Integritetspolicy för www.teachpie.de och app.teachpie.de

Version: 2.7
Version: 12.10.2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 12.10.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.

Behandlingen sker i enlighet med dataskyddsförordningen (GDPR), den tyska federala dataskyddslagen (BDSG), lagen om dataskydd för telekommunikation och digitala tjänster (TDDDG) samt andra relevanta krav inom skol- och avtalsrätt. För enskilda AI-stödda processer anpassar TeachPie även transparens-, dokumentations- och tillsynsåtgärderna till de redan gällande kraven och de krav i EU AI Act som börjar tillämpas stegvis.

1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig för behandlingen i den mening som avses i GDPR är Astep Ahead UG (haftungsbeschränkt). Fullständiga uppgifter om leverantören finns i impressum på www.teachpie.de/rechtlich/impressum.

Kontakt för dataskyddsfrågor: datenschutz@teachpie.de
Allmän kontakt: kontakt@teachpie.de

2. Rollmodell och dataskyddsrättslig klassificering

TeachPie behandlar data i olika sammanhang:

Enskilda konton: När användare själva skapar konton är TeachPie i regel själv personuppgiftsansvarig för kontohantering, tillhandahållande och fakturering.
Skolor och skolhuvudmän: Vid institutionell användning kan skolan eller skolhuvudmannen vara personuppgiftsansvarig. I dessa fall behandlar TeachPie de berörda uppgifterna enligt ett personuppgiftsbiträdesavtal och uteslutande inom ramen för den dokumenterade användningen.
AI-stödda processer: När AI-funktioner används ansvarar TeachPie för plattformens drift. Skolor och andra personuppgiftsansvariga ansvarar fortsatt för sin egen dataskyddsrättsliga bedömning, sina instruktioner och informationsskyldigheter samt, i förekommande fall, för en konsekvensbedömning avseende dataskydd.

3. Vilka uppgifter vi behandlar

3.1 Konto- och profiluppgifter

Förnamn, efternamn, e-postadress, roll- och profilinformation, skol- eller organisationstillhörighet, språkinställningar, introduktionsstatus samt, om den anges, den frivilliga självbeskrivningen ”Om mig” (avsnitt 3.9).

3.2 Autentiseringsuppgifter

Inloggnings- och sessionsinformation, hashade lösenordsuppgifter, identifierare från valfri enkel inloggning via Google eller Microsoft samt säkerhetsrelaterade metadata för inloggning och hastighetsbegränsning.

3.3 Avtals- och faktureringsuppgifter

Prenumerationsstatus, fakturerings- och bokningsuppgifter, Stripe-kundreferenser endast när betalningen hanteras via Stripe, betalningsstatus och användningsgränser knutna till abonnemanget. För nya personliga abonnemang sparar vi det erbjudande du godkänt, den ursprungliga löptiden, priset för efterföljande perioder och din uttryckliga begäran om att tjänsten ska börja tillhandahållas innan ångerfristen löpt ut, tillsammans med den exakta formuleringen, språket och tidpunkten. Den fullständiga avtalsbekräftelsen med den tillämpliga versionen av de allmänna villkoren sparas som ett oföränderligt original; begränsade sändningsbevis skiljer mellan godkänd sändning, oklara försök och bekräftad leverans. TeachPie lagrar inte fullständiga kreditkorts- eller kontouppgifter.

Vi sparar uppsägningar och meddelanden om ångerrätt som skickas in offentligt tillsammans med de angivna kontaktuppgifterna, den ursprungliga texten, mottagningstidpunkten samt begränsade gransknings- och leveransbevis. E-postadressen i sig kopplar inte meddelandet till något konto. En koppling till ett konto görs först efter dokumenterad identitets- eller avtalskontroll. Mottagningsbekräftelsen bekräftar att meddelandet tagits emot, inte att kontot redan har raderats, abonnemanget sagts upp eller någon återbetalning gjorts.

3.4 Innehålls- och undervisningsdata

Lektionsplaneringar, material, whiteboardinnehåll, läroplaner, uppgifter, simuleringar, klassinnehåll, kunskapsnivåer, lärvägar, provmaterial, uppladdade dokument, bilder, ljudinnehåll och andra filer.

3.5 Kommunikations- och AI-användningsdata

Chattloggar, promptar, modellsvar, feedback, rapporter om olämpligt innehåll, tekniska kontextuppgifter om AI-användningen, tokenförbrukning samt fel- och kvalitetsrapporter.

3.6 Användnings- och säkerhetsdata

IP-adresser, information om webbläsare och enhet, tidsstämplar, metadata för förfrågningar, system- och felmeddelanden, indikatorer för skydd och missbruk.

3.7 Lära sig i en grupp (”Lär med klassen”) och lära sig direkt

Omgång: En lärare med TeachPie Pro kan starta en omgång för en egen lektion, ett eget arbetsområde eller material, eller ett blad från marknadsplatsen. Omgången får en kod och en QR-kod, är öppen i 90 minuter som standard och högst tolv timmar, och läraren kan förlänga den eller avsluta den i förtid. Följande sparas för omgången: kod, lärare, källa och eventuell version, titel, ämne samt tidpunkt för öppning, avslut och radering. Den som öppnar koden ser före anslutning titeln, ämnet, källtypen, lärarens namn och när omgången avslutas.

Gå med utan konto: Elever utan konto anger bara ett förnamn (högst 40 tecken); om namnet redan används i omgången läggs en siffra till. Lärarens godkännande behövs inte. För arbetet i omgången skapar TeachPie ett platshållarkonto utan riktig e-postadress, utan namn, utan lösenord och utan inloggningskonto, som kopplas till läraren; förnamnet visas bara när eleven deltar i omgången. Sessionen använder den tekniskt nödvändiga cookien tp_room; den innehåller en slumpmässig identifierare, vars hashvärde TeachPie lagrar. Sessionen avslutas när rundan är slut, när läraren tar bort personen från rundan eller när personen väljer ”Lämna rundan”. I de två senare fallen återkallas identifieraren omedelbart. Efternamn, e-postadress och IP-adress sparas inte för rundan. IP-adressen behandlas tillfälligt vid besök och anslutning för att begränsa antalet försök (ett tidsfönster på 15 minuter).

Gå med med konto: Den som är inloggad lär sig i gruppen via sitt eget konto. Förnamnet från kontot visas som namn i gruppen; om inget förnamn finns angivet anger personen ett namn. Lärvägen från gruppen sparas på personens konto.

Det som kommer fram under rundan: En lärstig per person till exakt den här källan, med de uppgifter som anges i avsnitt 3.4 och 3.5, särskilt lärandeytan, inmatningar med penna och tangentbord, chatthistorik med lärandeassistenten, röstinmatningar, uppladdade filer och arbetsversioner. För deltagande sparas namn, tidpunkt för anslutning, senaste aktivitet och kopplingen till lärstigen.

Det här ser läraren: I omgångsöversikten ser läraren för varje person namnet, om personen deltar med eller utan konto, tidpunkten för anslutning, senaste aktivitet och framsteg, det vill säga aktuell fas och om personen är klar.

AI-bearbetning och kostnader: Lärandecoachen, röstinmatningen och talsyntesen behandlar elevernas inmatningar och arbetsresultat med de AI-tjänster som anges i avsnitt 5.4 och i leverantörs- och underbiträdeslistan; loggning och lagring regleras i avsnitt 6. Alla AI-anrop och alla arbetsblad i en omgång hänförs till den lärare som har öppnat omgången och belastar endast den lärarens kvot. När kvoten är förbrukad får eleverna endast ett neutralt meddelande utan information om lärarens abonnemang eller förbrukning.

Radering: 14 dagar efter att en omgång avslutats raderar ett automatiskt körjobb varje timme omgången, deltagarna och sessionerna samt varje platshållarkonto helt och hållet: dess filer, lärvägar, arbetsytor, chattar, AI-loggar i databasen och användningsdata. Endast tillsynsloggarna enligt AI-förordningen (art. 12, 19 och 26.6 i förordning (EU) 2024/1689) i den separata efterlevnadslagret undantas. De innehåller platshållarkontots identifierare och inmatningarna, men inget namn, och raderas automatiskt efter sex månader (184 dagar); när platshållarkontot har raderats går identifieraren inte längre att koppla till någon person. Elever med konto behåller sin lärväg; när omgången avslutas upphör endast deras deltagande.

Lär dig direkt med ett eget konto: Elever med eget konto kan börja lära sig från ett blad på marknadsplatsen direkt, till exempel via bladets QR-kod. Lärare kan prova eget material och blad från marknadsplatsen. Då skapas en egen lärstig på personens konto. När någon öppnar en QR-kod räknar TeachPie endast antalet öppningar per blad och dag, utan koppling till en person.

Tidigare gästinloggning via kurser: Åtkomst utan konto via en kurskod med förfrågan och godkännande av läraren finns inte längre. Nya gästkonton skapas inte längre, och befintliga gästsessions fungerar inte längre. Kurskoder leder numera endast användare med konto till en kurs. Eventuella kvarvarande uppgifter från den tidigare gäståtkomsten raderas automatiskt: sessioner med visningsnamn och lärandeframsteg 90 dagar efter den senaste aktiviteten, godkända förfrågningar 90 dagar efter godkännandet, avslagna eller utgångna förfrågningar efter 30 dagar och förbrukningsunderlag 90 dagar efter bokningen.

3.8 Foton av arbetsblad och bilder i lärmiljön

Fotografera arbetsbladet: Elever och lärare med ett eget konto kan fotografera ett arbetsblad i lärmiljön eller välja foton från galleriet (högst tolv sidor) och på så sätt skapa en egen lärstig. Det går inte utan konto, till exempel när man arbetar i grupp. Webbläsaren förminskar varje sida före uppladdningen. Servern justerar sidorna och tar bort alla inbäddade metadata före lagring, särskilt information om fotograferingsplats (GPS), fotograferingstid och enhetsuppgifter. Sidorna lagras som personens privata material på TeachPies lagring i Tyskland (avsnitt 5.1). De visas inte i materialbiblioteket och kan inte publiceras på marknadsplatsen; TeachPie förhindrar dessutom detta tekniskt i databasen.

AI-bearbetning: För att lärandestödet ska kunna känna igen uppgifterna på fotot och sedan hjälpa personen att lära sig med utgångspunkt i dem, behandlas sidbilderna av de AI-tjänster som anges i avsnitt 5.4. Utifrån fotot skapas då en struktur över uppgifterna och utsnitt som sparas tillsammans med materialet. Lärandestödet har instruerats att inte ta med namn och ansikten från foton. Vi rekommenderar ändå att du inte laddar upp foton med namn, ansikten eller andra personuppgifter.

Bilder i chatten i lärmiljön: Bilder och sidor ur en PDF som en person i lärmiljön skickar i chatten vidarebefordras som en del av meddelandet till lärandestödet (avsnitt 5.4). I chatthistoriken sparar TeachPie endast antalet, inte själva bilderna; för tillsynsloggar gäller avsnitt 6. Om en person med ett eget konto vill lära sig med en sådan bild skapas ett privat material med en egen lärstig, precis som vid fotografering.

Radering: Ett foto hör till den lärstig som det har startat. Om personen raderar den här lärstigen raderas de sparade sidorna, sidbilderna som skapats från dem, dispositionen och utdragen samt själva materialet. Detsamma gäller när kontot raderas (avsnitt 8). Foton som inte har lett till någon lärstig, till exempel efter att en start avbrutits, raderas av en automatisk körning varje timme senast efter en timme.

3.9 Om mig, lärandegrupp och förslag om att spara information

Om mig: Lärare och elever kan frivilligt spara en kort text om sig själva, exempelvis om undervisningsstil och erfarenhet eller om hur de gärna lär sig (högst 750 tecken), under introduktionen eller när som helst i inställningarna. Texten är endast synlig för personen själv; varken lärare, skolor eller andra användare kan se den. TeachPie skickar med den vid personens AI-anrop, i chatten och när material, lektioner, enheter och kursplaner skapas samt för elever till lärandeassistenten, så att svaren kan anpassas bättre (avsnitt 5.4). Namn, kontaktuppgifter och hälsouppgifter ska inte ingå. TeachPie informerar om detta och ber om bekräftelse före sparandet om texten verkar innehålla namn eller kontaktuppgifter; elever kan inte spara hälsouppgifter eller andra särskilda kategorier av personuppgifter. Om personen raderar texten används den inte längre från den tidpunkten.

Om mig för elever: Funktionen är endast tillgänglig för elever om TeachPie har aktiverat den. Vid skolanvändning beslutar skolan dessutom om dess elever får använda den. För konton utan skola bekräftar personen före första sparandet att hen är minst 16 år eller har föräldrarnas samtycke.

Lärandegrupp: Lärare kan för varje kurs spara en kort beskrivning av lärandegruppen, exempelvis gruppens storlek, förkunskaper, arbetssätt och samlade stödbehov. Enskilda personer ska varken namnges eller beskrivas; TeachPie informerar om detta och kontrollerar texten tekniskt. På begäran förkortar TeachPie en längre beskrivning till stödord med en AI-tjänst (avsnitt 5.4) och utelämnar namn; endast den version som läraren bekräftar sparas (högst 750 tecken), inte den långa versionen. Beskrivningen är endast synlig för lärare med tillgång till kursen, aldrig för elever. Den skickas till AI-tjänsterna vid kursplanering, skapande av enheter, lektioner och material inom kursen samt i chatten om kursen; den följer inte med när innehåll delas eller kopieras.

Förslag om att spara information: Om en lärare uttryckligen säger något om sig själv eller sin lärandegrupp i chatten kan TeachPie under svaret föreslå att uttalandet sparas i ”Om mig” eller i beskrivningen av gruppen. Endast det som läraren själv bekräftar sparas. TeachPie analyserar inte beteende över flera meddelanden för detta ändamål och bedömer ingen. Förslagen kan stängas av i inställningarna. Elever får inga förslag om att spara information.

3.10 Herkunft bei der Registrierung

Registrierst du dich selbst als Lehrkraft, speichern wir an deinem Konto, wie du zu TeachPie gekommen bist: die Kennung des Kurzlinks, über den du gekommen bist (Abschnitt 3.11), die Stelle auf unserer Website oder im Marktplatz, an der du die Registrierung begonnen hast, und gegebenenfalls das veröffentlichte Arbeitsblatt aus dem Marktplatz, von dem aus du gekommen bist. Diese Angaben laufen nur in der Adresse der aufgerufenen Seiten und in der Registrierungsanfrage mit; dafür setzen wir kein Cookie und nutzen keinen Local oder Session Storage. Bei einer Registrierung über Google oder Microsoft hält unser Server sie während der Anmeldung höchstens zehn Minuten fest. Wir werten die Herkunft nur in Summen aus, um zu sehen, welche unserer Beiträge und Seiten Lehrkräfte zu TeachPie führen, die es danach auch nutzen. Konten von Schülerinnen und Schülern sowie Konten, die eine Schule oder ein Schulträger anlegt oder verwaltet, erhalten keine Herkunft; Daten, die wir im Auftrag einer Schule verarbeiten, nutzen wir nie für eigene Marketingzwecke (Art. 28 Abs. 10 DSGVO).

Rechtsgrundlage, Widerspruch und Speicherdauer: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Werbung wirtschaftlich zu steuern. Du kannst dem nach Art. 21 DSGVO jederzeit ohne Begründung widersprechen, formlos an datenschutz@teachpie.de; dann löschen wir die Herkunft an deinem Konto. Sonst speichern wir sie 24 Monate nach der Registrierung, höchstens bis zur Löschung des Kontos.

Schulanfragen: Kommt eine Schulanfrage über einen Kurzlink oder eine bestimmte Stelle unserer Website, speichern wir an der Anfrage die Kennung des Kurzlinks und diese Stelle, auf derselben Rechtsgrundlage und mit demselben Widerspruchsrecht; beides wird mit der Anfrage gelöscht (Abschnitt 8).

3.11 Kurzlinks

In unseren Veröffentlichungen nutzen wir eigene Kurzlinks der Form www.teachpie.de/l/…. Die Kennung im Kurzlink bezeichnet nur einen Beitrag oder eine Kampagne, nie eine Person. Unser Server leitet auf die Zielseite weiter und hängt die Kennung als Parameter src an die Adresse. Wir zählen die Aufrufe ohne Cookie und ohne Zugriff auf dein Endgerät. Um automatische Aufrufe auszusortieren, speichern wir je Aufruf höchstens sieben Tage den Zeitpunkt, eine grobe Einordnung des Browsers und statt der IP-Adresse einen Hashwert, den wir aus der IP-Adresse und dem Kalendertag in der Zeitzone Europe/Berlin mit einem zweckgebundenen Schlüssel berechnen; danach bleiben nur Tagessummen ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite unserer Veröffentlichungen zu messen.

4. Ändamål och rättslig grund

Tillhandahållande av tjänsten, kontohantering och fullgörande av avtalet: Art. 6.1 b GDPR.
Tillhandahållande av skolans användning inom ramen för utbildningsuppdraget: på skolnivå särskilt art. 6.1 e i GDPR i förening med tillämplig skollagstiftning; TeachPie behandlar i detta avseende uppgifter enligt instruktioner.
Informationssäkerhet, förebyggande av missbruk, spårbarhet, produktstabilitet: Art. 6 Abs. 1 lit. f DSGVO.
Uppfyllande av lagstadgade skyldigheter avseende lagring, bokföring och redovisning: Art. 6.1 c i GDPR. Avtalsbekräftelser och hantering av uppsägningar eller ångerrätt tjänar dessutom till att fullgöra avtalet (Art. 6.1 b i GDPR). Begränsade tekniska effekt- och slutförandebevis bidrar till säker hantering, till att förhindra motstridiga betalningar eller raderingar samt till att styrka att hanteringen slutförts (Art. 6.1 f i GDPR).
Delta i en omgång ”Lär med klassen” utan konto: vid användning i skolan på skolnivå: art. 6.1 e i GDPR i förening med tillämplig skollagstiftning; i övrigt art. 6.1 f i GDPR. Det berättigade intresset är att genomföra en lärarledd lektion utan att skapa ett konto. Behandlingen begränsas därför till förnamn, skolarbete och tekniskt nödvändiga sessionsdata och pågår under en begränsad tid (avsnitt 8).
Om mig, lärandegrupp och förslag om att spara information: för lärare artikel 6.1 b i GDPR som en frivillig funktion i tjänsten; vid skolanvändning på skolnivå artikel 6.1 e i GDPR tillsammans med tillämplig skollagstiftning; för elever artikel 6.1 a i GDPR (samtycke; för konton utan skola för personer under 16 år med föräldrarnas samtycke enligt artikel 8 i GDPR), och vid skolanvändning enligt skolans beslut och rättsliga grund. Samtycket kan när som helst återkallas genom att texten raderas. Särskilda kategorier av personuppgifter enligt artikel 9 i GDPR är inte avsedda för denna funktion (avsnitt 3.9).
Valfri registrering hos tredje part och andra frivilliga tilläggsfunktioner: Art. 6.1 a DSGVO, i den mån samtycke krävs.

5. Tjänster och infrastruktur som används

5.1 Kärninfrastruktur i Tyskland

TeachPie driver kärnplattformen på egen respektive dedikerad infrastruktur i Hetzner Online GmbH:s datacenter i Tyskland. Där tillhandahålls framför allt identitets- och åtkomsthantering, operativ datalagring, filhantering samt centrala säkerhets- och plattformsfunktioner.

Dessa kärnsystem behandlar särskilt kontouppgifter, innehållsdata, lärande- och undervisningsdata, tekniska användningsdata och sparade filer.

5.2 Aktuell lista över leverantörer och underbiträden

De underbiträden och viktiga tekniska tjänsteleverantörer som används för närvarande förtecknas i en separat leverantörs- och underbiträdeslista. Den aktuella versionen finns på www.teachpie.de/rechtlich/vendorliste kan hämtas eller tillhandahålls som bilaga i den institutionella avtalsprocessen.

Nya eller ersättande tjänsteleverantörer tas in först efter en dataskyddsrättslig, teknisk och avtalsmässig granskning. Lagstadgade eller avtalsenliga rättigheter till information, underrättelse och, i förekommande fall, invändning påverkas inte.

5.3 Autentisering och kontoåtkomst

TeachPie använder ett centralt system för autentisering och kontoåtkomst. Användare kan även välja att logga in via Google eller Microsoft. TeachPie får då endast de uppgifter som behövs för autentisering, koppling till konto och profilkoppling, till exempel e-postadress, för- och efternamn samt respektive leverantörs-ID.

5.4 AI- och modellleverantörer

TeachPie använder Microsoft Azure AI Foundry för alla funktioner för generativ text, undervisning, lärandestöd, analys och rättning. Behandlingen sker i Tyskland. Även bildgenerering för material sker via Microsoft Azure AI Foundry. Taligenkänning och talsyntes sker via Microsoft Azure Speech respektive Azure OpenAI, i båda fallen inom EU. För semantisk sökning i material, dokument och läroplaner skapar TeachPie inbäddningar (vektorrepresentationer) via Google Gemini Embedding inom EU. Textigenkänning (OCR) i uppladdade dokument sker på TeachPies egen infrastruktur.

Transaktionella e-postmeddelanden skickas via Amazon SES i Tyskland.

Beroende på vilken funktion som används kan följande uppgifter i synnerhet överföras till AI-tjänster:

Prompter och instruktioner,
textutdrag, dokumentinnehåll och strukturerade kontextdata som tillhandahålls av användaren,
uppladdade bilder eller OCR-innehåll som extraherats ur dem,
för sökning i texter och sidbilder från uppladdade dokument samt i texter från material och läroplaner,
vid röstinmatning ljudinspelningen för igenkänning och vid röstutmatning texten som ska läsas upp.

TeachPie följer principen om uppgiftsminimering och upplyser användarna om att inte ange onödiga personuppgifter eller särskilda kategorier av personuppgifter i fria promptar. Beroende på hur tjänsten används kan dock personuppgifter behandlas om användarna själva lägger in eller laddar upp sådant innehåll.

Enligt den leverantörsinformation som publicerats för tjänster riktade till företag och de avtals- och produktkonfigurationer som används, används kunddata inte för att träna de allmänna grundmodellerna. Tillfällig lagring eller automatiserad säkerhetsgranskning kan dock förekomma för att upptäcka missbruk och tillhandahålla tjänsten.

5.5 E-postutskick

Transaktionsmejl, till exempel för registrering, återställning av lösenord eller faktureringsrelaterade aviseringar, skickas via Amazon Simple Email Service (SES).

5.6 Betalningshantering

Betalningar för självbetjäningsabonnemang hanteras via Stripe. TeachPie får framför allt status- och referensuppgifter från Stripe, men inga fullständiga betalkortsuppgifter.

6. AI-specifik behandling, loggning och transparens

TeachPie är utformat som ett AI-baserat assistanssystem. De slutgiltiga pedagogiska, organisatoriska och bedömningsrelaterade besluten fattas av lärare, skolor och andra ansvariga.

För att säkerställa spårbarhet och kvalitet, övervaka säkerheten och uppfylla dokumentationskrav lagrar TeachPie AI-relaterade data på flera ställen:

Chatthistorik: Användar- och modellmeddelanden lagras i interna applikationssystem så att konversationshistoriken kan visas igen och fortsätta i applikationen.
Tillsynsloggar (efterlevnadsloggar): Strukturerade loggar för AI-processer sparas i ett separat internt lagringsutrymme. I lärmiljön innehåller de tidsstämplar, sessions- och rollreferenser, elevernas indata, modellens svar, modell- och tokenmetadata samt lärarens tillsynshändelser; de används som bevis enligt AI-förordningen (artiklarna 12, 19 och 26.6 i förordning (EU) 2024/1689). Vid undervisningsplanering innehåller de endast driftsmetadata såsom tidsstämplar, rollreferenser, modell och tokenförbrukning, men inga indata eller svar.
Röstinmatning: Ljudinspelningen överförs för igenkänning till den språktjänst som används vid tillfället enligt avsnitt 5.4 och sparas inte av TeachPie. Den igenkända texten behandlas som övriga inmatningar och kan förekomma i chatthistoriken och de beskrivna loggarna.

TeachPie drar inga slutsatser om bedömning eller klassificering av personer utifrån ”Om mig”, beskrivningen av en lärandegrupp eller förslag om att spara information; uppgifterna används endast för att anpassa formuleringen av förslag och förklaringar. Inga automatiserade beslut i den mening som avses i artikel 22 i GDPR fattas i detta sammanhang.

Det tidigare påståendet att promptar och utdata generellt inte sparas gäller inte för plattformens nuvarande version. I stället gäller den lagring för produktfunktioner, historik, säkerhet och spårbarhet som beskrivs i den här versionen.

7. Mottagare och överföringar till tredjeland

Plattformens primära databehandling sker på infrastruktur i Tyskland. AI-tjänster används endast i Tyskland eller EU; Amazon SES används i Tyskland. I samband med vissa funktioner kan uppgifter överföras till externa leverantörer. Det gäller i synnerhet:

Microsoft Azure AI Foundry för generativa AI-funktioner i Tyskland och för bildgenerering i EU,
Microsoft Azure Speech och Azure OpenAI för taligenkänning och talsyntes inom EU,
Google Gemini Embedding för sökinbäddningar i EU,
Google eller Microsoft vid valfri inloggning via tredje part,
Stripe för betalningshantering av självbetjäningsabonnemang eller när det specifika avtalet faktureras via Stripe,
Amazon SES för e-postutskick i Tyskland.

Om uppgifter behandlas utanför EES i samband med valfria tjänster, support från leverantörer eller framtida konfigurationsändringar, eller om sådan åtkomst inte kan uteslutas, grundar TeachPie behandlingen på lämpliga skyddsåtgärder, såsom beslut om adekvat skyddsnivå, EU-US Data Privacy Framework eller standardavtalsklausuler, i den mån de är tillämpliga. För skolor och andra personuppgiftsansvariga kvarstår kravet att bedöma om ytterligare organisatoriska föreskrifter behöver följas i den konkreta användningen.

8. Lagringstid och radering

Kontouppgifter och användarrelaterat innehåll: så länge kontot används. Du begär radering i kontoinställningarna; för skoladministrerade konton och elevkonton som tillhör en skola initierar skolan raderingen i skoladministrationen. När begäran görs spärras kontoåtkomsten och pågående sessioner förlorar sin behörighet. En pågående personlig prenumeration sägs upp vid periodens slut. Under 30-dagarsfristen för att återta begäran kan du återta den via länken i bekräftelsemejlet eller via datenschutz@teachpie.de återkalla; skolrelaterade begäranden återkallas av den behöriga skolan. Om du återkallar en begäran om radering upphävs inte en abonnemangsuppsägning automatiskt. Därefter tar den automatiska processen bort de uppgifter som ska raderas enligt raderingsplanen, inklusive inloggningskontot och filerna, och bekräftar att raderingen är slutförd; personliga abonnemang som fortfarande löper avslutas då. Lagstadgade anspråk, till exempel med stöd av ångerrätten, påverkas inte. Obetalda belopp, motstridiga kopplingar till leverantörer eller saknade bekräftelser på slutförande utreds i stället för att raderingen felaktigt rapporteras som slutförd.
Delat innehåll och skolans lagringsutrymme: Innehåll som delas med skolan eller som andra har hjälpt till att skapa kan finnas kvar hos skolan respektive de andra deltagarna utan ditt namn. Publiceringar på marknadsplatsen dras tillbaka; kopior som redan har hämtats finns kvar utan upphovspersonens namn. Personliga anteckningar tas även bort där. För provdata bestämmer skolan, i egenskap av personuppgiftsansvarig, hur länge de ska sparas enligt skolans regler; en kontoradering tar inte bort dem generellt.
Original avtalshandlingar och affärsbrev: Avtalshandlingar, ursprungliga bekräftelser och tillhörande begränsade leveransbevis bevaras i sex hela kalenderår efter utgången av det kalenderår då avtalet faktiskt avslutades, när detta avslut har bekräftats. Så länge ett avtal pågår eller dess avslut är oklart börjar fristen inte löpa. Uppsägningar och meddelanden om ångerrätt med tillhörande ursprungliga kontroll- och leveransbevis bevaras som affärsbrev i sex hela kalenderår från utgången av mottagningsåret. De aktuella affärshandlingarna enligt § 257 HGB och § 147 AO är avgörande. Den verifierade kopplingen till kontot bevaras genom en intern identifierare för det raderade kontot; den aktiva profilen återställs inte genom detta. Overifierade e-postuppgifter utgör inget kontobevis.
Fakturerings- och skatterelevanta uppgifter: fakturor och bokföringsunderlag som faktiskt måste sparas: i regel åtta år; handelsböcker och bokslut: tio år, i båda fallen enligt de lagstadgade utgångspunkterna för tidsfristerna och med förbehåll för att längre lagring kan krävas (§ 147 AO, § 257 HGB, § 14b UStG). Dessa tidsfrister innebär inte någon generell skyldighet att spara varje Stripe-kundobjekt.
Betalningsleverantörer och tekniska bevis på slutförande: När kontot raderas tas sparade betalningsmedel bort och dina verifierade kunduppgifter hos betalningsleverantören pseudonymiseras; fakturor som måste bevaras oförändrade finns kvar. Ett begränsat privat bevis bevarar den ursprungliga kopplingen mellan leverantör och kund vid den rensade kontoanknytningen, så att den senare rensningen gäller just denna koppling. Rensningen ska göras efter åtta hela kalenderår från utgången av arkiveringsåret; utestående ekonomiska åtaganden eller oklar påverkan från leverantörer måste klarläggas dessförinnan. Först när det finns ett faktiskt raderings- och slutförandebevis får den tillhörande lokala kopplingen tas bort. Detta dataminimerade tekniska bevis används för att slutföra processen på ett säkert sätt, inte för reklam eller för att kontot ska användas igen efter radering.
Underlag för samtycke och radering: begränsade underlag sparas i regel i tre hela kalenderår från utgången av det år då händelsen inträffade, enligt raderingsplanen; om ett annat konkret ändamål för ett original fortfarande kräver ett avslutsunderlag, sparas endast det nödvändiga underlaget tills frågan är utredd. Detta innebär inte att raderade profil- eller innehållsdata generellt sparas.
Datakopia (tillgång): Paketet från avsnitt 12 går att ladda ner i sju dagar och tas sedan bort automatiskt.
Om mig och lärandegrupp: tills personen ändrar eller raderar texten; ”Om mig” sparas som längst tills kontot raderas och beskrivningen av lärandegruppen som längst tills kursen raderas. En lång version före förkortning sparas inte; för tillsynsloggar gäller avsnitt 6 (avsnitt 3.9).
Omgångar i ”Lär tillsammans med klassen”: En omgång är som standard öppen i 90 minuter och högst tolv timmar. Sessionscookien gäller i högst tolv timmar efter att omgången avslutats och raderas omedelbart när du lämnar den. 14 dagar efter att omgången avslutats raderas omgången, deltagandet och sessionerna samt varje platshållarkonto med tillhörande elevarbete, filer, AI-loggar i databasen och användningsdata automatiskt. Tillsynsloggar utan namn enligt AI-förordningen finns kvar i sex månader (184 dagar, avsnitt 3.7). Elever med konto behåller sin lärstig.
Foton av arbetsblad: så länge lärstigen som fotot startade finns kvar; när lärstigen eller kontot raderas tas sidor, sidbilder, disposition, utdrag och material bort. Foton utan lärstig raderas automatiskt inom högst en timme (avsnitt 3.8).
Säkerhetsloggar: Inloggnings- och säkerhetshändelser i 90 dagar, tekniska programloggar i sju dagar.
Kontaktförfrågningar utan konto: ett år efter den senaste kontakten; om det leder till ett avtal, sex år som affärsbrev.
Tillsynsloggar (AI-efterlevnadsloggar): sex månader (184 dagar), varefter de raderas automatiskt.
Säkerhetskopior: Databasen säkerhetskopieras dagligen. Säkerhetskopior från de senaste 14 dagarna sparas, liksom en per vecka i åtta veckor och en per månad i tre månader; äldre säkerhetskopior raderas automatiskt. Raderade uppgifter försvinner från säkerhetskopiorna när de löper ut, i regel senast efter tre månader. Säkerhetskopiorna lagras i kärninfrastrukturen i Tyskland.

9. Cookies, sessioner och tekniskt nödvändig lagring

TeachPie använder för närvarande inga analys-, marknadsförings- eller annonsspårare. Tekniskt nödvändiga cookies och jämförbara lagringstekniker används för funktioner som autentisering, hantering av sessioner, säkerhet, omgångar ”Lär med klassen” samt lokala arbets- och visningslägen. Externa inloggningsleverantörer och betalningssidan som Stripe står värd för öppnas först efter en uttrycklig användaråtgärd. En fullständig översikt över namn, syften och lagringstider finns i Översikt över cookies och webbläsarlagring.

För TeachPies kostnadsfria undervisningsverktyg på teachpie.de stannar innehåll som matas in (till exempel klasslistor) i regel uteslutande i webbläsaren på den aktuella enheten. Undantaget är liveverktygen (liveenkät, feedbackmåltavla): Där behandlas anonyma sessionsdata och svar på servrar i Tyskland under sessionen och raderas automatiskt senast efter 24 timmar. Uppgifterna kopplas inte till enskilda personer. För att förbättra tjänsten registrerar TeachPie dessutom endast anonymt hur ofta ett verktyg öppnas och används. Inga cookies placeras och inga IP-adresser, identifierare eller andra personuppgifter sparas.

Vi räknar visningar, nedladdningar och QR-visningar av kostnadsfria arbetsblad samt klick på informationen om TeachPie Pro. Sidvisningar och QR-visningar, Pro-klick och nya registreringar räknas som totalsummor utan att konto-, sessions- eller webbläsaridentifierare sparas. Nedladdningar från ett inloggat konto kan, liksom övrig kontoanvändning, kopplas till kontot.

Bei einer neuen Registrierung zählen wir zusätzlich je Website-Fläche und Arbeitsblatt, wie viele Registrierungen von dort ausgingen; bei selbst registrierten Lehrkräften speichern wir die Herkunft auch am Konto (Abschnitt 3.10). Die Herkunft läuft nur in der Adresse und in der Registrierungsanfrage mit: kein Marketing-Cookie, kein Local oder Session Storage und keine Browserkennung. Spätere oder nicht eindeutig zuzuordnende Einstiege bleiben ohne Quelle.

10. Datasäkerhet

TeachPie vidtar lämpliga tekniska och organisatoriska åtgärder, särskilt roll- och tenantbaserade åtkomstbegränsningar, krypterad överföring, central autentisering, objektbaserad åtkomstkontroll via signerade URL:er, skydd mot missbruk och teknisk loggning. Ytterligare detaljer framgår av de tekniska och organisatoriska åtgärderna (TOM), som skolor och skolhuvudmän får som bilaga till personuppgiftsbiträdesavtalet.

11. Minderårigas uppgifter

TeachPie används även för minderåriga i skolmiljö. Därför gäller en högre skyddsnivå. Skolor och skolhuvudmän ansvarar fortfarande för att granska och genomföra den rättsliga grund, informationsskyldighet, godkännandeprocesser, användningsregler och, i förekommande fall, konsekvensbedömning avseende dataskydd som gäller för deras respektive användning.

I en omgång av ”Lär med klassen” räcker det med ett förnamn för elever utan konto; efternamn, e-postadress och lösenord samlas inte in. Innan de går med får de information om raderingsfristen och det här meddelandet. Vi rekommenderar att lärare låter barnen bara ange sitt förnamn eller ett smeknamn.

För elever är ”Om mig” endast tillgängligt om TeachPie och, vid skolanvändning, skolan har aktiverat funktionen; för konton utan skola måste personen före första sparandet bekräfta att hen är minst 16 år eller har föräldrarnas samtycke. Frågan är medvetet avgränsad (hur man gärna lär sig), texten är endast synlig för personen själv och elever får inga förslag om att spara information (avsnitt 3.9).

12. Registrerades rättigheter

Registrerade har, i enlighet med de lagstadgade förutsättningarna, särskilt rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet samt invändning. Om behandlingen grundar sig på samtycke kan samtycket återkallas med verkan för framtiden.

För konton som du själv administrerar kan du begära en datakopia under Inställningar, Konto och ladda ner den när den har sammanställts. Ett nytt paket kan skapas högst en gång inom 24 timmar; ett tillgängligt paket kan hämtas i sju dagar. Det innehåller webbappdata och filer som är kopplade till det verifierade kontot samt avsedda uppgifter från tjänsteleverantörer. Hemlig information och uppgifter om andra personer ska inte ingå. Området Kundsupport i TeachPie OS hanteras internt separat och kompletteras inom den lagstadgade tidsfristen, som regel inom en månad. Därför finns inte nödvändigtvis alla uppgifter enbart i det automatiskt skapade paketet.

För skoladministrerade konton och elevkonton som tillhör en skola är skolan personuppgiftsansvarig. Behöriga skoladministratörer begär ut skolans datakopia och radering i skoladministrationen; kontot, den fortsatta skolanknytningen och behörigheten kontrolleras på nytt vid hämtningen. TeachPie hjälper till inom ramen för avtalsenliga och lagstadgade skyldigheter. En fritt angiven e-postadress eller en obekräftad offentlig förklaring räcker inte för att lämna ut uppgifter om någon annans konto eller radera det. Skicka övriga ärenden till datenschutz@teachpie.de.

13. Ändringar av denna förklaring

Den här förklaringen uppdateras om produktomfattning, dataflöden, säkerhetsåtgärder, underbiträden eller rättsliga krav ändras väsentligt. Den senast publicerade versionen, med angivet datum, gäller.