Datenschutzerklärung

Verantwortlicher

Here2Build Apps GmbH, Sindelsdorfer Str. 62F, 82377 Penzberg, Deutschland

Vertreten durch den Geschäftsführer Christian Eichmüller.

E-Mail: info@makenative.de

Überblick

Hier beschreiben wir, welche personenbezogenen Daten wir verarbeiten, wenn ihr diese Website besucht, einen Termin anfragt, den Selbsttest nutzt oder uns schreibt. Außerdem erfahrt ihr, welche Rechte ihr habt.

Freiwillige Angaben sind in unseren Formularen mit „optional“ gekennzeichnet. Ohne die übrigen Angaben können wir eure Anfrage nicht bearbeiten.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die euch gegenüber rechtliche Wirkung entfalten oder euch in ähnlicher Weise erheblich beeinträchtigen.

Hosting

Diese Website läuft auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Standort des Servers: Nürnberg, Deutschland.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb der Website.

Server-Logfiles

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem.

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logdaten werden nach 14 Tagen gelöscht.

Schutz vor Missbrauch

Damit niemand unsere Formulare massenhaft absenden kann, begrenzen wir die Zahl der Anfragen je IP-Adresse. Dafür hält unser Server eure IP-Adresse und die Zahl eurer Anfragen kurzzeitig im Arbeitsspeicher.

Die Daten werden nicht dauerhaft gespeichert und nach Ablauf des Zeitfensters von 10 Minuten verworfen, spätestens beim Neustart des Servers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Spam und Missbrauch.

Schriftarten und Bilder

Schriftarten und Bilder liegen auf unserem eigenen Server. Beim Laden der Seite baut euer Browser dafür keine Verbindung zu Servern Dritter auf.

E-Mail-Versand

E-Mails aus unseren Formularen versenden wir über den SMTP-Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Das betrifft Nachrichten an uns und E-Mails an euch, zum Beispiel die Bestätigung eurer Terminanfrage oder Nachricht, nach dem Selbsttest mit eurem Ergebnis.

Der Versand läuft über unseren Server. Euer Browser baut keine Verbindung zum Mailanbieter auf. Mit dem Mailanbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Kontaktformular und Terminanfrage

Wenn ihr uns über das Kontaktformular schreibt, verarbeiten wir Name, E-Mail-Adresse, eure Nachricht und, falls angegeben, euer Unternehmen, um eure Nachricht zu beantworten.

Wenn ihr einen Termin anfragt, verarbeiten wir Vorname, Nachname, eure Rolle im Unternehmen, Telefonnummer, E-Mail-Adresse und, falls angegeben, eure Nachricht, um euch Terminvorschläge für das Erstgespräch zu schicken. Eure Telefonnummer nutzen wir, um euch bei Rückfragen zu eurer Anfrage, zur Terminabstimmung und im weiteren Austausch zu Erstgespräch und Analysewoche zu erreichen. Fragt ihr den Termin nach unseren Fragen zu Teamgröße, KI-Stand, Rolle und Git an, verarbeiten wir zusätzlich eure Antworten auf diese Fragen. Fragt ihr ihn nach dem Selbsttest an, verarbeiten wir zusätzlich eure Antworten im Selbsttest und die daraus ermittelte Stufe (siehe Selbsttest). Mit den Antworten bereiten wir das Erstgespräch vor.

Für Terminanfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, weil ihr ein Gespräch mit uns anfragt, das eine Zusammenarbeit vorbereitet. Für Nachrichten über das Kontaktformular oder direkt per E-Mail gilt dasselbe, wenn es darin um eine mögliche Zusammenarbeit geht, sonst ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, eure Anfragen zu beantworten.

Eure Angaben erreichen uns per E-Mail, zusammen mit dem Zeitpunkt eurer Anfrage und der Angabe, ob sie aus dem Selbsttest kommt. An die angegebene E-Mail-Adresse schicken wir euch eine kurze Bestätigung, dass eure Anfrage bei uns angekommen ist, mit einem Link zu den nächsten Schritten auf unserer Website. Kommt die Anfrage aus dem Selbsttest, enthält die Bestätigung auch euer Ergebnis: die ermittelte Stufe und den Ergebnistext. Eure Eingaben im Formular, etwa Name, Telefonnummer oder Nachricht, stehen nicht in der Bestätigung (siehe E-Mail-Versand).

Wir löschen eure Angaben 6 Monate nach unserem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mail-Weiche und Warteliste

Wenn unser Angebot nach den Fragen vor der Terminanfrage gerade nicht zu eurem Team passt, könnt ihr eure E-Mail-Adresse eintragen. Wir nutzen sie nur, um uns bei euch zu melden, sobald es passt.

Verarbeitet werden eure E-Mail-Adresse und eure Antworten auf diese Fragen zu Teamgröße, KI-Stand, Rolle und Git. Die Angaben erreichen uns per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir löschen eure E-Mail-Adresse nach 12 Monaten oder früher, wenn ihr uns darum bittet.

Selbsttest

Den Selbsttest wertet euer Browser aus. Eure Antworten und euer Ergebnis erreichen uns nur, wenn ihr danach einen Termin anfragt. Mit eurer Einwilligung in die Kategorie Statistik erfährt Google Analytics die ermittelte Stufe, nicht eure einzelnen Antworten (siehe Google Analytics 4).

Ergibt der Selbsttest die Stufe L0 bis L3, könnt ihr nach dem Ergebnis einen Termin anfragen. Dann verarbeiten wir zusätzlich zu euren Angaben in der Terminanfrage eure sechs Antworten und die Stufe, die unser Server daraus neu berechnet. Die Bestätigung an euch enthält euer Ergebnis (siehe Kontaktformular und Terminanfrage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil ihr ein Gespräch mit uns anfragt.

Für die Speicherdauer gilt der Abschnitt Kontaktformular und Terminanfrage.

Videocalls

Erstgespräche finden per Video über Google Meet statt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden die für die Durchführung nötigen Daten: Name, E-Mail-Adresse, IP-Adresse, Geräteinformationen sowie Bild, Ton und Chat während des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir nutzen Google Meet über Google Workspace. Mit Google besteht dafür ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Gespräche zeichnen wir nur auf, wenn alle Teilnehmenden vorher zustimmen. Rechtsgrundlage für die Aufzeichnung ist dann eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Aufzeichnungen löschen wir spätestens 3 Monate nach dem Gespräch. Zur möglichen Übermittlung in die USA siehe Übermittlung in Drittländer.

Cookies und Analyse

Nicht notwendige Cookies und ähnliche Technologien setzen wir nur mit eurer Einwilligung ein. Rechtsgrundlage für das Speichern und Auslesen auf eurem Gerät ist § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Beim ersten Besuch fragt euch unser Cookie-Banner, ob ihr in die Kategorien Statistik und Marketing einwilligt. Ohne Einwilligung laden wir keine dieser Dienste.

Eure Entscheidung speichern wir in eurem Browser im localStorage-Eintrag mn-consent-v1. Er enthält eure Auswahl je Kategorie, den Zeitpunkt eurer Entscheidung und die Versionsnummer unserer Einwilligungsabfrage. Dieser Eintrag ist technisch notwendig, damit wir eure Entscheidung beachten können. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Der Eintrag wird nicht an uns übertragen und bleibt gespeichert, bis ihr ihn in eurem Browser löscht.

Eure Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Klickt dazu im Footer auf „Cookie-Einstellungen“.

Wir nutzen den Google Consent Mode v2 im Basic-Modus. Die Google-Dienste werden erst geladen, wenn ihr in der jeweiligen Kategorie eingewilligt habt. Vorher sendet euer Browser keine Daten an Google. Nach dem Laden übermitteln die Dienste euren Einwilligungsstatus an Google.

Nach eurer Einwilligung können diese Cookies gesetzt werden: _ga und _ga_<ID> von Google Analytics 4 (Statistik), _gcl_au und _gcl_aw von Google Ads (Marketing) sowie _fbp und _fbc vom Meta Pixel (Marketing). Laufzeiten: _ga und _ga_<ID> 2 Jahre, _gcl_au und _gcl_aw 90 Tage, _fbp und _fbc 90 Tage.

Google Analytics 4 (Statistik)

Mit eurer Einwilligung in die Kategorie Statistik nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können. Dafür werden Cookies gesetzt und Daten wie aufgerufene Seiten, Verweildauer, Interaktionen, Herkunft des Besuchs, ungefährer Standort sowie Geräte- und Browserinformationen verarbeitet. Euer Browser überträgt dabei eure IP-Adresse an Google. Zu den Interaktionen gehört auch, ob ihr eine Terminanfrage oder eine Nachricht abschickt, euch in die Warteliste eintragt oder den Selbsttest abschließt. Beim Selbsttest übermitteln wir nur die ermittelte Stufe (L0 bis L4), nicht eure einzelnen Antworten. Eure Eingaben in Formularen, etwa Name, E-Mail-Adresse oder Nachricht, senden wir nicht an Google.

Rechtsgrundlage ist eure Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Aufbewahrungsdauer in Google Analytics haben wir auf 14 Monate eingestellt. Sie verlängert sich nicht, wenn ihr die Website erneut besucht. Google Signals ist deaktiviert. Mit Google haben wir den Zusatz zur Datenverarbeitung für Google Analytics abgeschlossen, einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Google Ads (Marketing)

Mit eurer Einwilligung in die Kategorie Marketing nutzen wir Google Ads Conversion-Tracking und Remarketing. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Conversion-Tracking zeigt uns, ob jemand nach dem Klick auf eine unserer Anzeigen zum Beispiel einen Termin anfragt oder uns über das Kontaktformular schreibt. So messen wir den Erfolg unserer Anzeigen. Remarketing ermöglicht es, euch auf anderen Websites Anzeigen von uns zu zeigen, wenn ihr unsere Website schon besucht habt.

Dafür werden Cookies gesetzt und Daten wie aufgerufene Seiten, Klicks auf Anzeigen, Conversions, IP-Adresse sowie Geräte- und Browserinformationen verarbeitet. Google kann diese Daten mit Daten aus eurem Google-Konto verknüpfen, wenn ihr angemeldet seid.

Rechtsgrundlage ist eure Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für Conversion-Tracking und Remarketing ist Google nach den Datenschutzbedingungen für Google Ads eigenständig verantwortlich. Wie lange Google diese Daten speichert, legt Google fest. Die Cookies von Google Ads laufen auf eurem Gerät nach 90 Tagen ab.

Meta Pixel (Marketing)

Mit eurer Einwilligung in die Kategorie Marketing nutzen wir das Meta Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Mit dem Meta Pixel messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram und können euch dort Anzeigen zeigen, wenn ihr unsere Website besucht habt. Dafür werden Cookies gesetzt und Daten wie aufgerufene Seiten, Aktionen auf der Website, IP-Adresse sowie Geräte- und Browserinformationen an Meta übertragen. Meta kann diese Daten mit eurem Meta-Konto verknüpfen.

Für die Erhebung und Übermittlung dieser Daten an Meta sind wir gemeinsam mit Meta verantwortlich nach Art. 26 DSGVO. Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich. Die Vereinbarung mit Meta nach Art. 26 DSGVO findet ihr unter https://www.facebook.com/legal/controller_addendum. Den automatischen erweiterten Abgleich und die automatischen Ereignisse haben wir deaktiviert. Das Pixel übermittelt deshalb keine Eingaben aus unseren Formularen, etwa Name oder E-Mail-Adresse, und nur die Ereignisse, die wir selbst festlegen: Seitenaufrufe sowie abgeschickte Terminanfragen und Nachrichten.

Rechtsgrundlage ist eure Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Übermittlung in Drittländer

Bei Google Analytics, Google Ads, Google Meet und dem Meta Pixel können Daten an die Google LLC und die Meta Platforms, Inc. in den USA übermittelt werden. Beim E-Mail-Versand verarbeitet IONOS die Daten nach eigenen Angaben in der EU.

Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, das EU-US Data Privacy Framework. Er gilt für Unternehmen, die danach zertifiziert sind. Google LLC und Meta Platforms, Inc. sind danach zertifiziert.

Empfänger und Speicherdauer

Eure Daten erhalten nur wir und die in dieser Erklärung genannten Dienstleister. Wir verkaufen keine Daten.

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzliche Aufbewahrungspflichten es verlangen. Die konkreten Fristen stehen bei den einzelnen Abschnitten.

Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Für Cookies nutzt ihr dazu „Cookie-Einstellungen“ im Footer.

Schreibt uns für alle Anliegen an info@makenative.de.

Widerspruchsrecht

Verarbeiten wir eure Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, könnt ihr nach Art. 21 DSGVO jederzeit widersprechen, wenn sich aus eurer besonderen Situation Gründe dafür ergeben. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die eure Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir eure Daten für Direktwerbung, könnt ihr jederzeit widersprechen. Wir nutzen sie dann nicht mehr für diesen Zweck.

Schreibt dazu an info@makenative.de.

Beschwerderecht

Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand

Stand: 06.10.2026