below
Angebot anfordern

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (lp.below-software.de) im Sinne der DSGVO ist:

below software GmbH
Hafenstraße 11
65439 Flörsheim am Main
Deutschland
Telefon: +49 6145 933800
E-Mail: info@below-software.de
Datenschutzanfragen: datenschutz@below-software.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtungen) und lit. f DSGVO (berechtigte Interessen). Für das Speichern von Informationen in der Endeinrichtung des Nutzers bzw. den Zugriff darauf gilt zusätzlich § 25 TTDSG/TDDDG.

3. Hosting

Diese Website wird über die Infrastruktur von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) als Edge-Hosting-Anbieter ausgeliefert. Der Auftrag wird durch unseren Plattform-Dienstleister gesteuert; mit den beteiligten Auftragsverarbeitern bestehen entsprechende Verträge nach Art. 28 DSGVO. Soweit eine Datenübermittlung in die USA stattfindet, erfolgt diese auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie hilfsweise auf Basis der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und performanter Betrieb).

Server-Log-Dateien

Bei jedem Aufruf erhebt die Infrastruktur automatisch technische Informationen, die Ihr Browser übermittelt:

  • IP-Adresse (gekürzt/anonymisiert nach kurzer Speicherdauer)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL und Referrer
  • Browsertyp, Browserversion und Betriebssystem

Diese Daten werden zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherung erfolgt für maximal 30 Tage, anschließend werden die Daten gelöscht oder anonymisiert.

4. Backend-Datenbank für Formulardaten

Wenn Sie eines unserer Formulare ausfüllen (Beratungsanfrage, Testversion, Lizenzanfrage), werden die übermittelten Daten in einer Datenbank gespeichert, die in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt am Main, Deutschland) betrieben wird. Mit dem Backend-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

5. Lead- und Kontaktformulare

Über die Formulare auf dieser Website können Sie uns unverbindlich kontaktieren. Verarbeitet werden je nach Formular folgende Angaben:

  • Name (Vor- und Nachname)
  • E-Mail-Adresse
  • Telefonnummer (sofern angegeben)
  • Unternehmen (sofern angegeben)
  • Anzahl Arbeitsplätze / aktuelles CAD-System (sofern angegeben)
  • Ihre Nachricht
  • technische Metadaten (Zeitstempel, Herkunftsseite)

Zweck: Bearbeitung Ihrer Anfrage und Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit die Anfrage nicht auf einen Vertrag abzielt, zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Speicherdauer: Wir speichern Ihre Daten, solange es zur Bearbeitung Ihrer Anfrage erforderlich ist. Werden die Daten Bestandteil einer Geschäftsbeziehung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO, regelmäßig 6 bzw. 10 Jahre). Anschließend werden die Daten gelöscht.

Marketing-Attribution (GCLID / UTM-Parameter)

Wenn Sie unsere Website über eine Anzeige oder einen markierten Link aufrufen, können in der URL Parameter wie gclid (Google Click Identifier) oder utm_source, utm_medium, utm_campaign, utm_term, utm_content enthalten sein. Diese Parameter werden vorübergehend im sessionStorage Ihres Browsers gespeichert und – sofern Sie ein Formular absenden – zusammen mit Ihrer Anfrage an unser CRM-System übertragen. Zweck ist die Messung des Werbeerfolgs und die korrekte Zuordnung von Anfragen zu Marketing-Kampagnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Werbeerfolgsmessung). Die Daten werden mit dem Lead gemeinsam gespeichert und unterliegen denselben Löschfristen wie die übrigen Formulardaten.

6. Cookies und Einwilligungsmanagement

Wir setzen Cookies und vergleichbare Speichertechnologien nur ein, soweit dies technisch erforderlich ist oder Sie ausdrücklich eingewilligt haben. Beim ersten Besuch wird Ihnen ein Banner angezeigt, in dem Sie über die eingesetzten Kategorien informiert werden und eine aktive Auswahl treffen können. Ihre Entscheidung wird in Ihrem Browser (localStorage, Schlüssel below-consent-v1) gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden. Sie können Ihre Einwilligung jederzeit widerrufen oder ändern, indem Sie im Footer auf „Cookie-Einstellungen" klicken.

Rechtsgrundlage für nicht zwingend erforderliche Cookies und Speichervorgänge ist § 25 Abs. 1 TTDSG/TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Für technisch notwendige Cookies gilt § 25 Abs. 2 Nr. 2 TTDSG/TDDDG.

7. Google Tag Manager

Diese Website nutzt den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager ist ein Werkzeug, mit dem wir Tracking- und Analysetools verwalten. Der Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies, lädt jedoch weitere Tags, die ihrerseits Daten erfassen können. Diese Tags werden erst nach Ihrer Einwilligung aktiv (Google Consent Mode v2 mit Standardeinstellung „denied" für Analyse- und Marketing-Speicher).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG/TDDDG.

8. Google Analytics 4

Sofern Sie eingewilligt haben, setzen wir über den Google Tag Manager Google Analytics 4 (GA4) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. GA4 verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Region, Geräteinformationen, Conversion-Ereignisse wie „lead_form_submitted"). IP-Adressen werden vor jeder weiteren Verarbeitung gekürzt.

Eine Übermittlung in die USA an die Google LLC kann stattfinden. Grundlage ist der EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023); Google LLC ist unter dem DPF zertifiziert. Hilfsweise gelten die EU-Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Speicherdauer der Ereignisdaten in GA4: 14 Monate; anschließend werden die Daten automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG/TDDDG. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9. Microsoft Clarity

Sofern Sie eingewilligt haben, setzen wir über den Google Tag Manager Microsoft Clarity der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) ein. Clarity zeichnet anonymisiert die Nutzung unserer Website auf (z. B. Mausbewegungen, Klicks, Scrollverhalten, Heatmaps und Session-Recordings). Dabei werden keine Inhalte von Formularfeldern oder sensiblen Eingaben erfasst. IP-Adressen werden gekürzt verarbeitet.

Clarity verwendet Cookies (z. B. CLID, MUID, _clck) zur Wiedererkennung von Nutzern und zur Analyse des Nutzerverhaltens über mehrere Seitenaufrufe hinweg. Die Daten können in Microsoft-Rechenzentren in den USA verarbeitet werden. Grundlage für die Datenübermittlung in die USA ist das EU-US Data Privacy Framework; Microsoft ist unter dem DPF zertifiziert. Hilfsweise gelten die EU-Standardvertragsklauseln.

Speicherdauer: Session-Daten werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG/TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

10. Microsoft Advertising (Bing UET) inkl. Enhanced Conversions

Sofern Sie eingewilligt haben, setzen wir über den Google Tag Manager das Microsoft-Advertising-Universal-Event-Tracking (UET) der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) ein. UET nutzt Cookies (z. B. MUID, _uetsid, _uetvid), um Seitenaufrufe und Conversions (z. B. abgesendete Formulare) unseren Anzeigen in Microsoft Advertising (Bing Ads) zuzuordnen und die Kampagnenleistung zu messen.

Zusätzlich übermitteln wir – ausschließlich bei erteilter Einwilligung – im Rahmen von Enhanced Conversions Ihre bei der Formularabsendung angegebene E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256, im Browser vor der Übertragung) an Microsoft. Klartext-Daten werden hierbei nicht übertragen. Die gehashten Werte werden von Microsoft ausschließlich zum Abgleich mit vorhandenen Nutzerkonten und zur Verbesserung der Conversion-Messung verwendet und danach gelöscht.

Die Daten können in Rechenzentren von Microsoft in den USA verarbeitet werden. Grundlage für die Datenübermittlung in die USA ist das EU-US Data Privacy Framework; Microsoft ist unter dem DPF zertifiziert. Hilfsweise gelten die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG/TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an folgende Kategorien von Empfängern weitergegeben: an unseren Hosting- und Plattform-Dienstleister, an unseren EU-Backend-Datenbank-Anbieter, an unser CRM-System zur Bearbeitung Ihrer Anfrage sowie – bei erteilter Einwilligung – an Google (GTM, GA4, Google Ads) und Microsoft (Clarity, Microsoft Advertising/UET inkl. Enhanced Conversions). Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

12. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierzu bitte an datenschutz@below-software.de.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere beim:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

13. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

14. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website oder geänderter rechtlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.