Privacyverklaring voor www.teachpie.de en app.teachpie.de

Versie: 2.7
Bijgewerkt: 12.10.2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 12.10.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.

De verwerking vindt plaats overeenkomstig de Algemene verordening gegevensbescherming (AVG), de Duitse federale wet inzake gegevensbescherming (BDSG), de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (TDDDG) en andere toepasselijke voorschriften op het gebied van onderwijs en contractenrecht. Voor afzonderlijke AI-gestuurde processen stemt TeachPie zijn maatregelen voor transparantie, documentatie en toezicht bovendien af op de reeds geldende en geleidelijk toepasselijk wordende vereisten van de EU AI Act.

1. Verwerkingsverantwoordelijke en contact

Verwerkingsverantwoordelijke in de zin van de AVG is Astep Ahead UG (haftungsbeschränkt). De volledige leveranciersgegevens vind je in het colofon op www.teachpie.de/rechtlich/impressum.

Contact voor privacyverzoeken: datenschutz@teachpie.de
Algemeen contact: kontakt@teachpie.de

2. Rollenmodel en privacyrechtelijke kwalificatie

TeachPie verwerkt gegevens in verschillende hoedanigheden:

Individuele accounts: Bij accounts die gebruikers rechtstreeks aanmaken, is TeachPie doorgaans zelf verwerkingsverantwoordelijke voor het accountbeheer, de beschikbaarstelling en de facturering.
Scholen en schoolbesturen: Bij institutioneel gebruik kan de school of het schoolbestuur verwerkingsverantwoordelijke zijn. In die gevallen verwerkt TeachPie de betreffende gegevens op basis van een verwerkersovereenkomst en uitsluitend binnen het gedocumenteerde gebruikskader.
AI-ondersteunde processen: Bij het gebruik van AI-functies blijft TeachPie verantwoordelijk voor de werking van het platform; scholen en andere verwerkingsverantwoordelijken blijven verantwoordelijk voor hun eigen beoordeling van de privacywetgeving, instructies, informatieverplichtingen en, indien nodig, een gegevensbeschermingseffectbeoordeling.

3. Welke gegevens we verwerken

3.1 Account- en profielgegevens

Voornaam, achternaam, e-mailadres, rol- en profielgegevens, verbondenheid met een school of organisatie, taalinstellingen, onboardingstatus en, indien opgegeven, de vrijwillige zelfbeschrijving ‘Over mij’ (paragraaf 3.9).

3.2 Authenticatiegegevens

Inlog- en sessiegegevens, gehashte wachtwoordgegevens, identificatoren van optionele single sign-on via Google of Microsoft, en metadata over beveiligingsrelevante aanmeldingen en snelheidslimieten.

3.3 Contract- en factureringsgegevens

Abonnementsstatus, factuur- en boekingsgegevens, Stripe-klantreferenties uitsluitend bij afhandeling via Stripe, betalingsstatus en gebruikslimieten die bij het abonnement horen. Bij nieuwe persoonlijke abonnementen slaan we het overeengekomen aanbod, de oorspronkelijke looptijd, de vervolgprijs en je uitdrukkelijke verzoek om de dienst te laten ingaan vóór het verstrijken van de herroepingstermijn op, met de exacte bewoordingen, taal en het tijdstip. De volledige contractbevestiging met de toepasselijke versie van de algemene voorwaarden blijft bewaard als onveranderlijk origineel; beperkte verzendbewijzen maken onderscheid tussen geaccepteerde verzending, pogingen waarvan de status onduidelijk is en bevestigde bezorging. TeachPie slaat zelf geen volledige creditcard- of bankrekeninggegevens op.

Opzeggingen en herroepingen die openbaar worden ingediend, slaan we op met de opgegeven contactgegevens, de oorspronkelijke tekst van de verklaring, het tijdstip van ontvangst en beperkte controle- en bezorgbewijzen. Alleen het e-mailadres koppelt de verklaring niet aan een account. Een koppeling aan een account vindt pas plaats na een gedocumenteerde identiteits- of contractcontrole. De ontvangstbevestiging bevestigt de ontvangst, niet dat het account al is verwijderd, het contract al is opgezegd of een bedrag al is terugbetaald.

3.4 Inhouds- en lesgegevens

Lesontwerpen, materialen, whiteboardinhoud, leerplannen, opdrachten, simulaties, klasinhoud, leerniveaus, leertrajecten, examenmateriaal, geüploade documenten, afbeeldingen, audio-inhoud en overige bestanden.

3.5 Communicatie- en AI-gebruiksgegevens

Chatgeschiedenis, prompts, modelantwoorden, feedback, meldingen van problematische inhoud, technische contextgegevens van het AI-gebruik, tokenverbruik, foutmeldingen en kwaliteitsmeldingen.

3.6 Gebruiks- en beveiligingsgegevens

IP-adressen, browser- en apparaatinformatie, tijdstempels, metagegevens van verzoeken, systeem- en foutmeldingen, beveiligings- en misbruikindicatoren.

3.7 Leren in een groep (‘Leren met de klas’) en direct leren

Ronde: Een docent met TeachPie Pro kan een ronde openen voor een eigen les, lessenreeks, eigen materiaal of een werkblad uit de marktplaats. De ronde krijgt een code en een QR-code, is standaard 90 minuten en maximaal twaalf uur geopend, en kan door de docent worden verlengd of voortijdig worden beëindigd. Bij de ronde worden de volgende gegevens opgeslagen: code, docent, bron en eventueel versie, titel, vak en het tijdstip van openen, beëindigen en verwijderen. Wie de code opent, ziet vóór deelname de titel, het vak, het type bron, de naam van de docent en het einde van de ronde.

Deelnemen zonder account: Leerlingen zonder account voeren alleen een voornaam in (maximaal 40 tekens); als die naam al in de ronde voorkomt, wordt er een getal achter gezet. Goedkeuring door de leerkracht is niet nodig. Voor deelname aan de ronde maakt TeachPie een placeholderaccount aan dat aan de leerkracht is gekoppeld, zonder echt e-mailadres, zonder naam, zonder wachtwoord en zonder account om mee aan te melden; de voornaam wordt alleen gebruikt voor deelname aan de ronde. De sessie verloopt via de technisch noodzakelijke cookie tp_room; het bevat een willekeurig kenmerk waarvan TeachPie alleen een hashwaarde opslaat. De sessie eindigt wanneer de ronde eindigt, wanneer de leerkracht de persoon uit de ronde verwijdert of wanneer de persoon 'Ronde verlaten' kiest; in de laatste twee gevallen wordt de sessie direct ingetrokken. Achternaam, e-mailadres en IP-adres worden niet voor de ronde opgeslagen. Het IP-adres wordt bij het openen en deelnemen tijdelijk verwerkt om het aantal pogingen te beperken (tijdvenster van 15 minuten).

Deelnemen met een account: Wie is aangemeld, leert in de groep met het eigen account. Als naam in de groep wordt de voornaam uit het account gebruikt; als er geen voornaam is ingevuld, voert de persoon een naam in. Het leertraject uit de groep blijft in het account van de persoon.

Wat er in de kring ontstaat: Per persoon een leerpad bij precies deze bron, met de gegevens die worden genoemd in paragraaf 3.4 en 3.5, met name het leeroppervlak, invoer met pen en toetsenbord, de chatgeschiedenis met de leerbegeleider, spraakinvoer, geüploade bestanden en werkversies. Voor deelname worden de naam, het tijdstip van deelname, de laatste activiteit en de koppeling aan het leerpad opgeslagen.

Wat de leerkracht ziet: In het rondeoverzicht ziet de leerkracht per deelnemer de naam, of die met of zonder account deelneemt, het tijdstip van deelname, de laatste activiteit en de voortgang: de huidige fase en of de deelnemer klaar is.

AI-verwerking en kosten: De leerbegeleider, spraakinvoer en spraakuitvoer verwerken de invoer en werkvoortgang van leerlingen met de AI-diensten die worden genoemd in artikel 5.4 en in de lijst met leveranciers en subverwerkers; voor logging en opslag geldt artikel 6. Alle AI-aanroepen en alle bladen in een ronde worden toegerekend aan de leerkracht die de ronde heeft geopend, en komen alleen ten laste van diens tegoed. Als dat op is, krijgen leerlingen alleen een neutrale melding, zonder informatie over het abonnement of verbruik van de leerkracht.

Verwijdering: 14 dagen na het einde van een ronde verwijdert een automatische taak die elk uur wordt uitgevoerd de ronde, de deelnames en sessies en elk placeholderaccount volledig: de bestanden, leertrajecten, werkruimtes, chats, AI-logbestanden in de database en gebruiksgegevens. Alleen de toezichtlogbestanden op grond van de AI-verordening (art. 12, 19 en 26 lid 6 van Verordening (EU) 2024/1689) in de afzonderlijke complianceopslag zijn hiervan uitgezonderd. Ze bevatten de ID van het placeholderaccount en de invoer, maar geen naam, en worden na zes maanden (184 dagen) automatisch verwijderd; nadat het placeholderaccount is verwijderd, kan de ID niet meer aan een persoon worden gekoppeld. Leerlingen met een account behouden hun leertraject; alleen hun deelname eindigt met de ronde.

Direct leren met een eigen account: Leerlingen met een eigen account kunnen een werkblad uit de marktplaats direct gebruiken om te leren, bijvoorbeeld via de QR-code op het werkblad; leerkrachten kunnen eigen materiaal en werkbladen uit de marktplaats uitproberen. Zo ontstaat er een eigen leerpad in het account van die persoon. Wanneer een QR-code wordt geopend, telt TeachPie per werkblad en per dag alleen het aantal keer dat de code is geopend, zonder koppeling aan een persoon.

Eerdere gasttoegang via cursussen: Toegang zonder account via een cursuscode, met een verzoek en goedkeuring door de leerkracht, is niet meer beschikbaar. Er worden geen nieuwe gasttoegangen meer aangemaakt en bestaande gastsessies werken niet meer. Met cursuscodes kunnen alleen gebruikers met een account nog toegang krijgen tot een cursus. Eventuele gegevens die nog afkomstig zijn van de vroegere gasttoegang worden automatisch verwijderd: sessies met weergavenaam en leerprogressie 90 dagen na de laatste activiteit, goedgekeurde verzoeken 90 dagen na goedkeuring, afgewezen of verlopen verzoeken na 30 dagen en verbruiksbewijzen 90 dagen na de boeking.

3.8 Foto’s van werkbladen en afbeeldingen in de leeromgeving

Maak een foto van het werkblad: Leerlingen en leerkrachten met een eigen account kunnen in de leeromgeving een werkblad fotograferen of foto's uit de galerij kiezen (maximaal twaalf pagina's) en daarmee een eigen leerpad starten. Zonder account, bijvoorbeeld in een groepssessie, is dit niet mogelijk. De browser verkleint elke pagina voordat deze wordt geüpload. De server draait de pagina's recht en verwijdert vóór het opslaan alle ingesloten metadata, met name de opnamelocatie (GPS), het opnametijdstip en apparaatgegevens. De pagina's worden opgeslagen als privélesmateriaal van de gebruiker in de opslag van TeachPie in Duitsland (paragraaf 5.1). Ze verschijnen niet in de materialenbibliotheek en kunnen niet op de marktplaats worden gepubliceerd; TeachPie voorkomt dit bovendien technisch in de database.

AI-verwerking: Om ervoor te zorgen dat de leerbegeleider de opdrachten op de foto herkent en de persoon vervolgens daarmee helpt leren, worden de afbeeldingen van de pagina's verwerkt met de AI-diensten die worden genoemd in paragraaf 5.4. Op basis van de foto worden een overzicht van de opdrachten en uitsneden gemaakt en bij het materiaal opgeslagen. De leerbegeleider krijgt de instructie om geen namen en gezichten op foto's vast te leggen. Toch raden we aan geen foto's te uploaden waarop namen, gezichten of andere persoonlijke gegevens staan.

Afbeeldingen in de chat van de leeromgeving: Afbeeldingen en pagina’s uit een pdf die iemand in de leeromgeving aan de chat toevoegt, worden als onderdeel van het bericht naar de leerassistent gestuurd (paragraaf 5.4). In de chatgeschiedenis bewaart TeachPie daarvan alleen het aantal, niet de afbeeldingen zelf; voor de toezichtlogboeken geldt paragraaf 6. Wil iemand met een eigen account met zo’n afbeelding leren, dan wordt die, net als bij het maken van een foto, een persoonlijk leermateriaal met een eigen leerpad.

Verwijdering: Een foto hoort bij het leerpad dat ermee is gestart. Verwijdert de persoon dit leerpad, dan worden de opgeslagen pagina's, de daaruit gegenereerde pagina-afbeeldingen, de structuur en fragmenten, en het materiaal zelf verwijderd; hetzelfde geldt bij verwijdering van het account (paragraaf 8). Foto's waarvoor geen leerpad is aangemaakt, bijvoorbeeld na een afgebroken start, worden uiterlijk na een uur verwijderd door een automatische taak die elk uur wordt uitgevoerd.

3.9 Over mij, leergroep en voorstellen om informatie te bewaren

Over mij: Docenten en leerlingen kunnen vrijwillig een korte tekst over zichzelf opslaan, bijvoorbeeld over hun lesstijl en ervaring of over hoe zij graag leren (maximaal 750 tekens), tijdens onboarding of op elk moment in de instellingen. De tekst is alleen zichtbaar voor de persoon zelf; docenten, scholen en andere gebruikers kunnen hem niet zien. TeachPie stuurt hem mee bij AI-aanroepen van deze persoon, in de chat en bij het maken van materialen, lessen, eenheden en cursusplannen en voor leerlingen naar de leerbegeleider, zodat antwoorden beter aansluiten (paragraaf 5.4). Namen, contactgegevens en gezondheidsgegevens horen er niet in. TeachPie wijst hierop en vraagt vóór het opslaan om bevestiging als de tekst op namen of contactgegevens lijkt; leerlingen kunnen geen gezondheidsgegevens of andere bijzondere categorieën persoonsgegevens opslaan. Als de persoon de tekst verwijdert, wordt die onmiddellijk niet meer gebruikt.

Over mij voor leerlingen: De functie is voor leerlingen alleen beschikbaar als TeachPie haar heeft ingeschakeld. Bij schoolgebruik bepaalt de school bovendien of haar leerlingen de functie mogen gebruiken. Bij accounts zonder school bevestigt de persoon vóór het eerste opslaan ten minste 16 jaar te zijn of toestemming van de ouders te hebben.

Leergroep: Docenten kunnen per cursus een korte beschrijving van de leergroep opslaan, bijvoorbeeld over omvang, voorkennis, werkwijze en ondersteuningsbehoeften van de groep als geheel. Individuele personen mogen daarin niet worden genoemd of beschreven; TeachPie wijst hierop en controleert de tekst technisch. Op verzoek vat TeachPie een langere beschrijving met een AI-dienst (paragraaf 5.4) samen tot trefwoorden en laat namen weg; alleen de door de docent bevestigde versie wordt opgeslagen (maximaal 750 tekens), niet de lange versie. Alleen docenten met toegang tot deze cursus kunnen de beschrijving zien, nooit leerlingen. De beschrijving wordt aan AI-diensten doorgegeven bij cursusplanning, het maken van eenheden, lessen en materialen binnen deze cursus en in de chat over deze cursus; bij het delen of kopiëren van inhoud wordt zij niet meegestuurd.

Voorstellen om informatie te bewaren: Als een docent in de chat uitdrukkelijk iets over zichzelf of de leergroep zegt, kan TeachPie onder het antwoord voorstellen die uitspraak in ‘Over mij’ of in de beschrijving van de leergroep op te slaan. Alleen wat de docent zelf bevestigt, wordt opgeslagen. TeachPie analyseert hiervoor geen gedrag over meerdere berichten en beoordeelt niemand. De voorstellen kunnen in de instellingen worden uitgeschakeld. Leerlingen krijgen geen voorstellen om informatie te bewaren.

3.10 Herkunft bei der Registrierung

Registrierst du dich selbst als Lehrkraft, speichern wir an deinem Konto, wie du zu TeachPie gekommen bist: die Kennung des Kurzlinks, über den du gekommen bist (Abschnitt 3.11), die Stelle auf unserer Website oder im Marktplatz, an der du die Registrierung begonnen hast, und gegebenenfalls das veröffentlichte Arbeitsblatt aus dem Marktplatz, von dem aus du gekommen bist. Diese Angaben laufen nur in der Adresse der aufgerufenen Seiten und in der Registrierungsanfrage mit; dafür setzen wir kein Cookie und nutzen keinen Local oder Session Storage. Bei einer Registrierung über Google oder Microsoft hält unser Server sie während der Anmeldung höchstens zehn Minuten fest. Wir werten die Herkunft nur in Summen aus, um zu sehen, welche unserer Beiträge und Seiten Lehrkräfte zu TeachPie führen, die es danach auch nutzen. Konten von Schülerinnen und Schülern sowie Konten, die eine Schule oder ein Schulträger anlegt oder verwaltet, erhalten keine Herkunft; Daten, die wir im Auftrag einer Schule verarbeiten, nutzen wir nie für eigene Marketingzwecke (Art. 28 Abs. 10 DSGVO).

Rechtsgrundlage, Widerspruch und Speicherdauer: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Werbung wirtschaftlich zu steuern. Du kannst dem nach Art. 21 DSGVO jederzeit ohne Begründung widersprechen, formlos an datenschutz@teachpie.de; dann löschen wir die Herkunft an deinem Konto. Sonst speichern wir sie 24 Monate nach der Registrierung, höchstens bis zur Löschung des Kontos.

Schulanfragen: Kommt eine Schulanfrage über einen Kurzlink oder eine bestimmte Stelle unserer Website, speichern wir an der Anfrage die Kennung des Kurzlinks und diese Stelle, auf derselben Rechtsgrundlage und mit demselben Widerspruchsrecht; beides wird mit der Anfrage gelöscht (Abschnitt 8).

3.11 Kurzlinks

In unseren Veröffentlichungen nutzen wir eigene Kurzlinks der Form www.teachpie.de/l/…. Die Kennung im Kurzlink bezeichnet nur einen Beitrag oder eine Kampagne, nie eine Person. Unser Server leitet auf die Zielseite weiter und hängt die Kennung als Parameter src an die Adresse. Wir zählen die Aufrufe ohne Cookie und ohne Zugriff auf dein Endgerät. Um automatische Aufrufe auszusortieren, speichern wir je Aufruf höchstens sieben Tage den Zeitpunkt, eine grobe Einordnung des Browsers und statt der IP-Adresse einen Hashwert, den wir aus der IP-Adresse und dem Kalendertag in der Zeitzone Europe/Berlin mit einem zweckgebundenen Schlüssel berechnen; danach bleiben nur Tagessummen ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite unserer Veröffentlichungen zu messen.

4. Doeleinden en rechtsgrondslagen

De dienst leveren, accounts beheren en het contract uitvoeren: Art. 6 lid 1 onder b AVG.
Beschikbaarstelling voor gebruik op school in het kader van de onderwijstaak: op schoolniveau met name art. 6 lid 1 onder e AVG in combinatie met de betreffende onderwijswetgeving; TeachPie verwerkt gegevens hierbij uitsluitend volgens instructies.
Informatiebeveiliging, misbruikpreventie, traceerbaarheid, productstabiliteit: Art. 6 Abs. 1 lit. f DSGVO.
Voldoen aan wettelijke verplichtingen voor bewaring, boekhouding en verantwoording: Art. 6 lid 1 onder c AVG. Contractbevestigingen en de afhandeling van opzeggingen of herroepingen dienen daarnaast de uitvoering van de overeenkomst (Art. 6 lid 1 onder b AVG). Beperkte technische bewijsgegevens van de uitvoering en afronding dienen een veilige afhandeling, het voorkomen van tegenstrijdige betalingen of verwijderingen en het bewijs van afronding (Art. 6 lid 1 onder f AVG).
Leren in een ronde ‘Leren met de klas’ zonder account: bij gebruik op schoolniveau door de school: art. 6 lid 1 onder e AVG in samenhang met de toepasselijke onderwijswetgeving; in overige gevallen: art. 6 lid 1 onder f AVG. Het gerechtvaardigde belang is om een door de leerkracht begeleide les uit te voeren zonder dat er een account hoeft te worden aangemaakt. De verwerking is hiervoor beperkt tot voornamen, leerwerk en technisch noodzakelijke sessiegegevens, en is strikt in de tijd begrensd (paragraaf 8).
Over mij, leergroep en voorstellen om informatie te bewaren: voor docenten artikel 6, lid 1, onder b, AVG als vrijwillige functie van de dienst; bij schoolgebruik op schoolniveau artikel 6, lid 1, onder e, AVG in samenhang met het toepasselijke onderwijsrecht; voor leerlingen artikel 6, lid 1, onder a, AVG (toestemming; bij accounts zonder school onder 16 jaar met toestemming van de ouders volgens artikel 8 AVG), en bij schoolgebruik volgens de beslissing en rechtsgrondslag van de school. Toestemming kan op elk moment worden ingetrokken door de tekst te verwijderen. Bijzondere categorieën persoonsgegevens volgens artikel 9 AVG zijn hiervoor niet bedoeld (paragraaf 3.9).
Optionele aanmeldingen bij derden en overige vrijwillige extra functies: Art. 6 lid 1 onder a AVG, voor zover toestemming vereist is.

5. Ingezette diensten en infrastructuur

5.1 Kerninfrastructuur in Duitsland

TeachPie beheert het kernplatform op eigen of toegewezen infrastructuur in datacenters van Hetzner Online GmbH in Duitsland. Daar worden met name identiteits- en toegangsbeheer, operationele gegevensopslag, bestandsverwerking en centrale beveiligings- en platformfuncties verzorgd.

Deze kernsystemen verwerken met name accountgegevens, inhoudsgegevens, leer- en lesgegevens, technische gebruiksgegevens en opgeslagen bestanden.

5.2 Actuele lijst van leveranciers en subverwerkers

De onderverwerkers en belangrijke technische dienstverleners die momenteel worden ingezet, worden bijgehouden in een afzonderlijke lijst met leveranciers en subverwerkers. De actuele versie staat op www.teachpie.de/rechtlich/vendorliste raadpleegbaar, of als bijlage beschikbaar gesteld tijdens het contractproces met de instelling.

Nieuwe of vervangende dienstverleners worden pas opgenomen na een beoordeling op het gebied van gegevensbescherming, techniek en contracten. Wettelijke of contractuele informatie-, kennisgevings- en eventuele bezwaarrechten blijven onverlet.

5.3 Authenticatie en toegang tot accounts

TeachPie gebruikt een centraal systeem voor authenticatie en accounttoegang. Gebruikers kunnen zich optioneel aanmelden via Google of Microsoft. TeachPie ontvangt daarbij uitsluitend de informatie die nodig is voor authenticatie, accountkoppeling en het koppelen van profielen, zoals het e-mailadres, de voor- en achternaam en de identifier van de betreffende provider.

5.4 AI- en modelaanbieders

TeachPie gebruikt voor alle generatieve tekst-, les-, leerbegeleidings-, analyse- en correctiefuncties Microsoft Azure AI Foundry, met verwerking in Duitsland. Ook het genereren van afbeeldingen voor lesmateriaal gebeurt via Microsoft Azure AI Foundry. Spraakherkenning en spraakuitvoer verlopen via Microsoft Azure Speech of Azure OpenAI, telkens in de EU. Voor het semantisch doorzoeken van lesmateriaal, documenten en leerplannen genereert TeachPie embeddings (vectorrepresentaties) via Google Gemini Embedding in de EU. Tekstherkenning (OCR) in geüploade documenten vindt plaats op de eigen infrastructuur van TeachPie.

Transactionele e-mails worden via Amazon SES vanuit Duitsland verzonden.

Afhankelijk van de gebruikte functie kunnen met name de volgende gegevens worden doorgegeven aan AI-diensten:

Prompts en instructies,
door de gebruiker aangeleverde tekstfragmenten, documentinhoud en gestructureerde contextgegevens,
geüploade afbeeldingen of de daaruit geëxtraheerde OCR-inhoud,
voor de zoekfunctie teksten en paginabeelden van geüploade documenten, evenals teksten uit lesmateriaal en leerplannen,
bij spraakinvoer de audio-opname voor herkenning, en bij spraakuitvoer de tekst die wordt voorgelezen.

TeachPie hanteert het beginsel van gegevensminimalisatie en wijst gebruikers erop dat ze geen onnodige persoonsgegevens of bijzondere categorieën persoonsgegevens in vrije prompts moeten invoeren. Afhankelijk van het gebruik kan er toch inhoud met persoonsgegevens worden verwerkt als gebruikers die zelf invoeren of uploaden.

Volgens de gepubliceerde aanbiedersinformatie voor diensten gericht op enterprisegebruik en de gebruikte contract-/productconfiguraties worden klantgegevens niet gebruikt om de algemene basismodellen te trainen. Toch kan tijdelijke opslag of een geautomatiseerde veiligheidscontrole plaatsvinden om misbruik te detecteren en de dienst te leveren.

5.5 E-mailverzending

Transactionele e-mails, bijvoorbeeld voor registratie, het opnieuw instellen van een wachtwoord of facturatiegerelateerde meldingen, worden verzonden via Amazon Simple Email Service (SES).

5.6 Betalingsverwerking

De betalingsverwerking voor selfserviceabonnementen verloopt via Stripe. TeachPie ontvangt van Stripe met name status- en referentiegegevens, maar geen volledige betaalkaartgegevens.

6. AI-specifieke verwerking, logging en transparantie

TeachPie is ontworpen als een AI-gestuurd assistentiesysteem. De uiteindelijke pedagogische, organisatorische en beoordelingsbeslissingen blijven bij leerkrachten, scholen en andere verantwoordelijken.

Voor de traceerbaarheid, kwaliteitsborging, beveiligingsmonitoring en het voldoen aan documentatievereisten slaat TeachPie op verschillende plaatsen gegevens op die verband houden met AI:

Chatgeschiedenis: Gebruikers- en modelberichten worden opgeslagen in interne applicatiesystemen, zodat gespreksgeschiedenissen in de applicatie opnieuw kunnen worden weergegeven en voortgezet.
Toezichtlogboeken (compliancelogboeken): Voor AI-processen worden gestructureerde logboeken in een aparte interne opslag bewaard. In de leeromgeving bevatten ze tijdstempels, sessie- en rolverwijzingen, invoer van leerlingen, antwoorden van het model, model- en tokenmetadata en toezichtgebeurtenissen van de docent; ze dienen als bewijs volgens de AI-verordening (artikelen 12, 19 en 26, lid 6, van Verordening (EU) 2024/1689). Bij lesplanning bevatten ze alleen operationele metadata zoals tijdstempels, rolverwijzingen, model en tokenverbruik, maar geen invoer of antwoorden.
Spraakinvoer: De audio-opname wordt voor herkenning doorgestuurd naar de betreffende spraakdienst uit paragraaf 5.4 en wordt niet door TeachPie opgeslagen. De herkende tekst wordt verwerkt zoals de overige invoer en kan deel uitmaken van de chatgeschiedenis en de beschreven logbestanden.

TeachPie leidt uit ‘Over mij’, de beschrijving van een leergroep of voorstellen om informatie te bewaren geen beoordeling of classificatie van personen af; de informatie dient alleen om voorstellen en uitleg passend te formuleren. Hierbij worden geen geautomatiseerde besluiten in de zin van artikel 22 AVG genomen.

De eerdere uitspraak dat prompts en uitvoer in het algemeen niet worden opgeslagen, geldt niet voor de huidige versie van het platform. In plaats daarvan is de opslag zoals beschreven in deze versie bepalend, voor productfunctionaliteit, geschiedenis, beveiliging en traceerbaarheid.

7. Ontvangers en doorgifte naar derde landen

De primaire verwerking van het platform vindt plaats op infrastructuur in Duitsland. AI-diensten worden uitsluitend in Duitsland of de EU gebruikt; Amazon SES wordt in Duitsland gebruikt. Bij bepaalde functies kunnen gegevens worden doorgegeven aan externe aanbieders. Dit betreft met name:

Microsoft Azure AI Foundry voor generatieve AI-functies in Duitsland en voor het genereren van afbeeldingen in de EU,
Microsoft Azure Speech en Azure OpenAI voor spraakherkenning en spraaksynthese in de EU,
Google Gemini Embedding voor embeddings om in de EU te zoeken,
Google of Microsoft bij optionele aanmelding via een derde partij,
Stripe voor de betalingsverwerking van selfserviceabonnementen of wanneer het betreffende contract via Stripe wordt afgerekend,
Amazon SES voor e-mailverzending in Duitsland.

Voor zover gegevens bij optionele diensten, ondersteuning door aanbieders of toekomstige configuratiewijzigingen buiten de EER worden verwerkt, of een dergelijke toegang niet kan worden uitgesloten, baseert TeachPie de verwerking op passende waarborgen, zoals adequaatheidsbesluiten, het EU-US Data Privacy Framework of standaardcontractbepalingen, voor zover van toepassing. Voor scholen en andere verwerkingsverantwoordelijken blijft het noodzakelijk om na te gaan of in het concrete gebruik aanvullende organisatorische voorschriften moeten worden nageleefd.

8. Bewaartermijn en verwijdering

Accountgegevens en gebruikersgerelateerde inhoud: voor de duur van het gebruik. Je vraagt verwijdering aan via de accountinstellingen; bij schoolbeheerde accounts en leerlingaccounts van een school geeft de school daartoe opdracht in het schoolbeheer. Na de aanvraag wordt de accounttoegang geblokkeerd en verliezen actieve sessies hun autorisatie. Een lopend persoonlijk abonnement wordt beëindigd aan het einde van de looptijd. Tijdens de intrekkingstermijn van 30 dagen kun je het verzoek intrekken via de link in de bevestigingsmail of via datenschutz@teachpie.de intrekken; schoolaanvragen worden ingetrokken door de bevoegde school. Het intrekken van het verwijderingsverzoek maakt een abonnementsopzegging niet automatisch ongedaan. Daarna verwijdert de automatische verwerkingsronde de gegevens die volgens het verwijderingsbeleid moeten worden verwijderd, waaronder het aanmeldingsaccount en de bestanden, en bevestigt deze de voltooiing; nog lopende persoonlijke abonnementen worden daarbij beëindigd. Wettelijke aanspraken, bijvoorbeeld op grond van een herroeping, blijven onverlet. Onopgehelderde betalingen, tegenstrijdige koppelingen bij aanbieders of ontbrekende bewijzen van voltooiing worden opgehelderd, in plaats van de verwijdering ten onrechte als voltooid te melden.
Gedeelde inhoud en schoolmateriaal: Inhoud die met de school is gedeeld of waaraan anderen hebben meegewerkt, kan zonder jouw naam bij de school of de andere betrokkenen blijven. Publicaties op de marktplaats worden ingetrokken; eerder overgenomen kopieën blijven zonder naam van de maker staan. Persoonlijke notities worden ook daar verwijderd. Voor toetsgegevens bepaalt de school als verwerkingsverantwoordelijke hoe lang ze worden bewaard op grond van het schoolrecht; verwijdering van een account verwijdert ze niet zonder onderscheid.
Originele contractstukken en zakelijke correspondentie: Contractdocumenten, oorspronkelijke bevestigingen en de bijbehorende beperkte bezorgbewijzen worden zes volledige kalenderjaren bewaard na het einde van het kalenderjaar waarin het contract daadwerkelijk eindigde, zodra dit einde is bevestigd. Zolang een contract loopt of het einde ervan niet is opgehelderd, begint deze termijn niet. Opzeg- en herroepingsverklaringen met hun oorspronkelijke controle- en bezorgbewijzen worden als zakelijke brieven zes volledige kalenderjaren bewaard vanaf het einde van het jaar waarin ze zijn ontvangen. De relevante zakelijke documenten zijn die als bedoeld in § 257 HGB en § 147 AO. De geverifieerde koppeling aan het account blijft bewaard onder een interne identificatiecode van het verwijderde account; het actieve profiel wordt hierdoor niet hersteld. Niet-gecontroleerde e-mailgegevens vormen geen bewijs van een account.
Factuur- en belastingrelevante gegevens: facturen en boekingsbescheiden die daadwerkelijk moeten worden bewaard, in principe acht jaar; handelsboeken en jaarrekeningen tien jaar, telkens vanaf de wettelijke aanvangsmomenten en behoudens een vereiste langere bewaartermijn (§ 147 AO, § 257 HGB, § 14b UStG). Deze termijnen houden geen algemene bewaarplicht in voor elk Stripe-klantobject.
Betalingsaanbieders en technische bewijzen van voltooiing: Bij verwijdering van het account worden opgeslagen betaalmiddelen verwijderd en worden de geverifieerde eigen klantgegevens bij de betalingsaanbieder gepseudonimiseerd; facturen die onveranderlijk bewaard moeten blijven, blijven bestaan. Een beperkt privaat bewijs bewaart de oorspronkelijke koppeling met de aanbieder en de klant bij het opgeschoonde accountanker, zodat de latere opschoning precies die koppeling betreft. De opschoning moet plaatsvinden na acht volledige kalenderjaren vanaf het einde van het archiveringsjaar; openstaande financiële verplichtingen of niet-opgehelderde effecten bij aanbieders moeten eerst worden opgehelderd. Alleen een daadwerkelijk bewijs van verwijdering en afronding staat toe dat de bijbehorende lokale koppeling wordt verwijderd. Dit gegevensbeperkende technische bewijs dient voor een veilige afronding, niet voor reclame of hernieuwd gebruik van het verwijderde account.
Bewijzen van toestemming en verwijdering: Beperkte bewijsstukken worden volgens het verwijderingsbeleid in principe drie volledige kalenderjaren bewaard vanaf het einde van het jaar waarin de gebeurtenis plaatsvond; als een concreet ander oorspronkelijk doel nog een bewijsstuk van afronding vereist, blijft alleen dat noodzakelijke bewijsstuk bewaard totdat de kwestie is opgehelderd. Dit betekent niet dat verwijderde profiel- of inhoudsgegevens in het algemeen worden bewaard.
Gegevenskopie (inzage): Het pakket uit sectie 12 kan zeven dagen worden gedownload en wordt daarna automatisch verwijderd.
Over mij en leergroep: totdat de persoon de tekst wijzigt of verwijdert; ‘Over mij’ uiterlijk tot verwijdering van het account en de beschrijving van de leergroep uiterlijk tot verwijdering van de cursus. Een lange versie vóór het inkorten wordt niet opgeslagen; voor toezichtlogboeken geldt paragraaf 6 (paragraaf 3.9).
Rondes ‘Leren met de klas’: Een sessie is standaard 90 minuten en blijft maximaal twaalf uur open. De sessiecookie geldt tot maximaal twaalf uur na afloop van de sessie en wordt bij het verlaten onmiddellijk verwijderd. 14 dagen na afloop van de sessie worden de sessie, de deelnames en de sessiesessies, evenals elk placeholderaccount met bijbehorend leerwerk, bestanden, AI-logboeken in de database en gebruiksgegevens automatisch verwijderd. De toezichtslogboeken zonder namen op grond van de AI-verordening blijven zes maanden (184 dagen, sectie 3.7) bewaard. Leerlingen met een account behouden hun leerpad.
Foto's van werkbladen: zolang het leerpad bestaat dat met de foto is gestart; wanneer het leerpad of account wordt verwijderd, worden pagina’s, paginabeelden, structuur, uitsneden en materiaal verwijderd. Foto’s zonder leerpad worden uiterlijk na één uur automatisch verwijderd (paragraaf 3.8).
Beveiligingslogbestanden: Aanmeldings- en beveiligingsgebeurtenissen 90 dagen, technische applicatielogboeken zeven dagen.
Contactverzoeken zonder account: één jaar na het laatste contact; als daaruit een overeenkomst ontstaat, zes jaar als zakelijke brief.
Toezichtlogboeken (AI-compliancelogboeken): zes maanden (184 dagen), daarna worden ze automatisch verwijderd.
Back-ups: Van de database wordt dagelijks een back-up gemaakt. De back-ups van de laatste 14 dagen worden bewaard, evenals één per week gedurende acht weken en één per maand gedurende drie maanden; oudere back-ups worden automatisch verwijderd. Verwijderde gegevens verdwijnen uit de back-ups wanneer die verlopen, doorgaans uiterlijk na drie maanden. De back-ups bevinden zich binnen de kerninfrastructuur in Duitsland.

9. Cookies, sessies en technisch noodzakelijke opslag

TeachPie gebruikt momenteel geen trackers voor analyse, marketing of advertenties. Technisch noodzakelijke cookies en vergelijkbare opslagtechnologieën worden functioneel ingezet voor authenticatie, sessiebeheer, beveiliging, rondes ‘Leren met de klas’ en lokale werk- en weergavestatussen. Externe aanmeldproviders en de door Stripe gehoste betaalpagina worden pas geopend nadat de gebruiker daar uitdrukkelijk om vraagt. Een volledig overzicht van namen, doeleinden en bewaartermijnen vind je in de Overzicht van cookies en browseropslag.

Bij de gratis leshulpmiddelen op teachpie.de blijven ingevoerde gegevens (zoals klassenlijsten) in principe uitsluitend in de browser van het betreffende apparaat. Uitzondering hierop zijn de livehulpmiddelen (livepeiling, feedbackdoelwit): de anonieme sessiegegevens en antwoorden worden daar tijdens de sessie verwerkt op servers in Duitsland en uiterlijk na 24 uur automatisch verwijderd; deze gegevens worden niet aan personen gekoppeld. Om het aanbod te verbeteren, houdt TeachPie bovendien alleen anoniem bij hoe vaak een hulpmiddel wordt geopend en gebruikt. Daarbij worden geen cookies geplaatst en geen IP-adressen, identificatiegegevens of andere persoonsgegevens opgeslagen.

We tellen weergaven, downloads en QR-weergaven van gratis werkbladen, evenals klikken op de verwijzing naar TeachPie Pro. Pagina- en QR-weergaven, Pro-klikken en nieuwe registraties worden als totalen geteld, zonder opgeslagen account-, sessie- of browseridentificaties. Downloads vanuit een aangemeld account kunnen, net als ander accountgebruik, aan het account worden gekoppeld.

Bei einer neuen Registrierung zählen wir zusätzlich je Website-Fläche und Arbeitsblatt, wie viele Registrierungen von dort ausgingen; bei selbst registrierten Lehrkräften speichern wir die Herkunft auch am Konto (Abschnitt 3.10). Die Herkunft läuft nur in der Adresse und in der Registrierungsanfrage mit: kein Marketing-Cookie, kein Local oder Session Storage und keine Browserkennung. Spätere oder nicht eindeutig zuzuordnende Einstiege bleiben ohne Quelle.

10. Gegevensbeveiliging

TeachPie treft passende technische en organisatorische maatregelen, met name rol- en tenantgebonden toegangsbeperkingen, versleutelde overdracht, centrale authenticatie, objectgerichte toegangscontrole via ondertekende URL’s, bescherming tegen misbruik en technische logging. Nadere informatie staat in de technische en organisatorische maatregelen (TOM’s), die scholen en schoolbesturen als bijlage bij de verwerkersovereenkomst ontvangen.

11. Gegevens van minderjarigen

TeachPie wordt in de schoolcontext ook gebruikt door minderjarigen. Daarom geldt een verhoogd beschermingsniveau. Scholen en schoolbesturen blijven ervoor verantwoordelijk om voor hun specifieke gebruik de concrete rechtsgrondslag, informatieplichten, toestemmingsprocedures, gebruiksregels en, indien nodig, een gegevensbeschermingseffectbeoordeling te controleren en toe te passen.

In een ronde ‘Leren met de klas’ is voor leerlingen zonder account een voornaam voldoende; achternaam, e-mailadres en wachtwoord worden niet verzameld. Voordat ze deelnemen, krijgen ze informatie over de verwijdertermijn en deze verklaring. We raden leerkrachten aan kinderen alleen hun voornaam of een bijnaam te laten invullen.

Voor leerlingen is ‘Over mij’ alleen beschikbaar als TeachPie en, bij schoolgebruik, de school de functie hebben ingeschakeld; bij accounts zonder school moet vóór het eerste opslaan worden bevestigd dat de gebruiker ten minste 16 jaar is of toestemming van de ouders heeft. De vraag is bewust beperkt (hoe iemand graag leert), de tekst is alleen zichtbaar voor de persoon zelf en leerlingen krijgen geen voorstellen om informatie te bewaren (paragraaf 3.9).

12. Rechten van betrokkenen

Betrokkenen hebben binnen de wettelijke voorwaarden met name recht op inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. Als de verwerking op toestemming is gebaseerd, kan die toestemming worden ingetrokken met werking voor de toekomst.

Voor accounts die je zelf beheert, kun je onder Instellingen, Account een gegevenskopie aanvragen en downloaden zodra die is samengesteld. Een nieuw pakket kan hoogstens eenmaal binnen 24 uur worden aangevraagd; een beschikbaar gesteld pakket kan zeven dagen worden opgehaald. Het bevat de webappgegevens en bestanden die aan het geverifieerde account zijn gekoppeld, en de daarvoor bestemde informatie van aanbieders. Geheimen en gegevens van andere personen worden niet opgenomen. Het gedeelte Klantenservice in het interne TeachPie OS wordt afzonderlijk verwerkt en binnen de wettelijke termijn, in beginsel één maand, aangevuld. Daarom staan niet alle gegevens uitsluitend in het automatisch samengestelde pakket.

Bij door een school beheerde accounts en leerlingaccounts van een school is de school de verwerkingsverantwoordelijke. Bevoegde schoolbeheerders vragen de gegevenskopie en verwijdering aan via het schoolbeheer; bij het ophalen worden het account, de bestaande koppeling aan de school en de bevoegdheid opnieuw gecontroleerd. TeachPie biedt ondersteuning binnen de contractuele en wettelijke verplichtingen. Een vrij opgegeven e-mailadres of een niet-bevestigde openbare verklaring volstaat niet om inzage te krijgen in een account van iemand anders of dat account te verwijderen. Andere verzoeken kun je richten aan datenschutz@teachpie.de.

13. Wijzigingen in deze verklaring

Deze verklaring wordt bijgewerkt wanneer de productomvang, gegevensstromen, beveiligingsmaatregelen, subverwerkers of wettelijke vereisten wezenlijk veranderen. De gepubliceerde versie met de vermelde datum is telkens leidend.