Ga naar de inhoud

Juridisch

Cookiebeleid

Welke cookies en browseropslag www.teachpie.de en app.teachpie.de gebruiken, waarvoor ze nodig zijn en hoe je ze verwijdert.

Cookies en browseropslag bij www.teachpie.de en app.teachpie.de

Stand: 1 oktober 2026

Dit overzicht beschrijft volledig welke informatie TeachPie momenteel via cookies, Local Storage en Session Storage op eindapparaten opslaat of uitleest. De verwerkingsverantwoordelijke is Astep Ahead UG (haftungsbeschränkt). Vragen over privacy kunnen worden gericht aan datenschutz@teachpie.de worden gericht.

De belangrijkste punten op een rij

  • Geen analyse- of marketingtracking: TeachPie gebruikt momenteel geen webanalyse, advertentiepixels, retargetingtechnologieën of ingebedde socialmediatrackers.
  • Je hoeft geen keuze te maken in de cookiebanner: TeachPie gebruikt alleen technisch noodzakelijke opslag of opslag die pas wordt geactiveerd door een uitdrukkelijk aangevraagde functie. Daarom wordt er bij het openen van de pagina geen toestemmingsbanner weergegeven.
  • Marketingpagina: Het enkele bezoek aan www.teachpie.de gebruikt volgens de huidige stand geen cookies en slaat geen gegevens op in Local Storage of Session Storage.
  • Webapp: Cookies en browseropslag worden aangemaakt op app.teachpie.de afhankelijk van de gebruikte functie, met name bij het aanmelden, tijdens rondes ‘Leren met de klas’, bij veiligheidscontroles en bij het opslaan van lokale werk- of weergavestatussen.

1. Technisch noodzakelijke cookies van de webapp

De volgende cookies worden niet standaard geplaatst wanneer je de aanmeldpagina opent. Ze worden pas aangemaakt wanneer de betreffende functie wordt gebruikt. De looptijden zijn maximale looptijden; afmelden, een handeling afronden of een eerdere technische verwijdering kan de opslagduur verkorten.

1.1 Aanmelden en sessie

  • tp_session – ondertekende sessiemetadata voor serverzijdige controle van een aanmelding. Aanbieder: app.teachpie.de. Beveiliging: HttpOnly, in productie Secure, SameSite=Lax. Maximale duur: 90 dagen.
  • tp_access_token, tp_id_token, tp_refresh_token – Aanmeldings- en vernieuwingstoken voor de geauthenticeerde sessie. Aanbieder: app.teachpie.de. Beveiliging: HttpOnly, in productie Secure, SameSite=Lax. Maximale looptijd: 90 dagen; tp_refresh_token wordt alleen ingesteld als er een vernieuwingstoken beschikbaar is.
  • TeachPieAuth.<Client-ID>.<Nutzerkennung>.accessToken, .idToken, .refreshToken en TeachPieAuth.<Client-ID>.LastAuthUser – tijdelijke compatibiliteitsopslag voor de bestaande aanmeldprocedure aan de clientzijde. Aanbieder: app.teachpie.de. In productie Secure en SameSite=Lax; om technische redenen leesbaar voor de webapp. Maximale duur: 90 dagen. Deze tijdelijke opslag moet vervallen nadat de authenticatiemigratie is afgerond.

1.2 Beveiliging en externe aanmelding

  • csrf_token – Bescherming tegen ongewenste verzoeken tussen sessies. Aanbieder: app.teachpie.de. Bescherming: HttpOnly, in productie Secure, SameSite=Strict. Duur: bij sessiegebonden gebruik 5 minuten, anders maximaal 1 uur.
  • oauth_state, oauth_verifier, oauth_redirect, oauth_origin, oauth_callback, oauth_provider en, afhankelijk van de procedure oauth_popup, oauth_account_type en oauth_nonce – Bescherming, koppeling en veilige terugkeer bij een aanmelding die expliciet is gestart via Google, Microsoft of Eduplaces. Aanbieder: app.teachpie.de. Bescherming: HttpOnly, in productie Secure, SameSite=Lax. Duur: maximaal 10 minuten; doorgaans verwijderd zodra de procedure is afgerond.
  • tp_email_verification_state – door de app ondertekende koppeling van State, Nonce en PKCE voor een registratie, nieuwe verificatiemail of e-mailaanmelding die uitdrukkelijk is gestart; tijdens het daaropvolgende verificatieproces ook een koppeling met de verwachte Keycloak-identiteit. Aanbieder: app.teachpie.de. Beveiliging: alleen voor de host, HttpOnly, in productie Secure, SameSite=Lax, pad /api/auth. Duur: maximaal 15 minuten per fase; bij succesvolle afronding of expliciete opschoning eerder verwijderd.
  • tp_school_first_login_completed – tijdelijke markering, zodat direct herkenbaar is dat de eerste schoolgerelateerde registratie is voltooid. Aanbieder: app.teachpie.de. In productie Secure, SameSite=Lax. Duur: 60 seconden.

1.3 Leren met de klas

  • tp_room – Sessie van een kind zonder account in een ronde ‘Leren met de klas’ die een leerkracht heeft geopend. Bevat alleen een willekeurig kenmerk; aan de serverzijde wordt alleen de hash ervan opgeslagen. Aanbieder: app.teachpie.de. Bescherming: HttpOnly, in productie Secure, SameSite=Lax. Duur: tot twaalf uur na afloop van de ronde; bij het verlaten van de ronde direct verwijderd.

1.4 Taalinstelling

  • teachpie-locale – onthoudt een expliciet gekozen taal voor de marketingwebsite en de openbare tools ervan. Aanbieder: www.teachpie.de. Leesbaar voor de browser, alleen voor de host, Secure op HTTPS, SameSite=Lax, pad /. Duur: maximaal 365 dagen of totdat de websitegegevens worden verwijderd. De eerste taal wordt zonder opslag gekozen op basis van de taalinstellingen van de browser; er vindt geen IP-lokalisatie plaats.
  • NEXT_LOCALE – onthoudt een expliciet gekozen interfacetaal. Aanbieder: app.teachpie.de. Leesbaar voor de browser, host-only, met HTTPS Secure, SameSite=Lax, pad /. Duur: maximaal 365 dagen of totdat de websitegegevens worden verwijderd.

2. Local Storage en Session Storage

§ 25 TDDDG heeft niet alleen betrekking op cookies. Daarom worden ook andere browseropslagmethoden transparant vermeld.

2.1 Lokale opslag

Local Storage blijft in principe bewaard totdat de toepassing de vermelding verwijdert of de browseropslag wordt gewist. TeachPie gebruikt deze opslag afhankelijk van de functie voor:

  • Accountlimieten en lokale werkstatus: gebruikersspecifieke sleutels volgens het patroon tp:v1:user:<Nutzer-ID>:… en tp:v1:auth:lastUserId. Ze voorkomen dat lokale toestanden tussen accounts door elkaar lopen en bewaren bijvoorbeeld werk-, opdracht-, whiteboard-, leerpad- of voorleestoestanden. Accountgebonden items worden verwijderd wanneer er van account wordt gewisseld of wanneer ze volgens de planning worden opgeschoond.
  • Weergave- en bedieningsvoorkeuren: bijvoorbeeld de status van de zijbalk in de lesomgeving, recent gebruikte leeromgevingen en verborgen meldingen, rondleidingen en welkomstberichten. Het doel is uitsluitend om weergave- of bedieningskeuzes die uitdrukkelijk zijn gemaakt, lokaal te onthouden.
  • Microfoon- en audio-instellingen: audioConsent_<Nutzer-ID> legt lokaal vast of de gebruiker toestemming heeft gegeven voor een audiofunctie die de gebruiker zelf heeft gestart, of deze toestemming heeft ingetrokken, met inbegrip van het tijdstip en de versie. De registratie wordt verwijderd wanneer de toestemming wordt ingetrokken.

2.2 Session Storage

Session Storage is beperkt tot het betreffende browsertabblad en wordt normaal gesproken verwijderd wanneer je het tabblad sluit. TeachPie gebruikt het voor:

  • Beveiliging van het inloggen: PKCE- en statuswaarden zoals auth_pkce_verifier, auth_oauth_state_… en oauth_user_id, die na gebruik worden verwijderd.
  • Tijdelijke werkprocessen: lopende chat-, taak-, whiteboard- en workspacestatussen, een openstaande marketplace-actie, tijdelijke bedieningsinstructies en de gecontroleerde herhaling van mislukte dynamische laadpogingen.

3. Externe diensten na een gebruikersactie

TeachPie plaatst geen externe tracking scripts op de startpagina of aanmeldpagina. Bij de volgende handelingen die de gebruiker uitdrukkelijk start, wordt deze doorgestuurd naar de dienst van een derde partij:

  • Google, Microsoft of Eduplaces: alleen na selectie van de betreffende externe aanmelding. Op de pagina's van de aanbieder kunnen diens eigen cookies en opslagregels van toepassing zijn.
  • Stripe: alleen na het starten van een checkout- of factureringsportaalproces. De betaalpagina wordt gehost door Stripe; Stripe kan daar noodzakelijke beveiligings-, sessie- en fraudepreventiecookies plaatsen. De concrete namen en looptijden worden bepaald door Stripe. TeachPie slaat zelf geen volledige kaart- of rekeninggegevens op. Meer informatie: Privacyverklaring van Stripe.

4. Niet gebruikte technologieën

TeachPie gebruikt momenteel met name geen cookies of vergelijkbare technologieën voor Google Analytics, Matomo, Google Ads, Meta/Facebook Pixel, Hotjar, retargeting, gepersonaliseerde advertenties of socialemediaplugins. Externe links naar sociale media zijn gewone uitgaande links en geen ingebedde trackers.

5. Rechtsgrondslag en toestemming

Voor het opslaan van informatie op een eindapparaat en het verkrijgen van toegang daartoe is in principe toestemming vereist op grond van § 25 lid 1 TDDDG. Voor de hierboven beschreven opslag baseert TeachPie zich op de uitzondering van § 25 lid 2 nr. 2 TDDDG, voor zover de betreffende opslag strikt noodzakelijk is om een digitale dienst te leveren die de gebruiker uitdrukkelijk heeft gevraagd. Voor zover daarbij persoonsgegevens worden verwerkt, volgen de aanvullende rechtsgrondslagen en doeleinden uit de Privacyverklaring.

Omdat er momenteel geen optionele analyse-, marketing- of advertentietechnologieën worden gebruikt, wordt er niet om toestemming gevraagd en wordt er geen toestemmingskeuze opgeslagen. Als er in de toekomst een technologie wordt ingevoerd die niet strikt noodzakelijk is, wordt deze vóór een geldige toestemming technisch geblokkeerd en wordt dit overzicht vóór de uitrol bijgewerkt.

6. Oude toestemmingscookies

Eerdere versies van de website of webapp hebben de vermeldingen cookieConsent, vereiste en lastUpdate opgeslagen voor een banner. Deze vermeldingen worden niet meer geanalyseerd en verlopen uiterlijk 180 dagen na de laatste opslag. Ze sturen geen analyse- of marketingdiensten aan.

7. Verwijderen en blokkeren

Cookies en vermeldingen in de lokale opslag en sessieopslag kunnen worden verwijderd via de instellingen voor privacy of websitegegevens van de browser. Het verwijderen van noodzakelijke aanmeldings- of rondesessiegegevens leidt tot afmelding of het verlaten van de ronde; het verwijderen van lokale werk- en weergavestatussen herstelt de betreffende lokale weergave of functie. Het volledig blokkeren van noodzakelijke opslag kan aanmelding, beveiliging, deelname aan een ronde of lokale werkfuncties verhinderen.

8. Wijzigingen en contact

Dit overzicht wordt bijgewerkt wanneer er iets verandert aan cookies, browseropslag, ingesloten inhoud, analyse-, marketing-, aanmeldings- of betalingsdiensten. Vragen kunnen worden gericht aan datenschutz@teachpie.de worden gericht. De aanbiedersgegevens staan in de Colofon.