Privacyverklaring voor www.teachpie.de en app.teachpie.de
Versie: 2.3
Bijgewerkt: 29.09.2026
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 29.09.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.
De verwerking vindt plaats overeenkomstig de Algemene verordening gegevensbescherming (AVG), de Duitse federale wet inzake gegevensbescherming (BDSG), de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (TDDDG) en andere toepasselijke voorschriften op het gebied van onderwijs en contractenrecht. Voor afzonderlijke AI-gestuurde processen stemt TeachPie zijn maatregelen voor transparantie, documentatie en toezicht bovendien af op de reeds geldende en geleidelijk toepasselijk wordende vereisten van de EU AI Act.
1. Verwerkingsverantwoordelijke en contact
Verwerkingsverantwoordelijke in de zin van de AVG is Astep Ahead UG (haftungsbeschränkt). De volledige leveranciersgegevens vind je in het colofon op www.teachpie.de/rechtlich/impressum.
Contact voor privacyverzoeken: datenschutz@teachpie.de
Algemeen contact: kontakt@teachpie.de
2. Rollenmodel en privacyrechtelijke kwalificatie
TeachPie verwerkt gegevens in verschillende hoedanigheden:
- Individuele accounts: Bij accounts die gebruikers rechtstreeks aanmaken, is TeachPie doorgaans zelf verwerkingsverantwoordelijke voor het accountbeheer, de beschikbaarstelling en de facturering.
- Scholen en schoolbesturen: Bij institutioneel gebruik kan de school of het schoolbestuur verwerkingsverantwoordelijke zijn. In die gevallen verwerkt TeachPie de betreffende gegevens op basis van een verwerkersovereenkomst en uitsluitend binnen het gedocumenteerde gebruikskader.
- AI-ondersteunde processen: Bij het gebruik van AI-functies blijft TeachPie verantwoordelijk voor de werking van het platform; scholen en andere verwerkingsverantwoordelijken blijven verantwoordelijk voor hun eigen beoordeling van de privacywetgeving, instructies, informatieverplichtingen en, indien nodig, een gegevensbeschermingseffectbeoordeling.
3. Welke gegevens we verwerken
3.1 Account- en profielgegevens
Vorname, Nachname, E-Mail-Adresse, Rollen- und Profilinformationen, Schul- oder Organisationsbezug, Spracheinstellungen, Onboarding-Status sowie, falls angegeben, die freiwillige Selbstbeschreibung „Über mich“ (Abschnitt 3.9).
3.2 Authenticatiegegevens
Inlog- en sessiegegevens, gehashte wachtwoordgegevens, identificatoren van optionele single sign-on via Google of Microsoft, en metadata over beveiligingsrelevante aanmeldingen en snelheidslimieten.
3.3 Contract- en factureringsgegevens
Abonnementsstatus, factuur- en boekingsgegevens, Stripe-klantreferenties alleen bij verwerking via Stripe, betalingsstatus en gebruikslimieten per abonnement. TeachPie slaat zelf geen volledige creditcard- of bankrekeninggegevens op.
3.4 Inhouds- en lesgegevens
Lesontwerpen, materialen, whiteboardinhoud, leerplannen, opdrachten, simulaties, klasinhoud, leerniveaus, leertrajecten, examenmateriaal, geüploade documenten, afbeeldingen, audio-inhoud en overige bestanden.
3.5 Communicatie- en AI-gebruiksgegevens
Chatgeschiedenis, prompts, modelantwoorden, feedback, meldingen van problematische inhoud, technische contextgegevens van het AI-gebruik, tokenverbruik, foutmeldingen en kwaliteitsmeldingen.
3.6 Gebruiks- en beveiligingsgegevens
IP-adressen, browser- en apparaatinformatie, tijdstempels, metagegevens van verzoeken, systeem- en foutmeldingen, beveiligings- en misbruikindicatoren.
3.7 Leren in een groep (‘Leren met de klas’) en direct leren
Ronde: Een docent met TeachPie Pro kan een ronde openen voor een eigen les, lessenreeks, eigen materiaal of een werkblad uit de marktplaats. De ronde krijgt een code en een QR-code, is standaard 90 minuten en maximaal twaalf uur geopend, en kan door de docent worden verlengd of voortijdig worden beëindigd. Bij de ronde worden de volgende gegevens opgeslagen: code, docent, bron en eventueel versie, titel, vak en het tijdstip van openen, beëindigen en verwijderen. Wie de code opent, ziet vóór deelname de titel, het vak, het type bron, de naam van de docent en het einde van de ronde.
Deelnemen zonder account: Leerlingen zonder account voeren alleen een voornaam in (maximaal 40 tekens); als die naam al in de ronde voorkomt, wordt er een getal achter gezet. Goedkeuring door de leerkracht is niet nodig. Voor deelname aan de ronde maakt TeachPie een placeholderaccount aan dat aan de leerkracht is gekoppeld, zonder echt e-mailadres, zonder naam, zonder wachtwoord en zonder account om mee aan te melden; de voornaam wordt alleen gebruikt voor deelname aan de ronde. De sessie verloopt via de technisch noodzakelijke cookie tp_room; het bevat een willekeurig kenmerk waarvan TeachPie alleen een hashwaarde opslaat. De sessie eindigt wanneer de ronde eindigt, wanneer de leerkracht de persoon uit de ronde verwijdert of wanneer de persoon 'Ronde verlaten' kiest; in de laatste twee gevallen wordt de sessie direct ingetrokken. Achternaam, e-mailadres en IP-adres worden niet voor de ronde opgeslagen. Het IP-adres wordt bij het openen en deelnemen tijdelijk verwerkt om het aantal pogingen te beperken (tijdvenster van 15 minuten).
Deelnemen met een account: Wie is aangemeld, leert in de groep met het eigen account. Als naam in de groep wordt de voornaam uit het account gebruikt; als er geen voornaam is ingevuld, voert de persoon een naam in. Het leertraject uit de groep blijft in het account van de persoon.
Wat er in de kring ontstaat: Per persoon een leerpad bij precies deze bron, met de gegevens die worden genoemd in paragraaf 3.4 en 3.5, met name het leeroppervlak, invoer met pen en toetsenbord, de chatgeschiedenis met de leerbegeleider, spraakinvoer, geüploade bestanden en werkversies. Voor deelname worden de naam, het tijdstip van deelname, de laatste activiteit en de koppeling aan het leerpad opgeslagen.
Wat de leerkracht ziet: In het rondeoverzicht ziet de leerkracht per deelnemer de naam, of die met of zonder account deelneemt, het tijdstip van deelname, de laatste activiteit en de voortgang: de huidige fase en of de deelnemer klaar is.
AI-verwerking en kosten: De leerbegeleider, spraakinvoer en spraakuitvoer verwerken de invoer en werkvoortgang van leerlingen met de AI-diensten die worden genoemd in artikel 5.4 en in de lijst met leveranciers en subverwerkers; voor logging en opslag geldt artikel 6. Alle AI-aanroepen en alle bladen in een ronde worden toegerekend aan de leerkracht die de ronde heeft geopend, en komen alleen ten laste van diens tegoed. Als dat op is, krijgen leerlingen alleen een neutrale melding, zonder informatie over het abonnement of verbruik van de leerkracht.
Verwijdering: 14 dagen na afloop van een ronde verwijdert een automatische taak die elk uur wordt uitgevoerd de ronde, deelnames, sessies en elk placeholderaccount volledig: de bestanden, leertrajecten, werkruimtes, chats, AI-logboeken in de database en gebruiksgegevens. Alleen de toezichtlogboeken volgens de AI-verordening (art. 12, 19 en 26 lid 6 van Verordening (EU) 2024/1689) in de afzonderlijke compliancestorage zijn hiervan uitgezonderd. Deze bevatten de identificatiecode van het placeholderaccount en de invoer, maar geen naam, en worden na 180 dagen automatisch verwijderd; na verwijdering van het placeholderaccount kan de identificatiecode niet meer aan een persoon worden gekoppeld. Leerlingen met een account behouden hun leertraject; alleen hun deelname vervalt wanneer de ronde wordt verwijderd.
Direct leren met een eigen account: Leerlingen met een eigen account kunnen een werkblad uit de marktplaats direct gebruiken om te leren, bijvoorbeeld via de QR-code op het werkblad; leerkrachten kunnen eigen materiaal en werkbladen uit de marktplaats uitproberen. Zo ontstaat er een eigen leerpad in het account van die persoon. Wanneer een QR-code wordt geopend, telt TeachPie per werkblad en per dag alleen het aantal keer dat de code is geopend, zonder koppeling aan een persoon.
Eerdere gasttoegang via cursussen: Toegang zonder account via een cursuscode, met een verzoek en goedkeuring door de leerkracht, is niet meer beschikbaar. Er worden geen nieuwe gasttoegangen meer aangemaakt en bestaande gastsessies werken niet meer. Met cursuscodes kunnen alleen gebruikers met een account nog toegang krijgen tot een cursus. Eventuele gegevens die nog afkomstig zijn van de vroegere gasttoegang worden automatisch verwijderd: sessies met weergavenaam en leerprogressie 90 dagen na de laatste activiteit, goedgekeurde verzoeken 90 dagen na goedkeuring, afgewezen of verlopen verzoeken na 30 dagen en verbruiksbewijzen 90 dagen na de boeking.
3.8 Foto’s van werkbladen en afbeeldingen in de leeromgeving
Maak een foto van het werkblad: Leerlingen en leerkrachten met een eigen account kunnen in de leeromgeving een werkblad fotograferen of foto's uit de galerij kiezen (maximaal twaalf pagina's) en daarmee een eigen leerpad starten. Zonder account, bijvoorbeeld in een groepssessie, is dit niet mogelijk. De browser verkleint elke pagina voordat deze wordt geüpload. De server draait de pagina's recht en verwijdert vóór het opslaan alle ingesloten metadata, met name de opnamelocatie (GPS), het opnametijdstip en apparaatgegevens. De pagina's worden opgeslagen als privélesmateriaal van de gebruiker in de opslag van TeachPie in Duitsland (paragraaf 5.1). Ze verschijnen niet in de materialenbibliotheek en kunnen niet op de marktplaats worden gepubliceerd; TeachPie voorkomt dit bovendien technisch in de database.
AI-verwerking: Om ervoor te zorgen dat de leerbegeleider de opdrachten op de foto herkent en de persoon vervolgens daarmee helpt leren, worden de afbeeldingen van de pagina's verwerkt met de AI-diensten die worden genoemd in paragraaf 5.4. Op basis van de foto worden een overzicht van de opdrachten en uitsneden gemaakt en bij het materiaal opgeslagen. De leerbegeleider krijgt de instructie om geen namen en gezichten op foto's vast te leggen. Toch raden we aan geen foto's te uploaden waarop namen, gezichten of andere persoonlijke gegevens staan.
Afbeeldingen in de chat van de leeromgeving: Afbeeldingen en pagina’s uit een pdf die iemand in de leeromgeving aan de chat toevoegt, worden als onderdeel van het bericht naar de leerassistent gestuurd (paragraaf 5.4). In de chatgeschiedenis bewaart TeachPie daarvan alleen het aantal, niet de afbeeldingen zelf; voor de toezichtlogboeken geldt paragraaf 6. Wil iemand met een eigen account met zo’n afbeelding leren, dan wordt die, net als bij het maken van een foto, een persoonlijk leermateriaal met een eigen leerpad.
Verwijdering: Een foto hoort bij het leerpad dat ermee is gestart. Verwijdert de persoon dit leerpad, dan worden de opgeslagen pagina's, de daaruit gegenereerde pagina-afbeeldingen, de structuur en fragmenten, en het materiaal zelf verwijderd; hetzelfde geldt bij verwijdering van het account (paragraaf 8). Foto's waarvoor geen leerpad is aangemaakt, bijvoorbeeld na een afgebroken start, worden uiterlijk na een uur verwijderd door een automatische taak die elk uur wordt uitgevoerd.
3.9 Über mich, Lerngruppe und Merkvorschläge
Über mich: Lehrkräfte und Lernende können freiwillig einen kurzen Text über sich hinterlegen, etwa zu Unterrichtsstil und Erfahrung oder dazu, wie sie gern lernen (höchstens 750 Zeichen), im Onboarding oder jederzeit in den Einstellungen. Der Text ist nur für die Person selbst sichtbar; weder Lehrkräfte noch Schulen noch andere Nutzerinnen und Nutzer sehen ihn. TeachPie gibt ihn bei KI-Aufrufen dieser Person mit, also im Chat und beim Erstellen von Materialien, Stunden, Einheiten und Kursplänen, bei Lernenden an den Lernbegleiter, damit Antworten besser passen (Abschnitt 5.4). Namen, Kontaktdaten und Angaben zur Gesundheit gehören nicht hinein. TeachPie weist darauf hin und fragt vor dem Speichern nach, wenn der Text nach Namen oder Kontaktdaten aussieht; bei Lernenden lassen sich Angaben zur Gesundheit und zu anderen besonderen Kategorien personenbezogener Daten nicht speichern. Löscht die Person den Text, wird er ab sofort nicht mehr verwendet.
Über mich für Lernende: Die Funktion steht Lernenden nur zur Verfügung, wenn TeachPie sie freigeschaltet hat. Bei schulischer Nutzung entscheidet zusätzlich die Schule, ob ihre Lernenden sie nutzen können. Bei Konten ohne Schule bestätigt die Person vor dem ersten Speichern, dass sie mindestens 16 Jahre alt ist oder ihre Eltern einverstanden sind.
Lerngruppe: Lehrkräfte können je Kurs eine kurze Beschreibung der Lerngruppe hinterlegen, etwa zu Größe, Vorwissen, Arbeitsweise und Unterstützungsbedarf der Gruppe insgesamt. Einzelne Personen sollen darin weder genannt noch beschrieben werden; TeachPie weist darauf hin und prüft den Text technisch. Auf Wunsch kürzt TeachPie eine längere Beschreibung mit einem KI-Dienst (Abschnitt 5.4) auf Stichworte und lässt dabei Namen weg; gespeichert wird nur die von der Lehrkraft bestätigte Fassung (höchstens 750 Zeichen), die Langfassung nicht. Die Beschreibung sehen nur Lehrkräfte mit Zugriff auf diesen Kurs, nie Lernende. Sie geht bei der Kursplanung, beim Erstellen von Einheiten, Stunden und Materialien in diesem Kurs und im Chat zu diesem Kurs an die KI-Dienste und wird beim Teilen oder Kopieren von Inhalten nicht mitgegeben.
Merkvorschläge: Sagt eine Lehrkraft im Chat ausdrücklich etwas über sich oder ihre Lerngruppe, kann TeachPie unter der Antwort vorschlagen, diese Aussage in „Über mich“ oder in die Beschreibung der Lerngruppe zu übernehmen. Übernommen wird nur, was die Lehrkraft selbst bestätigt. TeachPie wertet dafür kein Verhalten über mehrere Nachrichten aus und bewertet niemanden. Die Vorschläge lassen sich in den Einstellungen abschalten. Für Lernende gibt es keine Merkvorschläge.
4. Doeleinden en rechtsgrondslagen
- De dienst leveren, accounts beheren en het contract uitvoeren: Art. 6 lid 1 onder b AVG.
- Beschikbaarstelling voor gebruik op school in het kader van de onderwijstaak: op schoolniveau met name art. 6 lid 1 onder e AVG in combinatie met de betreffende onderwijswetgeving; TeachPie verwerkt gegevens hierbij uitsluitend volgens instructies.
- Informatiebeveiliging, misbruikpreventie, traceerbaarheid, productstabiliteit: Art. 6 Abs. 1 lit. f DSGVO.
- Voldoen aan wettelijke verplichtingen voor bewaring, boekhouding en verantwoording: Art. 6 lid 1 onder c AVG.
- Leren in een ronde ‘Leren met de klas’ zonder account: bij gebruik op schoolniveau door de school: art. 6 lid 1 onder e AVG in samenhang met de toepasselijke onderwijswetgeving; in overige gevallen: art. 6 lid 1 onder f AVG. Het gerechtvaardigde belang is om een door de leerkracht begeleide les uit te voeren zonder dat er een account hoeft te worden aangemaakt. De verwerking is hiervoor beperkt tot voornamen, leerwerk en technisch noodzakelijke sessiegegevens, en is strikt in de tijd begrensd (paragraaf 8).
- Über mich, Lerngruppe und Merkvorschläge: für Lehrkräfte Art. 6 Abs. 1 lit. b DSGVO als freiwillige Funktion des Dienstes, bei schulischer Nutzung auf Ebene der Schule Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem jeweiligen Schulrecht; für Lernende Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; bei Konten ohne Schule unter 16 Jahren mit Zustimmung der Eltern nach Art. 8 DSGVO), bei schulischer Nutzung nach Entscheidung und auf der Rechtsgrundlage der Schule. Die Einwilligung lässt sich jederzeit widerrufen, indem der Text gelöscht wird. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind dafür nicht vorgesehen (Abschnitt 3.9).
- Optionele aanmeldingen bij derden en overige vrijwillige extra functies: Art. 6 lid 1 onder a AVG, voor zover toestemming vereist is.
5. Ingezette diensten en infrastructuur
5.1 Kerninfrastructuur in Duitsland
TeachPie beheert het kernplatform op eigen of toegewezen infrastructuur in datacenters van Hetzner Online GmbH in Duitsland. Daar worden met name identiteits- en toegangsbeheer, operationele gegevensopslag, bestandsverwerking en centrale beveiligings- en platformfuncties verzorgd.
Deze kernsystemen verwerken met name accountgegevens, inhoudsgegevens, leer- en lesgegevens, technische gebruiksgegevens en opgeslagen bestanden.
5.2 Actuele lijst van leveranciers en subverwerkers
De onderverwerkers en belangrijke technische dienstverleners die momenteel worden ingezet, worden bijgehouden in een afzonderlijke lijst met leveranciers en subverwerkers. De actuele versie staat op www.teachpie.de/rechtlich/vendorliste raadpleegbaar, of als bijlage beschikbaar gesteld tijdens het contractproces met de instelling.
Nieuwe of vervangende dienstverleners worden pas opgenomen na een beoordeling op het gebied van gegevensbescherming, techniek en contracten. Wettelijke of contractuele informatie-, kennisgevings- en eventuele bezwaarrechten blijven onverlet.
5.3 Authenticatie en toegang tot accounts
TeachPie gebruikt een centraal systeem voor authenticatie en accounttoegang. Gebruikers kunnen zich optioneel aanmelden via Google of Microsoft. TeachPie ontvangt daarbij uitsluitend de informatie die nodig is voor authenticatie, accountkoppeling en het koppelen van profielen, zoals het e-mailadres, de voor- en achternaam en de identifier van de betreffende provider.
5.4 AI- en modelaanbieders
TeachPie gebruikt voor alle generatieve tekst-, les-, leerbegeleidings-, analyse- en correctiefuncties Microsoft Azure AI Foundry, met verwerking in Duitsland. Ook het genereren van afbeeldingen voor lesmateriaal gebeurt via Microsoft Azure AI Foundry. Spraakherkenning en spraakuitvoer verlopen via Microsoft Azure Speech of Azure OpenAI, telkens in de EU. Voor het semantisch doorzoeken van lesmateriaal, documenten en leerplannen genereert TeachPie embeddings (vectorrepresentaties) via Google Gemini Embedding in de EU. Tekstherkenning (OCR) in geüploade documenten vindt plaats op de eigen infrastructuur van TeachPie.
Transactionele e-mails worden via Amazon SES vanuit Duitsland verzonden.
Afhankelijk van de gebruikte functie kunnen met name de volgende gegevens worden doorgegeven aan AI-diensten:
- Prompts en instructies,
- door de gebruiker aangeleverde tekstfragmenten, documentinhoud en gestructureerde contextgegevens,
- geüploade afbeeldingen of de daaruit geëxtraheerde OCR-inhoud,
- voor de zoekfunctie teksten en paginabeelden van geüploade documenten, evenals teksten uit lesmateriaal en leerplannen,
- bij spraakfuncties de te synthetiseren tekst en eventueel bijbehorende contextinformatie.
TeachPie hanteert het beginsel van gegevensminimalisatie en wijst gebruikers erop dat ze geen onnodige persoonsgegevens of bijzondere categorieën persoonsgegevens in vrije prompts moeten invoeren. Afhankelijk van het gebruik kan er toch inhoud met persoonsgegevens worden verwerkt als gebruikers die zelf invoeren of uploaden.
Volgens de gepubliceerde aanbiedersinformatie voor diensten gericht op enterprisegebruik en de gebruikte contract-/productconfiguraties worden klantgegevens niet gebruikt om de algemene basismodellen te trainen. Toch kan tijdelijke opslag of een geautomatiseerde veiligheidscontrole plaatsvinden om misbruik te detecteren en de dienst te leveren.
5.5 E-mailverzending
Transactionele e-mails, bijvoorbeeld voor registratie, het opnieuw instellen van een wachtwoord of facturatiegerelateerde meldingen, worden verzonden via Amazon Simple Email Service (SES).
5.6 Betalingsverwerking
De betalingsverwerking voor selfserviceabonnementen verloopt via Stripe. TeachPie ontvangt van Stripe met name status- en referentiegegevens, maar geen volledige betaalkaartgegevens.
6. AI-specifieke verwerking, logging en transparantie
TeachPie is ontworpen als een AI-gestuurd assistentiesysteem. De uiteindelijke pedagogische, organisatorische en beoordelingsbeslissingen blijven bij leerkrachten, scholen en andere verantwoordelijken.
Voor de traceerbaarheid, kwaliteitsborging, beveiligingsmonitoring en het voldoen aan documentatievereisten slaat TeachPie op verschillende plaatsen gegevens op die verband houden met AI:
- Chatgeschiedenis: Gebruikers- en modelberichten worden opgeslagen in interne applicatiesystemen, zodat gespreksgeschiedenissen in de applicatie opnieuw kunnen worden weergegeven en voortgezet.
- Aufsichtsprotokolle (Compliance-Logs): Für KI-Vorgänge werden strukturierte Protokolle in einem gesonderten internen Speicher abgelegt. Im Lernraum enthalten sie Zeitstempel, Sitzungs- und Rollenbezug, die Eingaben der Lernenden, die Antworten des Modells, Modell- und Token-Metadaten sowie die Aufsichtsereignisse der Lehrkraft; sie dienen dem Nachweis nach der KI-Verordnung (Art. 12, 19 und 26 Abs. 6 der Verordnung (EU) 2024/1689). Bei der Unterrichtsplanung enthalten sie nur Betriebsmetadaten wie Zeitstempel, Rollenbezug, Modell und Tokenverbrauch, aber keine Eingaben und keine Antworten.
- Spraakgegevens: Wanneer spraakfuncties worden gebruikt, kunnen audio-opnamen, schermafbeeldingen en bijbehorende manifesten worden opgeslagen in interne opslagsystemen, zodat de functie technisch kan worden aangeboden en het verloop kan worden gevolgd.
Aus „Über mich“, der Beschreibung einer Lerngruppe und Merkvorschlägen leitet TeachPie keine Bewertung oder Einstufung von Personen ab; die Angaben dienen nur dazu, Vorschläge und Erklärungen passend zu formulieren. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden dabei nicht statt.
De eerdere uitspraak dat prompts en uitvoer in het algemeen niet worden opgeslagen, geldt niet voor de huidige versie van het platform. In plaats daarvan is de opslag zoals beschreven in deze versie bepalend, voor productfunctionaliteit, geschiedenis, beveiliging en traceerbaarheid.
7. Ontvangers en doorgifte naar derde landen
De primaire verwerking van het platform vindt plaats op infrastructuur in Duitsland. AI-diensten worden uitsluitend in Duitsland of de EU gebruikt; Amazon SES wordt in Duitsland gebruikt. Bij bepaalde functies kunnen gegevens worden doorgegeven aan externe aanbieders. Dit betreft met name:
- Microsoft Azure AI Foundry voor generatieve AI-functies in Duitsland en voor het genereren van afbeeldingen in de EU,
- Microsoft Azure Speech en Azure OpenAI voor spraakherkenning en spraaksynthese in de EU,
- Google Gemini Embedding voor embeddings om in de EU te zoeken,
- Google of Microsoft bij optionele aanmelding via een derde partij,
- Stripe voor de betalingsverwerking van selfserviceabonnementen of wanneer het betreffende contract via Stripe wordt afgerekend,
- Amazon SES voor e-mailverzending in Duitsland.
Voor zover gegevens bij optionele diensten, ondersteuning door aanbieders of toekomstige configuratiewijzigingen buiten de EER worden verwerkt, of een dergelijke toegang niet kan worden uitgesloten, baseert TeachPie de verwerking op passende waarborgen, zoals adequaatheidsbesluiten, het EU-US Data Privacy Framework of standaardcontractbepalingen, voor zover van toepassing. Voor scholen en andere verwerkingsverantwoordelijken blijft het noodzakelijk om na te gaan of in het concrete gebruik aanvullende organisatorische voorschriften moeten worden nageleefd.
8. Bewaartermijn en verwijdering
- Accountgegevens en gebruikersgerelateerde inhoud: in principe zolang de overeenkomst loopt of het gebruik actief is, en daarna alleen voor zover wettelijke bewaarplichten of gerechtvaardigde belangen bij bewijsvoering dat vereisen.
- Rondes ‘Leren met de klas’: Een ronde duurt standaard 90 minuten en staat maximaal twaalf uur open. De sessiecookie blijft bestaan tot uiterlijk twaalf uur na afloop van de ronde en wordt direct verwijderd wanneer je de ronde verlaat. Veertien dagen na afloop van de ronde worden de ronde, de deelnames en sessies, en elk placeholderaccount met het bijbehorende leerwerk, de bestanden, AI-logboeken in de database en gebruiksgegevens automatisch verwijderd. De toezichtslogboeken op grond van de AI-verordening, zonder namen, worden 180 dagen bewaard (paragraaf 3.7). Leerlingen met een account behouden hun leertraject.
- Foto's van werkbladen: zolang het leerpad bestaat dat met de foto is gestart; wanneer het leerpad of account wordt verwijderd, worden pagina’s, paginabeelden, structuur, uitsneden en materiaal verwijderd. Foto’s zonder leerpad worden uiterlijk na één uur automatisch verwijderd (paragraaf 3.8).
- Über mich und Lerngruppe: bis die Person den Text ändert oder löscht, „Über mich“ spätestens bis zur Löschung des Kontos, die Beschreibung der Lerngruppe spätestens bis zur Löschung des Kurses. Eine Langfassung vor dem Kürzen wird nicht gespeichert; für die Aufsichtsprotokolle gilt Abschnitt 6 (Abschnitt 3.9).
- Factuur- en belastingrelevante gegevens: volgens de toepasselijke handels- en fiscale bewaartermijnen.
- Aufsichtsprotokolle (KI-Compliance-Logs): 180 Tage, danach werden sie automatisch gelöscht.
- Prüfungsdaten bei schulischer Nutzung: Prüfungen, Abgaben, Vorbewertungen und Bewertungen bleiben gespeichert, bis die Schule ihre Löschung anweist; die Frist bestimmt die Schule nach ihrem Schulrecht.
- Datensicherungen: Die Datenbank wird täglich gesichert. Aufbewahrt werden die Sicherungen der letzten 14 Tage, je Woche eine für acht Wochen und je Monat eine für drei Monate; ältere Sicherungen werden automatisch gelöscht. Gelöschte Daten verschwinden aus den Sicherungen mit deren Ablauf, in der Regel spätestens nach drei Monaten. Die Sicherungen liegen in der Kerninfrastruktur in Deutschland.
- Spraakuploads en andere tijdelijke artefacten: Afhankelijk van de functie en het doel; details kunnen verschillen per functie, tenantinstellingen en bedrijfsproces.
9. Cookies, sessies en technisch noodzakelijke opslag
TeachPie gebruikt momenteel geen trackers voor analyse, marketing of advertenties. Technisch noodzakelijke cookies en vergelijkbare opslagtechnologieën worden functioneel ingezet voor authenticatie, sessiebeheer, beveiliging, rondes ‘Leren met de klas’ en lokale werk- en weergavestatussen. Externe aanmeldproviders en de door Stripe gehoste betaalpagina worden pas geopend nadat de gebruiker daar uitdrukkelijk om vraagt. Een volledig overzicht van namen, doeleinden en bewaartermijnen vind je in de Overzicht van cookies en browseropslag.
Bij de gratis leshulpmiddelen op teachpie.de blijven ingevoerde gegevens (zoals klassenlijsten) in principe uitsluitend in de browser van het betreffende apparaat. Uitzondering hierop zijn de livehulpmiddelen (livepeiling, feedbackdoelwit): de anonieme sessiegegevens en antwoorden worden daar tijdens de sessie verwerkt op servers in Duitsland en uiterlijk na 24 uur automatisch verwijderd; deze gegevens worden niet aan personen gekoppeld. Om het aanbod te verbeteren, houdt TeachPie bovendien alleen anoniem bij hoe vaak een hulpmiddel wordt geopend en gebruikt. Daarbij worden geen cookies geplaatst en geen IP-adressen, identificatiegegevens of andere persoonsgegevens opgeslagen.
10. Gegevensbeveiliging
TeachPie setzt angemessene technische und organisatorische Maßnahmen ein, insbesondere rollen- und mandantenbezogene Zugriffsbeschränkungen, verschlüsselte Übertragung, zentrale Authentifizierung, objektbezogene Zugriffskontrolle über signierte URLs, Schutzmechanismen gegen Missbrauch und technische Protokollierung. Weitere Einzelheiten ergeben sich aus den technischen und organisatorischen Maßnahmen (TOMs), die Schulen und Schulträger als Anlage zum Auftragsverarbeitungsvertrag erhalten.
11. Gegevens van minderjarigen
TeachPie wordt in de schoolcontext ook gebruikt door minderjarigen. Daarom geldt een verhoogd beschermingsniveau. Scholen en schoolbesturen blijven ervoor verantwoordelijk om voor hun specifieke gebruik de concrete rechtsgrondslag, informatieplichten, toestemmingsprocedures, gebruiksregels en, indien nodig, een gegevensbeschermingseffectbeoordeling te controleren en toe te passen.
In een ronde ‘Leren met de klas’ is voor leerlingen zonder account een voornaam voldoende; achternaam, e-mailadres en wachtwoord worden niet verzameld. Voordat ze deelnemen, krijgen ze informatie over de verwijdertermijn en deze verklaring. We raden leerkrachten aan kinderen alleen hun voornaam of een bijnaam te laten invullen.
„Über mich“ ist für Lernende nur verfügbar, wenn TeachPie und bei schulischer Nutzung die Schule die Funktion freigegeben haben; bei Konten ohne Schule ist vor dem ersten Speichern die Bestätigung nötig, mindestens 16 Jahre alt zu sein oder die Zustimmung der Eltern zu haben. Die Frage ist bewusst eng gefasst (wie jemand gern lernt), der Text ist nur für die Person selbst sichtbar, und Merkvorschläge gibt es für Lernende nicht (Abschnitt 3.9).
12. Rechten van betrokkenen
Betrokkenen hebben binnen de wettelijke voorwaarden met name recht op inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. Als de verwerking op toestemming is gebaseerd, kan die toestemming worden ingetrokken met werking voor de toekomst.
Is een school of schoolbestuur verwerkingsverantwoordelijke, dan moeten verzoeken in eerste instantie aan die partij worden gericht. TeachPie ondersteunt bij de afhandeling binnen de contractuele en wettelijke verplichtingen.
13. Wijzigingen in deze verklaring
Deze verklaring wordt bijgewerkt wanneer de productomvang, gegevensstromen, beveiligingsmaatregelen, subverwerkers of wettelijke vereisten wezenlijk veranderen. De gepubliceerde versie met de vermelde datum is telkens leidend.