Schülerdaten sicher verwalten

Server in Deutschland

prato läuft auf Servern der Hetzner Online GmbH im Rechenzentrum Falkenstein in Deutschland. Dort liegen auch die verschlüsselten Sicherungskopien. E-Mails verschickt prato über die Lettermint B.V. mit Servern in den Niederlanden. Die Daten werden in der EU verarbeitet.

Die Website verwendet keine Tracking-Werkzeuge und setzt keine Cookies. Schriften und Inhalte kommen von den eigenen Servern.

Auftragsverarbeitung

Wenn Ihre Schule prato nutzt, verarbeitet die Friday Innovations GmbH die Daten im Auftrag der Schule. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Für die Abrechnung braucht prato von den Schüler:innen nur Name, Klasse, Kochgruppe und die Kennung aus der Schulverwaltung.

Jede Schule sieht nur ihre Daten

Die Trennung zwischen den Schulen ist in der Datenbank selbst festgelegt, nicht nur in der Oberfläche. Auch eine fehlerhafte Anfrage liefert keine Daten einer anderen Schule.

Rollen und Rechte

Jede Person hat eine Rolle, die festlegt, was sie sehen und ändern darf:

• Administration, Schulleitung, Fachvorstand, Wirtschaftsleitung, Lehrkraft und Nur lesen
• eine eingeschränkte Rolle für Schüler:innen

Die Administration Ihrer Schule lädt Personen ein, vergibt Rollen und deaktiviert Zugänge. Eine öffentliche Registrierung gibt es nicht.

Anmeldung mit zweitem Faktor

• Passwörter haben mindestens zwölf Zeichen.
• Administration, Schulleitung, Fachvorstand und Wirtschaftsleitung melden sich zusätzlich mit einem Code aus einer Authenticator-App an. Die Datenbank verlangt diesen zweiten Faktor selbst.
• Links aus Einladungs-E-Mails gelten nur einmal und wirken erst auf Knopfdruck, damit Mail-Scanner sie nicht verbrauchen.

Änderungsprotokoll

prato hält fest, wer wann was geändert hat. Das Protokoll lässt sich nur ergänzen, nicht nachträglich ändern.

Ihre Daten bleiben Ihre Daten

Ihre Daten exportieren Sie in gängigen Formaten wie CSV oder Excel. So bleibt Ihre Schule unabhängig.