www.teachpie.de ve app.teachpie.de için gizlilik politikası

Sürüm: 2.7
Güncelleme tarihi: 12.10.2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 12.10.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.

Veriler; Genel Veri Koruma Tüzüğü (DSGVO), Federal Veri Koruma Yasası (BDSG), Telekomünikasyon-Dijital Hizmetler-Veri Koruma Yasası (TDDDG) ve okulla ve sözleşmelerle ilgili diğer geçerli hükümler uyarınca işlenir. TeachPie, yapay zekâ destekli belirli süreçlerde şeffaflık, belgelendirme ve gözetim önlemlerini ayrıca hâlihazırda yürürlükte olan ve aşamalı olarak uygulanacak AB Yapay Z zekâ Yasası gerekliliklerine göre düzenler.

1. Veri sorumlusu ve iletişim

GDPR kapsamında veri işlemeden Astep Ahead UG (haftungsbeschränkt) sorumludur. Sağlayıcının eksiksiz bilgileri, şu adresteki yasal bildirimde yer almaktadır: www.teachpie.de/rechtlich/impressum.

Veri koruma talepleri için iletişim: datenschutz@teachpie.de
Genel iletişim: kontakt@teachpie.de

2. Rol modeli ve veri koruma hukuku açısından sınıflandırma

TeachPie verileri farklı durumlarda işler:

Bireysel hesaplar: Kullanıcıların doğrudan oluşturduğu hesaplarda TeachPie, hesabın yönetimi, hizmetin sunulması ve faturalandırma için genellikle veri sorumlusudur.
Okullar ve okul yönetimleri: Kurumsal kullanımda veri sorumlusu okul veya okul idaresi olabilir. Bu durumlarda TeachPie, ilgili verileri veri işleme sözleşmesine dayanarak ve yalnızca belgelenmiş kullanım çerçevesinde işler.
Yapay zekâ destekli süreçler: Yapay zekâ özelliklerinin kullanımı sırasında TeachPie, platformun işletilmesinden sorumlu olmaya devam eder; okullar ve diğer veri sorumluları ise kendi veri koruma değerlendirmelerinden, talimatlarından, bilgilendirme yükümlülüklerinden ve gerektiğinde veri koruma etki değerlendirmesinden sorumludur.

3. İşlediğimiz veriler

3.1 Hesap ve profil verileri

Ad, soyad, e-posta adresi, rol ve profil bilgileri, okul veya kuruluş bağlantısı, dil ayarları, başlangıç kurulumu durumu ve sağlanmışsa isteğe bağlı “Hakkımda” öz açıklaması (bölüm 3.9).

3.2 Kimlik doğrulama verileri

Oturum açma ve oturum bilgileri, karma hâle getirilmiş parola verileri, Google veya Microsoft üzerinden isteğe bağlı tek oturum açma işlemlerinden alınan tanımlayıcılar, güvenlikle ilgili oturum açma ve hız sınırı meta verileri.

3.3 Sözleşme ve faturalandırma verileri

Abonelik durumu, fatura ve rezervasyon bilgileri, yalnızca işlemler Stripe üzerinden yürütüldüğünde Stripe müşteri referansları, ödeme durumu ve tarifeye bağlı kullanım sınırları. Yeni kişisel aboneliklerde kararlaştırılan teklifi, ilk süreyi, yenileme fiyatını ve cayma süresi dolmadan hizmetin başlamasına açıkça verdiğin onayı; kullandığın ifadeyle, dil ve zaman bilgisiyle birlikte saklıyoruz. Yürürlükteki AGB sürümünü içeren sözleşme onayının tamamı değiştirilemez bir asıl olarak saklanır; sınırlı gönderim kanıtları gönderimin kabul edilmesini, sonucu belirsiz denemeleri ve doğrulanmış teslimatı birbirinden ayırır. TeachPie, kredi kartı veya banka hesabı bilgilerinin tamamını kendisi saklamaz.

Kamuya açık şekilde iletilen fesih ve cayma beyanlarını, belirtilen iletişim bilgileri, beyanın ilk metni, alındığı zaman ve sınırlı inceleme ve teslim kanıtlarıyla birlikte saklıyoruz. E-posta adresi tek başına beyanı herhangi bir hesapla ilişkilendirmez. Hesapla ilişkilendirme ancak kimlik veya sözleşme incelemesi belgelenerek yapılır. Alındı onayı, beyanın ulaştığını teyit eder; hesabın silinmesinin, feshin veya geri ödemenin zaten gerçekleştirildiğini değil.

3.4 İçerik ve ders verileri

Ders planları, materyaller, beyaz tahta içerikleri, müfredatlar, görevler, simülasyonlar, sınıf içerikleri, öğrenme düzeyleri, öğrenme yolları, sınav materyalleri, yüklenen belgeler, görseller, ses içerikleri ve diğer dosyalar.

3.5 İletişim ve yapay zekâ kullanım verileri

Sohbet geçmişleri, istemler, model yanıtları, geri bildirimler, sakıncalı içerik bildirimleri, yapay zekâ kullanımına ilişkin teknik bağlam verileri, token kullanımı, hata ve kalite bildirimleri.

3.6 Kullanım ve güvenlik verileri

IP adresleri, tarayıcı ve cihaz bilgileri, zaman damgaları, istek meta verileri, sistem ve hata mesajları, koruma ve kötüye kullanım göstergeleri.

3.7 Bir turda öğrenme (“Sınıfla öğren”) ve anında öğrenme

Tur: TeachPie Pro kullanan bir öğretmen kendi dersine, ünitesine, materyaline veya pazaryerindeki bir sayfaya ilişkin bir tur başlatabilir. Tura bir kod ve QR kodu atanır. Tur varsayılan olarak 90 dakika, en fazla on iki saat boyunca açık kalır; öğretmen süreyi uzatabilir veya turu erken bitirebilir. Tur için şu bilgiler kaydedilir: kod, öğretmen, kaynak ve varsa sürümü, başlık, dersin adı, açılış, bitiş ve silinme zamanı. Kodu açan kişi, tura katılmadan önce başlığı, dersi, kaynak türünü, öğretmenin adını ve turun ne zaman biteceğini görür.

Hesap açmadan katıl: Hesabı olmayan öğrenciler yalnızca bir ad girer (en fazla 40 karakter); ad turda zaten kullanılıyorsa sonuna bir sayı eklenir. Öğretmenin onayı gerekmez. Turdaki çalışma için TeachPie; gerçek e-posta adresi, ad, parola veya giriş hesabı içermeyen ve öğretmene bağlı bir yer tutucu hesap oluşturur; ad yalnızca tura katılırken görünür. Oturum, teknik açıdan gerekli çerez üzerinden yürütülür tp_room; rastgele bir tanımlayıcı içerir ve TeachPie bunun yalnızca bir özet değerini saklar. Oturum, turun sona ermesiyle, öğretmenin kişiyi turdan çıkarmasıyla veya kişinin “Turdan ayrıl” seçeneğini kullanmasıyla sona erer; son iki durumda oturum hemen geçersiz kılınır. Soyadı, e-posta adresi ve IP adresi turla ilişkilendirilerek saklanmaz. Deneme sayısını sınırlamak için IP adresi, sayfa çağrıldığında ve tura katılırken kısa süreliğine işlenir (15 dakikalık zaman aralığı).

Hesapla katıl: Oturum açanlar, grupta kendi hesaplarıyla öğrenir. Grupta ad olarak hesaptaki ad kullanılır; hesapta ad yoksa kişi bir ad girer. Gruptaki öğrenme yolu kişinin hesabında kalır.

Grup çalışmasında ortaya çıkanlar: Her kişi için, tam olarak bu kaynağa yönelik bir öğrenme yolu; 3.4 ve 3.5 bölümlerinde belirtilen veriler, özellikle öğrenme alanı, kalem ve klavye girişleri, öğrenme rehberiyle sohbet geçmişi, sesli girişler, yüklenen dosyalar ve çalışma durumları bu yola dahildir. Katılım için ad, katılım zamanı, son etkinlik ve öğrenme yoluyla eşleştirme kaydedilir.

Öğretmenin ne görür: Turun genel görünümünde öğretmen, her katılımcı için adı, hesapla mı yoksa hesapsız mı katıldığı, katılım zamanı, son etkinliği ve ilerleme durumunu; yani mevcut aşamayı ve katılımcının tamamlayıp tamamlamadığını görür.

Yapay zekâ işlemesi ve maliyetler: Öğrenme rehberi, sesli giriş ve sesli yanıt, öğrenenlerin girdilerini ve çalışma ilerlemelerini 5.4. bölümde ve Tedarikçi ve Alt İşleyenler Listesi'nde belirtilen yapay zekâ hizmetleriyle işler; kayıt ve saklama için 6. bölüm geçerlidir. Bir turdaki tüm yapay zekâ çağrıları ve tüm çalışma kâğıtları, turu açan öğretmene atfedilir ve yalnızca onun kotasından düşülür. Kota tükenirse öğrenenlere öğretmenin tarifesi veya kullanım miktarı hakkında bilgi vermeyen tarafsız bir bildirim gösterilir.

Silme: Bir turun sona ermesinden 14 gün sonra saat başı çalışan otomatik işlem, turu, katılımları ve oturumları ve her bir yer tutucu hesabını (dosyaları, öğrenme yolları, çalışma alanları, veritabanındaki sohbetler ve yapay zekâ kayıtları ile kullanım verileri dahil) tamamen siler. Yalnızca AB Yapay Zekâ Tüzüğü kapsamındaki denetim kayıtları (2024/1689 sayılı Tüzüğün 12, 19 ve 26. maddelerinin 6. fıkrası) ayrı uyumluluk depolama alanında tutulmaya devam eder. Bu kayıtlarda yer tutucu hesabının tanımlayıcısı ve girdiler bulunur, ancak isim bulunmaz; altı ay (184 gün) sonra otomatik olarak silinirler. Yer tutucu hesabı silindikten sonra tanımlayıcı artık herhangi bir kişiyle ilişkilendirilemez. Hesabı olan öğrenciler öğrenme yollarını korur; tur sona erdiğinde yalnızca tura katılımları sona erer.

Kendi hesabınla hemen öğrenmeye başla: Kendi hesabı olan öğrenciler, örneğin çalışma kâğıdındaki QR kodunu kullanarak pazaryerindeki bir çalışma kâğıdını doğrudan çalışabilir; öğretmenler kendi materyallerini ve pazaryerindeki çalışma kâğıtlarını deneyebilir. Böylece kişinin hesabında kişiye özel bir öğrenme yolu oluşturulur. QR kodu açıldığında TeachPie, kişiyle ilişkilendirmeden her çalışma kâğıdı ve gün için yalnızca açılma sayısını kaydeder.

Kurslar üzerinden önceki misafir erişimi: Kurs kodu üzerinden öğretmenin talebi inceleyip onayladığı, hesapsız erişim artık sunulmuyor. Yeni misafir erişimleri oluşturulmuyor ve mevcut misafir oturumları artık kullanılamıyor. Kurs kodları, yalnızca hesabı olan kullanıcıları bir kursa yönlendiriyor. Önceki misafir erişiminden kalan veriler otomatik olarak siliniyor: oturumlar (görünen ad ve öğrenme ilerlemesi dâhil) son etkinlikten 90 gün sonra; onaylanan talepler onaydan 90 gün sonra; reddedilen veya süresi dolan talepler 30 gün sonra; kullanım kayıtları ise işlemden 90 gün sonra siliniyor.

3.8 Öğrenme alanındaki çalışma kâğıdı fotoğrafları ve görseller

Sayfanın fotoğrafını çek: Kendi hesabı olan öğrenciler ve öğretmenler, öğrenme alanında bir çalışma kâğıdının fotoğrafını çekebilir veya galeriden fotoğraflar seçebilir (en fazla on iki sayfa) ve bunlarla kendi öğrenme rotalarını oluşturabilir. Hesap olmadan, örneğin grup etkinliklerinde, bu mümkün değildir. Tarayıcı, yüklemeden önce her sayfanın boyutunu küçültür. Sunucu sayfaların yönünü düzeltir ve kaydetmeden önce gömülü tüm meta verileri, özellikle çekim konumunu (GPS), çekim zamanını ve cihaz bilgilerini kaldırır. Sayfalar, kişinin özel materyali olarak TeachPie'nin Almanya'daki depolama alanına kaydedilir (Bölüm 5.1). Materyal kütüphanesinde görünmez ve Marketplace'te yayımlanamaz; TeachPie bunu ayrıca veritabanında teknik olarak engeller.

Yapay zekâ işlemesi: Öğrenme asistanının fotoğraftaki görevleri tanıması ve bu görevlerden yola çıkarak kişiyle birlikte çalışması için sayfa görüntüleri 5.4. bölümde belirtilen yapay zekâ hizmetleri tarafından işlenir. Bu sırada fotoğraftaki görevlerin bir taslağı ve materyalle birlikte kaydedilen kırpılmış görüntüler oluşturulur. Öğrenme asistanına fotoğraflardaki isimleri ve yüzleri almaması talimatı verilmiştir. Buna rağmen isim, yüz veya başka kişisel bilgiler içeren fotoğrafları yüklememenizi öneririz.

Öğrenme alanı sohbetinde görseller: Bir kişinin öğrenme alanında sohbete eklediği görseller ve PDF sayfaları, mesajın bir parçası olarak öğrenme asistanına iletilir (Bölüm 5.4). TeachPie, sohbet geçmişinde bunların yalnızca sayısını saklar; görsellerin kendisini saklamaz. Denetim kayıtları için Bölüm 6 geçerlidir. Kendi hesabı olan bir kişi böyle bir görselle öğrenmek isterse, fotoğraf çekildiğinde olduğu gibi bu görselden kendine ait bir öğrenme yolu bulunan özel bir materyal oluşturulur.

Silme: Bir fotoğraf, başlattığı öğrenme yoluna bağlıdır. Kişi bu öğrenme yolunu silerse kaydedilen sayfalar, bu sayfalardan oluşturulan sayfa görselleri, taslak ve alıntılar ile materyalin kendisi de silinir; hesap silme işlemi kapsamında da aynı şekilde silinir (Bölüm 8). Başlatma işlemi yarıda bırakıldıktan sonra olduğu gibi, herhangi bir öğrenme yolunun oluşturulmadığı fotoğraflar en geç bir saat içinde saatlik otomatik işlemle silinir.

3.9 Hakkımda, öğrenme grubu ve bilgileri kaydetme önerileri

Hakkımda: Öğretmenler ve öğrenciler, başlangıç kurulumu sırasında veya istedikleri zaman ayarlarda kendileri hakkında kısa bir metni gönüllü olarak kaydedebilir; örneğin öğretim tarzı ve deneyimi ya da nasıl öğrenmeyi sevdikleri hakkında (en fazla 750 karakter). Metni yalnızca kişinin kendisi görebilir; öğretmenler, okullar ve diğer kullanıcılar göremez. TeachPie, yanıtları daha iyi uyarlamak için bu metni kişinin yapay zekâ çağrılarına, yani sohbete, materyal, ders, ünite ve kurs planı oluşturmaya, öğrencilerde ise öğrenme asistanına ekler (bölüm 5.4). Adlar, iletişim bilgileri ve sağlık bilgileri metne dahil edilmemelidir. TeachPie bunu hatırlatır ve metin ad veya iletişim bilgisi içeriyor gibi görünüyorsa kaydetmeden önce onay ister; öğrenciler sağlık bilgilerini veya diğer özel nitelikli kişisel verileri kaydedemez. Kişi metni silerse metnin kullanımı hemen sona erer.

Öğrenciler için Hakkımda: İşlev, öğrenciler için yalnızca TeachPie tarafından etkinleştirildiyse kullanılabilir. Okul kullanımında ayrıca okul, öğrencilerinin bunu kullanıp kullanamayacağına karar verir. Okula bağlı olmayan hesaplarda kişi ilk kayıttan önce en az 16 yaşında olduğunu veya ebeveynlerinin onayını aldığını doğrular.

Öğrenme grubu: Öğretmenler her kurs için öğrenme grubunun kısa bir açıklamasını kaydedebilir; örneğin grubun büyüklüğü, ön bilgisi, çalışma biçimi ve grubun genel destek ihtiyacı. Tek tek kişilerin adları belirtilmemeli ve kişiler tarif edilmemelidir; TeachPie bunu hatırlatır ve metni teknik olarak kontrol eder. İstenirse TeachPie, bir yapay zekâ hizmetiyle (bölüm 5.4) uzun açıklamayı anahtar sözcüklere kısaltır ve adları çıkarır; yalnızca öğretmenin onayladığı sürüm kaydedilir (en fazla 750 karakter), uzun sürüm kaydedilmez. Açıklamayı yalnızca bu kursa erişimi olan öğretmenler görür, öğrenciler hiçbir zaman göremez. Kurs planlanırken, kursta ünite, ders ve materyal oluşturulurken ve kursla ilgili sohbette yapay zekâ hizmetlerine gönderilir; içerik paylaşılırken veya kopyalanırken aktarılmaz.

Bilgileri kaydetme önerileri: Bir öğretmen sohbette kendisi veya öğrenme grubu hakkında açıkça bir şey söylerse TeachPie yanıtın altında bu ifadenin “Hakkımda” veya öğrenme grubu açıklamasına kaydedilmesini önerebilir. Yalnızca öğretmenin bizzat onayladığı bilgiler kaydedilir. TeachPie bu amaçla birden fazla mesajdaki davranışı analiz etmez ve kimseyi değerlendirmez. Öneriler ayarlardan kapatılabilir. Öğrencilere bilgileri kaydetme önerileri sunulmaz.

3.10 Herkunft bei der Registrierung

Registrierst du dich selbst als Lehrkraft, speichern wir an deinem Konto, wie du zu TeachPie gekommen bist: die Kennung des Kurzlinks, über den du gekommen bist (Abschnitt 3.11), die Stelle auf unserer Website oder im Marktplatz, an der du die Registrierung begonnen hast, und gegebenenfalls das veröffentlichte Arbeitsblatt aus dem Marktplatz, von dem aus du gekommen bist. Diese Angaben laufen nur in der Adresse der aufgerufenen Seiten und in der Registrierungsanfrage mit; dafür setzen wir kein Cookie und nutzen keinen Local oder Session Storage. Bei einer Registrierung über Google oder Microsoft hält unser Server sie während der Anmeldung höchstens zehn Minuten fest. Wir werten die Herkunft nur in Summen aus, um zu sehen, welche unserer Beiträge und Seiten Lehrkräfte zu TeachPie führen, die es danach auch nutzen. Konten von Schülerinnen und Schülern sowie Konten, die eine Schule oder ein Schulträger anlegt oder verwaltet, erhalten keine Herkunft; Daten, die wir im Auftrag einer Schule verarbeiten, nutzen wir nie für eigene Marketingzwecke (Art. 28 Abs. 10 DSGVO).

Rechtsgrundlage, Widerspruch und Speicherdauer: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Werbung wirtschaftlich zu steuern. Du kannst dem nach Art. 21 DSGVO jederzeit ohne Begründung widersprechen, formlos an datenschutz@teachpie.de; dann löschen wir die Herkunft an deinem Konto. Sonst speichern wir sie 24 Monate nach der Registrierung, höchstens bis zur Löschung des Kontos.

Schulanfragen: Kommt eine Schulanfrage über einen Kurzlink oder eine bestimmte Stelle unserer Website, speichern wir an der Anfrage die Kennung des Kurzlinks und diese Stelle, auf derselben Rechtsgrundlage und mit demselben Widerspruchsrecht; beides wird mit der Anfrage gelöscht (Abschnitt 8).

3.11 Kurzlinks

In unseren Veröffentlichungen nutzen wir eigene Kurzlinks der Form www.teachpie.de/l/…. Die Kennung im Kurzlink bezeichnet nur einen Beitrag oder eine Kampagne, nie eine Person. Unser Server leitet auf die Zielseite weiter und hängt die Kennung als Parameter src an die Adresse. Wir zählen die Aufrufe ohne Cookie und ohne Zugriff auf dein Endgerät. Um automatische Aufrufe auszusortieren, speichern wir je Aufruf höchstens sieben Tage den Zeitpunkt, eine grobe Einordnung des Browsers und statt der IP-Adresse einen Hashwert, den wir aus der IP-Adresse und dem Kalendertag in der Zeitzone Europe/Berlin mit einem zweckgebundenen Schlüssel berechnen; danach bleiben nur Tagessummen ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite unserer Veröffentlichungen zu messen.

4. Amaçlar ve hukuki dayanaklar

Hizmetin sunulması, hesap yönetimi ve sözleşmenin yerine getirilmesi: DSGVO'nun 6. maddesinin 1. fıkrasının b bendi.
Eğitim görevi kapsamında okul kullanımına sunulması: Okul düzeyinde, özellikle GDPR Madde 6(1)(e) ve ilgili okul mevzuatı uyarınca; TeachPie bu kapsamda talimatlara bağlı olarak veri işler.
Bilgi güvenliği, kötüye kullanımın önlenmesi, izlenebilirlik, ürün kararlılığı: GDPR Madde 6, 1. fıkra, f bendi.
Yasal saklama, muhasebe ve hesap verme yükümlülüklerinin yerine getirilmesi: GDPR Madde 6(1)(c). Sözleşme onayları ile fesih veya cayma taleplerinin işlenmesi ayrıca sözleşmenin yerine getirilmesine hizmet eder (GDPR Madde 6(1)(b)). Sınırlı teknik etki ve tamamlama kanıtları, işlemlerin güvenli şekilde yürütülmesine, çelişkili ödemelerin veya silme işlemlerinin önlenmesine ve işlemin tamamlandığının kanıtlanmasına hizmet eder (GDPR Madde 6(1)(f)).
Hesap olmadan “Sınıfla öğren” turunda öğrenme: Okul düzeyinde eğitim amacıyla kullanıldığında, GDPR Madde 6(1)(e) uyarınca ve ilgili okul mevzuatıyla birlikte; diğer durumlarda GDPR Madde 6(1)(f) uyarınca. Meşru menfaat, öğretmenin yönettiği bir öğrenme oturumunun hesap oluşturulmadan gerçekleştirilmesidir. Bu amaçla veri işleme; ad, öğrenme çalışması ve teknik açıdan gerekli oturum verileriyle sınırlıdır ve kısa bir süre boyunca gerçekleştirilir (Bölüm 8).
Hakkımda, öğrenme grubu ve bilgileri kaydetme önerileri: öğretmenler için hizmetin isteğe bağlı işlevi olarak GDPR'nin 6. maddesinin 1. fıkrasının b bendi; okul kullanımında okul düzeyinde ilgili eğitim mevzuatıyla birlikte GDPR'nin 6. maddesinin 1. fıkrasının e bendi; öğrenciler için GDPR'nin 6. maddesinin 1. fıkrasının a bendi (rıza; okula bağlı olmayan 16 yaş altı hesaplarda GDPR'nin 8. maddesi uyarınca ebeveyn onayı), okul kullanımında ise okulun kararı ve hukuki dayanağı. Rıza metin silinerek her zaman geri çekilebilir. Bu işlev için GDPR'nin 9. maddesindeki özel nitelikli kişisel veriler öngörülmemiştir (bölüm 3.9).
İsteğe bağlı üçüncü taraf hesapları ve diğer isteğe bağlı ek özellikler: GDPR'nin 6. maddesinin 1. fıkrasının a bendi; rıza gerektiği ölçüde.

5. Kullanılan hizmetler ve altyapı

5.1 Almanya'daki temel altyapı

TeachPie, ana platformunu Almanya'daki Hetzner Online GmbH veri merkezlerinde bulunan kendisine ait veya tahsis edilmiş altyapıda işletir. Bu altyapıda özellikle kimlik ve erişim yönetimi, operasyonel veri depolama, dosya işleme ve merkezi güvenlik ve platform işlevleri sağlanır.

Bu temel sistemler özellikle hesap verilerini, içerik verilerini, öğrenme ve ders verilerini, teknik kullanım verilerini ve saklanan dosyaları işler.

5.2 Güncel tedarikçi ve alt işleyen listesi

Hâlihazırda kullanılan alt işleyenler ve önemli teknik hizmet sağlayıcıları, ayrı bir tedarikçi ve alt işleyen listesinde tutulur. Güncel sürüm şu adreste yer alır: www.teachpie.de/rechtlich/vendorliste erişilebilir veya kurumsal sözleşme sürecinde ek olarak sunulur.

Yeni eklenen veya değiştirilen hizmet sağlayıcılar, veri koruma, teknik ve sözleşmeye dayalı incelemeler tamamlanmadan sisteme alınmaz. Yasal veya sözleşmeye dayalı bilgilendirme, bildirim ve gerektiğinde itiraz hakları saklıdır.

5.3 Kimlik doğrulama ve hesaba erişim

TeachPie merkezi bir kimlik doğrulama ve hesap erişim sistemi kullanır. Kullanıcılar isteğe bağlı olarak Google veya Microsoft üzerinden oturum açabilir. Bu durumda TeachPie yalnızca kimlik doğrulama, hesap eşleştirme ve profil bağlantısı için gerekli bilgileri alır; örneğin e-posta adresi, ad ve soyad ile ilgili hizmet sağlayıcı tanımlayıcısı.

5.4 Yapay zekâ ve model sağlayıcıları

TeachPie; metin oluşturma, ders, öğrenme desteği, analiz ve düzeltme işlevlerinin tümünde, verileri Almanya'da işleyen Microsoft Azure AI Foundry'yi kullanır. Materyaller için görsel oluşturma da Microsoft Azure AI Foundry üzerinden yapılır. Konuşma tanıma ve konuşma sentezi ise sırasıyla Microsoft Azure Speech ve Azure OpenAI üzerinden, her ikisi de AB'de gerçekleştirilir. Materyallerde, belgelerde ve müfredatlarda anlamsal arama için TeachPie, AB'de Google Gemini Embedding aracılığıyla gömme vektörleri oluşturur. Yüklenen belgelerdeki metin tanıma (OCR), TeachPie'nin kendi altyapısında gerçekleştirilir.

Amazon SES üzerinden işlemsel e-posta gönderimi Almanya'da yapılır.

Kullanılan işleve bağlı olarak, özellikle aşağıdaki veriler yapay zekâ hizmetlerine aktarılabilir:

İstemler ve yönergeler,
kullanıcının sağladığı metin parçaları, belge içerikleri ve yapılandırılmış bağlam verileri,
yüklenen görseller veya bunlardan çıkarılan OCR içerikleri,
arama için yüklenen belgelerin metinleri ve sayfa görselleri ile materyallerin ve müfredatların metinleri,
Sesle girişte tanıma için ses kaydı; sesli okumada okunacak metin.

TeachPie, veri minimizasyonu ilkesini benimser ve kullanıcılarına serbest istemlere gereksiz kişisel veriler veya özel nitelikli kişisel veri kategorileri girmemelerini hatırlatır. Bununla birlikte, kullanıcıların bu tür içerikleri kendilerinin girmesi veya yüklemesi hâlinde kullanıma bağlı olarak kişisel içerikler işlenebilir.

Kurumsal hizmetlere yönelik yayımlanmış sağlayıcı bilgilerine ve kullanılan sözleşme/ürün yapılandırmalarına göre müşteri verileri genel temel modellerin eğitimi için kullanılmaz. Bununla birlikte, kötüye kullanımı tespit etmek ve hizmeti sunmak amacıyla geçici olarak saklanabilir veya otomatik güvenlik kontrollerinden geçirilebilir.

5.5 E-posta gönderimi

Kayıt, parola sıfırlama veya faturalandırmayla ilgili bildirimler gibi işlemsel e-postalar Amazon Simple Email Service (SES) üzerinden gönderilir.

5.6 Ödemelerin işlenmesi

Self servis aboneliklerde ödemeler Stripe üzerinden işlenir. TeachPie, Stripe'tan özellikle durum ve referans verilerini alır; ancak eksiksiz ödeme kartı bilgilerini almaz.

6. Yapay zekâya özgü işleme, kayıt tutma ve şeffaflık

TeachPie, yapay zekâ destekli bir asistan sistemi olarak tasarlanmıştır. Nihai pedagojik, organizasyonel ve değerlendirmeye ilişkin kararlar öğretmenlere, okullara ve diğer sorumlu kişilere aittir.

İzlenebilirlik, kalite güvencesi, güvenlik denetimi ve belgelendirme yükümlülüklerinin yerine getirilmesi amacıyla TeachPie, yapay zekâyla ilgili verileri birden fazla yerde saklar:

Sohbet geçmişi: Kullanıcı ve model mesajları, uygulama içindeki sohbet geçmişlerinin yeniden görüntülenebilmesi ve devam ettirilebilmesi için dahili uygulama sistemlerinde saklanır.
Gözetim kayıtları (uyumluluk kayıtları): Yapay zekâ işlemleri için yapılandırılmış kayıtlar ayrı bir iç depolama alanında tutulur. Öğrenme alanında zaman damgaları, oturum ve rol bağlantıları, öğrencilerin girdileri, modelin yanıtları, model ve token meta verileri ile öğretmenin gözetim olaylarını içerir; Yapay Zekâ Tüzüğü kapsamında kanıt olarak kullanılır ((AB) 2024/1689 sayılı Tüzüğün 12. ve 19. maddeleri ile 26. maddesinin 6. fıkrası). Ders planlamada yalnızca zaman damgaları, rol bağlantıları, model ve token tüketimi gibi işletim meta verilerini içerir, hiçbir girdi veya yanıt içermez.
Sesli giriş: Ses kaydı, tanıma işlemi için 5.4. bölümde belirtilen ilgili konuşma hizmetine aktarılır ve TeachPie tarafından saklanmaz. Tanınan metin diğer girdiler gibi işlenir ve sohbet geçmişinde ve açıklanan kayıtlarda yer alabilir.

TeachPie, “Hakkımda”, öğrenme grubu açıklaması veya bilgileri kaydetme önerilerinden kişilere ilişkin değerlendirme ya da sınıflandırma çıkarmaz; bilgiler yalnızca öneri ve açıklamaların uygun şekilde ifade edilmesini sağlar. Bu kapsamda GDPR'nin 22. maddesi anlamında otomatik kararlar alınmaz.

İstemlerin ve çıktıların genel olarak saklanmadığına dair önceki ifade, platformun mevcut durumu için geçerli değildir. Bunun yerine, bu sürümde açıklanan ürün işlevi, geçmiş, güvenlik ve izlenebilirlik amacıyla saklama koşulları geçerlidir.

7. Alıcılar ve üçüncü ülke bağlantısı

Platformun birincil veri işleme faaliyetleri Almanya'daki altyapıda gerçekleştirilir. Yapay zekâ hizmetleri yalnızca Almanya'da veya AB'de kullanılır; Amazon SES Almanya'da kullanılır. Belirli işlevler kapsamında harici hizmet sağlayıcılara veri aktarımı yapılabilir. Bu özellikle şunları kapsar:

Almanya'daki üretken yapay zekâ işlevleri ve AB'deki görsel oluşturma için Microsoft Azure AI Foundry,
AB'de konuşma tanıma ve konuşma sentezi için Microsoft Azure Speech ve Azure OpenAI,
AB'de arama için Google Gemini Embedding yerleştirmeleri,
İsteğe bağlı üçüncü taraf oturum açma için Google veya Microsoft,
Self servis aboneliklerde veya ilgili sözleşme Stripe üzerinden faturalandırılıyorsa ödeme işlemleri için Stripe,
Almanya'da e-posta gönderimi için Amazon SES.

İsteğe bağlı hizmetlerde, sağlayıcı desteğinde veya gelecekteki yapılandırma değişikliklerinde verilerin AEA dışına aktarılması ya da bu tür bir erişimin dışlanamaması hâlinde TeachPie, uygulanabildiği ölçüde yeterlilik kararları, AB-ABD Veri Gizliliği Çerçevesi veya standart sözleşme maddeleri gibi uygun güvencelere dayanarak veri işler. Okulların ve diğer veri sorumlularının, somut kullanımda ek kurumsal gerekliliklere uyulup uyulmayacağını ayrıca değerlendirmesi gerekir.

8. Saklama süresi ve silme

Hesap bilgileri ve kullanıcıya bağlı içerikler: kullanım süresi boyunca. Silme talebini hesap ayarlarından gönderirsin; okul tarafından yönetilen hesaplar ve bir okula ait öğrenci hesapları için silme işlemini okul, okul yönetim sisteminden başlatır. Talep gönderildiğinde hesaba erişim engellenir ve etkin oturumların yetkisi kaldırılır. Devam eden kişisel abonelik, süresi dolduğunda iptal edilir. 30 günlük geri alma süresi içinde talebini onay e-postasındaki bağlantı üzerinden veya datenschutz@teachpie.de geri alabilirsin; okul başvurularını yetkili okul geri alır. Silme talebinin geri alınması, abonelik iptalini otomatik olarak geçersiz kılmaz. Ardından otomatik işlem, silme planı uyarınca silinmesi gereken verileri; oturum açma hesabı ve dosyalar dâhil, kaldırır ve işlemin tamamlandığını doğrular; devam eden kişisel abonelikler de bu sırada sona erdirilir. Cayma hakkı gibi kanuni haklar saklıdır. Ödeme konusundaki belirsizlikler, sağlayıcı bağlantılarındaki çelişkiler veya tamamlanma kanıtlarının eksikliği, silme işlemi yanlışlıkla tamamlandı olarak bildirilmek yerine açıklığa kavuşturulur.
Paylaşılan içerikler ve okul envanteri: Okulla paylaşılan veya başkalarının katkıda bulunduğu içerikler, adın olmadan okulda ya da diğer katkıda bulunan kişilerde kalabilir. Pazar yeri yayınları geri çekilir; daha önce alınmış kopyalar içerik sahibinin adı olmadan kalır. Kişisel notlar da oradan kaldırılır. Sınav verilerinin ne kadar saklanacağını okul, veri sorumlusu olarak kendi okul mevzuatına göre belirler; hesabın silinmesi bu verileri topluca silmez.
Sözleşme asılları ve ticari yazışmalar: Sözleşme belgeleri, ilk onaylar ve bunlarla ilgili sınırlı teslimat kanıtları, fiilen teyit edilen sözleşme sona erme tarihinin bulunduğu takvim yılının sonundan itibaren altı tam takvim yılı boyunca saklanır. Sözleşme devam ettiği veya sona erdiği açıklığa kavuşmadığı sürece bu süre başlamaz. Fesih ve cayma beyanları, ilk inceleme ve teslimat kanıtlarıyla birlikte, ticari yazışmalar olarak alındıkları yılın sonundan itibaren altı tam takvim yılı boyunca saklanır. İlgili ticari kayıtlar için § 257 HGB ve § 147 AO esas alınır. Silinen hesapla doğrulanmış bağlantı, hesabın dahili bir tanımlayıcısında saklanır; bu, etkin profili geri yüklemez. Doğrulanmamış e-posta bilgileri hesap kanıtı değildir.
Faturalandırma ve vergiyle ilgili veriler: Gerçekten saklama zorunluluğuna tabi faturalar ve muhasebe belgeleri kural olarak sekiz yıl, ticari defterler ve mali tablolar on yıl süreyle saklanır; bu süreler yasal başlangıç tarihlerine tabidir ve gerekli hâllerde daha uzun saklama süreleri geçerli olabilir (§ 147 AO, § 257 HGB, § 14b UStG). Bu süreler, her Stripe müşteri nesnesinin topluca saklanmasını gerektirmez.
Ödeme sağlayıcıları ve teknik tamamlanma kanıtları: Hesap silinirken kayıtlı ödeme yöntemleri kaldırılır ve ödeme sağlayıcısındaki doğrulanmış müşteri verileri takma adlandırılır; değiştirilemez biçimde saklanması gereken faturalar korunur. Sınırlı bir özel kanıt, daha sonraki temizleme işleminin tam olarak bu bağlantıyı hedeflemesi için sağlayıcı ve müşteriyle olan ilk bağlantıyı temizlenmiş hesap referansında tutar. Temizleme işlemi, arşivleme yılının sonundan itibaren sekiz tam takvim yılı sonra yapılır; açık mali bağlantılar veya sağlayıcı tarafındaki açıklığa kavuşmamış etkiler önceden çözüme kavuşturulmalıdır. İlgili yerel bağlantının kaldırılmasına ancak fiilî silme ve tamamlanma kanıtı izin verir. Veri minimizasyonuna uygun bu teknik kanıt, güvenli tamamlanma içindir; reklam veya silinmiş hesabın yeniden kullanımı için değildir.
Rıza ve silme kanıtları: Silme planı uyarınca sınırlı kanıtlar, kural olarak olay yılının sonundan itibaren üç tam takvim yılı boyunca saklanır; belirli bir başka asıl amaç için kapanış kanıtı hâlâ gerekiyorsa, yalnızca gerekli olan bu kanıt konu açıklığa kavuşana kadar saklanır. Bu, silinmiş profil veya içerik verilerinin genel olarak saklandığı anlamına gelmez.
Veri kopyası (erişim): 12. bölümdeki paket yedi gün boyunca indirilebilir ve ardından otomatik olarak kaldırılır.
Hakkımda ve öğrenme grubu: kişi metni değiştirene veya silene kadar; “Hakkımda” en geç hesap silinene kadar, öğrenme grubu açıklaması ise en geç kurs silinene kadar tutulur. Kısaltmadan önceki uzun sürüm kaydedilmez; gözetim kayıtları için bölüm 6 geçerlidir (bölüm 3.9).
“Sınıfla birlikte öğren” turları: Bir oturum varsayılan olarak 90 dakika, en fazla on iki saat açık kalır. Oturum çerezi, oturum sona erdikten sonra en fazla on iki saat geçerli olur ve oturumdan ayrılırken hemen silinir. Oturum sona erdikten 14 gün sonra oturum, katılımlar ve oturumlar ile her yer tutucu hesap; öğrenme çalışmaları, dosyalar, veritabanındaki yapay zekâ kayıtları ve kullanım verileri dâhil, otomatik olarak silinir. Yapay Zekâ Tüzüğü uyarınca tutulan ve isim içermeyen gözetim kayıtları altı ay (184 gün, bölüm 3.7) saklanır. Hesabı olan öğrenciler öğrenme yollarını korur.
Çalışma kâğıtlarının fotoğrafları: Fotoğrafın başlattığı öğrenme yolu devam ettiği sürece; öğrenme yolu veya hesap silindiğinde sayfalar, sayfa görselleri, taslak, kesitler ve materyal silinir. Öğrenme yolu oluşturulmamış fotoğraflar en geç bir saat içinde otomatik olarak silinir (Bölüm 3.8).
Güvenlik kayıtları: Oturum açma ve güvenlik olayları 90 gün, teknik uygulama kayıtları yedi gün tutulur.
Hesapsız iletişim talepleri: son iletişimden bir yıl sonra; bu iletişim bir sözleşmeyle sonuçlanırsa, ticari yazışma olarak altı yıl.
Gözetim kayıtları (yapay zekâ uyumluluk kayıtları): altı ay (184 gün); bu sürenin sonunda otomatik olarak silinirler.
Yedekler: Veritabanı günlük yedeklenir. Son 14 günün yedekleri, sekiz hafta boyunca haftada bir yedek ve üç ay boyunca ayda bir yedek tutulur; eski yedekler otomatik silinir. Silinen veriler, yedeklerin süresi dolduğunda genellikle en geç üç ay içinde yedeklerden kaybolur. Yedekler Almanya'daki ana altyapıda tutulur.

9. Çerezler, oturumlar ve teknik açıdan gerekli depolama

TeachPie şu anda analiz, pazarlama veya reklam izleyicileri kullanmamaktadır. Kimlik doğrulama, oturum yönetimi, güvenlik, “Sınıfla öğren” turları ve yerel çalışma ve görüntüleme durumları için işlevleriyle sınırlı olarak teknik açıdan gerekli çerezler ve benzer depolama teknolojileri kullanılır. Harici oturum açma sağlayıcıları ve Stripe tarafından barındırılan ödeme sayfası yalnızca kullanıcının açık bir işlemi sonrasında çağrılır. Adlar, amaçlar ve saklama süreleriyle ilgili eksiksiz genel bakış şu belgede yer alır: Çerezlere ve tarayıcı depolama alanına genel bakış.

teachpie.de adresindeki ücretsiz ders araçlarında girilen içerikler (ör. sınıf listeleri) kural olarak yalnızca ilgili cihazın tarayıcısında kalır. Bunun istisnası canlı araçlardır (canlı anket, geri bildirim hedef tahtası): Bu araçlarda anonim oturum verileri ve yanıtlar oturum süresince Almanya'daki sunucularda işlenir ve en geç 24 saat içinde otomatik olarak silinir; bu veriler kişilerle ilişkilendirilmez. TeachPie ayrıca hizmeti iyileştirmek amacıyla bir aracın kaç kez açıldığını ve kullanıldığını yalnızca anonim olarak sayar; bu sırada çerez kullanılmaz, IP adresleri, tanımlayıcılar veya başka kişisel veriler kaydedilmez.

Ücretsiz çalışma kâğıtlarının görüntülenme, indirilme ve QR koduyla açılma sayılarını ve TeachPie Pro bilgilendirme bağlantısına yapılan tıklamaları sayıyoruz. Sayfa ve QR kodu görüntülemeleri, Pro tıklamaları ve yeni kayıtlar; kayıtlı hesap, oturum veya tarayıcı tanımlayıcıları olmadan toplam olarak sayılır. Oturum açılmış bir hesaptan yapılan indirmeler, diğer hesap kullanımları gibi hesapla ilişkilendirilebilir.

Bei einer neuen Registrierung zählen wir zusätzlich je Website-Fläche und Arbeitsblatt, wie viele Registrierungen von dort ausgingen; bei selbst registrierten Lehrkräften speichern wir die Herkunft auch am Konto (Abschnitt 3.10). Die Herkunft läuft nur in der Adresse und in der Registrierungsanfrage mit: kein Marketing-Cookie, kein Local oder Session Storage und keine Browserkennung. Spätere oder nicht eindeutig zuzuordnende Einstiege bleiben ohne Quelle.

10. Veri güvenliği

TeachPie uygun teknik ve organizasyonel önlemler uygular; özellikle rol ve kiracı bazlı erişim kısıtlamaları, şifreli aktarım, merkezi kimlik doğrulama, imzalı URL'lerle nesne bazlı erişim kontrolü, kötüye kullanıma karşı koruma mekanizmaları ve teknik kayıt tutma. Ayrıntılar, okulların ve okul işletmecilerinin veri işleme sözleşmesinin eki olarak aldığı teknik ve organizasyonel önlemlerde (TOM) yer alır.

11. Reşit olmayanlara ait veriler

TeachPie, okul ortamlarında reşit olmayanlar tarafından da kullanılmaktadır. Bu nedenle daha yüksek düzeyde koruma uygulanır. Okullar ve okul idareleri; kendi kullanım senaryoları için somut hukuki dayanağı, bilgilendirme yükümlülüklerini, onay süreçlerini, kullanım kurallarını ve gerekirse veri koruma etki değerlendirmesini incelemekten ve uygulamaktan sorumlu olmaya devam eder.

„Sınıfla öğren“ oturumunda hesabı olmayan öğrenciler için bir ad yeterlidir; soyadı, e-posta adresi ve şifre alınmaz. Katılmadan önce silme süresi ve bu açıklama hakkında bilgilendirilirler. Öğretmenlere, çocuklardan yalnızca adlarını veya bir takma ad girmelerini istemelerini öneririz.

Öğrenciler için “Hakkımda” yalnızca TeachPie ve okul kullanımında okul bu işlevi etkinleştirmişse kullanılabilir; bir okula bağlı olmayan hesaplarda ilk kayıttan önce en az 16 yaşında olunduğunun veya ebeveyn onayı bulunduğunun doğrulanması gerekir. Soru bilinçli olarak dar kapsamlıdır (kişinin nasıl öğrenmeyi sevdiği), metni yalnızca kişinin kendisi görebilir ve öğrencilere bilgileri kaydetme önerileri sunulmaz (bölüm 3.9).

12. İlgili kişilerin hakları

İlgili kişiler, yasal koşullar çerçevesinde özellikle bilgi alma, düzeltme, silme, işlemenin kısıtlanmasını isteme, veri taşınabilirliği ve itiraz haklarına sahiptir. İşleme rızaya dayanıyorsa bu rıza, ileriye dönük olarak geçerli olmak üzere geri çekilebilir.

Kendi kendine yönetilen hesaplarda, Ayarlar > Hesap bölümünden veri kopyası isteyebilir ve hazırlandıktan sonra indirebilirsin. Yeni bir paket en erken 24 saat içinde bir kez oluşturulabilir; hazır olan bir paket yedi gün boyunca indirilebilir. Paket, doğrulanmış hesapla ilişkilendirilmiş Web Uygulaması verilerini ve dosyaları ile belirtilen hizmet sağlayıcı bilgilerini içerir. Gizli bilgiler ve başka kişilerin verileri pakete dahil edilmez. TeachPie dahili sistemindeki Müşteri Desteği alanı ayrıca ele alınır ve yasal süre içinde, kural olarak bir ayda, pakete eklenir. Bu nedenle tüm veriler yalnızca otomatik oluşturulan pakette bulunmaz.

Okul tarafından yönetilen hesaplardan ve bir okula ait öğrenci hesaplarından okul sorumludur. Yetkili okul yöneticileri, okul yönetim panelinden okulun veri kopyasını ve silme işlemini talep eder; veriler alınırken hesap, devam eden okul bağlantısı ve yetki yeniden kontrol edilir. TeachPie, sözleşmeden ve yasadan doğan yükümlülükleri çerçevesinde destek sağlar. Serbestçe belirtilen bir e-posta adresi veya doğrulanmamış, herkese açık bir beyan, başka bir hesaba ilişkin bilgi talebi ya da hesap silme işlemi için yeterli değildir. Diğer taleplerini şu adrese ilet: datenschutz@teachpie.de.

13. Bu açıklamada yapılan değişiklikler

Bu açıklama; ürün kapsamı, veri akışları, güvenlik tedbirleri, alt işleyenler veya yasal gerekliliklerde önemli değişiklikler olduğunda güncellenir. Geçerli olan, üzerinde tarih bulunan ve yayımlanmış en güncel sürümdür.