Datenschutzerklärung
Diese Erklärung gilt für die Website von prato und die Anmeldung zur Warteliste. Wie Daten verarbeitet werden, wenn Ihre Schule die Anwendung prato nutzt, steht in Abschnitt 7.
1. Verantwortlicher
Leopoldstraße 31
80802 München
Deutschland
Vertreten durch den Geschäftsführer Robert Dotzauer
E-Mail: kontakt@friday-innovations.de
2. Das Wichtigste in Kürze
- Keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine Social-Media-Plugins.
- Die Website setzt keine Cookies. Schriften und alle Inhalte kommen von unseren eigenen Servern, nichts wird von Dritten nachgeladen.
- Die Server von prato stehen in Deutschland, E-Mails verschickt ein Dienst in den Niederlanden. Beide verarbeiten die Daten in der EU.
3. Aufruf der Website und Server-Protokolle
Wenn Sie die Website aufrufen, protokolliert unser Server je Anfrage: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Art der Anfrage, den Statuscode, die übertragene Datenmenge und die Antwortzeit. Angaben aus den Kopfzeilen der Anfrage, etwa die Browserkennung oder die zuvor besuchte Seite, werden nicht protokolliert.
Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Das Protokoll wird nach seinem Umfang rotiert: Es umfasst höchstens fünf Dateien zu je 20 MB, ältere Einträge werden dabei automatisch überschrieben.
4. Schutz vor Missbrauch
Anmeldungen zur Warteliste begrenzen wir je IP-Adresse auf fünf in zehn Minuten. Dafür hält der Server Ihre IP-Adresse und die Zeitpunkte Ihrer Anmeldungen höchstens zehn Minuten im Arbeitsspeicher. Sie werden nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, automatisierte Massenanmeldungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
5. Warteliste
Wenn Sie sich auf die Warteliste setzen, verarbeiten wir Ihre E-Mail-Adresse, freiwillig Ihre Rolle (zum Beispiel Wirtschaftsleitung oder Fachlehrkraft) sowie die Zeitpunkte Ihrer Anmeldung und Ihrer Bestätigung. Damit informieren wir Sie, sobald der Pilotbetrieb beginnt und neue Schulen dazukommen können. Wir nutzen die Daten für nichts anderes und geben sie nicht weiter.
Nach dem Absenden erhalten Sie eine E-Mail mit einem Link zur Bestätigung. Erst wenn Sie ihn öffnen, nehmen wir Sie in die Warteliste auf. Anmeldungen, die nicht bestätigt werden, löschen wir nach sieben Tagen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Zeitpunkte von Anmeldung und Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Die Angaben sind freiwillig; ohne E-Mail-Adresse ist eine Anmeldung nicht möglich.
Sie können Ihre Einwilligung jederzeit widerrufen: über den Link zur Abmeldung in jeder unserer E-Mails oder mit einer Nachricht an kontakt@friday-innovations.de. Der Widerruf gilt für die Zukunft; die Verarbeitung bis dahin bleibt rechtmäßig.
Wir löschen Ihre Daten, wenn Sie sich abmelden, sobald wir Sie über den Start informiert haben, spätestens aber 24 Monate nach Ihrer Anmeldung.
Die E-Mails verschickt in unserem Auftrag die Lettermint B.V. in den Niederlanden (Abschnitt 8). Sie erhält dafür Ihre E-Mail-Adresse und den Inhalt der E-Mail.
6. Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu einem Vertrag mit Ihrer Schule die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Nachricht, wenn die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten (etwa aus Handels- und Steuerrecht) verlangen eine längere Speicherung.
7. Nutzung von prato in Ihrer Schule
Setzt Ihre Schule die Anwendung prato ein, verarbeiten wir die Daten darin im Auftrag der Schule (Art. 28 DSGVO). Verantwortlich ist dann Ihre Schule; Auskunft über Zweck und Umfang der Verarbeitung erhalten Sie dort.
Nach der Anmeldung speichert prato technisch notwendige Cookies, die Ihre Sitzung aufrechterhalten, und merkt sich Ansichtseinstellungen wie die eingeklappte Navigation in Ihrem Browser. Das ist ohne Einwilligung zulässig, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG, für Nutzer:innen in Österreich § 165 Abs. 3 TKG 2021).
E-Mails aus prato, etwa Einladungen oder Links zum Zurücksetzen des Passworts, verschickt ebenfalls die Lettermint B.V. (Abschnitt 8).
8. Hosting, E-Mail-Versand und Empfänger
Website und Anwendung laufen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Falkenstein. Dort liegen auch die verschlüsselten Sicherungskopien. Hetzner verarbeitet die Daten nur in unserem Auftrag (Art. 28 DSGVO).
E-Mails verschickt die Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande, ebenfalls nur in unserem Auftrag (Art. 28 DSGVO). Lettermint verarbeitet die Daten nach eigenen Angaben in der EU; seine Unterauftragsverarbeiter nennt Lettermint unter lettermint.co/subprocessors.
Weitere Empfänger sind nur die in dieser Erklärung genannten Auftragsverarbeiter.
9. Ihre Rechte
Sie haben das Recht,
- Auskunft über die zu Ihnen gespeicherten Daten zu erhalten (Art. 15 DSGVO),
- unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
- die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
- Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO) und
- eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenden Sie sich dafür an kontakt@friday-innovations.de.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie leben oder arbeiten. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Deutschland (www.lda.bayern.de). In Österreich ist es die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at).
10. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile (Art. 22 DSGVO).
11. Änderungen
Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.
Stand: Oktober 2026