Политика конфиденциальности для www.teachpie.de и app.teachpie.de

Версия: 2.7
По состоянию на: 12.10.2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 12.10.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.

Обработка осуществляется в соответствии с Общим регламентом по защите данных (DSGVO), Федеральным законом о защите данных (BDSG), Законом о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG), а также другими применимыми требованиями школьного и договорного права. Для отдельных процессов с использованием ИИ TeachPie также ориентирует меры по обеспечению прозрачности, документированию и надзору на уже действующие, а также постепенно вступающие в силу требования EU AI Act.

1. Ответственное лицо и контактные данные

За обработку данных в соответствии с GDPR отвечает Astep Ahead UG (haftungsbeschränkt). Полные сведения о поставщике указаны в выходных данных на www.teachpie.de/rechtlich/impressum.

Контакт для запросов по защите данных: datenschutz@teachpie.de
Общие контакты: kontakt@teachpie.de

2. Модель ролей и правовая классификация в области защиты данных

TeachPie обрабатывает данные в разных ситуациях:

Индивидуальные учётные записи: Если пользователи самостоятельно создают учётные записи, TeachPie, как правило, самостоятельно выступает оператором данных при ведении учётных записей, предоставлении услуг и выставлении счетов.
Школы и органы управления школами: При использовании на уровне учреждения ответственным за обработку данных может быть школа или школьный орган управления. В таких случаях TeachPie обрабатывает соответствующие данные на основании договора об обработке данных по поручению и исключительно в рамках документированного использования.
Процессы с использованием ИИ: При использовании функций ИИ TeachPie несёт ответственность за работу платформы; школы и другие контролёры данных несут ответственность за собственную правовую оценку обработки персональных данных, указания, обязанности по информированию и, при необходимости, оценку воздействия на защиту данных.

3. Какие данные мы обрабатываем

3.1 Данные учётных записей и профилей

Имя, фамилия, адрес электронной почты, сведения о ролях и профиле, принадлежность к школе или организации, языковые настройки, статус первоначальной настройки и, если указано, добровольное описание себя «Обо мне» (раздел 3.9).

3.2 Данные аутентификации

Сведения о входе и сеансах, хешированные данные паролей, идентификаторы при использовании необязующего единого входа через Google или Microsoft, метаданные входа, связанные с безопасностью, и ограничения частоты запросов.

3.3 Договорные данные и данные для выставления счетов

Статус подписки, сведения о счетах и бронированиях, ссылки на клиентов Stripe — только при обработке через Stripe, статус платежей и ограничения использования, предусмотренные тарифом. Для новых личных подписок мы сохраняем согласованное предложение, первоначальный срок действия, цену продления и твоё явно выраженное желание начать оказание услуг до истечения срока отказа от договора, включая формулировку, язык и время. Полное подтверждение договора с применимой редакцией AGB сохраняется как неизменяемый оригинал; ограниченные подтверждения отправки позволяют отличить принятие отправки, попытки с невыясненным результатом и подтверждённую доставку. TeachPie не хранит полные данные кредитных карт или банковских счетов.

Заявления о расторжении договора и отказе от него, отправленные через общедоступную форму, мы сохраняем вместе с указанными контактными данными, исходным текстом заявления, временем получения и ограниченными подтверждениями проверки и доставки. Один только адрес электронной почты не позволяет связать заявление с аккаунтом. Привязка к аккаунту выполняется только после документированной проверки личности или договора. Подтверждение получения подтверждает приём заявления, но не означает, что аккаунт уже удалён, договор расторгнут или средства возвращены.

3.4 Данные о содержании и учебном процессе

Планы уроков, учебные материалы, содержимое интерактивной доски, учебные программы, задания, симуляции, материалы для класса, данные об успеваемости, учебные траектории, экзаменационные материалы, загруженные документы, изображения, аудиоматериалы и другие файлы.

3.5 Данные о коммуникации и использовании ИИ

История чатов, запросы, ответы модели, отзывы, сообщения о проблемном контенте, технические контекстные данные об использовании ИИ, расход токенов, сообщения об ошибках и качестве.

3.6 Данные об использовании и безопасности

IP-адреса, сведения о браузере и устройстве, временные метки, метаданные запросов, системные сообщения и сообщения об ошибках, индикаторы защиты и злоупотреблений.

3.7 Обучение в группе («Учиться с классом») и обучение в индивидуальном темпе

Раунд: Учитель с TeachPie Pro может открыть раунд для собственного урока, учебного блока, учебного материала или листа из маркетплейса. Раунду присваивается код и QR-код; по умолчанию он открыт 90 минут, максимум — двенадцать часов. Учитель может продлить раунд или завершить его досрочно. Для раунда сохраняются: код, учитель, источник и, при наличии, версия, название, предмет, а также время открытия, завершения и удаления. Перейдя по коду, участник до присоединения увидит название, предмет, тип источника, имя учителя и время завершения раунда.

Присоединиться без аккаунта: Учащимся без учётной записи нужно ввести только имя (не более 40 символов); если оно уже занято в раунде, к нему добавляется число. Разрешение учителя не требуется. Для участия в раунде TeachPie создаёт привязанную к учителю учётную запись-заполнитель без настоящего адреса электронной почты, имени, пароля и данных для входа; имя отображается только во время участия в раунде. Сеанс работает с помощью технически необходимого файла cookie tp_room; он содержит случайный идентификатор, хеш которого сохраняет TeachPie. Сессия завершается в конце раунда, когда учитель удаляет участника из раунда или участник выбирает «Покинуть раунд»; в двух последних случаях доступ отзывается немедленно. Фамилия, адрес электронной почты и IP-адрес для раунда не сохраняются. IP-адрес кратковременно обрабатывается при открытии страницы и присоединении, чтобы ограничить количество попыток (в течение 15-минутного интервала).

Вход с аккаунтом: Зарегистрированные участники занимаются в группе под своей учётной записью. В качестве имени в группе используется имя из учётной записи; если оно не указано, участник вводит имя сам. Учебный маршрут группы сохраняется в учётной записи участника.

Что получается в ходе обсуждения: Для каждого человека создаётся учебный маршрут по этому источнику с данными, указанными в разделах 3.4 и 3.5, в частности рабочей областью, вводом текста стилусом и с клавиатуры, историей чата с учебным помощником, голосовым вводом, загруженными файлами и промежуточными результатами работы. Для участия сохраняются имя, время присоединения, последняя активность и привязка к учебному маршруту.

Что видит учитель: В обзоре раунда учитель видит для каждого участника имя, участвует ли он с учётной записью или без неё, время присоединения, последнюю активность и прогресс — текущий этап и завершил ли участник работу.

Обработка ИИ и расходы: Помощник в обучении, голосовой ввод и озвучивание обрабатывают вводимые данные и текущие результаты работы учащихся с использованием сервисов ИИ, указанных в разделе 5.4 и в списке поставщиков и субобработчиков; ведение журналов и хранение данных регулируются разделом 6. Все обращения к ИИ и все листы в рамках одного раунда относятся к учителю, открывшему этот раунд, и учитываются только в его лимите. Если лимит исчерпан, учащиеся увидят только нейтральное уведомление без сведений о тарифе или расходе лимита учителя.

Удаление: Через 14 дней после завершения раунда автоматическая процедура, запускаемая каждый час, полностью удаляет раунд, участия и сессии, а также каждый временный аккаунт: его файлы, учебные траектории, рабочие пространства, чаты, журналы ИИ в базе данных и данные об использовании. Исключение составляют только журналы надзора согласно Регламенту об ИИ (ст. 12, 19 и п. 6 ст. 26 Регламента (ЕС) 2024/1689), хранящиеся в отдельном хранилище для соблюдения требований. Они содержат идентификатор временного аккаунта и введённые данные, но не имя, и автоматически удаляются через шесть месяцев (184 дня); после удаления временного аккаунта идентификатор больше нельзя связать с каким-либо лицом. Учащиеся с аккаунтом сохраняют свою учебную траекторию; с окончанием раунда прекращается только их участие в нём.

Мгновенное обучение с личным аккаунтом: Ученики и ученицы с собственным аккаунтом могут сразу начать учиться по листу из маркетплейса, например отсканировав QR-код на листе; учителя могут попробовать собственные материалы и листы из маркетплейса. При этом в аккаунте пользователя создаётся отдельный учебный маршрут. При переходе по QR-коду TeachPie учитывает только количество просмотров каждого листа за день, не связывая их с конкретным человеком.

Прежний гостевой доступ через курсы: Доступ без учётной записи по коду курса с запросом и подтверждением преподавателя больше недоступен. Новые гостевые доступы больше не создаются, а существующие гостевые сеансы больше не действуют. По кодам курса в курс могут входить только пользователи с учётной записью. Сохранившиеся данные, связанные с прежним гостевым доступом, удаляются автоматически: сеансы вместе с отображаемым именем и прогрессом в обучении — через 90 дней после последней активности, одобренные запросы — через 90 дней после одобрения, отклонённые или просроченные запросы — через 30 дней, записи об использовании — через 90 дней после бронирования.

3.8 Фотографии листов и изображения в учебном пространстве

Сфотографируй лист: Ученики, ученицы и учителя с собственной учётной записью могут сфотографировать рабочий лист в учебном пространстве или выбрать фотографии из галереи (не более двенадцати страниц) и создать на их основе собственный учебный маршрут. Без учётной записи, например во время групповой работы, это невозможно. Перед загрузкой браузер уменьшает размер каждой страницы. Сервер выравнивает страницы и перед сохранением удаляет все встроенные метаданные, в частности место (GPS) и время съёмки, а также сведения об устройстве. Страницы сохраняются в Германии в хранилище TeachPie как личные материалы пользователя (раздел 5.1). Они не появляются в библиотеке материалов и не могут быть опубликованы на Marketplace; TeachPie дополнительно обеспечивает это техническими средствами на уровне базы данных.

Обработка с помощью ИИ: Чтобы помощник по обучению распознал задания на фотографии и мог заниматься с пользователем на их основе, изображения страниц обрабатываются с помощью ИИ-сервисов, указанных в разделе 5.4; на основе фотографии создаются структура заданий и фрагменты, которые сохраняются вместе с материалом. Помощнику по обучению предписано не распознавать имена и лица на фотографиях. Тем не менее мы рекомендуем не загружать фотографии с именами, лицами и другими персональными данными.

Изображения в чате учебного пространства: Изображения и страницы PDF, которые пользователь загружает в чат в учебном пространстве, передаются учебному помощнику как часть сообщения (раздел 5.4). В истории чата TeachPie хранит только их количество, но не сами изображения; к журналам контроля применяется раздел 6. Если пользователь с собственной учётной записью хочет учиться по такому изображению, как и при фотографировании, на его основе создаётся личный учебный материал с отдельным учебным маршрутом.

Удаление: Фотография относится к учебному маршруту, для которого она была загружена. Если пользователь удаляет этот учебный маршрут, сохраняемые страницы, созданные на их основе изображения страниц, план и фрагменты, а также сами материалы удаляются; то же происходит при удалении учётной записи (раздел 8). Фотографии, для которых учебный маршрут не был создан, например после отмены запуска, удаляются автоматическим ежечасным процессом не позднее чем через час.

3.9 Обо мне, учебная группа и предложения сохранить информацию

Обо мне: Преподаватели и учащиеся могут добровольно сохранить краткий текст о себе, например о стиле преподавания и опыте или о том, как они любят учиться (не более 750 символов), при первоначальной настройке или в любое время в настройках. Текст виден только самому человеку; преподаватели, школы и другие пользователи его не видят. TeachPie включает его в запросы этого человека к ИИ: в чате, при создании материалов, занятий, учебных блоков и планов курсов, а для учащихся — в запросы к помощнику по обучению, чтобы лучше адаптировать ответы (раздел 5.4). Имена, контактные сведения и сведения о здоровье включать нельзя. TeachPie напоминает об этом и перед сохранением запрашивает подтверждение, если текст похож на содержащий имена или контактные сведения; учащиеся не могут сохранять сведения о здоровье и другие особые категории персональных данных. Если человек удаляет текст, его использование прекращается немедленно.

Обо мне для учащихся: Функция доступна учащимся только тогда, когда TeachPie её включил. При школьном использовании школа дополнительно решает, могут ли её учащиеся пользоваться функцией. Для аккаунтов без школы человек перед первым сохранением подтверждает, что ему не менее 16 лет или что его родители согласны.

Учебная группа: Преподаватели могут сохранить для каждого курса краткое описание учебной группы, например её размера, предварительных знаний, методов работы и потребностей группы в поддержке в целом. Не следует называть или описывать отдельных людей; TeachPie напоминает об этом и технически проверяет текст. По запросу TeachPie сокращает более длинное описание до ключевых слов с помощью сервиса ИИ (раздел 5.4), исключая имена; сохраняется только подтверждённая преподавателем версия (не более 750 символов), а не длинная версия. Описание видят только преподаватели с доступом к этому курсу, но никогда не учащиеся. Оно передаётся сервисам ИИ при планировании курса, создании учебных блоков, занятий и материалов в этом курсе и в чате по этому курсу; при публикации для других пользователей или копировании контента оно не передаётся.

Предложения сохранить информацию: Если преподаватель явно сообщает в чате что-либо о себе или своей учебной группе, TeachPie может под ответом предложить сохранить это утверждение в «Обо мне» или описании группы. Сохраняется только то, что преподаватель лично подтверждает. Для этого TeachPie не анализирует поведение по нескольким сообщениям и никого не оценивает. Предложения можно отключить в настройках. Учащиеся не получают предложений сохранить информацию.

3.10 Herkunft bei der Registrierung

Registrierst du dich selbst als Lehrkraft, speichern wir an deinem Konto, wie du zu TeachPie gekommen bist: die Kennung des Kurzlinks, über den du gekommen bist (Abschnitt 3.11), die Stelle auf unserer Website oder im Marktplatz, an der du die Registrierung begonnen hast, und gegebenenfalls das veröffentlichte Arbeitsblatt aus dem Marktplatz, von dem aus du gekommen bist. Diese Angaben laufen nur in der Adresse der aufgerufenen Seiten und in der Registrierungsanfrage mit; dafür setzen wir kein Cookie und nutzen keinen Local oder Session Storage. Bei einer Registrierung über Google oder Microsoft hält unser Server sie während der Anmeldung höchstens zehn Minuten fest. Wir werten die Herkunft nur in Summen aus, um zu sehen, welche unserer Beiträge und Seiten Lehrkräfte zu TeachPie führen, die es danach auch nutzen. Konten von Schülerinnen und Schülern sowie Konten, die eine Schule oder ein Schulträger anlegt oder verwaltet, erhalten keine Herkunft; Daten, die wir im Auftrag einer Schule verarbeiten, nutzen wir nie für eigene Marketingzwecke (Art. 28 Abs. 10 DSGVO).

Rechtsgrundlage, Widerspruch und Speicherdauer: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Werbung wirtschaftlich zu steuern. Du kannst dem nach Art. 21 DSGVO jederzeit ohne Begründung widersprechen, formlos an datenschutz@teachpie.de; dann löschen wir die Herkunft an deinem Konto. Sonst speichern wir sie 24 Monate nach der Registrierung, höchstens bis zur Löschung des Kontos.

Schulanfragen: Kommt eine Schulanfrage über einen Kurzlink oder eine bestimmte Stelle unserer Website, speichern wir an der Anfrage die Kennung des Kurzlinks und diese Stelle, auf derselben Rechtsgrundlage und mit demselben Widerspruchsrecht; beides wird mit der Anfrage gelöscht (Abschnitt 8).

3.11 Kurzlinks

In unseren Veröffentlichungen nutzen wir eigene Kurzlinks der Form www.teachpie.de/l/…. Die Kennung im Kurzlink bezeichnet nur einen Beitrag oder eine Kampagne, nie eine Person. Unser Server leitet auf die Zielseite weiter und hängt die Kennung als Parameter src an die Adresse. Wir zählen die Aufrufe ohne Cookie und ohne Zugriff auf dein Endgerät. Um automatische Aufrufe auszusortieren, speichern wir je Aufruf höchstens sieben Tage den Zeitpunkt, eine grobe Einordnung des Browsers und statt der IP-Adresse einen Hashwert, den wir aus der IP-Adresse und dem Kalendertag in der Zeitzone Europe/Berlin mit einem zweckgebundenen Schlüssel berechnen; danach bleiben nur Tagessummen ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite unserer Veröffentlichungen zu messen.

4. Цели и правовые основания

Предоставление сервиса, управление учётной записью и исполнение договора: Ст. 6, п. 1, лит. b DSGVO.
Предоставление возможности использования в школе в рамках образовательной деятельности: на уровне школы — в частности, на основании ст. 6, п. 1, подп. e GDPR в сочетании с соответствующим законодательством об образовании; в этом отношении TeachPie обрабатывает данные в соответствии с указаниями школы.
Информационная безопасность, предотвращение злоупотреблений, прослеживаемость, стабильность продукта: Ст. 6, п. 1, лит. f GDPR.
Выполнение установленных законом обязанностей по хранению документов, ведению бухгалтерского учёта и предоставлению отчётности: Ст. 6, п. 1, лит. c GDPR. Подтверждения договоров и обработка расторжений или отказов от договора также необходимы для исполнения договора (ст. 6, п. 1, лит. b GDPR). Ограниченные технические подтверждения исполнения и завершения служат для безопасного проведения операций, предотвращения противоречивых платежей или удалений и подтверждения завершения (ст. 6, п. 1, лит. f GDPR).
Участие в раунде «Учимся всем классом» без учётной записи: при использовании в школе на уровне школы — ст. 6, п. 1, лит. e GDPR во взаимосвязи с применимым законодательством об образовании; в остальных случаях — ст. 6, п. 1, лит. f GDPR. Законный интерес заключается в проведении учебного занятия под руководством преподавателя без создания учётной записи. Для этого обработка ограничивается именами, учебной работой и технически необходимыми данными сеанса и строго ограничена по времени (раздел 8).
Обо мне, учебная группа и предложения сохранить информацию: для преподавателей — статья 6, пункт 1, подпункт b GDPR как добровольная функция сервиса; при школьном использовании на уровне школы — статья 6, пункт 1, подпункт e GDPR в сочетании с применимым образовательным законодательством; для учащихся — статья 6, пункт 1, подпункт a GDPR (согласие; для аккаунтов без школы лиц младше 16 лет — с согласием родителей согласно статье 8 GDPR), а при школьном использовании — согласно решению и правовому основанию школы. Согласие можно отозвать в любое время, удалив текст. Особые категории персональных данных согласно статье 9 GDPR для этой функции не предусмотрены (раздел 3.9).
Необязательная регистрация через сторонние сервисы и другие дополнительные функции по желанию: Ст. 6, п. 1, лит. a GDPR — если требуется согласие.

5. Используемые сервисы и инфраструктура

5.1 Основная инфраструктура в Германии

TeachPie размещает основную платформу на собственной или выделенной инфраструктуре в дата-центрах Hetzner Online GmbH в Германии. Там обеспечиваются, в частности, управление идентификацией и доступом, хранение рабочих данных, обработка файлов, а также основные функции безопасности и платформы.

Эти основные системы обрабатывают, в частности, данные учётных записей, данные контента, данные об обучении и преподавании, технические данные об использовании и сохранённые файлы.

5.2 Актуальный список поставщиков и субобработчиков

Список действующих субподрядчиков и основных технических поставщиков услуг ведётся отдельно. Актуальная версия доступна по адресу www.teachpie.de/rechtlich/vendorliste доступно для ознакомления или предоставляется в качестве приложения в рамках договорного процесса с учреждением.

Новые поставщики услуг или замена действующих допускаются только после проверки на соответствие требованиям защиты данных, технической и договорной проверки. Установленные законом или договором права на получение информации, уведомление и, при необходимости, возражение сохраняются.

5.3 Аутентификация и доступ к учётной записи

TeachPie использует централизованную систему аутентификации и доступа к учётным записям. При желании пользователи могут войти через Google или Microsoft. В этом случае TeachPie получает только те данные, которые необходимы для аутентификации, привязки учётной записи и связи с профилем, например адрес электронной почты, имя и фамилию, а также идентификатор соответствующего провайдера.

5.4 Поставщики ИИ и моделей

Для всех функций генерации текстов, подготовки уроков, сопровождения обучения, анализа и проверки TeachPie использует Microsoft Azure AI Foundry с обработкой данных в Германии. Генерация изображений для учебных материалов также выполняется с помощью Microsoft Azure AI Foundry. Распознавание и синтез речи осуществляются с помощью Microsoft Azure Speech или Azure OpenAI соответственно, в обоих случаях — в ЕС. Для семантического поиска по учебным материалам, документам и учебным планам TeachPie создаёт эмбеддинги (векторные представления) с помощью Google Gemini Embedding в ЕС. Распознавание текста (OCR) в загруженных документах выполняется на собственной инфраструктуре TeachPie.

Транзакционная отправка электронной почты через Amazon SES осуществляется в Германии.

В зависимости от используемой функции в сервисы ИИ могут передаваться, в частности, следующие данные:

Промпты и инструкции,
фрагменты текста, содержимое документов и структурированные контекстные данные, предоставленные пользователем,
загруженные изображения или извлечённое из них содержимое OCR,
для поиска — тексты и изображения страниц загруженных документов, а также тексты материалов и учебных программ,
при вводе голосом — аудиозапись для распознавания, при озвучивании — текст, который нужно прочитать.

TeachPie придерживается принципа минимизации данных и напоминает пользователям не указывать в свободных запросах избыточные персональные данные или данные особых категорий. Тем не менее в зависимости от использования могут обрабатываться персональные данные, если пользователи сами добавляют или загружают такие материалы.

Согласно опубликованной поставщиками информации об услугах для корпоративных клиентов и используемым в каждом случае конфигурациям договоров и продуктов, данные клиентов не используются для обучения общих базовых моделей. Тем не менее для выявления злоупотреблений и предоставления услуг может осуществляться временное хранение данных или автоматизированная проверка безопасности.

5.5 Отправка электронных писем

Транзакционные электронные письма, например для регистрации, сброса пароля или уведомлений, связанных с оплатой, отправляются через Amazon Simple Email Service (SES).

5.6 Обработка платежей

Платежи по самостоятельным подпискам обрабатываются через Stripe. TeachPie получает от Stripe, в частности, данные о статусе и ссылочные данные, но не полные данные банковской карты.

6. Обработка данных, ведение журналов и прозрачность при использовании ИИ

TeachPie разработан как система-помощник на основе ИИ. Окончательные педагогические, организационные решения и решения об оценивании остаются за учителями, школами и другими ответственными лицами.

Для обеспечения прослеживаемости, контроля качества, мониторинга безопасности и выполнения требований к документации TeachPie хранит связанные с ИИ данные в нескольких местах:

История чата: Сообщения пользователей и модели сохраняются во внутренних системах приложения, чтобы можно было повторно просматривать и продолжать диалоги в приложении.
Журналы надзора (журналы соблюдения требований): Структурированные журналы операций ИИ записываются в отдельное внутреннее хранилище. В учебном пространстве они содержат временные метки, ссылки на сессии и роли, вводимые учащимися данные, ответы модели, метаданные модели и токенов и события надзора преподавателя; они служат доказательствами согласно Регламенту об ИИ (статьи 12, 19 и статья 26, пункт 6 Регламента (ЕС) 2024/1689). При планировании занятий они содержат только служебные метаданные, такие как временные метки, ссылки на роли, модель и расход токенов, но не вводимые данные и не ответы.
Голосовой ввод: Аудиозапись передаётся для распознавания соответствующему речевому сервису, используемому в каждом конкретном случае, из раздела 5.4 и не сохраняется TeachPie. Распознанный текст обрабатывается так же, как и прочие введённые данные, и может содержаться в истории чата и описанных журналах.

TeachPie не оценивает и не классифицирует людей на основании «Обо мне», описания учебной группы или предложений сохранить информацию; сведения используются только для адаптации формулировок предложений и объяснений. Автоматизированные решения в смысле статьи 22 GDPR при этом не принимаются.

Прежнее утверждение о том, что запросы и ответы вообще не сохраняются, не соответствует текущему состоянию платформы. Применяются правила хранения, описанные в этой редакции, для работы продукта, ведения истории, обеспечения безопасности и возможности отслеживания действий.

7. Получатели и передача данных в третьи страны

Основная обработка данных платформы осуществляется на инфраструктуре в Германии. Сервисы ИИ используются исключительно в Германии или ЕС; Amazon SES используется в Германии. При работе некоторых функций данные могут передаваться внешним поставщикам. В частности, это касается:

Microsoft Azure AI Foundry для функций генеративного ИИ в Германии и для генерации изображений в ЕС,
Microsoft Azure Speech и Azure OpenAI для распознавания и синтеза речи в ЕС,
Google Gemini Embedding для векторных представлений при поиске в ЕС,
Google или Microsoft при необязательной аутентификации через сторонний сервис,
Stripe для обработки платежей по подпискам с самостоятельным оформлением или если оплата по конкретному договору проходит через Stripe,
Amazon SES для отправки электронной почты в Германии.

Если при использовании необязательных сервисов, поддержке поставщиков или будущих изменениях конфигурации данные обрабатываются за пределами ЕЭЗ либо нельзя исключить соответствующий доступ к ним, TeachPie основывает обработку на надлежащих гарантиях, таких как решения о достаточности уровня защиты, Рамочная программа ЕС — США по защите данных или стандартные договорные условия, если они применимы. Школам и другим контролёрам по-прежнему необходимо проверять, требуется ли в конкретном случае соблюдать дополнительные организационные требования.

8. Срок хранения и удаление

Данные учётной записи и пользовательский контент: на период использования. Запросить удаление можно в настройках аккаунта; для управляемых школой аккаунтов и ученических аккаунтов школы удаление инициирует школа в панели управления школой. После подачи запроса доступ к аккаунту блокируется, а текущие сеансы теряют полномочия. Действующая личная подписка прекращается по окончании срока действия. В течение 30-дневного срока для отзыва запроса его можно отозвать по ссылке в письме с подтверждением или через datenschutz@teachpie.de отозвать; школьные запросы отзывает уполномоченная школа. Отзыв запроса на удаление не отменяет автоматически отмену подписки. После этого автоматическая процедура удаляет данные, подлежащие удалению согласно плану удаления, включая аккаунт для входа и файлы, и подтверждает завершение; действующие личные подписки при этом прекращаются. Законные требования, например связанные с отказом от договора, остаются в силе. Неясности с платежами, противоречивые обязательства перед поставщиками или отсутствие подтверждений завершения выясняются, а не объявляются ошибочно завершённым удалением.
Общие материалы и школьное хранилище: Материалы, которыми ты поделился(лась) со школой или над которыми работали другие, могут остаться у школы или других участников без твоего имени. Публикации на маркетплейсе отзываются; уже сохранённые копии остаются без имени автора. Личные заметки удаляются и оттуда. Срок хранения данных об экзаменах определяет школа как контролёр данных в соответствии с применимым к ней школьным законодательством; удаление аккаунта не приводит к их повсеместному удалению.
Оригиналы договоров и деловая корреспонденция: Договорные документы, первоначальные подтверждения и относящиеся к ним ограниченные подтверждения доставки хранятся в течение шести полных календарных лет после окончания календарного года фактически подтверждённого прекращения договора. Пока договор действует или дата его прекращения не выяснена, этот срок не начинается. Заявления о расторжении и отказе от договора вместе с первоначальными подтверждениями проверки и доставки хранятся как деловая корреспонденция в течение шести полных календарных лет с конца года их получения. Применяются соответствующие деловые документы согласно § 257 HGB и § 147 AO. Проверенная связь с аккаунтом сохраняется в виде внутреннего идентификатора удалённого аккаунта; активный профиль при этом не восстанавливается. Непроверенный адрес электронной почты не подтверждает принадлежность аккаунта.
Данные для выставления счетов и налогообложения: счета и бухгалтерские документы, которые действительно подлежат обязательному хранению, — как правило, восемь лет; торговые книги и годовая финансовая отчётность — десять лет, в каждом случае с учётом установленных законом начальных моментов исчисления срока и необходимости более длительного хранения (§ 147 AO, § 257 HGB, § 14b UStG). Эти сроки не означают общей обязанности хранить каждый объект клиента Stripe.
Платёжные провайдеры и технические подтверждения завершения: При удалении аккаунта сохранённые платёжные средства удаляются, а проверенные собственные данные клиента у платёжного поставщика псевдонимизируются; счета, подлежащие неизменному хранению, сохраняются. Ограниченное внутреннее подтверждение сохраняет первоначальную связь с поставщиком и клиентом у очищенного идентификатора аккаунта, чтобы последующая очистка затронула именно эту связь. Очистка подлежит выполнению по истечении восьми полных календарных лет с конца года архивирования; до этого необходимо выяснить открытые финансовые обязательства или неясные последствия у поставщика. Удалить соответствующую локальную связь можно только после фактического подтверждения удаления и завершения. Это техническое подтверждение, минимизирующее объём данных, необходимо для безопасного завершения, а не для рекламы или повторного использования удалённого аккаунта.
Подтверждения согласия и удаления: ограниченные подтверждающие документы по общему правилу хранятся три полных календарных года с конца года, в котором произошло событие; если для конкретной самостоятельной цели хранения оригинала всё ещё требуется подтверждение завершения операции, до выяснения обстоятельств сохраняется только такое необходимое подтверждение. Это не означает общего хранения удалённых данных профиля или контента.
Копия данных (доступ к данным): Пакет из раздела 12 доступен для скачивания в течение семи дней, после чего автоматически удаляется.
Обо мне и учебная группа: до изменения или удаления текста человеком; «Обо мне» хранится не дольше чем до удаления аккаунта, а описание учебной группы — не дольше чем до удаления курса. Длинная версия до сокращения не сохраняется; к журналам надзора применяется раздел 6 (раздел 3.9).
Раунды «Учимся с классом»:‌ Занятие по умолчанию открыто 90 минут, максимум — двенадцать часов. Файл cookie сессии действует не более двенадцати часов после окончания занятия и немедленно удаляется при выходе. Через 14 дней после окончания занятия автоматически удаляются само занятие, сведения об участии и сессиях, а также каждый временный аккаунт вместе с учебной работой, файлами, журналами ИИ в базе данных и данными об использовании. Журналы надзора за использованием ИИ, предусмотренные Регламентом об ИИ и не содержащие имён, хранятся шесть месяцев (184 дня, раздел 3.7). Учащиеся с аккаунтом сохраняют свою траекторию обучения.
Фото листов: пока существует учебный маршрут, запущенный фотографией; при удалении учебного маршрута или учётной записи удаляются страницы, изображения страниц, план, фрагменты и материал. Фотографии, для которых не создан учебный маршрут, автоматически удаляются не позднее чем через час (раздел 3.8).
Журналы безопасности: События входа и безопасности — 90 дней, технические журналы приложения — семь дней.
Запросы на связь без аккаунта: один год после последнего контакта; если в результате заключается договор — шесть лет как деловое письмо.
Журналы надзора (журналы соблюдения требований к ИИ): шесть месяцев (184 дня), после чего они автоматически удаляются.
Резервные копии: Резервное копирование базы данных выполняется ежедневно. Хранятся копии за последние 14 дней, по одной в неделю за восемь недель и по одной в месяц за три месяца; более старые копии автоматически удаляются. Удалённые данные исчезают из копий по окончании их срока хранения, как правило, не позднее чем через три месяца. Резервные копии находятся в основной инфраструктуре в Германии.

9. Файлы cookie, сессии и технически необходимые способы хранения данных

TeachPie в настоящее время не использует аналитические, маркетинговые или рекламные трекеры. Технически необходимые файлы cookie и аналогичные технологии хранения используются для аутентификации, управления сеансами, обеспечения безопасности, раундов «Учимся всем классом», а также сохранения локального состояния работы и отображения. Внешние провайдеры входа и размещённая на Stripe страница оплаты открываются только после явного действия пользователя. Полный перечень названий, целей и сроков хранения приведён в Обзор файлов cookie и хранилища браузера.

В бесплатных инструментах для уроков на teachpie.de введённые данные (например, списки классов) обычно остаются только в браузере на соответствующем устройстве. Исключение составляют инструменты для работы в прямом эфире (опрос в прямом эфире, мишень для обратной связи): данные анонимных сессий и ответы обрабатываются на серверах в Германии в течение сессии и автоматически удаляются не позднее чем через 24 часа; установить связь с конкретными людьми невозможно. Чтобы улучшать сервис, TeachPie также учитывает исключительно анонимно, как часто открывают и используют тот или иной инструмент; при этом не используются файлы cookie и не сохраняются IP-адреса, идентификаторы или иные персональные данные.

Мы учитываем просмотры, скачивания и переходы по QR-кодам бесплатных рабочих листов, а также клики по ссылке на TeachPie Pro. Просмотры страниц и переходы по QR-кодам, клики по Pro и новые регистрации учитываются в виде общих чисел без сохранения идентификаторов аккаунтов, сеансов или браузеров. Скачивания из аккаунта, в который выполнен вход, могут быть связаны с аккаунтом, как и другие действия в нём.

Bei einer neuen Registrierung zählen wir zusätzlich je Website-Fläche und Arbeitsblatt, wie viele Registrierungen von dort ausgingen; bei selbst registrierten Lehrkräften speichern wir die Herkunft auch am Konto (Abschnitt 3.10). Die Herkunft läuft nur in der Adresse und in der Registrierungsanfrage mit: kein Marketing-Cookie, kein Local oder Session Storage und keine Browserkennung. Spätere oder nicht eindeutig zuzuordnende Einstiege bleiben ohne Quelle.

10. Безопасность данных

TeachPie применяет надлежащие технические и организационные меры, в частности ограничения доступа по ролям и отдельным организациям-пользователям, шифрованную передачу, централизованную аутентификацию, пообъектный контроль доступа через подписанные URL, защиту от злоупотреблений и техническое журналирование. Подробности приведены в технических и организационных мерах (TOM), которые школы и организации, управляющие школами, получают как приложение к соглашению об обработке данных.

11. Данные несовершеннолетних

TeachPie используется в школах, в том числе несовершеннолетними. Поэтому к защите данных предъявляются повышенные требования. Школы и школьные администрации по-прежнему несут ответственность за проверку и выполнение требований, связанных с конкретным правовым основанием, обязанностями по информированию, процедурами согласования, правилами использования и, при необходимости, оценкой воздействия на защиту данных.

Для участия в раунде «Учимся всем классом» учащимся без аккаунта достаточно указать имя; фамилия, адрес электронной почты и пароль не запрашиваются. Перед присоединением они видят уведомление о сроке удаления данных и эту декларацию. Мы рекомендуем учителям просить детей указывать только имя или псевдоним.

Для учащихся «Обо мне» доступно только тогда, когда TeachPie и, при школьном использовании, школа включили эту функцию; для аккаунтов без школы перед первым сохранением необходимо подтвердить возраст не менее 16 лет или наличие согласия родителей. Вопрос намеренно узкий (как человек любит учиться), текст виден только самому человеку, а предложения сохранить информацию учащимся не предоставляются (раздел 3.9).

12. Права субъектов персональных данных

В рамках требований закона субъекты данных имеют, в частности, право на получение информации, исправление, удаление, ограничение обработки, переносимость данных и возражение. Если обработка основана на согласии, его можно отозвать с будущим действием.

Если аккаунтом управляешь ты сам, в разделе «Настройки» → «Аккаунт» можно запросить копию данных и скачать её после подготовки. Новый пакет можно создать не чаще одного раза в течение 24 часов; подготовленный пакет доступен в течение семи дней. Он включает данные и файлы веб-приложения, связанные с проверенным аккаунтом, а также предусмотренную информацию от поставщиков. Секретные данные и данные других людей в пакет не включаются. Раздел обслуживания клиентов во внутренней системе TeachPie OS обрабатывается отдельно и дополняется в установленный законом срок, как правило, в течение одного месяца. Поэтому не все данные содержатся только в автоматически созданном пакете.

В случае аккаунтов, управляемых школой, и аккаунтов учащихся школы контролёром данных является школа. Уполномоченные администраторы школы запрашивают копию данных и удаление данных через систему управления школой; при получении запроса повторно проверяются аккаунт, сохранение его связи со школой и полномочия заявителя. TeachPie оказывает поддержку в рамках договорных и законодательных обязанностей. Указанного без проверки адреса электронной почты или неподтверждённого публичного заявления недостаточно для предоставления доступа к данным чужого аккаунта или удаления чужого аккаунта. По другим вопросам обращайся по адресу datenschutz@teachpie.de.

13. Изменения настоящего заявления

Это заявление обновляется при существенных изменениях в объёме продукта, потоках данных, мерах безопасности, перечне субобработчиков или правовых требованиях. Применяется опубликованная на данный момент редакция с указанной датой.