Datenschutzerklärung

Stand: 9. September 2026

1. Verantwortlicher

2. Bereitstellung der Website und Server-Protokolle

Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben gehören. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung der Website, der Abwehr von Missbrauch und der Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieses Angebots. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; technisch werden die Protokolle fortlaufend überschrieben (Rotation nach Dateigröße, je Dienst höchstens fünf Dateien zu je 10 MB), eine längerfristige Aufbewahrung findet nicht statt. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur abschließenden Klärung und im Rahmen gesetzlicher Verjährungsfristen aufbewahrt werden.

3. Hosting

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet die für den technischen Betrieb erforderlichen Daten in unserem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Datenschutzhinweise von Hetzner

4. Cookies, Einwilligung und Browser-Speicher

Technisch notwendige Cookies schützen Formulare vor Missbrauch, ermöglichen die Bestätigungsseiten nach dem Absenden und speichern eine von Ihnen gewählte Sprache für höchstens ein Jahr. Diese Funktionen sind für den von Ihnen angeforderten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Der Anfrage-Assistent speichert Ihren noch nicht abgesendeten Entwurf vorübergehend im sessionStorage Ihres Browsers. Bei einem Neuladen der Seite geht die Eingabe dadurch nicht verloren. Der Entwurf bleibt auf Ihrem Gerät und wird erst beim Absenden an uns übermittelt; er endet mit der Browser-Registerkarte. Beim Wechsel zur Terminbuchung kann außerdem das von Ihnen gewählte Thema einmalig innerhalb derselben Registerkarte übergeben werden. Wenn Sie eine KI-Einschätzung starten, speichert die Registerkarte zusätzlich zwei zufällige technische Kennungen, damit sie nach einem Neuladen wieder den richtigen Entwurf und dessen Status anzeigen kann. Die Kennungen enthalten keine Kontaktdaten.

Wenn Sie in die optionale Analyse einwilligen und über eine Kampagne zu uns kommen, speichert die Registerkarte für die Dauer ihrer Sitzung einmalig den Einstiegspfad, die Herkunfts-Domain sowie vorhandene Kampagnenparameter und Klick-Kennungen (zum Beispiel UTM, GCLID, WBRAID oder FBCLID). Diese Angaben werden nicht an einen Drittanbieter gesendet, solange Sie keine Anfrage oder Terminbuchung absenden. Beim Absenden werden sie zusammen mit dem Vorgang gespeichert, damit wir dessen Herkunft nachvollziehen und unsere Anfragewege bewerten können. Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird kein Herkunftseintrag im Browser gespeichert; bei einer Ablehnung oder einem Widerruf wird ein vorhandener Eintrag gelöscht.

Optionale Reichweitenmessung mit Google Analytics

Wenn Sie ausdrücklich einwilligen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, welche Seiten und Funktionen genutzt werden und wie Besucher auf unser Angebot gelangen. Dabei können insbesondere Seitenaufrufe, Interaktionen, Referrer, ungefähre Standort-, Geräte-, Browser- und technische Verbindungsdaten verarbeitet werden. Ohne Ihre Einwilligung wird der Google-Tag nicht geladen und es werden keine Daten an Google Analytics übermittelt.

Im Anfrage-Assistenten messen wir nach Ihrer Einwilligung den Start, den Aufruf der einzelnen nummerierten Schritte, das Ergebnis und einen Absendeversuch. Dabei übermitteln wir nur die technische Schrittbezeichnung und den gewählten Projekttyp, nicht Ihre Antworten, Kontaktdaten, Freitexte oder Dateien. Eine erfolgreich angenommene Anfrage wird separat als Conversion erfasst.

Nach Ihrer Einwilligung in die Analyse kann eine erfolgreich angenommene Anfrage zusätzlich serverseitig über das Google Analytics Measurement Protocol übermittelt werden. Dabei senden wir nur die von Google Analytics in Ihrem Browser vergebene Client-ID und Sitzungs-ID, den Zeitpunkt, die Ereignisart, den Anfrageweg, den Formulartyp, gegebenenfalls den Angebotskontext sowie eine zufällige Transaktionskennung zur Vermeidung von Doppelzählungen. Name, Firma, E-Mail-Adresse, Telefonnummer, Freitext und Dateien werden nicht übermittelt. Ohne Einwilligung unterbleibt die Übermittlung.

Ebenfalls nach Ihrer Einwilligung messen wir, ob Sie einen ausdrücklich als Kontaktweg vorgesehenen Link zur Anfrage, Beratung, Telefonnummer oder E-Mail-Adresse aktivieren. Übermittelt werden nur die technische Zielart, die Position auf der Seite, ein allgemeiner Seitentyp, gegebenenfalls der Angebotskontext und eine zufällige Ereigniskennung. Linktext, Telefonnummer, E-Mail-Adresse, Formularinhalt und vollständige Zieladresse werden nicht als Ereignisparameter übermittelt. Ein solcher Klick gilt nicht als angenommene Anfrage oder Conversion.

Bei Ihrer Zustimmung kann Google Analytics Cookies wie _ga und _ga_<Container-ID> setzen. Diese können bis zu zwei Jahre gespeichert werden. Ereignis- und Nutzerdaten werden in unserem Analytics-Konto für 14 Monate aufbewahrt. Werbung, personalisierte Anzeigen und Google Signals sind für diese Einbindung deaktiviert.

Damit eine erfolgreich abgesendete Anfrage beim erneuten Öffnen der Bestätigung nicht doppelt als Ereignis gezählt wird, speichern wir nach Ihrer Einwilligung den zufälligen Transaktionsbezug und den Versandstatus im lokalen Browserspeicher. Der Eintrag enthält keine Kontaktdaten und wird bei Ablehnung oder Widerruf gelöscht.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten auch durch verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums verarbeiten; hierfür gelten die von Google beschriebenen gesetzlichen Übermittlungsmechanismen und Garantien. Datenschutzhinweise von Google

Optionale Conversion-Messung mit Google Ads

Nur wenn Sie die Auswahl „Analytics & Ads“ treffen und eine von Google vergebene Klick-Kennung vorhanden ist, übermitteln wir Conversion-Ereignisse serverseitig über die Google Data Manager API an Google Ads. Dabei können das Absenden einer Anfrage (lead_submitted), eine spätere menschliche Qualifizierung (lead_qualified) und ein gewonnener Auftrag (deal_won) gemeldet werden. Bei deal_won werden der tatsächlich im internen Vertrieb erfasste Nettoumsatz und die Währung EUR übermittelt.

Übermittelt werden die Klick-Kennung (GCLID, GBRAID oder WBRAID), Zeitpunkt, Ereignisart, eine zufällige beziehungsweise aus der Opportunity abgeleitete Transaktionskennung zur Vermeidung von Doppelzählungen sowie gegebenenfalls Umsatz und Währung. Name, Firma, E-Mail-Adresse, Telefonnummer, Freitext und hochgeladene Dateien werden hierfür nicht an Google Ads gesendet. Anzeigenpersonalisierung bleibt deaktiviert.

Empfänger ist Google Ireland Limited. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Auswahl „Nur Analytics“ erlaubt keine Übermittlung an Google Ads. Sie können die Auswahl für künftige Vorgänge jederzeit über „Cookie-Einstellungen“ ändern. Wenn Sie die Einwilligung für bereits abgesendete Vorgänge widerrufen möchten, wenden Sie sich bitte über die unter „Verantwortlicher“ genannte Kontaktadresse an uns, damit wir ausstehende spätere Conversion-Meldungen sperren können.

Ihre Auswahl wird für höchstens ein Jahr in einem notwendigen Cookie gespeichert. Sie können sie jederzeit über „Cookie-Einstellungen“ ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

5. Anfragen, Preis-Einschätzung und Datei-Uploads

Wenn Sie den Anfrage-Assistenten verwenden, verarbeiten wir die von Ihnen angegebenen Kontaktdaten, Unternehmensangaben, Projektantworten und Beschreibungen. Freiwillig hochgeladene Dateien werden zusammen mit der Anfrage auf unserem Server gespeichert. Die Angaben sind erforderlich, um Ihre Anfrage zu prüfen, eine Einschätzung zu erstellen und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Angebot richtet sich ausschließlich an Unternehmen und Selbstständige. Deshalb speichern wir zusammen mit der Anfrage den Zeitpunkt Ihrer B2B-Bestätigung und die Version des dabei angezeigten Hinweises.

Bitte laden Sie nur Unterlagen hoch, die wir für die Einschätzung benötigen, und entfernen oder schwärzen Sie nicht erforderliche personenbezogene, vertrauliche oder besondere Kategorien von Daten.

Wenn Sie ausdrücklich die KI-Einschätzung starten, werden Ihre Projektantworten, Ihre freie Beschreibung, Preisanker des Konfigurators und Metadaten hochgeladener Dateien durch den dafür konfigurierten KI-Dienst verarbeitet. Dieser KI-Dienst ist die Plattform OpenRouter, Inc., USA; die Verarbeitung erfolgt ausschließlich über Endpunkte ohne Speicherung der Eingaben (Zero Data Retention) und ohne Nutzung zu Trainingszwecken, nur für die Dauer der jeweiligen Anfrage. Für die Übermittlung in die USA gelten die gesetzlichen Übermittlungsmechanismen nach Art. 44 ff. DSGVO. Aus Text-, Markdown-, JSON-, XML-, CSV-, DOCX- und XLSX-Dateien kann dazu ein technisch begrenzter Textauszug gelesen werden. Bei PDF-Dateien, Bildern und älteren binären Office-Formaten werden derzeit nur Dateiname, Größe und Inhaltstyp berücksichtigt. Name, Firma, E-Mail-Adresse und Telefonnummer werden nicht an den KI-Dienst übermittelt. Die angezeigte KI-Schätzung ist unverbindlich und kann nach ergänztem Text oder geänderten Dateien erneut berechnet werden. Wenn Sie keine KI-Schätzung starten und direkt zu einem Softwareentwickler wechseln, wird für Ihre Anfrage keine KI-Auswertung angelegt.

Wenn Sie die Schreibhilfe starten, wird ausschließlich der aktuelle Text Ihrer Projektbeschreibung zusammen mit technischen Anweisungen über OpenRouter an das dort ausgewählte Sprachmodell übermittelt. Kontaktdaten, Projektantworten und hochgeladene Dateien werden dabei nicht übermittelt. Die Schreibhilfe darf nur eine freigegebene Rückfrage auswählen; nach Ihrer Ja/Nein-Antwort wird die dazugehörige Ergänzung direkt an Ihre Beschreibung angehängt. Die Übermittlung ist auf Anbieter ohne Datenspeicherung und ohne Nutzung der Eingaben zu Trainingszwecken beschränkt.

Vor dem Absenden der Kontaktdaten speichern wir den KI-Entwurf in einer zufällig gekennzeichneten Vorschau-Sitzung auf unserem Server. Nicht mit einer Anfrage verknüpfte Vorschau-Sitzungen werden standardmäßig nach 24 Stunden zusammen mit den zugehörigen Entwürfen und Textauszügen gelöscht. Wird die Vorschau mit Ihrer Anfrage abgesendet, gelten dafür die allgemeinen Speicherfristen dieser Anfrage.

Der Server verarbeitet den Text für die Dauer des jeweiligen Aufrufs und speichert Entwürfe oder Ergebnisse der Schreibhilfe nicht in einer separaten Auftragsdatenbank. Abbruch, Zeitüberschreitung oder Fehler verändern Ihren Text nicht.

Interne Nutzungsanalyse des Anfrage-Assistenten

Zur Verbesserung des Assistenten erfassen wir mit einer zufälligen Kennung pro Seitenaufruf, welche Schritte erreicht wurden und welcher Projekttyp gewählt wurde. Die Kennung wird nicht in einem Cookie oder Browserspeicher abgelegt. Wird die Anfrage abgesendet, kann sie mit der Anfrage verknüpft werden. Einträge ohne abgesendete Anfrage löschen wir spätestens nach 90 Tagen; mit einer Anfrage verknüpfte Einträge werden zusammen mit der Anfrage gelöscht. Zweck ist, Bedienungsprobleme und Abbrüche zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung des Anfrageprozesses. Sie können dieser Verarbeitung jederzeit über die oben genannte Kontaktadresse widersprechen.

6. Terminbuchung und Rückrufanfrage

Bei einer Terminbuchung verarbeiten wir Name, Unternehmen oder Organisation, E-Mail-Adresse, den gewählten Termin und das Gesprächsformat sowie freiwillig das Thema. Beim Format „Telefon“ ist die Telefonnummer für die Durchführung erforderlich; beim Format „Video“ bleibt sie freiwillig. Die Daten benötigen wir zur Reservierung, Bestätigung und Durchführung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Rückrufanfrage sind Name, Unternehmen oder Organisation und Telefonnummer erforderlich. Eine E-Mail-Adresse und Angaben zum Thema oder zu einer gut erreichbaren Zeit sind freiwillig. Mit der Rückrufanfrage wird noch kein Termin oder Zeitfenster reserviert. Wir verarbeiten diese Angaben, um Sie zurückzurufen, Ihr Anliegen einzuordnen und bei Bedarf einen Gesprächstermin mit Ihnen abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

Bei Termin- und Rückrufanfragen speichern wir außerdem den Zeitpunkt Ihrer Bestätigung, im geschäftlichen oder selbstständigen beruflichen Kontext anzufragen, sowie die Version des angezeigten B2B-Hinweises.

7. E-Mail-Versand und Kontaktverwaltung mit Brevo

Für Bestätigungs- und Benachrichtigungs-E-Mails sowie zur internen Verwaltung von Anfragen nutzen wir Brevo. Dabei werden insbesondere E-Mail-Adresse, Name, gegebenenfalls Telefonnummer, Eckdaten Ihrer Anfrage oder Buchung sowie vorhandene Herkunfts-, Kampagnen- und Klick-Kennungen an den für unser Konto zuständigen Brevo-Vertragspartner übermittelt. Brevo verarbeitet diese Daten in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Grundlage der Auftragsverarbeitung ist Art. 28 DSGVO. Datenschutzhinweise von Brevo

Eine Rückrufanfrage wird nur dann als Kontakt an die Brevo-Kontaktverwaltung übermittelt und mit einer Bestätigung an Sie beantwortet, wenn Sie freiwillig eine E-Mail-Adresse angegeben haben. Ohne E-Mail-Adresse erzeugen wir keinen Kontakt-Eintrag und keine Kundenbestätigung. Die für die Bearbeitung notwendige interne Benachrichtigung wird dennoch über unseren konfigurierten transaktionalen SMTP-Dienst versandt, der technisch durch Brevo bereitgestellt werden kann; sie enthält Name, Telefonnummer, freiwillige Themenangaben und vorhandene Herkunftsangaben der Rückrufanfrage.

Eine Nutzung Ihrer Kontaktdaten für Newsletter oder andere elektronische Direktwerbung erfolgt nicht ohne eine dafür erforderliche Einwilligung oder andere gesetzliche Erlaubnis.

8. Kalenderlinks in Bestätigungs-E-Mails

Bestätigungs-E-Mails können Links zum Eintragen eines Termins bei Google Calendar, Outlook.com oder Microsoft 365 enthalten. Erst wenn Sie einen solchen Link aufrufen, erhält der jeweilige Anbieter die im Link enthaltenen Termindaten sowie technisch anfallende Verbindungsdaten. Alternativ können Sie die beigefügte Kalenderdatei lokal verwenden.

9. Anmeldung zur Gründungsversammlung des Fördervereins

Für die Anmeldung zur Gründungsversammlung verarbeiten wir Name, E-Mail-Adresse und freiwillig die Organisation. Sie erhalten eine Bestätigung mit Ort, Uhrzeit, einem Kalendereintrag und dem Google-Meet-Link für die Online-Teilnahme; die Initiative wird über die Anmeldung benachrichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldedaten werden spätestens einen Monat nach der Versammlung gelöscht (für die Versammlung am 18. September 2026 am 19. Oktober 2026). Für die Online-Teilnahme gelten die Datenschutzhinweise von Google Meet.

10. Speicherdauer

Anfrage-, Buchungs- und Kommunikationsdaten bewahren wir so lange auf, wie dies für die Bearbeitung, Vertragsanbahnung oder Vertragsdurchführung erforderlich ist. Anschließend löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder sie noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Handels- und steuerrechtlich relevante Unterlagen werden für die gesetzlich vorgeschriebenen Fristen aufbewahrt.

11. Empfänger und Drittlandübermittlungen

Zugriff erhalten nur Personen und Dienstleister, die die Daten zur Erfüllung der beschriebenen Zwecke benötigen. Bei Dienstleistern mit Unterauftragnehmern außerhalb des Europäischen Wirtschaftsraums erfolgen Übermittlungen nur auf Grundlage der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 46 DSGVO. Weitere Informationen erhalten Sie über die oben genannte Kontaktadresse.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an requests@softera.de.

13. Beschwerderecht und automatisierte Entscheidungen

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Beschwerde an die hessische Aufsichtsbehörde

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Die im Anfrage-Assistenten angezeigte Preis-Spanne ist unverbindlich und wird vor einem Angebot persönlich geprüft.

14. Schriftarten und externe Inhalte

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter hergestellt. Externe Inhalte, Karten, Videos oder Social-Media-Pixel sind nicht eingebettet. Google Analytics wird ausschließlich wie in Abschnitt 4 beschrieben und erst nach Ihrer Einwilligung geladen.