Pliki cookie i pamięć przeglądarki w www.teachpie.de i app.teachpie.de

Stan na: 1 października 2026 r.

Ten przegląd wyczerpująco opisuje, jakie informacje TeachPie zapisuje obecnie na urządzeniach końcowych lub odczytuje z nich za pomocą plików cookie, pamięci lokalnej i pamięci sesji. Administratorem jest Astep Ahead UG (haftungsbeschränkt). W sprawach dotyczących ochrony danych można kontaktować się z datenschutz@teachpie.de powinny być kierowane.

Najważniejsze w skrócie

• Brak śledzenia na potrzeby analityki lub marketingu: TeachPie obecnie nie korzysta z analityki internetowej, pikseli reklamowych, technologii retargetingowych ani osadzonych modułów śledzących mediów społecznościowych.
• Nie trzeba wybierać w banerze plików cookie: TeachPie używa wyłącznie technicznie niezbędnych zapisów lub zapisów uruchamianych dopiero przez funkcję, której użycie zostało wyraźnie zlecone. Dlatego przy otwieraniu strony nie wyświetla się baner zgody.
• Strona marketingowa: Samo odwiedzenie www.teachpie.de zgodnie z aktualnym stanem nie używa plików cookie ani nie zapisuje danych w pamięci Local Storage lub Session Storage.
• Aplikacja internetowa: Pliki cookie i pamięć przeglądarki są tworzone na app.teachpie.de w zależności od używanej funkcji, w szczególności podczas logowania, rund „Ucz się z klasą”, kontroli bezpieczeństwa oraz zapisywania lokalnego stanu pracy lub wyświetlania.

1. Technicznie niezbędne pliki cookie aplikacji internetowej

Poniższe pliki cookie nie są ustawiane automatycznie po otwarciu strony logowania. Powstają dopiero wtedy, gdy korzystasz z danej funkcji. Podane okresy są maksymalnymi okresami przechowywania; wylogowanie, zakończenie procesu lub wcześniejsze usunięcie techniczne mogą skrócić ten czas.

1.1 Logowanie i sesja

• tp_session – podpisane metadane sesji służące do weryfikacji logowania po stronie serwera. Dostawca: app.teachpie.de. Ochrona: HttpOnly, w środowisku produkcyjnym Secure, SameSite=Lax. Maksymalny okres ważności: 90 dni.
• tp_access_token, tp_id_token, tp_refresh_token – token logowania i odnowienia dla uwierzytelnionej sesji. Dostawca: app.teachpie.de. Ochrona: HttpOnly, w środowisku produkcyjnym Secure, SameSite=Lax. Maksymalny czas trwania: 90 dni; tp_refresh_token jest ustawiane tylko wtedy, gdy dostępny jest token odnowienia.
• TeachPieAuth.<Client-ID>.<Nutzerkennung>.accessToken, .idToken, .refreshToken i TeachPieAuth.<Client-ID>.LastAuthUser – tymczasowe przechowywanie danych na potrzeby zgodności z istniejącym procesem logowania po stronie klienta. Usługodawca: app.teachpie.de. W środowisku produkcyjnym atrybuty Secure i SameSite=Lax; ze względów technicznych dane są dostępne dla aplikacji internetowej. Maksymalny okres przechowywania: 90 dni. To tymczasowe przechowywanie ma zostać zakończone po migracji uwierzytelniania.

1.2 Bezpieczeństwo i logowanie zewnętrzne

• csrf_token – Ochrona przed niechcianymi żądaniami obejmującymi wiele sesji. Usługodawca: app.teachpie.de. Zabezpieczenia: HttpOnly, w środowisku produkcyjnym Secure, SameSite=Strict. Czas obowiązywania: 5 minut w przypadku korzystania ograniczonego do sesji, w pozostałych przypadkach maksymalnie 1 godzina.
• oauth_state, oauth_verifier, oauth_redirect, oauth_origin, oauth_callback, oauth_provider oraz, zależnie od przebiegu oauth_popup, oauth_account_type i oauth_nonce – Ochrona, przypisanie i bezpieczny powrót po rozpoczętym przez użytkownika logowaniu za pomocą Google, Microsoft lub Eduplaces. Dostawca: app.teachpie.de. Zabezpieczenia: HttpOnly, w środowisku produkcyjnym Secure, SameSite=Lax. Czas trwania: maksymalnie 10 minut; zazwyczaj plik jest usuwany po zakończeniu procesu.
• tp_email_verification_state – podpisane przez aplikację powiązanie state, nonce i PKCE na potrzeby rejestracji rozpoczętej przez użytkownika, ponownego wysłania wiadomości weryfikacyjnej lub logowania przez e-mail; podczas następującego po tym procesu weryfikacji dodatkowo powiązanie z oczekiwaną tożsamością Keycloak. Dostawca: app.teachpie.de. Zabezpieczenia: host-only, HttpOnly, w środowisku produkcyjnym Secure, SameSite=Lax, ścieżka /api/auth. Czas trwania: maksymalnie 15 minut na fazę; po pomyślnym zakończeniu lub jawnym wyczyszczeniu dane są usuwane wcześniej.
• tp_school_first_login_completed – krótkotrwałe oznaczenie, które pozwala natychmiast rozpoznać zakończenie pierwszej rejestracji związanej ze szkołą. Dostawca: app.teachpie.de. W środowisku produkcyjnym: Secure, SameSite=Lax. Czas trwania: 60 sekund.

1.3 Ucz się z klasą

• tp_room – Sesja dziecka bez konta w rundzie „Ucz się z klasą”, otwartej przez nauczyciela. Zawiera wyłącznie losowy identyfikator; po stronie serwera przechowywany jest jedynie jego skrót. Dostawca: app.teachpie.de. Ochrona: HttpOnly, w środowisku produkcyjnym Secure, SameSite=Lax. Czas przechowywania: do dwunastu godzin po zakończeniu rundy; po opuszczeniu rundy dane są natychmiast usuwane.

1.4 Ustawienia języka

• teachpie-locale – zapamiętuje język strony marketingowej i jej publicznych narzędzi wybrany wprost przez użytkownika. Administrator: www.teachpie.de. Dostępne do odczytu przez przeglądarkę, tylko dla hosta, Secure wyłącznie przez HTTPS, SameSite=Lax, ścieżka /. Okres przechowywania: maksymalnie 365 dni lub do usunięcia danych strony. Pierwszy język jest wybierany na podstawie ustawień językowych przeglądarki, bez zapisywania go. Nie odbywa się geolokalizacja na podstawie adresu IP.
• NEXT_LOCALE – zapamiętuje wyraźnie wybrany język interfejsu. Dostawca: app.teachpie.de. Odczytywalny przez przeglądarkę, tylko dla hosta, Secure dla HTTPS, SameSite=Lax, ścieżka /. Czas trwania: maksymalnie 365 dni lub do usunięcia danych witryny.

2. Local Storage i Session Storage

§ 25 TDDDG dotyczy nie tylko plików cookie. Dlatego przejrzyście wymieniane są również inne rodzaje pamięci przeglądarki.

2.1 Pamięć lokalna

Pamięć lokalna (Local Storage) co do zasady przechowuje dane do czasu, gdy aplikacja usunie wpis albo pamięć przeglądarki zostanie wyczyszczona. TeachPie wykorzystuje ją w zależności od funkcji do:

• Limity kont i lokalne wersje robocze: klucze przypisane do użytkownika według wzoru tp:v1:user:<Nutzer-ID>:… oraz tp:v1:auth:lastUserId. Zapobiegają mieszaniu się lokalnych stanów między kontami i przechowują na przykład stan pracy, zadań, tablicy, ścieżki nauki lub odczytu. Wpisy powiązane z kontem są usuwane przy zmianie konta lub zaplanowanym czyszczeniu.
• Preferencje wyświetlania i obsługi: na przykład stan paska bocznego w obszarze zajęć, ostatnio używane obszary nauki oraz ukryte wskazówki, samouczki i komunikaty powitalne. Celem jest wyłącznie lokalne zapamiętywanie wyraźnie wybranych ustawień wyświetlania lub obsługi.
• Decyzja dotycząca mikrofonu i dźwięku: audioConsent_<Nutzer-ID> dokumentuje lokalnie udzielenie lub cofnięcie zgody na korzystanie z funkcji audio uruchomionej przez użytkownika, wraz z datą i wersją. Wpis jest usuwany po cofnięciu zgody.

2.2 Session Storage

Pamięć sesji jest ograniczona do danej karty przeglądarki i zwykle jest czyszczona po jej zamknięciu. TeachPie używa jej do:

• Bezpieczeństwo logowania: Wartości PKCE i stanu, takie jak auth_pkce_verifier, auth_oauth_state_… i oauth_user_id, które są usuwane po użyciu.
• Tymczasowe procesy pracy: bieżące stany czatu, zadań, tablicy i przestrzeni roboczej, oczekująca akcja na marketplace, krótkotrwałe wskazówki dotyczące obsługi oraz kontrolowane ponawianie nieudanych dynamicznych operacji ładowania.

3. Usługi zewnętrzne po działaniu użytkownika

TeachPie nie osadza zewnętrznych skryptów śledzących na stronie głównej ani stronie logowania. W przypadku niżej wymienionych czynności, uruchamianych wyraźnie przez użytkownika, użytkownik zostaje przekierowany do usługi strony trzeciej:

• Google, Microsoft lub Eduplaces: wyłącznie po wybraniu danego logowania zewnętrznego. Na stronach dostawcy mogą obowiązywać jego własne zasady dotyczące plików cookie i pamięci.
• Stripe: wyłącznie po rozpoczęciu procesu płatności lub otwarciu portalu rozliczeniowego. Stronę płatności hostuje Stripe; Stripe może na niej ustawiać niezbędne pliki cookie związane z bezpieczeństwem, sesją i zapobieganiem oszustwom. Konkretne nazwy i okresy przechowywania określa Stripe. TeachPie nie przechowuje samodzielnie pełnych danych kart ani kont. Więcej informacji: Polityka prywatności Stripe.

4. Niewykorzystywane technologie

TeachPie obecnie nie używa w szczególności plików cookie ani podobnych technologii na potrzeby Google Analytics, Matomo, Google Ads, Meta/Facebook Pixel, Hotjar, retargetingu, spersonalizowanych reklam ani wtyczek mediów społecznościowych. Zewnętrzne odnośniki do mediów społecznościowych to zwykłe linki wychodzące, a nie osadzone narzędzia śledzące.

5. Podstawa prawna i zgoda

Zapisywanie informacji na urządzeniu końcowym i uzyskiwanie do nich dostępu zasadniczo wymaga zgody zgodnie z § 25 ust. 1 TDDDG. W przypadku opisanych powyżej zapisów TeachPie opiera się na wyjątku określonym w § 25 ust. 2 pkt 2 TDDDG, o ile dany zapis jest bezwzględnie konieczny do świadczenia usługi cyfrowej, której użytkownik wyraźnie zażądał. Jeżeli w tym procesie przetwarzane są dane osobowe, uzupełniające podstawy prawne i cele wynikają z Polityka prywatności.

Ponieważ obecnie nie są wykorzystywane żadne opcjonalne technologie analityczne, marketingowe ani reklamowe, nie jest wymagane uzyskanie zgody ani zapisywanie decyzji dotyczącej zgody. Jeśli w przyszłości zostanie wprowadzona technologia, która nie jest bezwzględnie konieczna, przed uzyskaniem ważnej zgody zostanie ona technicznie zablokowana, a niniejszy wykaz zostanie zaktualizowany przed jej wdrożeniem.

6. Stare pliki cookie zgody

Wcześniejsze wersje strony internetowej lub aplikacji webowej zawierały wpisy cookieConsent, wymagane i lastUpdate zapisane dla banera. Te wpisy nie są już analizowane i wygasają najpóźniej 180 dni po ich ostatnim zapisaniu. Nie służą do obsługi usług analitycznych ani marketingowych.

7. Usuwanie i blokowanie

Pliki cookie oraz wpisy w pamięci lokalnej i sesyjnej można usunąć w ustawieniach przeglądarki dotyczących prywatności lub danych witryn. Usunięcie niezbędnych danych logowania lub sesji rundy spowoduje wylogowanie lub opuszczenie rundy; usunięcie lokalnych danych o pracy i stanie widoku zresetuje dany lokalny widok lub funkcję. Całkowite blokowanie niezbędnego zapisu danych może uniemożliwić logowanie, zapewnienie bezpieczeństwa, udział w rundzie lub korzystanie z lokalnych funkcji pracy.

8. Zmiany i kontakt

Ten przegląd jest aktualizowany przy każdej zmianie dotyczącej plików cookie, pamięci przeglądarki, osadzonych treści, usług analitycznych, marketingowych, logowania lub płatności. Pytania można kierować na datenschutz@teachpie.de należy kierować. Informacje o dostawcy znajdują się w Nota prawna.