Datenschutzerklärung für www.teachpie.de und app.teachpie.de

Version: 2.5
Stand: 04.10.2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 04.10.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.

Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie weiterer einschlägiger schul- und vertragsrechtlicher Vorgaben. Für einzelne KI-gestützte Prozesse richtet TeachPie Transparenz-, Dokumentations- und Aufsichtsmaßnahmen zusätzlich an den bereits geltenden sowie den schrittweise anwendbaren Anforderungen des EU AI Act aus.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung im Sinne der DSGVO ist die Astep Ahead UG (haftungsbeschränkt). Die vollständigen Anbieterangaben ergeben sich aus dem Impressum auf www.teachpie.de/rechtlich/impressum.

Kontakt für Datenschutzanfragen: datenschutz@teachpie.de
Allgemeiner Kontakt: kontakt@teachpie.de

2. Rollenmodell und datenschutzrechtliche Einordnung

TeachPie verarbeitet Daten in unterschiedlichen Konstellationen:

Einzelkonten: Bei unmittelbar von Nutzerinnen und Nutzern angelegten Konten ist TeachPie regelmäßig selbst Verantwortlicher für die Kontoführung, Bereitstellung und Abrechnung.
Schulen und Schulträger: Bei institutioneller Nutzung kann die Schule oder der Schulträger Verantwortlicher sein. TeachPie verarbeitet die betroffenen Daten in diesen Fällen auf Grundlage eines Auftragsverarbeitungsvertrags und ausschließlich im dokumentierten Nutzungsrahmen.
KI-gestützte Prozesse: Bei der Nutzung von KI-Funktionen bleibt TeachPie für den Plattformbetrieb verantwortlich; Schulen und sonstige Verantwortliche bleiben für ihre eigene datenschutzrechtliche Einordnung, Weisungen, Informationspflichten und gegebenenfalls für eine Datenschutz-Folgenabschätzung verantwortlich.

3. Welche Daten wir verarbeiten

3.1 Konten- und Profildaten

Vorname, Nachname, E-Mail-Adresse, Rollen- und Profilinformationen, Schul- oder Organisationsbezug, Spracheinstellungen, Onboarding-Status sowie, falls angegeben, die freiwillige Selbstbeschreibung „Über mich“ (Abschnitt 3.9).

3.2 Authentifizierungsdaten

Login- und Sitzungsinformationen, gehashte Passwortdaten, Identifikatoren aus optionalem Single Sign-On über Google oder Microsoft, sicherheitsrelevante Anmelde- und Rate-Limit-Metadaten.

3.3 Vertrags- und Abrechnungsdaten

Abonnementstatus, Rechnungs- und Buchungsinformationen, Stripe-Kundenreferenzen nur bei Abwicklung über Stripe, Zahlungsstatus, tarifbezogene Nutzungsgrenzen. Vollständige Kreditkarten- oder Kontodaten speichert TeachPie nicht selbst.

Öffentlich eingereichte Kündigungen und Widerrufe speichern wir mit den angegebenen Kontaktdaten, dem ursprünglichen Erklärungstext, dem Eingangszeitpunkt sowie begrenzten Prüfungs- und Zustellnachweisen. Die E-Mail-Adresse allein ordnet die Erklärung keinem Konto zu. Eine Konto-Zuordnung erfolgt erst nach dokumentierter Identitäts- oder Vertragsprüfung. Die Empfangsbestätigung bestätigt den Eingang, keine bereits ausgeführte Kontolöschung, Kündigung oder Erstattung.

3.4 Inhalts- und Unterrichtsdaten

Unterrichtsentwürfe, Materialien, Whiteboard-Inhalte, Curricula, Aufgaben, Simulationen, Klasseninhalte, Lernstände, Lernpfade, Prüfungsmaterialien, hochgeladene Dokumente, Bilder, Audioinhalte und sonstige Dateien.

3.5 Kommunikations- und KI-Nutzungsdaten

Chatverläufe, Prompts, Modellantworten, Feedback, Meldungen über problematische Inhalte, technische Kontextdaten der KI-Nutzung, Token-Verbrauch, Fehler- und Qualitätsmeldungen.

3.6 Nutzungs- und Sicherheitsdaten

IP-Adressen, Browser- und Geräteinformationen, Zeitstempel, Request-Metadaten, System- und Fehlermeldungen, Schutz- und Missbrauchsindikatoren.

3.7 Lernen in einer Runde („Mit Klasse lernen“) und sofortiges Lernen

Runde: Eine Lehrkraft mit TeachPie Pro kann zu einer eigenen Stunde, Einheit, einem eigenen Material oder einem Blatt aus dem Marktplatz eine Runde öffnen. Die Runde erhält einen Code und einen QR-Code, ist standardmäßig 90 Minuten und höchstens zwölf Stunden offen und kann von der Lehrkraft verlängert oder vorzeitig beendet werden. Zur Runde werden gespeichert: Code, Lehrkraft, Quelle und gegebenenfalls Fassung, Titel, Fach sowie Öffnungs-, End- und Löschzeitpunkt. Wer den Code aufruft, sieht vor dem Beitritt Titel, Fach, Art der Quelle, den Namen der Lehrkraft und das Ende der Runde.

Beitritt ohne Konto: Schülerinnen und Schüler ohne Konto geben nur einen Vornamen ein (höchstens 40 Zeichen); ist er in der Runde schon vergeben, wird eine Zahl angehängt. Eine Freigabe durch die Lehrkraft ist nicht nötig. Für die Arbeit in der Runde legt TeachPie ein Platzhalterkonto ohne echte E-Mail-Adresse, ohne Namen, ohne Passwort und ohne Anmeldekonto an, das der Lehrkraft zugeordnet ist; der Vorname steht nur bei der Teilnahme an der Runde. Die Sitzung läuft über das technisch notwendige Cookie tp_room; es enthält ein zufälliges Kennzeichen, von dem TeachPie nur einen Hashwert speichert. Die Sitzung endet mit dem Ende der Runde, wenn die Lehrkraft die Person aus der Runde nimmt oder wenn die Person „Runde verlassen“ wählt; in den letzten beiden Fällen wird sie sofort widerrufen. Nachname, E-Mail-Adresse und IP-Adresse werden zur Runde nicht gespeichert. Die IP-Adresse wird beim Aufruf und beim Beitritt kurzzeitig verarbeitet, um die Zahl der Versuche zu begrenzen (Zeitfenster von 15 Minuten).

Beitritt mit Konto: Wer angemeldet ist, lernt in der Runde im eigenen Konto. Als Name in der Runde dient der Vorname aus dem Konto; ist keiner hinterlegt, gibt die Person einen Namen ein. Der Lernpfad aus der Runde bleibt im Konto der Person.

Was in der Runde entsteht: Je Person ein Lernpfad zu genau dieser Quelle mit den in Abschnitt 3.4 und 3.5 genannten Daten, insbesondere Lernfläche, Eingaben mit Stift und Tastatur, Chatverlauf mit dem Lernbegleiter, Spracheingaben, hochgeladene Dateien und Arbeitsstände. Zur Teilnahme werden Name, Beitrittszeitpunkt, letzte Aktivität und die Zuordnung zum Lernpfad gespeichert.

Was die Lehrkraft sieht: In der Übersicht der Runde sieht die Lehrkraft je Person den Namen, ob sie mit oder ohne Konto teilnimmt, den Beitrittszeitpunkt, die letzte Aktivität und den Fortschritt, also die aktuelle Phase und ob die Person fertig ist.

KI-Verarbeitung und Kosten: Der Lernbegleiter, die Spracheingabe und die Sprachausgabe verarbeiten die Eingaben und Arbeitsstände der Lernenden mit den in Abschnitt 5.4 und in der Vendor- und Subprocessor-Liste genannten KI-Diensten; für Protokollierung und Speicherung gilt Abschnitt 6. Alle KI-Aufrufe und alle Blätter in einer Runde werden der Lehrkraft zugerechnet, die die Runde geöffnet hat, und nur ihrem Kontingent belastet. Ist es erschöpft, erhalten Lernende nur einen neutralen Hinweis ohne Angaben zum Tarif oder Verbrauch der Lehrkraft.

Löschung: 14 Tage nach dem Ende einer Runde löscht ein stündlicher automatischer Lauf die Runde, die Teilnahmen und Sitzungen und jedes Platzhalterkonto vollständig: seine Dateien, Lernpfade, Arbeitsflächen, Chats, KI-Protokolle in der Datenbank und Nutzungsdaten. Ausgenommen sind nur die Aufsichtsprotokolle nach der KI-Verordnung (Art. 12, 19 und 26 Abs. 6 der Verordnung (EU) 2024/1689) im gesonderten Compliance-Speicher. Sie enthalten die Kennung des Platzhalterkontos und die Eingaben, aber keinen Namen, und werden nach sechs Monaten (184 Tagen) automatisch gelöscht; nach der Löschung des Platzhalterkontos lässt sich die Kennung keiner Person mehr zuordnen. Lernende mit Konto behalten ihren Lernpfad; mit der Runde entfällt nur ihre Teilnahme.

Sofortiges Lernen mit eigenem Konto: Schülerinnen und Schüler mit eigenem Konto können ein Blatt aus dem Marktplatz direkt lernen, etwa über den QR-Code auf dem Blatt; Lehrkräfte können eigene Materialien und Blätter aus dem Marktplatz ausprobieren. Dabei entsteht ein eigener Lernpfad im Konto der Person. Für das Aufrufen eines QR-Codes zählt TeachPie je Blatt und Tag nur die Anzahl der Aufrufe, ohne Bezug zu einer Person.

Früherer Gastzugang über Kurse: Den Zugang ohne Konto über einen Kurscode mit Anfrage und Freigabe durch die Lehrkraft gibt es nicht mehr. Neue Gastzugänge werden nicht mehr angelegt, bestehende Gastsitzungen wirken nicht mehr. Kurscodes führen nur noch Nutzerinnen und Nutzer mit Konto in einen Kurs. Noch vorhandene Daten aus dem früheren Gastzugang werden automatisch gelöscht: Sitzungen samt Anzeigename und Lernfortschritt 90 Tage nach der letzten Aktivität, freigegebene Anfragen 90 Tage nach der Freigabe, abgelehnte oder abgelaufene Anfragen nach 30 Tagen, Verbrauchsnachweise 90 Tage nach der Buchung.

3.8 Fotos von Blättern und Bilder im Lernraum

Blatt fotografieren: Schülerinnen, Schüler und Lehrkräfte mit eigenem Konto können im Lernraum ein Arbeitsblatt fotografieren oder Fotos aus der Galerie wählen (höchstens zwölf Seiten) und damit einen eigenen Lernpfad beginnen. Ohne Konto, etwa in einer Runde, ist das nicht möglich. Der Browser verkleinert jede Seite vor dem Hochladen. Der Server richtet die Seiten aus und entfernt vor dem Speichern alle eingebetteten Metadaten, insbesondere Aufnahmeort (GPS), Aufnahmezeitpunkt und Geräteangaben. Die Seiten werden als privates Material der Person im Speicher von TeachPie in Deutschland abgelegt (Abschnitt 5.1). Sie erscheinen nicht in der Materialbibliothek und können nicht im Marktplatz veröffentlicht werden; das verhindert TeachPie zusätzlich technisch in der Datenbank.

KI-Verarbeitung: Damit der Lernbegleiter die Aufgaben auf dem Foto erkennt und darauf aufbauend mit der Person lernt, werden die Seitenbilder mit den in Abschnitt 5.4 genannten KI-Diensten verarbeitet; dabei entstehen aus dem Foto eine Gliederung der Aufgaben und Ausschnitte, die zum Material gespeichert werden. Der Lernbegleiter ist angewiesen, Namen und Gesichter auf Fotos nicht aufzunehmen. Wir empfehlen trotzdem, keine Fotos mit Namen, Gesichtern oder anderen persönlichen Angaben hochzuladen.

Bilder im Lernraum-Chat: Bilder und die Seiten eines PDF, die eine Person im Lernraum in den Chat gibt, gehen als Teil der Nachricht an den Lernbegleiter (Abschnitt 5.4). Im Chatverlauf speichert TeachPie davon nur die Anzahl, nicht die Bilder selbst; für die Aufsichtsprotokolle gilt Abschnitt 6. Möchte eine Person mit eigenem Konto mit einem solchen Bild lernen, entsteht daraus wie beim Fotografieren ein privates Material mit eigenem Lernpfad.

Löschung: Ein Foto gehört zu dem Lernpfad, den es gestartet hat. Löscht die Person diesen Lernpfad, werden die gespeicherten Seiten, die daraus erzeugten Seitenbilder, Gliederung und Ausschnitte sowie das Material selbst gelöscht; ebenso im Rahmen der Löschung des Kontos (Abschnitt 8). Fotos, zu denen kein Lernpfad entstanden ist, etwa nach einem abgebrochenen Start, löscht ein stündlicher automatischer Lauf nach spätestens einer Stunde.

3.9 Über mich, Lerngruppe und Merkvorschläge

Über mich: Lehrkräfte und Lernende können freiwillig einen kurzen Text über sich hinterlegen, etwa zu Unterrichtsstil und Erfahrung oder dazu, wie sie gern lernen (höchstens 750 Zeichen), im Onboarding oder jederzeit in den Einstellungen. Der Text ist nur für die Person selbst sichtbar; weder Lehrkräfte noch Schulen noch andere Nutzerinnen und Nutzer sehen ihn. TeachPie gibt ihn bei KI-Aufrufen dieser Person mit, also im Chat und beim Erstellen von Materialien, Stunden, Einheiten und Kursplänen, bei Lernenden an den Lernbegleiter, damit Antworten besser passen (Abschnitt 5.4). Namen, Kontaktdaten und Angaben zur Gesundheit gehören nicht hinein. TeachPie weist darauf hin und fragt vor dem Speichern nach, wenn der Text nach Namen oder Kontaktdaten aussieht; bei Lernenden lassen sich Angaben zur Gesundheit und zu anderen besonderen Kategorien personenbezogener Daten nicht speichern. Löscht die Person den Text, wird er ab sofort nicht mehr verwendet.

Über mich für Lernende: Die Funktion steht Lernenden nur zur Verfügung, wenn TeachPie sie freigeschaltet hat. Bei schulischer Nutzung entscheidet zusätzlich die Schule, ob ihre Lernenden sie nutzen können. Bei Konten ohne Schule bestätigt die Person vor dem ersten Speichern, dass sie mindestens 16 Jahre alt ist oder ihre Eltern einverstanden sind.

Lerngruppe: Lehrkräfte können je Kurs eine kurze Beschreibung der Lerngruppe hinterlegen, etwa zu Größe, Vorwissen, Arbeitsweise und Unterstützungsbedarf der Gruppe insgesamt. Einzelne Personen sollen darin weder genannt noch beschrieben werden; TeachPie weist darauf hin und prüft den Text technisch. Auf Wunsch kürzt TeachPie eine längere Beschreibung mit einem KI-Dienst (Abschnitt 5.4) auf Stichworte und lässt dabei Namen weg; gespeichert wird nur die von der Lehrkraft bestätigte Fassung (höchstens 750 Zeichen), die Langfassung nicht. Die Beschreibung sehen nur Lehrkräfte mit Zugriff auf diesen Kurs, nie Lernende. Sie geht bei der Kursplanung, beim Erstellen von Einheiten, Stunden und Materialien in diesem Kurs und im Chat zu diesem Kurs an die KI-Dienste und wird beim Teilen oder Kopieren von Inhalten nicht mitgegeben.

Merkvorschläge: Sagt eine Lehrkraft im Chat ausdrücklich etwas über sich oder ihre Lerngruppe, kann TeachPie unter der Antwort vorschlagen, diese Aussage in „Über mich“ oder in die Beschreibung der Lerngruppe zu übernehmen. Übernommen wird nur, was die Lehrkraft selbst bestätigt. TeachPie wertet dafür kein Verhalten über mehrere Nachrichten aus und bewertet niemanden. Die Vorschläge lassen sich in den Einstellungen abschalten. Für Lernende gibt es keine Merkvorschläge.

4. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes, Kontoführung und Vertragsdurchführung: Art. 6 Abs. 1 lit. b DSGVO.
Bereitstellung schulischer Nutzung im Rahmen des Bildungsauftrags: auf Ebene der Schule insbesondere Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem jeweiligen Schulrecht; TeachPie verarbeitet insoweit weisungsgebunden.
Informationssicherheit, Missbrauchsprävention, Nachvollziehbarkeit, Produktstabilität: Art. 6 Abs. 1 lit. f DSGVO.
Erfüllung gesetzlicher Aufbewahrungs-, Rechnungslegungs- und Rechenschaftspflichten: Art. 6 Abs. 1 lit. c DSGVO. Vertragsbestätigungen und die Bearbeitung von Kündigungen oder Widerrufen dienen außerdem der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Begrenzte technische Wirkungs- und Abschlussnachweise dienen der sicheren Abwicklung, der Vermeidung widersprüchlicher Zahlungen oder Löschungen und dem Nachweis des Abschlusses (Art. 6 Abs. 1 lit. f DSGVO).
Lernen in einer Runde „Mit Klasse lernen“ ohne Konto: bei schulischer Nutzung auf Ebene der Schule Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem jeweiligen Schulrecht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, eine von der Lehrkraft angeleitete Lernstunde ohne Kontoanlage durchzuführen. Die Verarbeitung ist dafür auf Vornamen, Lernarbeit und technisch notwendige Sitzungsdaten beschränkt und zeitlich eng begrenzt (Abschnitt 8).
Über mich, Lerngruppe und Merkvorschläge: für Lehrkräfte Art. 6 Abs. 1 lit. b DSGVO als freiwillige Funktion des Dienstes, bei schulischer Nutzung auf Ebene der Schule Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem jeweiligen Schulrecht; für Lernende Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; bei Konten ohne Schule unter 16 Jahren mit Zustimmung der Eltern nach Art. 8 DSGVO), bei schulischer Nutzung nach Entscheidung und auf der Rechtsgrundlage der Schule. Die Einwilligung lässt sich jederzeit widerrufen, indem der Text gelöscht wird. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind dafür nicht vorgesehen (Abschnitt 3.9).
Optionale Drittanmeldungen und sonstige freiwillige Zusatzfunktionen: Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

5. Eingesetzte Dienste und Infrastruktur

5.1 Kerninfrastruktur in Deutschland

TeachPie betreibt die Kernplattform auf eigener bzw. dedizierter Infrastruktur in Rechenzentren der Hetzner Online GmbH in Deutschland. Dort werden insbesondere Identitäts- und Zugriffsverwaltung, operative Datenspeicherung, Dateiverarbeitung sowie zentrale Sicherheits- und Plattformfunktionen bereitgestellt.

Diese Kernsysteme verarbeiten insbesondere Kontodaten, Inhaltsdaten, Lern- und Unterrichtsdaten, technische Nutzungsdaten und gespeicherte Dateien.

5.2 Aktuelle Vendor- und Subprocessor-Liste

Die aktuell eingesetzten Unterauftragsverarbeiter und wesentlichen technischen Dienstleister werden in einer gesonderten Vendor- und Subprocessor-Liste gepflegt. Die aktuelle Fassung ist unter www.teachpie.de/rechtlich/vendorliste abrufbar bzw. wird im institutionellen Vertragsprozess als Anlage bereitgestellt.

Neue oder ersetzte Dienstleister werden erst nach datenschutzrechtlicher, technischer und vertraglicher Prüfung aufgenommen. Gesetzliche oder vertragliche Informations-, Mitteilungs- und gegebenenfalls Widerspruchsrechte bleiben unberührt.

5.3 Authentifizierung und Kontozugang

TeachPie nutzt ein zentrales Authentifizierungs- und Kontozugangssystem. Optional können sich Nutzerinnen und Nutzer über Google oder Microsoft anmelden. Dabei erhält TeachPie nur diejenigen Informationen, die für Authentifizierung, Kontozuordnung und Profilverknüpfung erforderlich sind, etwa E-Mail-Adresse, Vor- und Nachname sowie den jeweiligen Provider-Identifier.

5.4 KI- und Modellanbieter

TeachPie verwendet für alle generativen Text-, Unterrichts-, Lernbegleitungs-, Analyse- und Korrekturfunktionen Microsoft Azure AI Foundry mit Verarbeitung in Deutschland. Die Bildgenerierung für Materialien erfolgt ebenfalls über Microsoft Azure AI Foundry, Spracherkennung und Sprachausgabe erfolgen über Microsoft Azure Speech beziehungsweise Azure OpenAI, jeweils in der EU. Für die semantische Suche in Materialien, Dokumenten und Lehrplänen erzeugt TeachPie Einbettungen (Vektordarstellungen) über Google Gemini Embedding in der EU. Die Texterkennung (OCR) in hochgeladenen Dokumenten läuft auf der eigenen Infrastruktur von TeachPie.

Transaktionaler E-Mail-Versand über Amazon SES erfolgt in Deutschland.

Je nach genutzter Funktion können an KI-Dienste insbesondere folgende Daten übertragen werden:

Prompts und Instruktionen,
vom Nutzer bereitgestellte Textausschnitte, Dokumentinhalte und strukturierte Kontextdaten,
hochgeladene Bilder oder daraus extrahierte OCR-Inhalte,
für die Suche Texte und Seitenbilder hochgeladener Dokumente sowie Texte von Materialien und Lehrplänen,
bei der Spracheingabe die Audioaufnahme zur Erkennung, bei der Sprachausgabe der vorzulesende Text.

TeachPie verfolgt den Grundsatz der Datenminimierung und weist Nutzerinnen und Nutzer darauf hin, keine unnötigen personenbezogenen oder besonderen Kategorien personenbezogener Daten in freie Prompts einzugeben. Gleichwohl kann je nach Nutzung personenbezogener Inhalt verarbeitet werden, wenn Nutzerinnen und Nutzer solche Inhalte selbst einstellen oder hochladen.

Nach den für enterprise-orientierte Dienste veröffentlichten Anbieterinformationen und den jeweils verwendeten Vertrags-/Produktkonfigurationen werden Kundendaten nicht zum Training der allgemeinen Basismodelle verwendet. Gleichwohl kann eine temporäre Speicherung oder automatisierte Sicherheitsprüfung zur Missbrauchserkennung und Dienstbereitstellung erfolgen.

5.5 E-Mail-Versand

Transaktionale E-Mails, etwa für Registrierung, Passwort-Reset oder abrechnungsbezogene Benachrichtigungen, werden über Amazon Simple Email Service (SES) versendet.

5.6 Zahlungsabwicklung

Die Zahlungsabwicklung für Self-Service-Abonnements erfolgt über Stripe. TeachPie erhält von Stripe insbesondere Status- und Referenzdaten, jedoch keine vollständigen Zahlungskartendaten.

6. KI-spezifische Verarbeitung, Protokollierung und Transparenz

TeachPie ist als KI-gestütztes Assistenzsystem konzipiert. Finale pädagogische, organisatorische und bewertungsbezogene Entscheidungen verbleiben bei Lehrkräften, Schulen und sonstigen Verantwortlichen.

Zur Nachvollziehbarkeit, Qualitätssicherung, Sicherheitsüberwachung und Erfüllung dokumentationsbezogener Anforderungen speichert TeachPie KI-bezogene Daten an mehreren Stellen:

Chat-Historie: Nutzer- und Modellnachrichten werden in internen Anwendungssystemen gespeichert, damit Konversationsverläufe in der Anwendung wieder angezeigt und fortgeführt werden können.
Aufsichtsprotokolle (Compliance-Logs): Für KI-Vorgänge werden strukturierte Protokolle in einem gesonderten internen Speicher abgelegt. Im Lernraum enthalten sie Zeitstempel, Sitzungs- und Rollenbezug, die Eingaben der Lernenden, die Antworten des Modells, Modell- und Token-Metadaten sowie die Aufsichtsereignisse der Lehrkraft; sie dienen dem Nachweis nach der KI-Verordnung (Art. 12, 19 und 26 Abs. 6 der Verordnung (EU) 2024/1689). Bei der Unterrichtsplanung enthalten sie nur Betriebsmetadaten wie Zeitstempel, Rollenbezug, Modell und Tokenverbrauch, aber keine Eingaben und keine Antworten.
Spracheingabe: Die Audioaufnahme wird zur Erkennung an den jeweils eingesetzten Sprachdienst aus Abschnitt 5.4 übertragen und von TeachPie nicht gespeichert. Der erkannte Text wird wie die übrigen Eingaben verarbeitet und kann im Chatverlauf und den beschriebenen Protokollen enthalten sein.

Aus „Über mich“, der Beschreibung einer Lerngruppe und Merkvorschlägen leitet TeachPie keine Bewertung oder Einstufung von Personen ab; die Angaben dienen nur dazu, Vorschläge und Erklärungen passend zu formulieren. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden dabei nicht statt.

Die bisherige Aussage, Prompts und Ausgaben würden generell nicht gespeichert, trifft auf den aktuellen Plattformstand nicht zu. Maßgeblich ist vielmehr die in dieser Fassung beschriebene Speicherung für Produktfunktion, Historie, Sicherheit und Nachvollziehbarkeit.

7. Empfänger und Drittlandbezug

Die Primärverarbeitung der Plattform erfolgt auf Infrastruktur in Deutschland. KI-Dienste werden ausschließlich in Deutschland oder der EU genutzt; Amazon SES wird in Deutschland genutzt. Im Rahmen bestimmter Funktionen können Übermittlungen an externe Anbieter stattfinden. Das betrifft insbesondere:

Microsoft Azure AI Foundry für generative KI-Funktionen in Deutschland und für die Bildgenerierung in der EU,
Microsoft Azure Speech und Azure OpenAI für Spracherkennung und Sprachausgabe in der EU,
Google Gemini Embedding für Einbettungen zur Suche in der EU,
Google oder Microsoft bei optionaler Drittanmeldung,
Stripe für Zahlungsabwicklung bei Self-Service-Abonnements oder soweit der konkrete Vertrag über Stripe abgerechnet wird,
Amazon SES für E-Mail-Versand in Deutschland.

Soweit bei optionalen Diensten, Anbieter-Support oder zukünftigen Konfigurationsänderungen Daten außerhalb des EWR verarbeitet werden oder ein entsprechender Zugriff nicht ausgeschlossen werden kann, stützt TeachPie die Verarbeitung auf geeignete Garantien wie Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln, soweit anwendbar. Für Schulen und andere Verantwortliche bleibt die Prüfung erforderlich, ob im konkreten Einsatz zusätzliche organisatorische Vorgaben einzuhalten sind.

8. Speicherdauer und Löschung

Kontodaten und nutzerbezogene Inhalte: grundsätzlich für die Dauer des Vertragsverhältnisses bzw. der aktiven Nutzung und danach nur, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Nachweisinteressen bestehen.
Vertragsoriginale und Geschäftsbriefe: Vertragsunterlagen, ursprüngliche Bestätigungen und die zugehörigen begrenzten Zustellnachweise bleiben sechs volle Kalenderjahre nach dem Ende des Kalenderjahres des tatsächlich bestätigten Vertragsendes erhalten. Solange ein Vertrag läuft oder sein Ende ungeklärt ist, beginnt diese Frist nicht. Kündigungs- und Widerrufserklärungen mit ihren ursprünglichen Prüfungs- und Zustellnachweisen bleiben als Geschäftsbriefe sechs volle Kalenderjahre ab Ende ihres Empfangsjahres erhalten. Maßgeblich sind die jeweiligen Geschäftsunterlagen nach § 257 HGB und § 147 AO. Der verifizierte Konto-Bezug bleibt an einer internen Kennung des gelöschten Kontos erhalten; das aktive Profil wird dadurch nicht wiederhergestellt. Ungeprüfte E-Mail-Angaben sind kein Kontobeleg.
Abrechnungs- und steuerrelevante Daten: tatsächlich aufbewahrungspflichtige Rechnungen und Buchungsbelege grundsätzlich acht Jahre, Handelsbücher und Abschlüsse zehn Jahre, jeweils nach den gesetzlichen Zeitankern und vorbehaltlich erforderlicher längerer Aufbewahrung (§ 147 AO, § 257 HGB, § 14b UStG). Diese Fristen sind keine pauschale Aufbewahrungspflicht für jedes Stripe-Kundenobjekt.
Über mich und Lerngruppe: bis die Person den Text ändert oder löscht, „Über mich“ spätestens bis zur Löschung des Kontos, die Beschreibung der Lerngruppe spätestens bis zur Löschung des Kurses. Eine Langfassung vor dem Kürzen wird nicht gespeichert; für die Aufsichtsprotokolle gilt Abschnitt 6 (Abschnitt 3.9).
Runden „Mit Klasse lernen“: Eine Runde ist standardmäßig 90 Minuten und höchstens zwölf Stunden offen. Das Sitzungscookie gilt bis höchstens zwölf Stunden nach dem Ende der Runde und wird beim Verlassen sofort gelöscht. 14 Tage nach dem Ende der Runde werden die Runde, ihre Teilnahmen und Sitzungen sowie jedes Platzhalterkonto samt Lernarbeit, Dateien, KI-Protokollen in der Datenbank und Nutzungsdaten automatisch gelöscht. Die Aufsichtsprotokolle nach der KI-Verordnung ohne Namen bleiben sechs Monate (184 Tage, Abschnitt 3.7). Lernende mit Konto behalten ihren Lernpfad.
Fotos von Blättern: solange der Lernpfad besteht, den das Foto gestartet hat; mit dem Lernpfad oder dem Konto werden Seiten, Seitenbilder, Gliederung, Ausschnitte und Material gelöscht. Fotos ohne Lernpfad werden nach spätestens einer Stunde automatisch gelöscht (Abschnitt 3.8).
Sicherheitsprotokolle: Anmelde- und Sicherheitsereignisse 90 Tage, technische Anwendungsprotokolle sieben Tage.
Kontaktanfragen ohne Konto: ein Jahr nach dem letzten Kontakt; entsteht daraus ein Vertrag, sechs Jahre als Geschäftsbrief.
Aufsichtsprotokolle (KI-Compliance-Logs): sechs Monate (184 Tage), danach werden sie automatisch gelöscht.
Prüfungsdaten bei schulischer Nutzung: Prüfungen, Abgaben, Vorbewertungen und Bewertungen bleiben gespeichert, bis die Schule ihre Löschung anweist; die Frist bestimmt die Schule nach ihrem Schulrecht.
Datensicherungen: Die Datenbank wird täglich gesichert. Aufbewahrt werden die Sicherungen der letzten 14 Tage, je Woche eine für acht Wochen und je Monat eine für drei Monate; ältere Sicherungen werden automatisch gelöscht. Gelöschte Daten verschwinden aus den Sicherungen mit deren Ablauf, in der Regel spätestens nach drei Monaten. Die Sicherungen liegen in der Kerninfrastruktur in Deutschland.

9. Cookies, Sitzungen und technisch notwendige Speicherungen

TeachPie verwendet derzeit keine Analyse-, Marketing- oder Werbe-Tracker. Technisch notwendige Cookies und vergleichbare Speichertechnologien werden funktionsbezogen für Authentifizierung, Sitzungsverwaltung, Sicherheit, Runden „Mit Klasse lernen“ sowie lokale Arbeits- und Anzeigezustände eingesetzt. Externe Anmeldeanbieter und die von Stripe gehostete Zahlungsseite werden erst nach einer ausdrücklichen Nutzeraktion aufgerufen. Eine vollständige Übersicht über Namen, Zwecke und Speicherdauern enthält die Übersicht zu Cookies und Browser-Speicher.

Bei den kostenlosen Unterrichts-Tools auf teachpie.de verbleiben eingegebene Inhalte (etwa Klassenlisten) grundsätzlich ausschließlich im Browser des jeweiligen Geräts. Ausnahme sind die Live-Tools (Live-Umfrage, Feedback-Zielscheibe): Dort werden die anonymen Sitzungsdaten und Antworten für die Dauer der Sitzung auf Servern in Deutschland verarbeitet und nach spätestens 24 Stunden automatisch gelöscht; eine Zuordnung zu Personen findet nicht statt. Zur Verbesserung des Angebots zählt TeachPie außerdem lediglich anonym, wie oft ein Tool aufgerufen und genutzt wird; dabei werden weder Cookies gesetzt noch IP-Adressen, Kennungen oder sonstige personenbezogene Daten gespeichert.

Wir zählen Aufrufe, Downloads und QR-Aufrufe kostenloser Arbeitsblätter sowie Klicks auf den Hinweis zu TeachPie Pro. Seiten- und QR-Aufrufe, Pro-Klicks und neue Registrierungen werden als Summen ohne gespeicherte Konto-, Sitzungs- oder Browserkennungen gezählt. Downloads aus einem angemeldeten Konto können wie die übrige Kontonutzung dem Konto zugeordnet sein.

Bei einer neuen Registrierung mit E-Mail zählen wir zusätzlich die bekannte Website-Fläche oder das Arbeitsblatt, von dem die aktuelle Registrierung ausging. Die geprüfte Quelle wird nur in dieser Registrierungsanfrage übermittelt: kein Marketing-Cookie, kein Local oder Session Storage und keine Browserkennung. Sie wird nicht am Konto oder an einer Produkt-Journey gespeichert. Bei Google und Microsoft zählen wir neue Konten nur insgesamt, ohne Herkunft. Spätere oder nicht eindeutig zuzuordnende Einstiege bleiben ohne Quelle.

10. Datensicherheit

TeachPie setzt angemessene technische und organisatorische Maßnahmen ein, insbesondere rollen- und mandantenbezogene Zugriffsbeschränkungen, verschlüsselte Übertragung, zentrale Authentifizierung, objektbezogene Zugriffskontrolle über signierte URLs, Schutzmechanismen gegen Missbrauch und technische Protokollierung. Weitere Einzelheiten ergeben sich aus den technischen und organisatorischen Maßnahmen (TOMs), die Schulen und Schulträger als Anlage zum Auftragsverarbeitungsvertrag erhalten.

11. Daten von Minderjährigen

TeachPie wird im schulischen Kontext auch für Minderjährige eingesetzt. Deshalb gilt ein erhöhtes Schutzniveau. Schulen und Schulträger bleiben dafür verantwortlich, die konkrete Rechtsgrundlage, Informationspflichten, Freigabeprozesse, Nutzungsregeln und gegebenenfalls eine Datenschutz-Folgenabschätzung für ihren jeweiligen Einsatz zu prüfen und umzusetzen.

In einer Runde „Mit Klasse lernen“ genügt für Lernende ohne Konto ein Vorname; Nachname, E-Mail-Adresse und Passwort werden nicht erhoben. Vor dem Beitritt sehen sie einen Hinweis auf die Löschfrist und auf diese Erklärung. Wir empfehlen Lehrkräften, Kinder nur den Vornamen oder einen Spitznamen eingeben zu lassen.

„Über mich“ ist für Lernende nur verfügbar, wenn TeachPie und bei schulischer Nutzung die Schule die Funktion freigegeben haben; bei Konten ohne Schule ist vor dem ersten Speichern die Bestätigung nötig, mindestens 16 Jahre alt zu sein oder die Zustimmung der Eltern zu haben. Die Frage ist bewusst eng gefasst (wie jemand gern lernt), der Text ist nur für die Person selbst sichtbar, und Merkvorschläge gibt es für Lernende nicht (Abschnitt 3.9).

12. Betroffenenrechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.

Ist eine Schule oder ein Schulträger Verantwortlicher, sind entsprechende Anfragen primär an diese Stelle zu richten. TeachPie unterstützt im Rahmen der vertraglichen und gesetzlichen Pflichten bei der Bearbeitung.

13. Änderungen dieser Erklärung

Diese Erklärung wird aktualisiert, wenn sich Produktumfang, Datenflüsse, Sicherheitsmaßnahmen, Unterauftragsverarbeiter oder rechtliche Anforderungen wesentlich ändern. Maßgeblich ist die jeweils veröffentlichte Fassung mit Stand-Datum.