Çerezler ve tarayıcı depolama alanı: www.teachpie.de ve app.teachpie.de

Son güncelleme: 1 Ekim 2026

Bu genel bakış, TeachPie'nin şu anda çerezler, Local Storage ve Session Storage aracılığıyla uç cihazlarda hangi bilgileri depoladığını veya okuduğunu eksiksiz biçimde açıklar. Veri sorumlusu Astep Ahead UG (haftungsbeschränkt)'tir. Veri korumayla ilgili talepler şu adrese iletilebilir: datenschutz@teachpie.de yöneltilir.

Önemli noktalar kısaca

• Analiz veya pazarlama amaçlı izleme yok: TeachPie şu anda web analizi, reklam pikselleri, yeniden hedefleme teknolojileri veya gömülü sosyal medya izleyicileri kullanmıyor.
• Çerez bandında seçim yapmanız gerekmez: TeachPie yalnızca teknik açıdan gerekli olan veya açıkça talep edilen bir işlevle etkinleştirilen depolama yöntemlerini kullanır. Bu nedenle sayfa açıldığında izin banner'ı gösterilmez.
• Pazarlama sayfası: Yalnızca şu siteyi ziyaret etmek www.teachpie.de mevcut bilgilere göre çerez kullanmaz ve Local Storage veya Session Storage’a kayıt eklemez.
• Web uygulaması: Çerezler ve tarayıcı depolama alanı şurada oluşturulur: app.teachpie.de kullanılan işleve bağlı olarak; özellikle oturum açma, “Sınıfla öğren” turları, güvenlik kontrolleri ve yerel çalışma veya görüntüleme durumlarının kaydedilmesi sırasında.

1. Web uygulamasının çalışması için gerekli çerezler

Aşağıdaki çerezler, oturum açma sayfası ziyaret edildiğinde toplu olarak ayarlanmaz. Yalnızca ilgili özellik kullanıldığında oluşturulurlar. Süreler azami sürelerdir; oturumu kapatma, bir işlemi tamamlama veya daha önce yapılan teknik silme, saklama süresini kısaltabilir.

1.1 Giriş yapma ve oturum

• tp_session – oturum açma işleminin sunucu tarafında doğrulanması için imzalı oturum meta verileri. Sağlayıcı: app.teachpie.de. Koruma: HttpOnly, üretimde Secure, SameSite=Lax. Azami süre: 90 gün.
• tp_access_token, tp_id_token, tp_refresh_token – Kimliği doğrulanmış oturum için giriş ve yenileme belirteci. Sağlayıcı: app.teachpie.de. Koruma: HttpOnly, üretim ortamında Secure, SameSite=Lax. Azami süre: 90 gün; tp_refresh_token yalnızca yenileme belirteci varsa ayarlanır.
• TeachPieAuth.<Client-ID>.<Nutzerkennung>.accessToken, .idToken, .refreshToken ve TeachPieAuth.<Client-ID>.LastAuthUser – mevcut istemci tarafı oturum açma akışı için geçici uyumluluk depolaması. Sağlayıcı: app.teachpie.de. Üretimde Secure ve SameSite=Lax ayarları kullanılır; teknik nedenlerle web uygulaması tarafından okunabilir. Azami süre: 90 gün. Bu geçici depolama, kimlik doğrulama geçişi tamamlandıktan sonra kaldırılacaktır.

1.2 Güvenlik ve harici oturum açma

• csrf_token – Oturumlar arası istenmeyen isteklere karşı koruma. Sağlayıcı: app.teachpie.de. Koruma: HttpOnly, üretim ortamında Secure, SameSite=Strict. Süre: oturum tabanlı kullanımda 5 dakika, diğer durumlarda en fazla 1 saat.
• oauth_state, oauth_verifier, oauth_redirect, oauth_origin, oauth_callback, oauth_provider ve sürece bağlı olarak oauth_popup, oauth_account_type ve oauth_nonce – Google, Microsoft veya Eduplaces üzerinden açıkça başlatılan oturum açma işlemlerinde koruma, eşleştirme ve güvenli geri dönüş için. Sağlayıcı: app.teachpie.de. Koruma: HttpOnly, üretim ortamında Secure, SameSite=Lax. Süre: en fazla 10 dakika; normalde işlem tamamlandığında silinir.
• tp_email_verification_state – Açıkça başlatılan bir kayıt, yeniden doğrulama e-postası veya e-posta ile giriş işlemi için uygulama imzalı State, Nonce ve PKCE bağlaması; devamındaki doğrulama sürecinde ayrıca beklenen Keycloak kimliğine bağlama. Sağlayıcı: app.teachpie.de. Koruma: yalnızca ana bilgisayar için, HttpOnly, üretimde Secure, SameSite=Lax, yol /api/auth. Süre: her aşama en fazla 15 dakika; başarıyla tamamlanırsa veya açıkça temizlenirse daha önce silinir.
• tp_school_first_login_completed – Okulla ilgili ilk kayıt işleminin tamamlandığının hemen anlaşılmasını sağlayan kısa süreli işaretleme. Sağlayıcı: app.teachpie.de. Üretim ortamında Secure, SameSite=Lax. Süre: 60 saniye.

1.3 Sınıfla öğrenme

• tp_room – Öğretmenin açtığı “Sınıfla öğren” turunda hesapsız bir çocuğun oturumu. Yalnızca rastgele bir tanımlayıcı içerir; sunucu tarafında yalnızca bu tanımlayıcının özeti saklanır. Sağlayıcı: app.teachpie.de. Koruma: HttpOnly, üretim ortamında Secure, SameSite=Lax. Süre: turun bitiminden sonra en fazla on iki saat; turdan ayrılınca hemen silinir.

1.4 Dil ayarı

• teachpie-locale – pazarlama sitesinde ve herkese açık araçlarında açıkça seçilen dili hatırlar. Sağlayıcı: www.teachpie.de. Tarayıcı tarafından okunabilir, yalnızca ana makineye özel, HTTPS Secure, SameSite=Lax, yol /. Süre: en fazla 365 gün veya web sitesi verileri silinene kadar. İlk dil, herhangi bir kayıt yapılmadan tarayıcının dil ayarlarından seçilir; IP konum tespiti yapılmaz.
• NEXT_LOCALE – özellikle seçilen arayüz dilini hatırlar. Sağlayıcı: app.teachpie.de. Tarayıcı tarafından okunabilir, yalnızca host için geçerli, HTTPS üzerinde Secure, SameSite=Lax, yol /. Süre: en fazla 365 gün veya web sitesi verileri silinene kadar.

2. Local Storage ve Session Storage

§ 25 TDDDG yalnızca çerezleri kapsamaz. Bu nedenle diğer tarayıcı depolama alanları da şeffaf biçimde listelenir.

2.1 Yerel depolama

Local Storage, uygulama kaydı kaldırana veya tarayıcı depolama alanı silinene kadar genellikle korunur. TeachPie bu depolama alanını belirli işlevler için kullanır:

• Hesap sınırları ve yerel çalışma durumları: kullanıcıya özgü, şu kalıba göre oluşturulan anahtarlar tp:v1:user:<Nutzer-ID>:… ve tp:v1:auth:lastUserId. Hesaplar arasında yerel durumların birbirine karışmasını önler ve örneğin çalışma, ödev, beyaz tahta, öğrenme yolu veya okuma durumlarını saklarlar. Hesaba bağlı kayıtlar, hesap değiştirildiğinde veya planlı bir temizleme yapıldığında silinir.
• Görünüm ve kullanım tercihleri: örneğin ders alanındaki kenar çubuğunun durumu, en son kullanılan öğrenme alanları ve gizlenen ipuçları, turlar ve karşılama mesajları. Amaç yalnızca görüntüleme veya kullanım tercihlerini, kullanıcı bunları açıkça belirttiğinde yerel olarak hatırlamaktır.
• Mikrofon ve ses tercihi: audioConsent_<Nutzer-ID> kullanıcının başlattığı ses özelliği için verilen veya geri çekilen izni; zamanını ve sürümünü de içerecek şekilde yerel olarak kaydeder. İzin geri çekildiğinde kayıt silinir.

2.2 Oturum depolama alanı

Session Storage ilgili tarayıcı sekmesiyle sınırlıdır ve genellikle sekme kapatıldığında silinir. TeachPie bunu şu amaçlarla kullanır:

• Giriş güvenliği: PKCE ve durum değerleri gibi auth_pkce_verifier, auth_oauth_state_… ve oauth_user_id, kullanıldıktan sonra kaldırılır.
• Geçici iş akışları: devam eden sohbet, görev, beyaz tahta ve çalışma alanı durumları, bekleyen bir Marketplace işlemi, kısa süreli kullanım ipuçları ve başarısız dinamik yüklemelerin kontrollü şekilde yeniden denenmesi.

3. Kullanıcı eyleminin ardından harici hizmetler

TeachPie, ilk açılan web sitesine veya oturum açma sayfasına harici izleme komut dosyaları eklemez. Kullanıcı, aşağıdaki işlemleri açıkça başlattığında üçüncü taraf hizmetine yönlendirilir:

• Google, Microsoft veya Eduplaces: yalnızca ilgili harici hizmette oturum açmayı seçtikten sonra. Sağlayıcının sayfalarında kendi çerez ve depolama kuralları geçerli olabilir.
• Stripe: yalnızca bir ödeme veya faturalandırma portalı işlemi başlatıldığında. Ödeme sayfası Stripe tarafından barındırılır; Stripe burada gerekli güvenlik, oturum ve dolandırıcılığı önleme çerezlerini kullanabilir. Çerezlerin adlarını ve saklama sürelerini Stripe belirler. TeachPie, tam kart veya hesap bilgilerini kendisi saklamaz. Daha fazla bilgi: Stripe Gizlilik Politikası.

4. Kullanılmayan teknolojiler

TeachPie şu anda özellikle Google Analytics, Matomo, Google Ads, Meta/Facebook Pixel, Hotjar, yeniden hedefleme, kişiselleştirilmiş reklamlar veya sosyal medya eklentileri için çerez ya da benzer teknolojiler kullanmıyor. Harici sosyal medya bağlantıları, gömülü izleyiciler değil, normal dış bağlantılardır.

5. Hukuki dayanak ve onay

Bir cihaza bilgi kaydetmek ve bu bilgilere erişmek, kural olarak TDDDG § 25 Abs. 1 uyarınca onay gerektirir. Yukarıda açıklanan kayıt işlemleri için TeachPie, ilgili kaydın kullanıcının açıkça talep ettiği bir dijital hizmeti sunmak için kesinlikle gerekli olduğu ölçüde TDDDG § 25 Abs. 2 Nr. 2'deki istisnaya dayanır. Bu sırada kişisel veriler işleniyorsa, ek hukuki dayanaklar ve amaçlar şu belgede belirtilmiştir: Gizlilik politikası.

Şu anda isteğe bağlı analiz, pazarlama veya reklam teknolojileri kullanılmadığından, açık rıza istenmez ve rıza tercihi kaydedilmez. Gelecekte kesinlikle gerekli olmayan bir teknoloji kullanılmaya başlanırsa, geçerli bir açık rıza alınana kadar bu teknoloji teknik olarak engellenir ve kullanıma sunulmadan önce bu bilgilendirme güncellenir.

6. Eski izin çerezleri

Web sitesinin veya web uygulamasının önceki sürümlerinde kayıtlar cookieConsent, gerekli ve lastUpdate bir banner için kaydedildi. Bu kayıtlar artık değerlendirilmez ve en geç son kaydedildikleri tarihten 180 gün sonra silinir. Herhangi bir analiz veya pazarlama hizmetini yönetmezler.

7. Silme ve engelleme

Çerezler ile Local Storage ve Session Storage kayıtları, tarayıcının gizlilik veya web sitesi verileri ayarlarından silinebilir. Gerekli oturum açma veya tur oturumu verilerinin silinmesi oturumun kapatılmasına ya da turdan ayrılmaya neden olur; yerel çalışma ve görüntüleme durumlarının silinmesi ilgili yerel görünümü veya işlevi sıfırlar. Gerekli depolama alanlarının genel olarak engellenmesi; oturum açmayı, güvenliği, bir tura katılmayı veya yerel çalışma işlevlerini engelleyebilir.

8. Değişiklikler ve iletişim

Bu genel bakış; çerezlerde, tarayıcı depolamasında, gömülü içeriklerde, analiz, pazarlama, oturum açma veya ödeme hizmetlerinde yapılan her değişiklikte güncellenir. Sorularınızı şu adrese iletebilirsiniz: datenschutz@teachpie.de yöneltilmelidir. Sağlayıcı bilgileri şu bölümde yer alır: Yasal bilgiler.