Informasjonskapsler og nettleserlagring hos www.teachpie.de og app.teachpie.de

Per 1. oktober 2026

Denne oversikten beskriver fullstendig hvilke opplysninger TeachPie for øyeblikket lagrer på eller leser fra enheter via informasjonskapsler, Local Storage og Session Storage. Behandlingsansvarlig er Astep Ahead UG (haftungsbeschränkt). Henvendelser om personvern kan sendes til datenschutz@teachpie.de rettes.

Det viktigste kort fortalt

Ingen analyse- eller markedsføringssporing: TeachPie bruker for tiden ikke webanalyse, annonsepiksler, retargetingteknologier eller innebygde sporingsverktøy for sosiale medier.
Du trenger ikke å velge noe i informasjonskapselbanneret: TeachPie bruker bare teknisk nødvendige lagringer eller lagringer som først aktiveres av en funksjon brukeren uttrykkelig har bedt om. Derfor vises det ikke noe samtykkebanner når siden åpnes.
Markedsføringsside: Det å bare besøke www.teachpie.de bruker etter dagens kunnskap ingen informasjonskapsler og lagrer ingen oppføringer i Local Storage eller Session Storage.
Webapp: Informasjonskapsler og nettleserlagring opprettes på app.teachpie.de avhengig av hvilken funksjon som brukes, særlig ved innlogging, runder med «Lær med klassen», sikkerhetskontroller og lagring av lokale arbeids- eller visningstilstander.

1. Teknisk nødvendige informasjonskapsler i nettappen

Følgende informasjonskapsler settes ikke automatisk når påloggingssiden åpnes. De opprettes først når den aktuelle funksjonen brukes. Lagringstidene er maksimumstider; utlogging, fullføring av en prosess eller tidligere teknisk sletting kan forkorte lagringstiden.

1.1 Pålogging og økt

tp_session – signerte øktmetadata for serverbasert kontroll av en pålogging. Tilbyder: app.teachpie.de. Beskyttelse: HttpOnly, Secure i produksjon, SameSite=Lax. Maksimal varighet: 90 dager.
tp_access_token, tp_id_token, tp_refresh_token – Innloggings- og fornyelsestoken for den autentiserte økten. Leverandør: app.teachpie.de. Beskyttelse: HttpOnly, Secure i produksjon, SameSite=Lax. Maksimal varighet: 90 dager; tp_refresh_token settes bare hvis det finnes et fornyelsestoken.
TeachPieAuth.<Client-ID>.<Nutzerkennung>.accessToken, .idToken, .refreshToken og TeachPieAuth.<Client-ID>.LastAuthUser – midlertidig kompatibilitetslagring for den eksisterende klientbaserte innloggingsflyten. Leverandør: app.teachpie.de. I produksjon brukes Secure og SameSite=Lax; av tekniske årsaker kan nettappen lese den. Maksimal varighet: 90 dager. Denne overgangslagringen skal fjernes når migreringen av autentiseringen er fullført.

1.2 Sikkerhet og ekstern pålogging

csrf_token – Beskyttelse mot uønskede forespørsler på tvers av økter. Tilbyder: app.teachpie.de. Beskyttelse: HttpOnly, Secure i produksjon, SameSite=Strict. Varighet: 5 minutter ved øktbasert bruk, ellers maksimalt 1 time.
oauth_state, oauth_verifier, oauth_redirect, oauth_origin, oauth_callback, oauth_provider samt, avhengig av prosessen oauth_popup, oauth_account_type og oauth_nonce – Beskyttelse, tilordning og sikker retur ved en pålogging som startes uttrykkelig via Google, Microsoft eller Eduplaces. Leverandør: app.teachpie.de. Beskyttelse: HttpOnly, Secure i produksjon, SameSite=Lax. Varighet: høyst 10 minutter; slettes vanligvis når prosessen er fullført.
tp_email_verification_state – app-signert binding av state, nonce og PKCE for en registrering, ny verifiserings-e-post eller e-postinnlogging som er startet uttrykkelig; under den påfølgende verifiseringsprosessen også binding til den forventede Keycloak-identiteten. Tilbyder: app.teachpie.de. Beskyttelse: kun for verten, HttpOnly, Secure i produksjon, SameSite=Lax, bane /api/auth. Varighet: maksimalt 15 minutter per fase; slettes tidligere ved fullført prosess eller eksplisitt opprydding.
tp_school_first_login_completed – en kortvarig markering som gjør at fullføringen av den første skolerelevante registreringen gjenkjennes umiddelbart. Leverandør: app.teachpie.de. I produksjon: Secure, SameSite=Lax. Varighet: 60 sekunder.

1.3 Lær med klassen

tp_room – Økt for et barn uten konto i en runde «Lær med klassen» som en lærer har åpnet. Inneholder bare en tilfeldig identifikator; bare hashen lagres på serveren. Leverandør: app.teachpie.de. Beskyttelse: HttpOnly, Secure i produksjon, SameSite=Lax. Varighet: til tolv timer etter at runden er avsluttet; slettes umiddelbart når man forlater runden.

1.4 Språkinnstilling

teachpie-locale – registrerer et språk som er uttrykkelig valgt for markedsføringssiden og dens offentlige verktøy. Leverandør: www.teachpie.de. Kan leses av nettleseren, kun vert, Secure kun på HTTPS, SameSite=Lax, sti /. Varighet: maksimalt 365 dager eller til nettsteddataene slettes. Det første språket velges uten lagring ut fra nettleserens språkinnstillinger; IP-lokalisering finner ikke sted.
NEXT_LOCALE – husker et uttrykkelig valgt grensesnittspråk. Leverandør: app.teachpie.de. Kan leses av nettleseren, bare for verten, med HTTPS Secure, SameSite=Lax, sti /. Varighet: maksimalt 365 dager eller til nettsteddataene slettes.

2. Local Storage og Session Storage

§ 25 TDDDG omfatter ikke bare informasjonskapsler. Derfor vises også andre typer nettleserlagring på en gjennomsiktig måte.

2.1 Lokal lagring

Local Storage blir som regel værende til applikasjonen fjerner oppføringen, eller nettleserens lagring slettes. TeachPie bruker det til bestemte funksjoner for å:

Kontogrenser og lokale arbeidsversjoner: brukerrelaterte nøkler etter mønsteret tp:v1:user:<Nutzer-ID>:… samt tp:v1:auth:lastUserId. De hindrer at lokale tilstander blandes mellom kontoer, og lagrer for eksempel arbeids-, oppgave-, tavle-, læringssti- eller høytlesingstilstander. Kontorelaterte oppføringer fjernes når du bytter konto eller ved en planlagt opprydding.
Visnings- og betjeningspreferanser: for eksempel tilstanden til sidemenyen i undervisningsområdet, sist brukte læringsområder samt skjulte tips, omvisninger og velkomstmeldinger. Formålet er utelukkende å huske lokalt hvilke visnings- eller bruksvalg som er gjort uttrykkelig.
Valg for mikrofon og lyd: audioConsent_<Nutzer-ID> dokumenterer lokalt gitt eller tilbakekalt samtykke til en lydfunksjon som brukeren har startet, inkludert tidspunkt og versjon. Oppføringen slettes når samtykket tilbakekalles.

2.2 Øktlagring

Øktlagring er begrenset til den aktuelle nettleserfanen og slettes vanligvis når fanen lukkes. TeachPie bruker den til:

Påloggingssikkerhet: PKCE- og statusverdier som auth_pkce_verifier, auth_oauth_state_… og oauth_user_id, som fjernes etter bruk.
Midlertidige arbeidsflyter: pågående tilstander for chat, oppgaver, tavle og arbeidsområde, en ventende handling i markedsplassen, kortvarige brukerveiledninger samt kontrollert gjentakelse av mislykkede dynamiske innlastinger.

3. Eksterne tjenester etter en brukerhandling

TeachPie bruker ingen eksterne sporingsskript på den første nettsiden eller innloggingssiden. Ved følgende handlinger som brukeren selv starter, blir brukeren videresendt til en tredjepartstjeneste:

Google, Microsoft eller Eduplaces: bare etter at brukeren har valgt den aktuelle eksterne innloggingen. Leverandøren kan bruke egne informasjonskapsler og lagringsregler på sine sider.
Stripe: bare etter at en betalings- eller faktureringsportalprosess er startet. Betalingssiden driftes av Stripe; Stripe kan sette nødvendige informasjonskapsler for sikkerhet, økter og svindelforebygging. Stripe styrer de konkrete navnene og lagringstidene. TeachPie lagrer ikke fullstendige kort- eller kontodetaljer. Mer informasjon: Stripes personvernerklæring.

4. Teknologier som ikke brukes

TeachPie bruker for tiden særlig ikke informasjonskapsler eller lignende teknologier for Google Analytics, Matomo, Google Ads, Meta/Facebook Pixel, Hotjar, retargeting, personlig tilpasset annonsering eller programtillegg for sosiale medier. Eksterne lenker til sosiale medier er vanlige utgående lenker og ikke innebygde sporere.

5. Rettslig grunnlag og samtykke

Lagring av informasjon på en terminal og tilgang til informasjonen krever som hovedregel samtykke etter § 25 første ledd i TDDDG. For lagringene som er beskrevet ovenfor, støtter TeachPie seg på unntaket i § 25 andre ledd nr. 2 i TDDDG, så langt den aktuelle lagringen er strengt nødvendig for å tilby en digital tjeneste som brukeren uttrykkelig har bedt om. Dersom personopplysninger behandles i denne forbindelse, følger de supplerende rettsgrunnlagene og formålene av Personvernerklæring.

Ettersom det for øyeblikket ikke brukes valgfrie analyse-, markedsførings- eller reklameteknologier, innhentes det ikke noe samtykke, og ingen samtykkebeslutning lagres. Hvis en teknologi som ikke er strengt nødvendig, innføres i fremtiden, vil den teknisk blokkeres før et gyldig samtykke foreligger, og denne oversikten oppdateres før lanseringen.

6. Eldre samtykkeinformasjonskapsler

Tidligere versjoner av nettstedet eller nettappen har oppføringene cookieConsent, nødvendig og lastUpdate lagret for et banner. Disse oppføringene analyseres ikke lenger og utløper senest 180 dager etter siste lagring. De styrer ingen analyse- eller markedsføringstjenester.

7. Slette og blokkere

Informasjonskapsler samt oppføringer i lokal- og øktlagring kan slettes via nettleserens innstillinger for personvern eller nettstedsdata. Hvis du sletter nødvendige innloggings- eller rundesesjonsdata, blir du logget ut eller forlatt runden. Hvis du sletter lokale arbeids- og visningstilstander, tilbakestilles den aktuelle lokale visningen eller funksjonen. Hvis nødvendig lagring blokkeres generelt, kan det hindre innlogging, sikkerhet, deltakelse i en runde eller lokale arbeidsfunksjoner.

8. Endringer og kontakt

Denne oversikten oppdateres hver gang det gjøres endringer i informasjonskapsler, nettleserlagring, innebygd innhold, analyse-, markedsførings-, påloggings- eller betalingstjenester. Spørsmål kan rettes til datenschutz@teachpie.de rettes. Leverandøropplysninger finner du i Impressum.