Файлы cookie и хранилище браузера в www.teachpie.de и app.teachpie.de

По состоянию на 1 октября 2026 года

В этом обзоре полностью описано, какую информацию TeachPie сейчас сохраняет на устройствах или считывает с них с помощью файлов cookie, Local Storage и Session Storage. Ответственная организация — Astep Ahead UG (haftungsbeschränkt). Запросы по вопросам защиты данных можно направлять по адресу datenschutz@teachpie.de направляться.

Кратко о главном

• Без аналитического отслеживания и маркетинговых трекеров: В настоящее время TeachPie не использует веб-аналитику, рекламные пиксели, технологии ретаргетинга или встроенные трекеры социальных сетей.
• Выбирать настройки в баннере файлов cookie не нужно: TeachPie использует только технически необходимые способы хранения данных или те, которые активируются только при явном запросе функции. Поэтому при открытии страницы баннер согласия не отображается.
• Маркетинговая страница: Одно лишь посещение www.teachpie.de по текущим данным, не использует файлы cookie и не сохраняет записи в Local Storage или Session Storage.
• Веб-приложение: Файлы cookie и данные в браузерном хранилище создаются на app.teachpie.de в зависимости от используемой функции, в частности при входе в систему, проведении раундов «Учимся с классом», проверках безопасности и сохранении локальных состояний работы или отображения.

1. Технически необходимые файлы cookie веб-приложения

Следующие файлы cookie не устанавливаются автоматически при открытии страницы входа. Они создаются только при использовании соответствующей функции. Указанные сроки хранения являются максимальными; выход из системы, завершение операции или досрочное техническое удаление могут сократить срок хранения.

1.1 Вход и сеанс

• tp_session — подписанные метаданные сеанса для серверной проверки входа. Поставщик: app.teachpie.de. Защита: HttpOnly, в рабочей среде Secure, SameSite=Lax. Максимальный срок действия: 90 дней.
• tp_access_token, tp_id_token, tp_refresh_token – Токен входа и обновления для аутентифицированного сеанса. Провайдер: app.teachpie.de. Защита: HttpOnly, в рабочей среде — Secure, SameSite=Lax. Максимальный срок действия: 90 дней; tp_refresh_token устанавливается, только если есть токен обновления.
• TeachPieAuth.<Client-ID>.<Nutzerkennung>.accessToken, .idToken, .refreshToken и TeachPieAuth.<Client-ID>.LastAuthUser – временное хранение для совместимости с существующим клиентским процессом входа. Поставщик: app.teachpie.de. В рабочей среде используются Secure и SameSite=Lax; по техническим причинам данные доступны веб-приложению. Максимальный срок хранения: 90 дней. После завершения миграции аутентификации это временное хранение должно быть прекращено.

1.2 Безопасность и внешний вход

• csrf_token – Защита от нежелательных запросов между сеансами. Поставщик: app.teachpie.de. Защита: HttpOnly, в рабочей среде — Secure, SameSite=Strict. Срок действия: 5 минут при использовании в рамках сеанса, в остальных случаях — не более 1 часа.
• oauth_state, oauth_verifier, oauth_redirect, oauth_origin, oauth_callback, oauth_provider а также, в зависимости от процесса oauth_popup, oauth_account_type и oauth_nonce – защита, сопоставление и безопасное возвращение при явно начатой авторизации через Google, Microsoft или Eduplaces. Поставщик: app.teachpie.de. Защита: HttpOnly, в рабочей среде Secure, SameSite=Lax. Срок действия: не более 10 минут; обычно удаляется после завершения процесса.
• tp_email_verification_state – Привязка состояния, nonce и PKCE, подписанная приложением, для регистрации, повторной отправки письма для подтверждения или входа по электронной почте, запущенных явно; во время последующего процесса подтверждения дополнительно привязывается к ожидаемой идентичности Keycloak. Поставщик: app.teachpie.de. Защита: только для текущего хоста, HttpOnly, в рабочей среде Secure, SameSite=Lax, путь /api/auth. Срок: не более 15 минут на этап; при успешном завершении или явной очистке данные удаляются раньше.
• tp_school_first_login_completed – кратковременная отметка, позволяющая сразу распознать завершение первоначальной регистрации для школы. Поставщик: app.teachpie.de. В рабочей среде: Secure, SameSite=Lax. Срок действия: 60 секунд.

1.3 Учимся вместе с классом

• tp_room – Сеанс ребёнка без учётной записи в раунде «Учиться с классом», открытом учителем. Содержит только случайный идентификатор; на сервере сохраняется лишь его хеш. Поставщик: app.teachpie.de. Защита: HttpOnly, в рабочей среде — Secure, SameSite=Lax. Срок действия: до двенадцати часов после окончания раунда; при выходе из раунда удаляется немедленно.

1.4 Настройка языка

• teachpie-locale — запоминает явно выбранный язык маркетингового сайта и его общедоступных инструментов. Поставщик: www.teachpie.de. Доступен для чтения браузером, только для хоста, с атрибутом Secure для HTTPS, SameSite=Lax, путь /. Срок действия: не более 365 дней или до удаления данных сайта. Первый язык выбирается без сохранения на основе языковых настроек браузера; определение местоположения по IP-адресу не производится.
• NEXT_LOCALE – запоминает явно выбранный язык интерфейса. Поставщик: app.teachpie.de. Доступен для чтения браузером, только для хоста, с атрибутами HTTPS Secure и SameSite=Lax, путь /. Срок: не более 365 дней или до удаления данных сайта.

2. Local Storage и Session Storage

§ 25 TDDDG касается не только файлов cookie. Поэтому прозрачный перечень включает и другие виды хранилищ браузера.

2.1 Локальное хранилище

Данные в Local Storage, как правило, сохраняются, пока приложение не удалит запись или не будет очищено хранилище браузера. TeachPie использует его для следующих функций:

• Ограничения учётной записи и локальные рабочие данные: ключи, привязанные к пользователям, по шаблону tp:v1:user:<Nutzer-ID>:… а также tp:v1:auth:lastUserId. Они предотвращают смешение локальных состояний между аккаунтами и, например, сохраняют состояние работы, заданий, доски, учебного маршрута или чтения вслух. Записи, связанные с аккаунтом, удаляются при смене аккаунта или в рамках предусмотренной очистки.
• Настройки отображения и управления: например, состояние боковой панели в разделе занятий, недавно использовавшиеся учебные разделы, а также скрытые подсказки, туры и приветственные сообщения. Единственная цель — локально запоминать явно заданные предпочтения отображения и управления.
• Выбор микрофона и аудио: audioConsent_<Nutzer-ID> локально фиксирует предоставление или отзыв разрешения на использование запущенной пользователем аудиофункции, включая дату и время, а также версию. Запись удаляется при отзыве разрешения.

2.2 Хранилище сессии

Данные в Session Storage доступны только в соответствующей вкладке браузера и обычно удаляются при её закрытии. TeachPie использует их для:

• Безопасность входа: Значения PKCE и состояния, такие как auth_pkce_verifier, auth_oauth_state_… и oauth_user_id, которые удаляются после использования.
• Временные рабочие процессы: текущие состояния чата, заданий, доски и рабочего пространства, ожидающее действие на маркетплейсе, кратковременные подсказки интерфейса, а также контролируемый повтор неудачных динамических загрузок.

3. Внешние сервисы после действия пользователя

TeachPie не встраивает внешние скрипты отслеживания на главную страницу или страницу входа. При выполнении следующих действий, которые пользователь запускает явно, его перенаправляют на сервис третьей стороны:

• Google, Microsoft или Eduplaces: только после выбора соответствующего внешнего сервиса для входа. На страницах поставщика могут действовать его собственные правила использования файлов cookie и хранения данных.
• Stripe: только после запуска процесса оформления заказа или перехода в платёжный портал. Платёжную страницу размещает Stripe; Stripe может устанавливать там необходимые файлы cookie для безопасности, управления сеансом и предотвращения мошенничества. Конкретные названия и сроки хранения определяет Stripe. TeachPie не хранит полные данные карт или счетов. Подробнее: Политика конфиденциальности Stripe.

4. Неиспользуемые технологии

В настоящее время TeachPie не использует, в частности, файлы cookie или аналогичные технологии для Google Analytics, Matomo, Google Ads, Meta/Facebook Pixel, Hotjar, ретаргетинга, персонализированной рекламы или плагинов социальных сетей. Внешние ссылки на социальные сети — это обычные исходящие ссылки, а не встроенные трекеры.

5. Правовое основание и согласие

Для сохранения информации на конечном устройстве и доступа к ней, как правило, требуется согласие в соответствии с § 25 абз. 1 TDDDG. Для описанного выше сохранения TeachPie опирается на исключение, предусмотренное § 25 абз. 2 п. 2 TDDDG, если такое сохранение строго необходимо для предоставления цифровой услуги, прямо запрошенной пользователем. Если при этом обрабатываются персональные данные, дополнительные правовые основания и цели указаны в Политика конфиденциальности.

Поскольку в настоящее время не используются необязательные технологии аналитики, маркетинга или рекламы, согласие не запрашивается, а решение о согласии не сохраняется. Если в будущем будет внедрена технология, не являющаяся абсолютно необходимой, до получения действительного согласия её работа будет технически заблокирована, а этот обзор будет обновлён до её запуска.

6. Старые файлы cookie согласия

В более ранних версиях сайта или веб-приложения записи cookieConsent, необходимый и lastUpdate сохранено для баннера. Эти записи больше не обрабатываются и удаляются не позднее чем через 180 дней после последнего сохранения. Они не управляют аналитическими или маркетинговыми сервисами.

7. Удаление и блокировка

Файлы cookie, а также записи в локальном хранилище и хранилище сеанса можно удалить в настройках конфиденциальности или данных сайтов в браузере. Удаление необходимых данных для входа или сеанса раунда приведёт к выходу из аккаунта или раунда; удаление локального состояния работы и отображения сбросит соответствующий локальный вид или функцию. Полная блокировка необходимого хранения данных может помешать входу, обеспечить безопасность, участию в раунде или работе локальных функций.

8. Изменения и контакты

Этот обзор обновляется при любых изменениях в использовании файлов cookie, хранилища браузера, встроенного контента, аналитических, маркетинговых, регистрационных или платёжных сервисов. Вопросы можно направлять по адресу datenschutz@teachpie.de направляться. Информация о поставщике указана в Выходные данные.