Informativa sulla privacy per www.teachpie.de e app.teachpie.de
Versione: 2.3
Aggiornato al: 29.09.2026
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 29.09.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.
Il trattamento avviene in conformità al Regolamento generale sulla protezione dei dati (GDPR), alla legge federale tedesca sulla protezione dei dati (BDSG), alla legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG) e alle altre disposizioni pertinenti in materia scolastica e contrattuale. Per singoli processi basati sull’IA, TeachPie orienta inoltre le misure di trasparenza, documentazione e supervisione ai requisiti già in vigore e a quelli che diventeranno applicabili gradualmente ai sensi dell’EU AI Act.
1. Titolare del trattamento e contatti
Il titolare del trattamento ai sensi del GDPR è Astep Ahead UG (haftungsbeschränkt). I dati completi del fornitore sono riportati nelle note legali su www.teachpie.de/rechtlich/impressum.
Contatto per le richieste relative alla protezione dei dati: datenschutz@teachpie.de
Contatto generale: kontakt@teachpie.de
2. Modello dei ruoli e inquadramento in materia di protezione dei dati
TeachPie tratta i dati in diversi contesti:
- Account individuali: Per gli account creati direttamente dagli utenti, di norma TeachPie è il titolare del trattamento per la gestione dell’account, la fornitura del servizio e la fatturazione.
- Scuole ed enti scolastici: In caso di utilizzo da parte di un’istituzione, il titolare del trattamento può essere la scuola o l’ente responsabile della scuola. In questi casi, TeachPie tratta i dati interessati sulla base di un accordo sul trattamento dei dati per conto del titolare e unicamente nell’ambito di utilizzo documentato.
- Processi supportati dall’IA: Quando vengono utilizzate le funzionalità di IA, TeachPie resta responsabile del funzionamento della piattaforma; le scuole e gli altri titolari del trattamento restano responsabili della propria valutazione in materia di protezione dei dati, delle istruzioni, degli obblighi informativi e, se del caso, di una valutazione d’impatto sulla protezione dei dati.
3. Quali dati trattiamo
3.1 Dati di account e profilo
Vorname, Nachname, E-Mail-Adresse, Rollen- und Profilinformationen, Schul- oder Organisationsbezug, Spracheinstellungen, Onboarding-Status sowie, falls angegeben, die freiwillige Selbstbeschreibung „Über mich“ (Abschnitt 3.9).
3.2 Dati di autenticazione
Informazioni di accesso e di sessione, dati delle password sottoposti ad hashing, identificatori dell’accesso singolo facoltativo tramite Google o Microsoft, metadati di sicurezza relativi all’accesso e alla limitazione delle richieste.
3.3 Dati contrattuali e di fatturazione
Stato dell’abbonamento, informazioni di fatturazione e prenotazione, riferimenti del cliente Stripe solo se la gestione avviene tramite Stripe, stato dei pagamenti, limiti di utilizzo relativi al piano tariffario. TeachPie non memorizza direttamente i dati completi delle carte di credito o dei conti bancari.
3.4 Dati sui contenuti e sulle attività didattiche
Progetti didattici, materiali, contenuti della lavagna, programmi didattici, compiti, simulazioni, contenuti delle classi, livelli di apprendimento, percorsi di apprendimento, materiali d'esame, documenti caricati, immagini, contenuti audio e altri file.
3.5 Dati di comunicazione e di utilizzo dell’IA
Cronologie delle chat, prompt, risposte del modello, feedback, segnalazioni di contenuti problematici, dati contestuali tecnici sull’uso dell’IA, consumo di token, segnalazioni di errori e sulla qualità.
3.6 Dati di utilizzo e sicurezza
Indirizzi IP, informazioni sul browser e sul dispositivo, timestamp, metadati delle richieste, messaggi di sistema e di errore, indicatori di protezione e abuso.
3.7 Apprendimento a turni («Imparare con la classe») e apprendimento immediato
Giro: Un insegnante con TeachPie Pro può aprire un turno relativo a una propria lezione, unità didattica, materiale o scheda del marketplace. Al turno vengono assegnati un codice e un codice QR; resta aperto per 90 minuti per impostazione predefinita e per un massimo di dodici ore, e l’insegnante può prolungarlo o terminarlo in anticipo. Per il turno vengono memorizzati: codice, insegnante, fonte ed eventuale versione, titolo, materia, data e ora di apertura, fine ed eliminazione. Chi inserisce il codice vede, prima di partecipare, il titolo, la materia, il tipo di fonte, il nome dell’insegnante e la fine del turno.
Accesso senza account: Le alunne e gli alunni senza account inseriscono solo un nome (massimo 40 caratteri); se è già stato scelto da un altro partecipante al turno, viene aggiunto un numero. Non è necessaria l’autorizzazione dell’insegnante. Per partecipare al turno, TeachPie crea un account segnaposto, associato all’insegnante, senza un vero indirizzo e-mail, senza nome, senza password e senza account di accesso; il nome viene usato solo per partecipare al turno. La sessione viene gestita tramite il cookie tecnicamente necessario tp_room; contiene un identificativo casuale, di cui TeachPie memorizza solo un valore hash. La sessione termina alla fine del turno, quando l’insegnante rimuove la persona dal turno oppure quando la persona seleziona «Abbandona il turno»; negli ultimi due casi, viene revocata immediatamente. Per il turno non vengono memorizzati cognome, indirizzo e-mail né indirizzo IP. L’indirizzo IP viene elaborato per un breve periodo al momento dell’accesso e dell’ingresso nel turno, allo scopo di limitare il numero di tentativi (finestra temporale di 15 minuti).
Accesso con account: Chi ha effettuato l’accesso partecipa al round usando il proprio account. Come nome nel round viene usato il nome di battesimo associato all’account; se non è indicato, la persona ne inserisce uno. Il percorso di apprendimento del round resta nell’account della persona.
Cosa si realizza durante il turno: Un percorso di apprendimento per persona, riferito esclusivamente a questa fonte, con i dati menzionati nelle sezioni 3.4 e 3.5, in particolare l’area di apprendimento, gli input con penna e tastiera, la cronologia chat con l’assistente didattico, gli input vocali, i file caricati e gli stati di avanzamento del lavoro. Per partecipare vengono salvati il nome, l’ora di accesso, l’ultima attività e l’assegnazione al percorso di apprendimento.
Cosa vede l’insegnante: Nel riepilogo del turno, l’insegnante vede per ogni persona il nome, se partecipa con o senza account, l’orario di accesso, l’ultima attività e i progressi, ovvero la fase corrente e se ha terminato.
Elaborazione con IA e costi: Il compagno di apprendimento, l’inserimento vocale e la sintesi vocale elaborano gli input e i lavori in corso degli studenti tramite i servizi di IA indicati nella sezione 5.4 e nell’elenco di vendor e subprocessor; per la registrazione e la conservazione dei dati si applica la sezione 6. Tutte le richieste all’IA e tutti i fogli di lavoro di un turno vengono addebitati all’insegnante che ha avviato il turno e scalati esclusivamente dal suo contingente. Una volta esaurito, gli studenti ricevono solo un avviso neutro, senza indicazioni sulla tariffa o sui consumi dell’insegnante.
Cancellazione: 14 giorni dopo la fine di un turno, un processo automatico eseguito ogni ora cancella completamente il turno, le partecipazioni e le sessioni, nonché ogni account segnaposto: i relativi file, percorsi di apprendimento, spazi di lavoro, chat, registri IA nel database e dati di utilizzo. Fanno eccezione solo i registri di supervisione previsti dal regolamento sull’IA (artt. 12, 19 e 26, par. 6, del regolamento (UE) 2024/1689), conservati in un archivio di conformità separato. Contengono l’identificativo dell’account segnaposto e gli input, ma non un nome, e vengono cancellati automaticamente dopo 180 giorni; una volta eliminato l’account segnaposto, l’identificativo non può più essere associato a una persona. Gli studenti con un account conservano il proprio percorso di apprendimento; con il turno viene meno solo la loro partecipazione.
Apprendimento immediato con un account personale: Gli alunni e le alunne con un account personale possono iniziare a studiare direttamente una scheda dal marketplace, ad esempio tramite il codice QR sulla scheda; gli insegnanti possono provare i propri materiali e le schede del marketplace. In questo modo si crea un percorso di apprendimento personale nell'account dell'utente. Quando viene aperto un codice QR, TeachPie conta solo il numero di aperture per scheda e per giorno, senza collegarlo a una persona.
Il precedente accesso ospite tramite corsi: Non è più possibile accedere senza account tramite un codice corso, con richiesta e approvazione da parte dell’insegnante. Non vengono più creati nuovi accessi ospite e le sessioni ospite esistenti non sono più attive. I codici corso consentono ora di accedere a un corso solo agli utenti con un account. Gli eventuali dati ancora presenti relativi al precedente accesso ospite vengono eliminati automaticamente: le sessioni, insieme al nome visualizzato e ai progressi di apprendimento, 90 giorni dopo l’ultima attività; le richieste approvate, 90 giorni dopo l’approvazione; le richieste rifiutate o scadute, dopo 30 giorni; le registrazioni dei consumi, 90 giorni dopo la prenotazione.
3.8 Foto di fogli e immagini nell’ambiente di apprendimento
Fotografa il foglio: Alunni e insegnanti con un account personale possono fotografare una scheda di lavoro nell’ambiente di apprendimento oppure scegliere foto dalla galleria (fino a dodici pagine) e avviare così un percorso di apprendimento personalizzato. Non è possibile farlo senza un account, per esempio durante un’attività di gruppo. Il browser riduce le dimensioni di ogni pagina prima del caricamento. Il server raddrizza le pagine e, prima di salvarle, rimuove tutti i metadati incorporati, in particolare il luogo (GPS) e l’ora dello scatto e i dati del dispositivo. Le pagine vengono salvate come materiale privato dell’utente nello spazio di archiviazione di TeachPie in Germania (sezione 5.1). Non compaiono nella biblioteca dei materiali e non possono essere pubblicate nel marketplace; TeachPie impedisce inoltre questa possibilità a livello tecnico nel database.
Trattamento con IA: Affinché l'assistente allo studio riconosca gli esercizi nella foto e possa imparare con la persona a partire da essi, le immagini delle pagine vengono elaborate tramite i servizi di IA indicati nella sezione 5.4; dalla foto vengono ricavati una struttura degli esercizi e dei ritagli, che vengono salvati insieme al materiale. L'assistente allo studio è istruito a non acquisire nomi e volti presenti nelle foto. Ti consigliamo comunque di non caricare foto che contengano nomi, volti o altri dati personali.
Immagini nella chat dello spazio di apprendimento: Le immagini e le pagine di un PDF che una persona invia nella chat dell’ambiente di apprendimento vengono inoltrate all’assistente allo studio insieme al messaggio (sezione 5.4). Nella cronologia della chat, TeachPie ne salva solo il numero, non le immagini; per i registri di supervisione si applica la sezione 6. Se una persona con un proprio account vuole studiare con un’immagine di questo tipo, come nel caso di una foto, da essa viene creato un materiale privato con un percorso di apprendimento dedicato.
Cancellazione: Una foto è associata al percorso di apprendimento che ha avviato. Se la persona elimina il percorso, vengono eliminati le pagine salvate, le immagini delle pagine generate, la struttura e gli estratti, nonché il materiale stesso; lo stesso avviene quando viene eliminato l’account (sezione 8). Le foto per cui non è stato creato alcun percorso di apprendimento, ad esempio dopo aver interrotto la procedura di avvio, vengono eliminate da un processo automatico eseguito ogni ora, entro un’ora al massimo.
3.9 Über mich, Lerngruppe und Merkvorschläge
Über mich: Lehrkräfte und Lernende können freiwillig einen kurzen Text über sich hinterlegen, etwa zu Unterrichtsstil und Erfahrung oder dazu, wie sie gern lernen (höchstens 750 Zeichen), im Onboarding oder jederzeit in den Einstellungen. Der Text ist nur für die Person selbst sichtbar; weder Lehrkräfte noch Schulen noch andere Nutzerinnen und Nutzer sehen ihn. TeachPie gibt ihn bei KI-Aufrufen dieser Person mit, also im Chat und beim Erstellen von Materialien, Stunden, Einheiten und Kursplänen, bei Lernenden an den Lernbegleiter, damit Antworten besser passen (Abschnitt 5.4). Namen, Kontaktdaten und Angaben zur Gesundheit gehören nicht hinein. TeachPie weist darauf hin und fragt vor dem Speichern nach, wenn der Text nach Namen oder Kontaktdaten aussieht; bei Lernenden lassen sich Angaben zur Gesundheit und zu anderen besonderen Kategorien personenbezogener Daten nicht speichern. Löscht die Person den Text, wird er ab sofort nicht mehr verwendet.
Über mich für Lernende: Die Funktion steht Lernenden nur zur Verfügung, wenn TeachPie sie freigeschaltet hat. Bei schulischer Nutzung entscheidet zusätzlich die Schule, ob ihre Lernenden sie nutzen können. Bei Konten ohne Schule bestätigt die Person vor dem ersten Speichern, dass sie mindestens 16 Jahre alt ist oder ihre Eltern einverstanden sind.
Lerngruppe: Lehrkräfte können je Kurs eine kurze Beschreibung der Lerngruppe hinterlegen, etwa zu Größe, Vorwissen, Arbeitsweise und Unterstützungsbedarf der Gruppe insgesamt. Einzelne Personen sollen darin weder genannt noch beschrieben werden; TeachPie weist darauf hin und prüft den Text technisch. Auf Wunsch kürzt TeachPie eine längere Beschreibung mit einem KI-Dienst (Abschnitt 5.4) auf Stichworte und lässt dabei Namen weg; gespeichert wird nur die von der Lehrkraft bestätigte Fassung (höchstens 750 Zeichen), die Langfassung nicht. Die Beschreibung sehen nur Lehrkräfte mit Zugriff auf diesen Kurs, nie Lernende. Sie geht bei der Kursplanung, beim Erstellen von Einheiten, Stunden und Materialien in diesem Kurs und im Chat zu diesem Kurs an die KI-Dienste und wird beim Teilen oder Kopieren von Inhalten nicht mitgegeben.
Merkvorschläge: Sagt eine Lehrkraft im Chat ausdrücklich etwas über sich oder ihre Lerngruppe, kann TeachPie unter der Antwort vorschlagen, diese Aussage in „Über mich“ oder in die Beschreibung der Lerngruppe zu übernehmen. Übernommen wird nur, was die Lehrkraft selbst bestätigt. TeachPie wertet dafür kein Verhalten über mehrere Nachrichten aus und bewertet niemanden. Die Vorschläge lassen sich in den Einstellungen abschalten. Für Lernende gibt es keine Merkvorschläge.
4. Finalità e basi giuridiche
- Erogazione del servizio, gestione dell’account ed esecuzione del contratto: Art. 6, par. 1, lett. b GDPR.
- Messa a disposizione per l’uso scolastico nell’ambito della missione educativa: a livello scolastico, in particolare l’art. 6, par. 1, lett. e del GDPR in combinato disposto con la normativa scolastica applicabile; in questo caso TeachPie tratta i dati attenendosi alle istruzioni ricevute.
- Sicurezza delle informazioni, prevenzione degli abusi, tracciabilità, stabilità del prodotto: Art. 6, par. 1, lett. f DSGVO.
- Adempimento degli obblighi di legge in materia di conservazione, contabilità e rendicontazione: Art. 6, par. 1, lett. c del RGPD.
- Partecipare a un giro «Imparare con la classe» senza account: in caso di uso scolastico a livello della scuola, art. 6, par. 1, lett. e) del GDPR in combinato disposto con la normativa scolastica applicabile; negli altri casi, art. 6, par. 1, lett. f) del GDPR. Il legittimo interesse consiste nello svolgere una lezione di apprendimento guidata dall’insegnante senza creare un account. A tal fine, il trattamento è limitato ai nomi, alle attività di apprendimento e ai dati di sessione tecnicamente necessari, e ha una durata strettamente limitata (sezione 8).
- Über mich, Lerngruppe und Merkvorschläge: für Lehrkräfte Art. 6 Abs. 1 lit. b DSGVO als freiwillige Funktion des Dienstes, bei schulischer Nutzung auf Ebene der Schule Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem jeweiligen Schulrecht; für Lernende Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; bei Konten ohne Schule unter 16 Jahren mit Zustimmung der Eltern nach Art. 8 DSGVO), bei schulischer Nutzung nach Entscheidung und auf der Rechtsgrundlage der Schule. Die Einwilligung lässt sich jederzeit widerrufen, indem der Text gelöscht wird. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind dafür nicht vorgesehen (Abschnitt 3.9).
- Registrazioni facoltative a servizi di terze parti e altre funzioni aggiuntive volontarie: Art. 6, par. 1, lett. a del RGPD, qualora sia necessario il consenso.
5. Servizi e infrastruttura utilizzati
5.1 Infrastruttura centrale in Germania
TeachPie gestisce la piattaforma principale su infrastruttura propria o dedicata nei centri dati di Hetzner Online GmbH in Germania. Qui vengono forniti, in particolare, la gestione delle identità e degli accessi, l’archiviazione operativa dei dati, l’elaborazione dei file e le principali funzioni di sicurezza e della piattaforma.
Questi sistemi principali trattano in particolare dati degli account, dati relativi ai contenuti, dati di apprendimento e didattici, dati tecnici di utilizzo e file salvati.
5.2 Elenco aggiornato di vendor e sub-responsabili del trattamento
Gli attuali sub-responsabili del trattamento e i principali fornitori di servizi tecnici sono elencati in un registro separato di vendor e sub-responsabili. La versione aggiornata è disponibile all’indirizzo www.teachpie.de/rechtlich/vendorliste consultabile oppure fornito come allegato nell’ambito del processo contrattuale istituzionale.
I nuovi fornitori o quelli sostitutivi vengono aggiunti solo dopo una verifica in materia di protezione dei dati, tecnica e contrattuale. Restano impregiudicati i diritti di informazione, comunicazione e, se del caso, opposizione previsti dalla legge o dal contratto.
5.3 Autenticazione e accesso all'account
TeachPie utilizza un sistema centralizzato di autenticazione e accesso agli account. Facoltativamente, gli utenti possono accedere tramite Google o Microsoft. In questo caso TeachPie riceve solo le informazioni necessarie per l’autenticazione, l’associazione all’account e il collegamento al profilo, come l’indirizzo e-mail, il nome e il cognome e l’identificativo del provider.
5.4 Fornitori di IA e modelli
Per tutte le funzioni generative di testo, didattica, supporto all’apprendimento, analisi e correzione, TeachPie utilizza Microsoft Azure AI Foundry, con trattamento dei dati in Germania. Anche la generazione di immagini per i materiali avviene tramite Microsoft Azure AI Foundry; il riconoscimento vocale e la sintesi vocale avvengono tramite Microsoft Azure Speech o Azure OpenAI, in entrambi i casi nell’UE. Per la ricerca semantica nei materiali, nei documenti e nei programmi didattici, TeachPie genera embedding (rappresentazioni vettoriali) tramite Google Gemini Embedding nell’UE. Il riconoscimento del testo (OCR) nei documenti caricati avviene sull’infrastruttura proprietaria di TeachPie.
L’invio di e-mail transazionali tramite Amazon SES avviene in Germania.
A seconda della funzione utilizzata, ai servizi di IA possono essere trasmessi in particolare i seguenti dati:
- Prompt e istruzioni,
- estratti di testo, contenuti di documenti e dati contestuali strutturati forniti dall’utente,
- immagini caricate o contenuti OCR estratti da esse,
- per la ricerca, testi e immagini delle pagine dei documenti caricati, nonché testi dei materiali e dei programmi didattici,
- per le funzioni vocali, il testo da sintetizzare e, se del caso, le relative informazioni di contesto.
TeachPie applica il principio di minimizzazione dei dati e invita gli utenti a non inserire nei prompt liberi dati personali non necessari o categorie particolari di dati personali. Tuttavia, a seconda dell’utilizzo, possono essere trattati contenuti personali se gli utenti li inseriscono o li caricano autonomamente.
In base alle informazioni pubblicate dai fornitori per i servizi destinati alle aziende e alle rispettive configurazioni contrattuali e di prodotto utilizzate, i dati dei clienti non vengono impiegati per addestrare i modelli di base generali. Tuttavia, possono verificarsi una conservazione temporanea o controlli di sicurezza automatizzati per rilevare gli abusi e fornire il servizio.
5.5 Invio di e-mail
Le e-mail transazionali, ad esempio quelle relative alla registrazione, alla reimpostazione della password o a notifiche di fatturazione, vengono inviate tramite Amazon Simple Email Service (SES).
5.6 Elaborazione dei pagamenti
I pagamenti degli abbonamenti Self-Service vengono gestiti tramite Stripe. TeachPie riceve da Stripe in particolare dati sullo stato e di riferimento, ma non i dati completi delle carte di pagamento.
6. Trattamento, registrazione e trasparenza specifici dell’IA
TeachPie è concepito come un sistema di assistenza basato sull’IA. Le decisioni pedagogiche, organizzative e di valutazione definitive restano di competenza degli insegnanti, delle scuole e degli altri responsabili.
Per garantire la tracciabilità, la qualità e la sicurezza e per soddisfare gli obblighi di documentazione, TeachPie conserva i dati relativi all’IA in più punti:
- Cronologia della chat: I messaggi degli utenti e del modello vengono memorizzati nei sistemi applicativi interni, così da poter visualizzare di nuovo e proseguire le conversazioni nell’applicazione.
- Aufsichtsprotokolle (Compliance-Logs): Für KI-Vorgänge werden strukturierte Protokolle in einem gesonderten internen Speicher abgelegt. Im Lernraum enthalten sie Zeitstempel, Sitzungs- und Rollenbezug, die Eingaben der Lernenden, die Antworten des Modells, Modell- und Token-Metadaten sowie die Aufsichtsereignisse der Lehrkraft; sie dienen dem Nachweis nach der KI-Verordnung (Art. 12, 19 und 26 Abs. 6 der Verordnung (EU) 2024/1689). Bei der Unterrichtsplanung enthalten sie nur Betriebsmetadaten wie Zeitstempel, Rollenbezug, Modell und Tokenverbrauch, aber keine Eingaben und keine Antworten.
- Dati vocali: Quando si utilizzano le funzionalità vocali, le registrazioni audio, gli screenshot e i relativi manifesti possono essere archiviati in sistemi di archiviazione interni, per rendere disponibile la funzionalità dal punto di vista tecnico e consentire di ricostruire il processo.
Aus „Über mich“, der Beschreibung einer Lerngruppe und Merkvorschlägen leitet TeachPie keine Bewertung oder Einstufung von Personen ab; die Angaben dienen nur dazu, Vorschläge und Erklärungen passend zu formulieren. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden dabei nicht statt.
La precedente affermazione secondo cui prompt e output non venivano generalmente salvati non corrisponde allo stato attuale della piattaforma. Fa fede invece la conservazione descritta in questa versione, necessaria per il funzionamento del prodotto, la cronologia, la sicurezza e la tracciabilità.
7. Destinatari e trasferimenti verso paesi terzi
L'elaborazione primaria della piattaforma avviene su infrastrutture in Germania. I servizi di IA sono utilizzati esclusivamente in Germania o nell'UE; Amazon SES è utilizzato in Germania. Alcune funzionalità possono comportare la trasmissione di dati a fornitori esterni. Ciò riguarda in particolare:
- Microsoft Azure AI Foundry per le funzionalità di IA generativa in Germania e per la generazione di immagini nell’UE,
- Microsoft Azure Speech e Azure OpenAI per il riconoscimento e la sintesi vocale nell’UE,
- Google Gemini Embedding per gli embedding destinati alla ricerca nell’UE,
- Google o Microsoft per l’accesso facoltativo tramite terzi,
- Stripe per l’elaborazione dei pagamenti degli abbonamenti self-service o quando il contratto specifico viene fatturato tramite Stripe,
- Amazon SES per l’invio di e-mail in Germania.
Se, nell’ambito di servizi facoltativi, dell’assistenza dei fornitori o di future modifiche alla configurazione, i dati vengono trattati al di fuori del SEE o non è possibile escludere un accesso da tali paesi, TeachPie basa il trattamento su garanzie adeguate, come decisioni di adeguatezza, il quadro UE-USA sulla protezione dei dati (EU-US Data Privacy Framework) o clausole contrattuali standard, ove applicabili. Per le scuole e gli altri titolari del trattamento resta necessario verificare se, nel caso specifico, debbano essere rispettate ulteriori disposizioni organizzative.
8. Conservazione e cancellazione dei dati
- Dati dell’account e contenuti relativi all’utente: in linea di principio per la durata del rapporto contrattuale o dell’utilizzo attivo e, successivamente, solo nella misura in cui sussistano obblighi legali di conservazione o legittimi interessi probatori.
- Turni «Imparare con la classe»: Un turno dura 90 minuti per impostazione predefinita ed è aperto per un massimo di dodici ore. Il cookie di sessione resta valido fino a un massimo di dodici ore dopo la fine del turno e viene eliminato immediatamente quando si esce. 14 giorni dopo la fine del turno, il turno, le relative partecipazioni e sessioni, nonché ogni account segnaposto con i relativi lavori degli studenti, file, registri IA nel database e dati di utilizzo vengono eliminati automaticamente. I registri di supervisione previsti dal regolamento sull’IA, privi di nomi, vengono conservati per 180 giorni (sezione 3.7). Gli studenti con un account conservano il proprio percorso di apprendimento.
- Foto dei fogli: per tutto il tempo in cui è attivo il percorso di apprendimento avviato dalla foto; quando il percorso o l’account vengono eliminati, vengono eliminati anche le pagine, le immagini delle pagine, la struttura, gli estratti e i materiali. Le foto senza un percorso di apprendimento vengono eliminate automaticamente entro un’ora (sezione 3.8).
- Über mich und Lerngruppe: bis die Person den Text ändert oder löscht, „Über mich“ spätestens bis zur Löschung des Kontos, die Beschreibung der Lerngruppe spätestens bis zur Löschung des Kurses. Eine Langfassung vor dem Kürzen wird nicht gespeichert; für die Aufsichtsprotokolle gilt Abschnitt 6 (Abschnitt 3.9).
- Dati rilevanti ai fini della fatturazione e fiscali: in base ai rispettivi termini previsti dalla normativa commerciale e fiscale applicabile.
- Aufsichtsprotokolle (KI-Compliance-Logs): 180 Tage, danach werden sie automatisch gelöscht.
- Prüfungsdaten bei schulischer Nutzung: Prüfungen, Abgaben, Vorbewertungen und Bewertungen bleiben gespeichert, bis die Schule ihre Löschung anweist; die Frist bestimmt die Schule nach ihrem Schulrecht.
- Datensicherungen: Die Datenbank wird täglich gesichert. Aufbewahrt werden die Sicherungen der letzten 14 Tage, je Woche eine für acht Wochen und je Monat eine für drei Monate; ältere Sicherungen werden automatisch gelöscht. Gelöschte Daten verschwinden aus den Sicherungen mit deren Ablauf, in der Regel spätestens nach drei Monaten. Die Sicherungen liegen in der Kerninfrastruktur in Deutschland.
- Caricamenti vocali e altri file temporanei: a seconda della funzione e dello scopo; i dettagli possono variare in base alla funzionalità, alle impostazioni del tenant e al processo operativo.
9. Cookie, sessioni e archiviazione tecnicamente necessaria
Al momento TeachPie non utilizza tracker di analisi, marketing o pubblicità. I cookie tecnicamente necessari e tecnologie di archiviazione analoghe vengono utilizzati, in base alla loro funzione, per l’autenticazione, la gestione delle sessioni, la sicurezza, i giri «Imparare con la classe» e gli stati locali di lavoro e visualizzazione. I provider esterni per l’accesso e la pagina di pagamento ospitata da Stripe vengono attivati solo dopo un’azione esplicita dell’utente. Una panoramica completa di nomi, finalità e durate di conservazione è contenuta nell’ Panoramica di cookie e archiviazione nel browser.
Nei tool didattici gratuiti di teachpie.de, i contenuti inseriti (ad esempio, gli elenchi delle classi) restano in linea generale esclusivamente nel browser del dispositivo utilizzato. Fanno eccezione i tool live (sondaggio live, bersaglio di feedback): i dati anonimi della sessione e le risposte vengono elaborati su server in Germania per la durata della sessione e cancellati automaticamente entro 24 ore; non vengono associati a singole persone. Per migliorare il servizio, TeachPie conta inoltre in forma anonima solo quante volte viene aperto e utilizzato ciascun tool; non vengono installati cookie né salvati indirizzi IP, identificativi o altri dati personali.
10. Sicurezza dei dati
TeachPie setzt angemessene technische und organisatorische Maßnahmen ein, insbesondere rollen- und mandantenbezogene Zugriffsbeschränkungen, verschlüsselte Übertragung, zentrale Authentifizierung, objektbezogene Zugriffskontrolle über signierte URLs, Schutzmechanismen gegen Missbrauch und technische Protokollierung. Weitere Einzelheiten ergeben sich aus den technischen und organisatorischen Maßnahmen (TOMs), die Schulen und Schulträger als Anlage zum Auftragsverarbeitungsvertrag erhalten.
11. Dati dei minori
TeachPie viene utilizzato anche da minorenni in ambito scolastico. Per questo si applica un livello di protezione più elevato. Le scuole e gli enti responsabili delle scuole restano responsabili di verificare e attuare la base giuridica concreta, gli obblighi di informazione, le procedure di autorizzazione, le regole di utilizzo e, se necessario, una valutazione d’impatto sulla protezione dei dati per il rispettivo utilizzo.
In una sessione «Imparare con la classe», per gli studenti senza account è sufficiente il nome; non vengono raccolti cognome, indirizzo e-mail o password. Prima di partecipare, viene mostrata loro un'informativa sul periodo di conservazione e sulla presente dichiarazione. Consigliamo agli insegnanti di far inserire ai bambini solo il nome o un soprannome.
„Über mich“ ist für Lernende nur verfügbar, wenn TeachPie und bei schulischer Nutzung die Schule die Funktion freigegeben haben; bei Konten ohne Schule ist vor dem ersten Speichern die Bestätigung nötig, mindestens 16 Jahre alt zu sein oder die Zustimmung der Eltern zu haben. Die Frage ist bewusst eng gefasst (wie jemand gern lernt), der Text ist nur für die Person selbst sichtbar, und Merkvorschläge gibt es für Lernende nicht (Abschnitt 3.9).
12. Diritti degli interessati
Le persone interessate hanno, nei limiti previsti dalla legge, in particolare il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Se il trattamento si basa sul consenso, questo può essere revocato con effetto per il futuro.
Se il titolare del trattamento è una scuola o un ente scolastico, le richieste pertinenti vanno indirizzate innanzitutto a tale soggetto. TeachPie fornisce supporto nella gestione delle richieste nell’ambito degli obblighi contrattuali e di legge.
13. Modifiche alla presente informativa
La presente informativa viene aggiornata in caso di modifiche sostanziali all’ambito del prodotto, ai flussi di dati, alle misure di sicurezza, ai sub-responsabili del trattamento o ai requisiti normativi. Fa fede la versione pubblicata di volta in volta, con la relativa data di aggiornamento.