Personvernerklæring for www.teachpie.de og app.teachpie.de

Versjon: 2.7
Status: 12.10.2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 12.10.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.

Behandlingen skjer i samsvar med personvernforordningen (GDPR), den tyske føderale personvernloven (BDSG), loven om personvern innen telekommunikasjon og digitale tjenester (TDDDG) samt andre relevante krav innen skole- og kontraktsrett. For enkelte KI-støttede prosesser innretter TeachPie i tillegg tiltak for åpenhet, dokumentasjon og tilsyn etter kravene i EUs KI-forordning som allerede gjelder, og kravene som innføres trinnvis.

1. Behandlingsansvarlig og kontakt

Behandlingsansvarlig i henhold til GDPR er Astep Ahead UG (haftungsbeschränkt). Fullstendige opplysninger om tilbyderen finner du i impressum på www.teachpie.de/rechtlich/impressum.

Kontakt for personvernspørsmål: datenschutz@teachpie.de
Generell kontakt: kontakt@teachpie.de

2. RollemodeIl og personvernrettslig vurdering

TeachPie behandler data i ulike sammenhenger:

Enkeltkontoer: For kontoer som brukere oppretter direkte, er TeachPie som regel selv behandlingsansvarlig for kontoadministrasjon, levering av tjenester og fakturering.
Skoler og skoleeiere: Ved institusjonell bruk kan skolen eller skoleeieren være behandlingsansvarlig. I slike tilfeller behandler TeachPie de berørte opplysningene på grunnlag av en databehandleravtale og utelukkende innenfor rammene for dokumentert bruk.
KI-støttede prosesser: Ved bruk av KI-funksjoner er TeachPie fortsatt ansvarlig for driften av plattformen. Skoler og andre behandlingsansvarlige er fortsatt ansvarlige for sin egen vurdering etter personvernregelverket, instrukser, informasjonsplikter og eventuelt en vurdering av personvernkonsekvenser.

3. Hvilke opplysninger vi behandler

3.1 Konto- og profildata

Fornavn, etternavn, e-postadresse, rolle- og profilopplysninger, skole- eller organisasjonstilknytning, språkinnstillinger, introduksjonsstatus og, hvis oppgitt, den frivillige selvbeskrivelsen «Om meg» (avsnitt 3.9).

3.2 Autentiseringsdata

Påloggings- og øktinformasjon, hashede passorddata, identifikatorer fra valgfri enkel pålogging via Google eller Microsoft, sikkerhetsrelevante metadata for pålogging og hastighetsbegrensning.

3.3 Avtale- og faktureringsopplysninger

Abonnementsstatus, faktura- og bestillingsopplysninger, Stripe-kundereferanser bare når betaling behandles via Stripe, betalingsstatus og bruksgrenser knyttet til abonnementet. For nye personlige abonnementer lagrer vi det avtalte tilbudet, den opprinnelige varigheten, prisen for den påfølgende perioden og ditt uttrykkelige ønske om at tjenesten skal starte før angrefristen utløper, med ordlyd, språk og tidspunkt. Den fullstendige kontraktsbekreftelsen med den gjeldende versjonen av AGB beholdes som en uforanderlig original; begrenset leveringsdokumentasjon skiller mellom akseptert utsending, uavklarte forsøk og bekreftet levering. TeachPie lagrer ikke fullstendige kredittkort- eller kontodetaljer selv.

Oppsigelser og angrerettmeldinger som sendes inn offentlig, lagres med oppgitte kontaktopplysninger, den opprinnelige erklæringsteksten, mottakstidspunktet samt begrenset kontroll- og leveringsdokumentasjon. E-postadressen alene knytter ikke erklæringen til en konto. En kontotilknytning skjer først etter dokumentert identitets- eller kontraktskontroll. Mottaksbekreftelsen bekrefter at erklæringen er mottatt, ikke at kontoen allerede er slettet, abonnementet avsluttet eller beløpet refundert.

3.4 Innholds- og undervisningsdata

Undervisningsopplegg, materiell, whiteboard-innhold, læreplaner, oppgaver, simuleringer, klasseinnhold, læringsnivåer, læringsstier, eksamensmateriell, opplastede dokumenter, bilder, lydinnhold og andre filer.

3.5 Kommunikasjons- og KI-bruksdata

Chatlogger, ledetekster, modellresponser, tilbakemeldinger, meldinger om problematisk innhold, tekniske kontekstdata for KI-bruk, tokenforbruk, feil- og kvalitetsmeldinger.

3.6 Bruks- og sikkerhetsdata

IP-adresser, nettleser- og enhetsinformasjon, tidsstempler, metadata for forespørsler, system- og feilmeldinger, indikatorer for beskyttelse og misbruk.

3.7 Læring i en gruppe («Lær med klassen») og umiddelbar læring

Runde: En lærer med TeachPie Pro kan åpne en runde knyttet til en egen undervisningstime, enhet eller et eget undervisningsmateriell, eller et ark fra markedsplassen. Runden får en kode og en QR-kode, er åpen i 90 minutter som standard og i maksimalt tolv timer, og læreren kan forlenge eller avslutte den før tiden. Følgende lagres for runden: kode, lærer, kilde og eventuell versjon, tittel, fag samt tidspunkt for åpning, avslutning og sletting. Den som åpner koden, ser tittelen, faget, kildetypen, lærerens navn og når runden avsluttes, før vedkommende blir med.

Bli med uten konto: Elever uten konto oppgir bare et fornavn (maks. 40 tegn). Hvis navnet allerede er i bruk i runden, legges det til et tall. Det er ikke nødvendig med godkjenning fra læreren. For arbeidet i runden oppretter TeachPie en plassholderkonto uten ekte e-postadresse, navn, passord eller påloggingskonto, som knyttes til læreren; fornavnet vises bare når eleven deltar i runden. Økten foregår ved hjelp av den teknisk nødvendige informasjonskapselen tp_room; det inneholder en tilfeldig identifikator som TeachPie bare lagrer en hashverdi av. Økten avsluttes når runden er over, når læreren fjerner personen fra runden, eller når personen velger «Forlat runden». I de to siste tilfellene tilbakekalles økten umiddelbart. Etternavn, e-postadresse og IP-adresse lagres ikke i forbindelse med runden. IP-adressen behandles kortvarig ved besøk og deltakelse for å begrense antall forsøk (et tidsvindu på 15 minutter).

Bli med med konto: De som er logget inn, lærer i gruppen på sin egen konto. Fornavnet fra kontoen brukes som navn i gruppen. Hvis det ikke er oppgitt noe fornavn, skriver personen inn et navn. Læringsløpet fra gruppen blir liggende på personens konto.

Dette kommer fram i runden: Én læringssti per person, knyttet til akkurat denne kilden, med dataene som er nevnt i avsnitt 3.4 og 3.5, særlig læringsflate, inndata med penn og tastatur, chatlogg med læringsveilederen, taleinndata, opplastede filer og arbeidsstatus. For deltakelse lagres navn, tidspunkt for innmelding, siste aktivitet og tilknytning til læringsstien.

Dette ser læreren: I rundeoversikten ser læreren for hver person navnet, om personen deltar med eller uten konto, tidspunktet for deltakelse, siste aktivitet og fremdrift – altså gjeldende fase og om personen er ferdig.

KI-behandling og kostnader: Læringsveilederen, talestyringen og taleutgangen behandler elevenes inndata og arbeidsstatus med KI-tjenestene som er angitt i avsnitt 5.4 og i leverandør- og underleverandørlisten; logging og lagring er regulert i avsnitt 6. Alle KI-kall og alle ark i en runde belastes læreren som åpnet runden, og trekkes kun fra vedkommendes kvote. Når kvoten er brukt opp, får elevene kun en nøytral melding uten opplysninger om lærerens abonnement eller forbruk.

Sletting: 14 dager etter at en runde er avsluttet, sletter en automatisk jobb som kjører hver time, runden, deltakelsene og øktene samt hver plassholderkonto fullstendig: filene, læringsstiene, arbeidsområdene, chattene, KI-loggene i databasen og bruksdataene. Bare tilsynsloggene etter KI-forordningen (art. 12, 19 og 26 nr. 6 i forordning (EU) 2024/1689) unntas og oppbevares i et separat samsvarslager. De inneholder plassholderkontoens identifikator og inndata, men ikke noe navn, og slettes automatisk etter seks måneder (184 dager); når plassholderkontoen er slettet, kan identifikatoren ikke lenger knyttes til en person. Elever med konto beholder læringsstien sin; det er bare deltakelsen deres som opphører når runden avsluttes.

Kom i gang med læringen med en egen konto: Elever med egen konto kan lære fra et ark i markedsplassen direkte, for eksempel ved å skanne QR-koden på arket. Lærere kan prøve egne materialer og ark fra markedsplassen. Da opprettes en egen læringssti i personens konto. Når en QR-kode åpnes, teller TeachPie bare antall visninger per ark og dag, uten tilknytning til en person.

Tidligere gjestetilgang via kurs: Tilgang uten konto via en kurskode, med forespørsel og godkjenning fra læreren, er ikke lenger tilgjengelig. Det opprettes ikke lenger nye gjestetilganger, og eksisterende gjesteøkter fungerer ikke lenger. Kurskoder gir nå bare brukere med konto tilgang til et kurs. Eventuelle data som fortsatt finnes fra den tidligere gjestetilgangen, slettes automatisk: økter med visningsnavn og læringsprogresjon 90 dager etter siste aktivitet, godkjente forespørsler 90 dager etter godkjenning, avviste eller utløpte forespørsler etter 30 dager og forbruksbekreftelser 90 dager etter bestillingen.

3.8 Bilder av ark og bilder i læringsrommet

Ta bilde av arket: Elever og lærere med egen konto kan fotografere et arbeidsark i læringsrommet eller velge bilder fra galleriet (maksimalt tolv sider) og starte sin egen læringssti med dem. Dette er ikke mulig uten konto, for eksempel i en gruppe. Nettleseren gjør hver side mindre før opplasting. Serveren retter opp sidene og fjerner alle innebygde metadata før lagring, særlig opptakssted (GPS), opptakstidspunkt og enhetsopplysninger. Sidene lagres som privat materiale for personen i TeachPies lagring i Tyskland (avsnitt 5.1). De vises ikke i materialbiblioteket og kan ikke publiseres i markedsplassen; TeachPie hindrer dette også teknisk i databasen.

KI-behandling: For at læringsveilederen skal kunne gjenkjenne oppgavene på bildet og lære sammen med personen med utgangspunkt i dem, behandles sidebildene av KI-tjenestene som er nevnt i avsnitt 5.4. Oppgavene struktureres ut fra bildet, og utsnitt lagres sammen med materiellet. Læringsveilederen er instruert om ikke å ta med navn og ansikter fra bilder. Vi anbefaler likevel at du ikke laster opp bilder med navn, ansikter eller andre personopplysninger.

Bilder i chatten i læringsrommet: Bilder og sider fra en PDF som en person i læringsrommet deler i chatten, sendes som en del av meldingen til læringsveilederen (avsnitt 5.4). I chatloggen lagrer TeachPie bare antallet, ikke selve bildene; for tilsynsprotokollene gjelder avsnitt 6. Hvis en person med egen konto vil lære med et slikt bilde, opprettes det et privat materiale med egen læringssti, på samme måte som når man tar et bilde.

Sletting: Et bilde hører til læringsløpet det startet. Hvis brukeren sletter dette læringsløpet, slettes de lagrede sidene, sidebildene som er generert fra dem, disposisjonen og utdragene samt selve materialet. Det samme gjelder ved sletting av kontoen (avsnitt 8). Bilder som ikke førte til et læringsløp, for eksempel etter en avbrutt oppstart, slettes av en automatisk jobb som kjører hver time, senest etter én time.

3.9 Om meg, læringsgruppe og forslag om å lagre opplysninger

Om meg: Lærere og elever kan frivillig lagre en kort tekst om seg selv, for eksempel om undervisningsstil og erfaring eller hvordan de liker å lære (høyst 750 tegn), under introduksjonen eller når som helst i innstillingene. Teksten er bare synlig for personen selv; verken lærere, skoler eller andre brukere kan se den. TeachPie sender den med ved personens KI-kall, i chatten og ved opprettelse av materiell, timer, enheter og kursplaner samt for elever til læringsassistenten, slik at svarene blir bedre tilpasset (avsnitt 5.4). Navn, kontaktopplysninger og helseopplysninger skal ikke tas med. TeachPie gjør oppmerksom på dette og ber om bekreftelse før lagring hvis teksten ser ut til å inneholde navn eller kontaktopplysninger; elever kan ikke lagre helseopplysninger eller andre særlige kategorier av personopplysninger. Hvis personen sletter teksten, slutter den umiddelbart å bli brukt.

Om meg for elever: Funksjonen er bare tilgjengelig for elever hvis TeachPie har aktivert den. Ved skolebruk bestemmer skolen i tillegg om elevene kan bruke den. For kontoer uten skole bekrefter personen før første lagring å være minst 16 år eller ha foreldrenes samtykke.

Læringsgruppe: Lærere kan lagre en kort beskrivelse av læringsgruppen for hvert kurs, for eksempel om størrelse, forkunnskaper, arbeidsmåte og gruppens samlede støttebehov. Enkeltpersoner skal verken navngis eller beskrives; TeachPie gjør oppmerksom på dette og kontrollerer teksten teknisk. På forespørsel forkorter TeachPie en lengre beskrivelse til stikkord med en KI-tjeneste (avsnitt 5.4) og utelater navn; bare versjonen læreren bekrefter, lagres (høyst 750 tegn), ikke den lange versjonen. Beskrivelsen er bare synlig for lærere med tilgang til kurset, aldri for elever. Den sendes til KI-tjenestene ved kursplanlegging, opprettelse av enheter, timer og materiell i kurset og i chatten om kurset; den følger ikke med når innhold deles eller kopieres.

Forslag om å lagre opplysninger: Hvis en lærer uttrykkelig sier noe om seg selv eller læringsgruppen sin i chatten, kan TeachPie under svaret foreslå å lagre utsagnet i «Om meg» eller i beskrivelsen av læringsgruppen. Bare det læreren selv bekrefter, lagres. TeachPie analyserer ikke atferd på tvers av flere meldinger for dette formålet og vurderer ingen. Forslagene kan slås av i innstillingene. Elever får ikke forslag om å lagre opplysninger.

3.10 Herkunft bei der Registrierung

Registrierst du dich selbst als Lehrkraft, speichern wir an deinem Konto, wie du zu TeachPie gekommen bist: die Kennung des Kurzlinks, über den du gekommen bist (Abschnitt 3.11), die Stelle auf unserer Website oder im Marktplatz, an der du die Registrierung begonnen hast, und gegebenenfalls das veröffentlichte Arbeitsblatt aus dem Marktplatz, von dem aus du gekommen bist. Diese Angaben laufen nur in der Adresse der aufgerufenen Seiten und in der Registrierungsanfrage mit; dafür setzen wir kein Cookie und nutzen keinen Local oder Session Storage. Bei einer Registrierung über Google oder Microsoft hält unser Server sie während der Anmeldung höchstens zehn Minuten fest. Wir werten die Herkunft nur in Summen aus, um zu sehen, welche unserer Beiträge und Seiten Lehrkräfte zu TeachPie führen, die es danach auch nutzen. Konten von Schülerinnen und Schülern sowie Konten, die eine Schule oder ein Schulträger anlegt oder verwaltet, erhalten keine Herkunft; Daten, die wir im Auftrag einer Schule verarbeiten, nutzen wir nie für eigene Marketingzwecke (Art. 28 Abs. 10 DSGVO).

Rechtsgrundlage, Widerspruch und Speicherdauer: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Werbung wirtschaftlich zu steuern. Du kannst dem nach Art. 21 DSGVO jederzeit ohne Begründung widersprechen, formlos an datenschutz@teachpie.de; dann löschen wir die Herkunft an deinem Konto. Sonst speichern wir sie 24 Monate nach der Registrierung, höchstens bis zur Löschung des Kontos.

Schulanfragen: Kommt eine Schulanfrage über einen Kurzlink oder eine bestimmte Stelle unserer Website, speichern wir an der Anfrage die Kennung des Kurzlinks und diese Stelle, auf derselben Rechtsgrundlage und mit demselben Widerspruchsrecht; beides wird mit der Anfrage gelöscht (Abschnitt 8).

3.11 Kurzlinks

In unseren Veröffentlichungen nutzen wir eigene Kurzlinks der Form www.teachpie.de/l/…. Die Kennung im Kurzlink bezeichnet nur einen Beitrag oder eine Kampagne, nie eine Person. Unser Server leitet auf die Zielseite weiter und hängt die Kennung als Parameter src an die Adresse. Wir zählen die Aufrufe ohne Cookie und ohne Zugriff auf dein Endgerät. Um automatische Aufrufe auszusortieren, speichern wir je Aufruf höchstens sieben Tage den Zeitpunkt, eine grobe Einordnung des Browsers und statt der IP-Adresse einen Hashwert, den wir aus der IP-Adresse und dem Kalendertag in der Zeitzone Europe/Berlin mit einem zweckgebundenen Schlüssel berechnen; danach bleiben nur Tagessummen ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite unserer Veröffentlichungen zu messen.

4. Formål og rettslig grunnlag

Levering av tjenesten, kontoadministrasjon og oppfyllelse av avtalen: Art. 6 nr. 1 bokstav b i GDPR.
Tilrettelegging for skolens bruk innenfor rammene av skolens utdanningsoppdrag: på skolenivå særlig art. 6 nr. 1 bokstav e i GDPR, sammenholdt med gjeldende skoleregelverk; TeachPie behandler opplysningene etter instruks.
Informasjonssikkerhet, forebygging av misbruk, sporbarhet, produktstabilitet: Art. 6 nr. 1 bokstav f i GDPR.
Oppfyllelse av lovpålagte krav til oppbevaring, regnskapsføring og ansvarliggjøring: Art. 6 nr. 1 bokstav c GDPR. Kontraktsbekreftelser og behandling av oppsigelser eller angrerettmeldinger er dessuten ledd i oppfyllelsen av avtalen (Art. 6 nr. 1 bokstav b GDPR). Begrensede tekniske dokumentasjoner av virkninger og fullføring brukes for sikker gjennomføring, for å unngå motstridende betalinger eller slettinger og for å dokumentere fullføringen (Art. 6 nr. 1 bokstav f GDPR).
Læring i en runde «Lær med klassen» uten konto: ved bruk i skolen på skolenivå: art. 6 nr. 1 bokstav e i personvernforordningen, sammenholdt med gjeldende skoleregelverk; ellers art. 6 nr. 1 bokstav f i personvernforordningen. Den berettigede interessen er å gjennomføre en læringsøkt ledet av læreren uten å opprette en konto. Behandlingen er derfor begrenset til fornavn, læringsarbeid og teknisk nødvendige sesjonsdata, og er tidsmessig strengt avgrenset (avsnitt 8).
Om meg, læringsgruppe og forslag om å lagre opplysninger: for lærere artikkel 6 nr. 1 bokstav b i GDPR som en frivillig tjenestefunksjon; ved skolebruk på skolenivå artikkel 6 nr. 1 bokstav e i GDPR sammen med gjeldende skolelovgivning; for elever artikkel 6 nr. 1 bokstav a i GDPR (samtykke; for kontoer uten skole for personer under 16 år med foreldrenes samtykke etter artikkel 8 i GDPR), og ved skolebruk etter skolens beslutning og rettsgrunnlag. Samtykke kan når som helst trekkes tilbake ved å slette teksten. Særlige kategorier av personopplysninger etter artikkel 9 i GDPR er ikke ment for denne funksjonen (avsnitt 3.9).
Valgfrie tredjepartspålogginger og andre frivillige tilleggsfunksjoner: Art. 6 Abs. 1 lit. a DSGVO, når samtykke er nødvendig.

5. Tjenester og infrastruktur som brukes

5.1 Kjerneinfrastruktur i Tyskland

TeachPie driver kjerneplattformen på egen eller dedikert infrastruktur i datasentre som tilhører Hetzner Online GmbH i Tyskland. Der leveres blant annet identitets- og tilgangsstyring, operativ datalagring, filbehandling samt sentrale sikkerhets- og plattformfunksjoner.

Disse kjernesystemene behandler særlig kontodata, innholdsdata, lærings- og undervisningsdata, tekniske bruksdata og lagrede filer.

5.2 Gjeldende liste over leverandører og underdatabehandlere

De underdatabehandlerne og viktige tekniske tjenesteleverandørene som brukes for øyeblikket, føres opp i en egen leverandør- og underdatabehandlerliste. Den gjeldende versjonen finner du under www.teachpie.de/rechtlich/vendorliste tilgjengelig eller gjøres tilgjengelig som vedlegg i den institusjonelle avtaleprosessen.

Nye eller erstattede tjenesteleverandører tas først inn etter en personvernrettslig, teknisk og kontraktsmessig vurdering. Lovfestede eller kontraktsfestede rettigheter til informasjon, varsling og eventuell innsigelse berøres ikke.

5.3 Autentisering og kontotilgang

TeachPie bruker et sentralt system for autentisering og kontotilgang. Brukere kan også velge å logge inn med Google eller Microsoft. TeachPie mottar da bare informasjonen som er nødvendig for autentisering, kontotilknytning og kobling til profilen, for eksempel e-postadresse, for- og etternavn samt den aktuelle leverandør-ID-en.

5.4 KI- og modelltilbydere

TeachPie bruker Microsoft Azure AI Foundry for alle generative funksjoner for tekst, undervisning, læringsstøtte, analyse og retting, med behandling i Tyskland. Bildefunksjonen for undervisningsmateriell leveres også via Microsoft Azure AI Foundry. Talegjenkjenning og talesyntese leveres via henholdsvis Microsoft Azure Speech og Azure OpenAI, begge i EU. For semantisk søk i undervisningsmateriell, dokumenter og læreplaner genererer TeachPie innbygginger (vektorrepresentasjoner) via Google Gemini Embedding i EU. Tekstgjenkjenning (OCR) i opplastede dokumenter kjøres på TeachPies egen infrastruktur.

Transaksjonelle e-poster sendes via Amazon SES i Tyskland.

Avhengig av hvilken funksjon som brukes, kan særlig følgende data overføres til KI-tjenester:

Prompter og instruksjoner,
tekstutdrag, dokumentinnhold og strukturerte kontekstdata som brukeren har oppgitt,
opplastede bilder eller OCR-innhold som er hentet ut fra dem,
for søk: tekst og sidebilder fra opplastede dokumenter, samt tekster fra materiell og læreplaner,
ved taleinndata brukes lydopptaket til gjenkjenning, og ved taleutdata brukes teksten som skal leses opp.

TeachPie følger prinsippet om dataminimering og gjør brukerne oppmerksomme på at de ikke bør legge inn unødvendige personopplysninger eller særlige kategorier av personopplysninger i fritekstspørsmål. Avhengig av bruken kan likevel personopplysninger bli behandlet dersom brukerne selv legger inn eller laster opp slikt innhold.

Ifølge leverandøropplysningene som er publisert for tjenester rettet mot virksomheter, og de respektive avtalene og produktkonfigurasjonene som brukes, benyttes ikke kundedata til å trene de generelle grunnmodellene. Midlertidig lagring eller automatisert sikkerhetskontroll kan likevel forekomme for å oppdage misbruk og levere tjenesten.

5.5 E-postutsending

Transaksjonsbaserte e-poster, for eksempel ved registrering, tilbakestilling av passord eller faktureringsrelaterte varsler, sendes via Amazon Simple Email Service (SES).

5.6 Betalingsbehandling

Betalingsbehandlingen for selvbetjeningsabonnementer skjer via Stripe. TeachPie mottar blant annet status- og referansedata fra Stripe, men ikke fullstendige betalingskortopplysninger.

6. KI-spesifikk behandling, logging og åpenhet

TeachPie er utformet som et KI-basert assistansesystem. De endelige pedagogiske, organisatoriske og vurderingsrelaterte beslutningene ligger hos lærere, skoler og andre ansvarlige.

For å sikre sporbarhet og kvalitet, overvåke sikkerheten og oppfylle dokumentasjonskrav lagrer TeachPie KI-relaterte data på flere steder:

Chattehistorikk: Bruker- og modellmeldinger lagres i interne systemer, slik at samtalelogger kan vises og fortsettes i appen.
Tilsynslogger (samsvarslogger): Strukturerte logger for KI-prosesser lagres i et separat internt lager. I læringsrommet inneholder de tidsstempler, sesjons- og rollereferanser, elevenes inndata, modellens svar, modell- og tokenmetadata samt lærerens tilsynshendelser; de brukes som dokumentasjon etter KI-forordningen (artikkel 12, 19 og 26 nr. 6 i forordning (EU) 2024/1689). Ved undervisningsplanlegging inneholder de bare driftsmetadata som tidsstempler, rollereferanser, modell og tokenforbruk, men ingen inndata eller svar.
Talestyrt inndata: Lydopptaket overføres til språktjenesten som brukes i det aktuelle tilfellet, jf. avsnitt 5.4, for gjenkjenning og lagres ikke av TeachPie. Den gjenkjente teksten behandles på samme måte som andre inndata og kan inngå i chatthistorikken og loggene som er beskrevet.

TeachPie utleder ingen vurdering eller klassifisering av personer fra «Om meg», beskrivelsen av en læringsgruppe eller forslag om å lagre opplysninger; opplysningene brukes bare til å tilpasse formuleringen av forslag og forklaringer. Det tas ingen automatiserte avgjørelser som nevnt i artikkel 22 i GDPR i denne sammenhengen.

Den tidligere påstanden om at ledetekster og utdata generelt ikke lagres, stemmer ikke med plattformens nåværende status. Det som gjelder, er lagringen som er beskrevet i denne versjonen, for produktfunksjoner, historikk, sikkerhet og sporbarhet.

7. Mottakere og tilknytning til tredjeland

Plattformens primærbehandling skjer på infrastruktur i Tyskland. KI-tjenester brukes utelukkende i Tyskland eller EU; Amazon SES brukes i Tyskland. I forbindelse med enkelte funksjoner kan data overføres til eksterne leverandører. Dette gjelder særlig:

Microsoft Azure AI Foundry for generative KI-funksjoner i Tyskland og for bildegenerering i EU,
Microsoft Azure Speech og Azure OpenAI for talegjenkjenning og talesyntese i EU,
Google Gemini Embedding for søkeembeddinger i EU,
Google eller Microsoft ved valgfri pålogging via tredjepart,
Stripe for betalingsbehandling av selvbetjeningsabonnementer eller når den aktuelle avtalen faktureres via Stripe,
Amazon SES for utsending av e-post i Tyskland.

Hvis data behandles utenfor EØS i forbindelse med valgfrie tjenester, leverandørstøtte eller framtidige konfigurasjonsendringer, eller slik tilgang ikke kan utelukkes, baserer TeachPie behandlingen på egnede garantier, som tilstrekkelighetsbeslutninger, EU-US Data Privacy Framework eller standardavtalevilkår, der dette er relevant. Skoler og andre behandlingsansvarlige må fortsatt undersøke om det er nødvendig å følge ytterligere organisatoriske krav i den konkrete bruken.

8. Lagringstid og sletting

Kontodata og brukerrelatert innhold: så lenge kontoen er i bruk. Du ber om sletting i kontoinnstillingene; for skoleadministrerte kontoer og skolekontoer for elever sørger skolen for dette i skoleadministrasjonen. Når forespørselen sendes inn, sperres kontotilgangen og aktive økter mister tilgangen. Et aktivt personlig abonnement sies opp ved utløpet av abonnementsperioden. I løpet av fristen på 30 dager for å trekke tilbake forespørselen kan du trekke den tilbake via lenken i bekreftelses-e-posten eller via datenschutz@teachpie.de trekke tilbake; skolen trekker tilbake skoleforespørsler. Tilbaketrekking av en slettingsforespørsel opphever ikke automatisk en abonnementsoppsigelse. Deretter fjerner den automatiske prosessen data som skal slettes i henhold til slettingsplanen, inkludert innloggingskontoen og filene, og bekrefter at slettingen er fullført; eventuelle aktive personlige abonnementer avsluttes samtidig. Lovbestemte krav, for eksempel etter en angrerett, berøres ikke. Uavklarte betalinger, motstridende leverandørtilknytninger eller manglende dokumentasjon på fullføring avklares i stedet for at slettingen feilaktig meldes som fullført.
Delt innhold og skolens materiell: Innhold som er delt med skolen, eller som andre har bidratt til, kan bli værende hos skolen eller de andre deltakerne uten navnet ditt. Publiseringer på markedsplassen trekkes tilbake; kopier som allerede er tatt i bruk, blir værende uten opphaverens navn. Personlige notater fjernes også der. For eksamensdata fastsetter skolen som behandlingsansvarlig hvor lenge de skal oppbevares, i samsvar med skolens regelverk; sletting av en konto fjerner dem ikke generelt.
Kontraktsoriginaler og forretningsbrev: Kontraktsdokumenter, opprinnelige bekreftelser og tilhørende begrensede leveringsbevis oppbevares i seks hele kalenderår etter utgangen av kalenderåret da kontrakten faktisk opphørte, når dette opphøret er bekreftet. Så lenge en kontrakt løper eller opphøret ikke er avklart, begynner ikke denne fristen å løpe. Oppsigelses- og angringserklæringer med de opprinnelige kontroll- og leveringsbevisene oppbevares som forretningsbrev i seks hele kalenderår fra utgangen av mottaksåret. De relevante forretningsdokumentene etter § 257 HGB og § 147 AO er avgjørende. Den verifiserte tilknytningen til kontoen beholdes via en intern identifikator for den slettede kontoen; den aktive profilen gjenopprettes ikke av den grunn. Uverifiserte e-postopplysninger er ikke dokumentasjon på en konto.
Fakturerings- og skatterelevante opplysninger: fakturaer og bilag som faktisk er underlagt oppbevaringsplikt, som hovedregel i åtte år, regnskapsbøker og årsregnskaper i ti år, i begge tilfeller etter de lovbestemte friststarttidspunktene og med forbehold om nødvendig lengre oppbevaring (§ 147 AO, § 257 HGB, § 14b UStG). Disse fristene innebærer ikke en generell oppbevaringsplikt for hvert kundeobjekt hos Stripe.
Betalingsleverandører og tekniske bevis på fullføring: Når kontoen slettes, fjernes lagrede betalingsmidler, og dine verifiserte kundedata hos betalingstjenesteleverandøren pseudonymiseres; fakturaer som må oppbevares uendret, beholdes. Et begrenset, internt bevis beholder den opprinnelige tilknytningen mellom tjenesteleverandøren og kunden ved kontoforankringen etter opprydding, slik at den senere oppryddingen gjelder akkurat denne tilknytningen. Oppryddingen skal utføres etter åtte hele kalenderår fra utgangen av arkiveringsåret; utestående økonomiske forpliktelser eller uavklarte virkninger hos tjenesteleverandøren må avklares først. Den lokale tilknytningen kan først fjernes når det foreligger et faktisk bevis på sletting og fullføring. Dette dataminimerte tekniske beviset brukes til å fullføre prosessen på en sikker måte, ikke til reklame eller ny bruk av den slettede kontoen.
Dokumentasjon av samtykke og sletting: Begrensede dokumentasjonsbevis oppbevares som hovedregel i tre hele kalenderår fra utgangen av året hendelsen fant sted. Hvis et konkret, annet formål knyttet til en original fortsatt krever dokumentasjon av avslutningen, oppbevares bare det nødvendige dokumentasjonsbeviset til saken er avklart. Dette innebærer ingen generell lagring av slettede profil- eller innholdsdata.
Datakopi (innsyn): Pakken fra avsnitt 12 er tilgjengelig for nedlasting i sju dager og fjernes deretter automatisk.
Om meg og læringsgruppe: til personen endrer eller sletter teksten; «Om meg» beholdes høyst til kontoen slettes, og beskrivelsen av læringsgruppen høyst til kurset slettes. En lang versjon før forkorting lagres ikke; avsnitt 6 gjelder for tilsynslogger (avsnitt 3.9).
Runder «Lær med klassen»: En økt er som standard åpen i 90 minutter og maksimalt tolv timer. Øktinformasjonskapselen gjelder i maksimalt tolv timer etter at økten er avsluttet, og slettes umiddelbart når du forlater den. 14 dager etter at økten er avsluttet, slettes økten, deltakelsene og øktene deres samt hver plassholderkonto med læringsarbeid, filer, KI-logger i databasen og bruksdata automatisk. Tilsynsloggene uten navn i henhold til KI-forordningen oppbevares i seks måneder (184 dager, avsnitt 3.7). Elever med konto beholder læringsforløpet sitt.
Bilder av ark: så lenge læringsstien som bildet startet, finnes; når læringsstien eller kontoen slettes, slettes sider, sidebilder, disposisjon, utdrag og materiale. Bilder uten læringssti slettes automatisk senest etter én time (avsnitt 3.8).
Sikkerhetslogger: Innloggings- og sikkerhetshendelser i 90 dager, tekniske applikasjonslogger i sju dager.
Kontaktforespørsler uten konto: ett år etter siste kontakt; hvis det fører til en kontrakt, seks år som forretningsbrev.
Tilsynslogger (KI-samsvarslogger): seks måneder (184 dager), og deretter slettes de automatisk.
Sikkerhetskopier: Databasen sikkerhetskopieres daglig. Sikkerhetskopier fra de siste 14 dagene beholdes, samt én per uke i åtte uker og én per måned i tre måneder; eldre sikkerhetskopier slettes automatisk. Slettede data forsvinner fra sikkerhetskopiene når de utløper, som regel senest etter tre måneder. Sikkerhetskopiene ligger i kjerneinfrastrukturen i Tyskland.

9. Informasjonskapsler, økter og teknisk nødvendige lagringer

TeachPie bruker for øyeblikket ingen analyse-, markedsførings- eller reklametrackere. Teknisk nødvendige informasjonskapsler og lignende lagringsteknologier brukes etter funksjon til autentisering, administrasjon av økter, sikkerhet, runder «Lær med klassen» samt lokale arbeids- og visningstilstander. Eksterne innloggingsleverandører og betalingssidene som Stripe drifter, åpnes først etter en uttrykkelig handling fra brukeren. En fullstendig oversikt over navn, formål og lagringstider finnes i Oversikt over informasjonskapsler og nettleserlagring.

Når du bruker de gratis undervisningsverktøyene på teachpie.de, blir innhold du legger inn (for eksempel klasselister), som hovedregel bare lagret i nettleseren på enheten du bruker. Unntaket er direktesendte verktøy (direkteavstemning og tilbakemeldingsblink): Der behandles anonyme øktdata og svar på servere i Tyskland så lenge økten varer, og slettes automatisk senest etter 24 timer. Dataene kan ikke knyttes til enkeltpersoner. TeachPie teller også anonymt hvor ofte et verktøy åpnes og brukes, for å forbedre tilbudet. Det brukes ikke informasjonskapsler, og IP-adresser, identifikatorer eller andre personopplysninger lagres ikke.

Vi teller visninger, nedlastinger og QR-visninger av gratis arbeidsark samt klikk på informasjonen om TeachPie Pro. Side- og QR-visninger, Pro-klikk og nye registreringer telles samlet, uten lagring av konto-, økt- eller nettleseridentifikatorer. Nedlastinger fra en innlogget konto kan, som annen kontobruk, knyttes til kontoen.

Bei einer neuen Registrierung zählen wir zusätzlich je Website-Fläche und Arbeitsblatt, wie viele Registrierungen von dort ausgingen; bei selbst registrierten Lehrkräften speichern wir die Herkunft auch am Konto (Abschnitt 3.10). Die Herkunft läuft nur in der Adresse und in der Registrierungsanfrage mit: kein Marketing-Cookie, kein Local oder Session Storage und keine Browserkennung. Spätere oder nicht eindeutig zuzuordnende Einstiege bleiben ohne Quelle.

10. Datasikkerhet

TeachPie benytter egnede tekniske og organisatoriske tiltak, særlig rolle- og tenantbaserte tilgangsbegrensninger, kryptert overføring, sentral autentisering, objektbasert tilgangskontroll via signerte URL-er, beskyttelse mot misbruk og teknisk logging. Flere detaljer fremgår av de tekniske og organisatoriske tiltakene (TOM), som skoler og skoleeiere mottar som vedlegg til databehandleravtalen.

11. Opplysninger om mindreårige

TeachPie brukes også i skolesammenheng av mindreårige. Derfor gjelder et høyere beskyttelsesnivå. Skoler og skoleeiere er fortsatt ansvarlige for å vurdere og oppfylle kravene til det konkrete rettslige grunnlaget, informasjonsplikter, godkjenningsprosesser, bruksregler og eventuelt en vurdering av personvernkonsekvenser for sin respektive bruk.

I en runde med «Lær med klassen» trenger elever uten konto bare et fornavn. Etternavn, e-postadresse og passord samles ikke inn. Før de blir med, får de informasjon om slettefristen og denne erklæringen. Vi anbefaler at lærere ber barn om å oppgi bare fornavn eller et kallenavn.

For elever er «Om meg» bare tilgjengelig dersom TeachPie og, ved skolebruk, skolen har aktivert funksjonen; for kontoer uten skole må personen før første lagring bekrefte å være minst 16 år eller ha foreldrenes samtykke. Spørsmålet er bevisst avgrenset (hvordan man liker å lære), teksten er bare synlig for personen selv, og elever får ikke forslag om å lagre opplysninger (avsnitt 3.9).

12. Rettigheter for de registrerte

Registrerte har, innenfor rammene av loven, særlig rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og protest. Dersom behandlingen er basert på samtykke, kan samtykket trekkes tilbake med virkning for fremtiden.

For kontoer du administrerer selv, kan du be om en datakopi under Innstillinger, Konto, og laste den ned når den er satt sammen. En ny pakke kan opprettes maksimalt én gang i løpet av 24 timer; en pakke som er gjort tilgjengelig, kan hentes i sju dager. Den inneholder data og filer fra nettappen som er knyttet til den verifiserte kontoen, samt den angitte leverandørinformasjonen. Hemmeligheter og andre personers data skal ikke være med. Området Kundestøtte i det interne TeachPie OS behandles separat og suppleres innen den lovbestemte fristen, som hovedregel én måned. Derfor finnes ikke nødvendigvis alle dataene i den automatisk genererte pakken alene.

For skoleadministrerte kontoer og skolekontoer for elever er skolen behandlingsansvarlig. Autoriserte skoleadministratorer ber om skolens datakopi og sletting i skoleadministrasjonen; konto, fortsatt tilknytning til skolen og autorisasjon kontrolleres på nytt når opplysningene hentes ut. TeachPie bistår innenfor rammene av avtaleforpliktelser og lovpålagte plikter. En fritt oppgitt e-postadresse eller en ubekreftet offentlig erklæring er ikke tilstrekkelig for innsyn i en annens konto eller sletting av kontoen. Andre henvendelser retter du til datenschutz@teachpie.de.

13. Endringer i denne erklæringen

Denne erklæringen oppdateres når produktomfang, dataflyt, sikkerhetstiltak, underdatabehandlere eller juridiske krav endres vesentlig. Det er den til enhver tid publiserte versjonen med oppgitt dato som gjelder.