Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die NeckarByte UG (haftungsbeschränkt), Im Roggen 9, 71636 Ludwigsburg, vertreten durch den Geschäftsführer Philipp Häusser. E-Mail: kontakt@neckarbyte.com, Telefon: +49 160 98722321. Ansprechpartner für den Datenschutz: Philipp Häusser, haeusser@neckarbyte.com.

Grundlegendes

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website von MadeForPrivacy. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Da sich diese Website weiterentwickelt, kann sich auch diese Erklärung ändern; maßgeblich ist die jeweils hier veröffentlichte Fassung. Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ verwenden wir im Sinne von Art. 4 DSGVO.

Hosting

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, gehostet. Die Server stehen in der Europäischen Union, derzeit in Frankreich. Hostinger verarbeitet in unserem Auftrag die beim Aufruf der Website anfallenden Daten, insbesondere Server-Logfiles mit IP-Adressen (siehe „Zugriffsdaten“), die wir zum Betrieb und zur Absicherung der Website speichern; mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Zugriffsdaten (Server-Logfiles)

Beim Aufruf der Website werden aus technischen Gründen und aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) Zugriffsdaten in Server-Logfiles gespeichert:

• aufgerufene Seite und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Quelle bzw. Verweis, von dem aus Sie auf die Seite gelangt sind
• verwendeter Browser und verwendetes Betriebssystem
• verwendete IP-Adresse

Die Server-Logfiles werden für maximal 7 Tage gespeichert und anschließend gelöscht. Die Speicherung dient der Sicherheit und Stabilität der Website, zum Beispiel um Missbrauchsfälle aufklären zu können. Müssen Daten aus Beweisgründen aufbewahrt werden, sind sie bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

Sicherheitsmaßnahmen

Zum Schutz der Website vor Angriffen setzen wir Sicherheitsfunktionen ein, die Anmeldeversuche begrenzen und auffällige Zugriffe blockieren. Dabei werden IP-Adressen und Zeitpunkte fehlgeschlagener Anmeldeversuche vorübergehend gespeichert. Die Sicherheitsfunktionen (Plugins Limit Login Attempts Reloaded und Sucuri Security) arbeiten ausschließlich auf unserem eigenen Server; ihre Cloud-Funktionen sind nicht aktiviert, Daten werden dabei nicht an die Plugin-Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung zur Website ist per TLS verschlüsselt.

Keine Cookies, kein Tracking durch Dritte

Diese Website setzt keine Cookies und verwendet keine Marketing- oder Analysedienste Dritter. Die Reichweite messen wir selbst und ohne Cookies mit Matomo (siehe nächster Abschnitt). Schriftarten werden von unserem eigenen Server geladen; eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet beim Seitenaufruf nicht statt. Es werden keine Inhalte Dritter (Videos, Karten, Social-Media-Plugins) eingebunden.

Die Website enthält Links zu externen Websites (etwa zu Referenzkunden oder Open-Source-Projekten). Für deren Inhalte und Datenverarbeitung ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzhinweise.

Reichweitenmessung mit Matomo (ohne Cookies)

Wir messen mit der Software Matomo, wie diese Website genutzt wird. Matomo läuft auf einem eigenen Server von uns (analytics.neckarbyte.com) in der Europäischen Union, derzeit in Frankreich. Wir geben diese Daten nicht an Dritte weiter, und es findet keine Übermittlung in Drittländer statt.

Matomo ist so eingerichtet, dass es keine Cookies setzt und nichts auf Ihrem Endgerät speichert. Beim Aufruf einer Seite erfassen wir die aufgerufene Seite, den Zeitpunkt, die Herkunftsseite, Browser, Betriebssystem und Bildschirmgröße sowie Ihre IP-Adresse. Die IP-Adresse wird um zwei Bytes gekürzt, bevor sie gespeichert oder zur groben Standortbestimmung genutzt wird; ein Bezug zu Ihrer Person lässt sich damit nicht mehr herstellen. Besucher werden nicht über mehrere Besuche hinweg wiedererkannt.

Die einzelnen Seitenaufrufe (Rohdaten) löschen wir nach 180 Tagen. Danach bleiben nur zusammengefasste Statistiken ohne Personenbezug. Sendet Ihr Browser das Signal „Do Not Track“, messen wir Ihren Besuch nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern und ihre Reichweite zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Da kein Zugriff auf Ihr Endgerät stattfindet, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an die unten genannte Adresse oder mit dem Do-Not-Track-Signal Ihres Browsers.

Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Im Kontaktformular sind das Ihr Anliegen (Frage zur Plattform, Live-Demo, Integrationscheck), Vor- und Nachname, E-Mail-Adresse, Firmenname, optional eine Telefonnummer sowie Ihre Nachricht. Die Angaben werden per E-Mail an uns übermittelt und in unserem E-Mail-System gespeichert. Dafür nutzen wir Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO; unsere Postfächer liegen in europäischen Rechenzentren. Die Angabe Ihrer Daten ist freiwillig; ohne die als Pflichtfeld markierten Angaben können wir Ihre Anfrage über das Formular jedoch nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss oder eine Live-Demo zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ohne Ihre Einwilligung geben wir diese Daten nicht an Dritte weiter. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; kommt es zu einer Geschäftsbeziehung, gelten die dortigen Fristen.

App für iOS und Android

Diese Datenschutzerklärung gilt auch für die App MadeForPrivacy für iOS und Android. Die App ist ein Zugang zu einer MadeForPrivacy-Instanz, also zu einem Server, auf dem die Plattform läuft. Nach der Installation ist die öffentliche Demo-Instanz (demo.madeforprivacy.de) voreingestellt, die wir betreiben. Sie können in der App die Instanz Ihres Unternehmens hinzufügen und zwischen Instanzen wechseln.

Wohin Ihre Daten gehen

Ihre Eingaben, Dateien und Gespräche sendet die App nur an die Instanz, mit der Sie gerade verbunden sind. Dort werden sie verarbeitet und gespeichert. Verantwortlich für diese Verarbeitung ist der Betreiber der Instanz: bei einer Unternehmensinstanz das Unternehmen, das sie betreibt und Sie über die dortige Verarbeitung informiert, bei der Demo-Instanz wir. Welche Regeln in der Demo gelten (fiktive Daten, Aufbewahrung, Löschung Ihres Demo-Kontos), steht auf der Demo-Seite. Die Anmeldung läuft über das Verfahren, das der Betreiber der Instanz eingerichtet hat.

Nach der Anmeldung legt die App bei der Instanz einen eigenen Zugangsschlüssel für Kurzbefehle an. Er trägt den Gerätenamen, den das Betriebssystem der App mitteilt. Beim Abmelden und beim Entfernen der Instanz widerruft die App diesen Schlüssel.

Was auf Ihrem Gerät gespeichert wird

Die Liste Ihrer Instanzen, Ihre Anmeldesitzungen und die Schlüssel der App liegen im geschützten Speicher des Betriebssystems (iOS-Schlüsselbund bzw. mit einem Schlüssel aus dem Android Keystore verschlüsselt), nur auf diesem Gerät und ohne Synchronisierung. Inhalte, die die App für eine Instanz zwischenspeichert, legt sie verschlüsselt auf dem Gerät ab.

Auf Wunsch schützen Sie diese Daten mit der biometrischen Entsperrung Ihres Geräts (etwa Face ID oder Fingerabdruck) oder dem Gerätecode. Die Prüfung führt das Betriebssystem durch, die App erhält nur das Ergebnis. Biometrische Daten erhalten weder die App noch wir noch der Betreiber einer Instanz.

Kalender, Kontakte, Kamera und Fotos

Auf Kalender und Kontakte greift die App erst zu, wenn Sie die Quelle in der App unter Einstellungen, Neva, Connect einschalten und den Zugriff im Dialog des Betriebssystems erlauben. Beides können Sie jederzeit in den Einstellungen des Geräts widerrufen.

Ist der Kalender eingeschaltet, liest die App Ihre Termine bis zum Ende des folgenden Tages auf dem Gerät, mit Titel, Zeit, Ort, Notizen, Organisator und Teilnehmern. An die verbundene Instanz gehen diese Termine, wenn Sie Neva, der persönlichen Assistentin, schreiben, und wenn eine Regel greift, die Sie mit Neva vereinbart haben (etwa eine Erinnerung).

Kontakte liest die App nur, um eine Kontaktkarte aus einer Antwort mit den Kontakten auf Ihrem Gerät abzugleichen, damit Sie sehen, was schon gespeichert ist. Der Abgleich läuft auf dem Gerät, Ihre Kontakte werden nicht übermittelt. Die App ändert keine Kontakte und Termine; neue Einträge legen Sie selbst im Dialog des Betriebssystems an.

Kamera und Fotos nutzt die App nur, wenn Sie ein Bild aufnehmen oder auswählen, um es anzuhängen.

Teilen, Widgets und Benachrichtigungen

Teilen Sie aus einer anderen App Text oder Dateien mit MadeForPrivacy, legt die App sie als Entwurf bei Neva ab. Gesendet wird erst, wenn Sie die Nachricht abschicken. Widgets zeigen nur, ob Sie angemeldet sind, den Namen der Instanz und die Zahl offener Freigaben. Laufende Agenten zeigt die App mit Namen und Laufzeit auf dem Sperrbildschirm an. Benachrichtigungen erzeugt die App lokal auf dem Gerät; einen Push-Dienst nutzt sie nicht.

Kein Tracking

Die App enthält keine Analyse-, Werbe- oder Absturzberichts-Software von Drittanbietern, liest keine Werbe-ID aus und verfolgt Sie nicht über Apps oder Websites hinweg. Die App laden Sie über den App Store von Apple oder Google Play; für den Download gelten die Datenschutzhinweise des jeweiligen Anbieters.

Konten und Löschung

Konten auf einer Instanz legt deren Administrator an, er löscht sie auch. Wenden Sie sich dafür an den Betreiber Ihrer Instanz. Ihr Demo-Konto können Sie auf der Demo-Seite selbst löschen. Entfernen Sie eine Instanz in der App, löscht die App die zugehörigen Sitzungen, Schlüssel und zwischengespeicherten Daten von Ihrem Gerät.

Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind die oben genannten Auftragsverarbeiter (Hostinger für das Hosting, Microsoft für E-Mail). Eine Weitergabe zu Werbezwecken findet nicht statt. Die Daten werden in der Europäischen Union gespeichert und verarbeitet; Microsoft verarbeitet sie innerhalb der EU Data Boundary. Microsoft Ireland gehört zur Microsoft Corporation mit Sitz in den USA. Soweit im Einzelfall ein Zugriff aus den USA erfolgt, etwa im Rahmen von Support oder zur Abwehr von Sicherheitsvorfällen, stützt er sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Microsoft zertifiziert ist (Art. 45 DSGVO), und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, etwa per E-Mail an die unten genannte Adresse.

Löschung und Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Kann eine Löschung nicht erfolgen, weil die Daten für zulässige gesetzliche Zwecke benötigt werden, wird die Verarbeitung eingeschränkt: Die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.

Kontakt in Datenschutzfragen

Wenn Sie Auskunft, Berichtigung, Löschung oder Einschränkung wünschen, Fragen zur Verarbeitung Ihrer Daten haben oder eine Einwilligung widerrufen möchten, wenden Sie sich an haeusser@neckarbyte.com oder postalisch an die oben genannte Anschrift.

Stand: Oktober 2026