+49 (0) 6145 / 933 80-0 info@below-software.de
Seite wählen

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (below-software.de) im Sinne der DSGVO ist:

below software GmbH
Hafenstraße 11
65439 Flörsheim am Main
Deutschland

Telefon: +49 6145 933800
E-Mail: info@below-software.de
Datenschutzanfragen: datenschutz@below-software.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtungen) und lit. f DSGVO (berechtigte Interessen). Für das Speichern von Informationen in der Endeinrichtung des Nutzers bzw. den Zugriff darauf gilt zusätzlich § 25 TDDDG (vormals TTDSG).

3. Hosting

Diese Website wird bei der domainfactory GmbH (Deutschland) gehostet. Die Server befinden sich in Deutschland; eine Übermittlung personenbezogener Daten in ein Drittland findet im Rahmen des Hostings nicht statt. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und performanter Betrieb).

Server-Log-Dateien

Bei jedem Aufruf erhebt die Infrastruktur automatisch technische Informationen, die Ihr Browser übermittelt:

  • IP-Adresse (gekürzt/anonymisiert nach kurzer Speicherdauer)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL und Referrer
  • Browsertyp, Browserversion und Betriebssystem

Diese Daten werden zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt für maximal 30 Tage, anschließend werden die Daten gelöscht oder anonymisiert.

4. Speicherung und Weiterverarbeitung der Formulardaten

Wenn Sie eines unserer Formulare ausfüllen (z. B. Beratungs-, Angebots-, Testversions-, Lizenz- oder Seminaranfrage), werden die übermittelten Daten zur Bearbeitung Ihrer Anfrage per E-Mail an uns übermittelt und in unserem CRM-System gespeichert. Mit den beteiligten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet dabei nur statt, sofern für den jeweiligen Dienst eine geeignete Garantie (z. B. EU-US Data Privacy Framework oder EU-Standardvertragsklauseln) vorliegt.

5. Lead- und Kontaktformulare

Über die Formulare auf dieser Website können Sie uns unverbindlich kontaktieren. Verarbeitet werden je nach Formular folgende Angaben:

  • Name (Vor- und Nachname)
  • E-Mail-Adresse
  • Telefonnummer (sofern angegeben)
  • Unternehmen (sofern angegeben)
  • Anzahl Arbeitsplätze / aktuelles CAD-System (sofern angegeben)
  • Ihre Nachricht
  • technische Metadaten (Zeitstempel, Herkunftsseite)

Zweck: Bearbeitung Ihrer Anfrage und Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit die Anfrage nicht auf einen Vertrag abzielt, zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Speicherdauer: Wir speichern Ihre Daten, solange es zur Bearbeitung Ihrer Anfrage erforderlich ist. Werden die Daten Bestandteil einer Geschäftsbeziehung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO, regelmäßig 6 bzw. 10 Jahre). Anschließend werden die Daten gelöscht.

Marketing-Attribution (GCLID / UTM-Parameter)

Wenn Sie unsere Website über eine Anzeige oder einen markierten Link aufrufen, können in der URL Parameter wie gclid (Google Click Identifier) oder utm_source, utm_medium, utm_campaign, utm_term, utm_content enthalten sein. Diese Parameter werden vorübergehend im Browser gespeichert und – sofern Sie ein Formular absenden – zusammen mit Ihrer Anfrage übertragen und unserem CRM-System zur Zuordnung der Anfrage zu einer Marketing-Kampagne bereitgestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Werbeerfolgsmessung). Die Daten unterliegen denselben Löschfristen wie die übrigen Formulardaten.

6. Cookies und Einwilligungsmanagement (Consent-Management-Plattform)

Wir setzen Cookies und vergleichbare Speichertechnologien nur ein, soweit dies technisch erforderlich ist oder Sie ausdrücklich eingewilligt haben. Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie einzelne Kategorien (z. B. Statistik, Marketing) aktiv auswählen und Ihre Einwilligung erteilen oder ablehnen können. Nicht zwingend erforderliche Dienste werden erst nach Ihrer aktiven Einwilligung geladen.

Für die Einholung, Verwaltung und Dokumentation Ihrer Einwilligung nutzen wir die Consent-Management-Plattform CookieYes der CookieYes Limited (registriert im Vereinigten Königreich, Company No. 13074037). CookieYes speichert Ihre Einwilligungsentscheidung in einem Cookie (u. a. cookieyes-consent) in Ihrem Browser, damit Sie nicht bei jedem Besuch erneut gefragt werden, und protokolliert die Einwilligung zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO). Dabei können technische Daten (z. B. gekürzte IP-Adresse, Zeitstempel, Einwilligungsstatus, Banner-Version, Browserinformationen) verarbeitet werden. Eine Datenübermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich. Mit CookieYes besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie auf das Cookie-Symbol bzw. den Link „Cookie-Einstellungen“ auf unserer Website klicken.

Rechtsgrundlage für nicht zwingend erforderliche Cookies und Speichervorgänge ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Für technisch notwendige Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG.

7. Google Tag Manager

Diese Website nutzt den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager ist ein Werkzeug, mit dem wir Tracking- und Analysetools verwalten. Der Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies, lädt jedoch weitere Tags, die ihrerseits Daten erfassen können. Diese Tags werden erst nach Ihrer Einwilligung aktiv (Google Consent Mode v2 mit Standardeinstellung „denied“ für Analyse- und Marketing-Speicher). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

8. Google Analytics 4

Sofern Sie eingewilligt haben, setzen wir über den Google Tag Manager Google Analytics 4 (GA4) der Google Ireland Limited ein. GA4 verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Region, Geräteinformationen, Conversion-Ereignisse). IP-Adressen werden vor jeder weiteren Verarbeitung gekürzt. Eine Übermittlung in die USA an die Google LLC kann stattfinden. Grundlage ist der EU-US Data Privacy Framework; Google LLC ist unter dem DPF zertifiziert. Hilfsweise gelten die EU-Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag. Speicherdauer der Ereignisdaten in GA4: 14 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

9. Google Ads (Conversion-Tracking und Remarketing)

Sofern Sie eingewilligt haben, setzen wir über den Google Tag Manager Google Ads der Google Ireland Limited ein. Google Ads dient dem Conversion-Tracking (Messung, ob eine Anzeige zu einer Anfrage oder einem Abschluss geführt hat) sowie dem Remarketing (Ausspielung passender Anzeigen an Nutzer, die unsere Website bereits besucht haben). Hierzu werden Cookies gesetzt und eine pseudonyme Kennung verarbeitet; personenbezogene Profile werden von uns nicht erstellt. Eine Übermittlung in die USA an die Google LLC kann stattfinden. Grundlage ist der EU-US Data Privacy Framework; Google LLC ist unter dem DPF zertifiziert. Hilfsweise gelten die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

10. Microsoft Clarity

Sofern Sie eingewilligt haben, setzen wir über den Google Tag Manager Microsoft Clarity der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) ein. Clarity zeichnet anonymisiert die Nutzung unserer Website auf (z. B. Mausbewegungen, Klicks, Scrollverhalten, Heatmaps und Session-Recordings). Dabei werden keine Inhalte von Formularfeldern oder sensiblen Eingaben erfasst. IP-Adressen werden gekürzt verarbeitet. Clarity verwendet Cookies (z. B. CLID, MUID, _clck) zur Wiedererkennung von Nutzern. Die Daten können in Microsoft-Rechenzentren in den USA verarbeitet werden. Grundlage für die Datenübermittlung in die USA ist das EU-US Data Privacy Framework; Microsoft ist unter dem DPF zertifiziert. Hilfsweise gelten die EU-Standardvertragsklauseln. Speicherdauer: Session-Daten werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

11. Microsoft Advertising (Bing UET) inkl. Enhanced Conversions

Sofern Sie eingewilligt haben, setzen wir über den Google Tag Manager das Microsoft-Advertising-Universal-Event-Tracking (UET) der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) ein. UET nutzt Cookies (z. B. MUID, _uetsid, _uetvid), um Seitenaufrufe und Conversions unseren Anzeigen in Microsoft Advertising (Bing Ads) zuzuordnen. Der Consent-Status wird an Microsoft übermittelt (Microsoft UET Consent Mode).

Zusätzlich übermitteln wir – ausschließlich bei erteilter Einwilligung – im Rahmen von Enhanced Conversions Ihre bei der Formularabsendung angegebene E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256, im Browser vor der Übertragung) an Microsoft. Klartext-Daten werden hierbei nicht übertragen. Die gehashten Werte werden von Microsoft ausschließlich zum Abgleich mit vorhandenen Nutzerkonten und zur Verbesserung der Conversion-Messung verwendet und danach gelöscht. Die Daten können in Rechenzentren von Microsoft in den USA verarbeitet werden. Grundlage für die Datenübermittlung in die USA ist das EU-US Data Privacy Framework; Microsoft ist unter dem DPF zertifiziert. Hilfsweise gelten die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an folgende Kategorien von Empfängern weitergegeben: an unseren Hosting-Anbieter domainfactory GmbH (Deutschland), an unsere Consent-Management-Plattform CookieYes (CookieYes Limited, Vereinigtes Königreich), an unser CRM-System zur Bearbeitung Ihrer Anfrage sowie – bei erteilter Einwilligung – an Google (Google Tag Manager, Google Analytics 4, Google Ads) und Microsoft (Clarity, Microsoft Advertising/UET inkl. Enhanced Conversions). Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

13. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierzu bitte an datenschutz@below-software.de.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere beim: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

14. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

15. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder geänderter rechtlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.