalikes tööriistades selgesõnaliselt valitud keele. Pakkuja: www.teachpie.de. Brauserile loetav, ainult hostiga seotud, HTTPS-i korral Secure, SameSite=Lax, tee /. Kestus: kuni 365 päeva või veebisaidi andmete kustutamiseni. Esimene keel valitakse brauseri keeleseadete põhjal ilma seda salvestamata; IP-aadressi alusel asukohta ei tuvastata.
• NEXT_LOCALE – jätab meelde selgesõnaliselt valitud kasutajaliidese keele. Pakkuja: app.teachpie.de. Brauseris loetav, ainult hosti jaoks, HTTPS Secure, SameSite=Lax, tee /. Kestus: kuni 365 päeva või kuni veebisaidi andmete kustutamiseni.

2. Local Storage ja Session Storage

§ 25 TDDDG ei hõlma ainult küpsiseid. Seetõttu loetletakse läbipaistvalt ka muud brauseri salvestusviisid.

2.1 Kohalik salvestusruum

Local Storage säilib üldjuhul seni, kuni rakendus kirje eemaldab või brauseri salvestusruum kustutatakse. TeachPie kasutab seda funktsioonipõhiselt järgmiseks:

• Kontopiirangud ja kohalikud tööolekud: kasutajapõhised võtmed järgmise mustri järgi tp:v1:user:<Nutzer-ID>:… ning tp:v1:auth:lastUserId. Need takistavad kohalike olekute segunemist kontode vahel ning säilitavad näiteks tööde, ülesannete, tahvlite, õpiteede või ettelugemise oleku. Kontoga seotud kirjed eemaldatakse konto vahetamisel või ettenähtud puhastamise käigus.
• Kuva- ja kasutuseelistused: Näiteks külgriba olek õppetöö vaates, viimati kasutatud õppevaldkonnad ning peidetud teated, juhendid ja tervitussõnumid. Eesmärk on üksnes jätta kohalikku mällu selgesõnaliselt tehtud kuvamis- või kasutusvalikud.
• Mikrofoni ja heli valik: audioConsent_<Nutzer-ID> dokumenteerib kasutaja käivitatud helifunktsiooni jaoks antud või tagasi võetud nõusoleku kohapeal, sealhulgas selle aja ja versiooni. Nõusoleku tagasivõtmisel kanne eemaldatakse.

2.2 Seansi salvestusruum

Session Storage on piiratud vastava brauseri vahekaardiga ja kustutatakse tavaliselt vahekaardi sulgemisel. TeachPie kasutab seda järgmiseks:

• Sisselogimise turvalisus: PKCE- ja olekuväärtused, näiteks auth_pkce_verifier, auth_oauth_state_… ja oauth_user_id, mis pärast kasutamist eemaldatakse.
• Ajutised töövood: käimasolevad vestluste, ülesannete, tahvli ja tööruumi olekud, ootel Marketplace’i toiming, lühiajalised kasutusjuhised ning ebaõnnestunud dünaamiliste laadimiste kontrollitud kordamine.

3. Välised teenused pärast kasutaja toimingut

TeachPie ei lisa avalehele ega sisselogimislehele väliseid jälgimisskripte. Järgmiste toimingute selgesõnalisel käivitamisel suunatakse kasutaja edasi kolmanda osapoole teenusesse:

• Google, Microsoft või Eduplaces: ainult pärast vastava välise teenuse valimist. Teenusepakkuja lehtedel võivad kehtida tema enda küpsiste ja andmete salvestamise reeglid.
• Stripe: ainult pärast ostukorvi või arveldusportaali toimingu alustamist. Makselehte majutab Stripe; Stripe võib seal kasutada vajalikke turva-, seansi- ja pettuste ennetamise küpsiseid. Täpsed nimed ja kehtivusajad määrab Stripe. TeachPie ise ei salvesta täielikke kaardi- ega kontoandmeid. Lisateave: Stripe'i privaatsuspoliitika.

4. Kasutamata tehnoloogiad

TeachPie ei kasuta praegu eelkõige küpsiseid ega võrreldavaid tehnoloogiaid teenuste Google Analytics, Matomo, Google Ads, Meta/Facebook Pixel ja Hotjar jaoks ega uuesti sihtimiseks, isikupärastatud reklaamiks või sotsiaalmeedia pistikprogrammideks. Välised sotsiaalmeedialingid on tavalised väljuvad lingid, mitte manustatud jälgijad.

5. Õiguslik alus ja nõusolek

Teabe salvestamiseks lõppseadmesse ja sellele juurdepääsuks on üldjuhul vaja nõusolekut vastavalt TDDDG § 25 lõikele 1. Eespool kirjeldatud salvestuste puhul tugineb TeachPie TDDDG § 25 lõike 2 punktis 2 sätestatud erandile, kuivõrd vastav salvestamine on vältimatult vajalik kasutaja sõnaselgelt soovitud digiteenuse osutamiseks. Kui selle käigus töödeldakse isikuandmeid, tulenevad täiendavad õiguslikud alused ja eesmärgid Privaatsuspoliitika.

Kuna praegu ei kasutata valikulisi analüüsi-, turundus- ega reklaamitehnoloogiaid, ei küsita nõusolekut ega salvestata nõusolekuvalikut. Kui tulevikus võetakse kasutusele tehnoloogia, mis pole tingimata vajalik, blokeeritakse see tehniliselt enne kehtiva nõusoleku saamist ning seda ülevaadet uuendatakse enne kasutuselevõttu.

6. Vanad nõusolekuküpsised

Veebisaidi või veebirakenduse varasemates versioonides olid sissekanded cookieConsent, vajalik ja lastUpdate bänneri jaoks salvestatud. Neid kirjeid enam ei analüüsita ja need aeguvad hiljemalt 180 päeva pärast viimast salvestamist. Need ei juhi analüüsi- ega turundusteenuseid.

7. Kustutamine ja blokeerimine

Küpsiseid ning kohaliku ja seansisalvestuse kirjeid saab kustutada brauseri privaatsus- või veebisaidiandmete seadetes. Vajalike sisselogimis- või vooruseansiandmete kustutamisel logitakse sind välja või lahkud voorust; kohalike töö- ja kuvaseisundite kustutamisel lähtestatakse vastav kohalik vaade või funktsioon. Vajaliku salvestuse täielik blokeerimine võib takistada sisselogimist, turvalisuse tagamist, voorus osalemist või kohalike tööfunktsioonide kasutamist.

8. Muudatused ja kontakt

Seda ülevaadet uuendatakse iga kord, kui muutuvad küpsised, brauseri salvestusruum, manustatud sisu, analüüsi-, turundus-, sisselogimis- või makseteenused. Küsimuste korral võtke ühendust aadressil datenschutz@teachpie.de tuleb saata. Teenusepakkuja andmed leiad Impressum.