Datenschutz- und Cookie-Richtlinie
Welche personenbezogenen Daten diese Website verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und wer sie erhält – und wie Sie Ihre Rechte ausüben.
Zuletzt aktualisiert: 26. Oktober 2026
1. Verantwortlicher und Kontakt
Verantwortlicher für Ihre personenbezogenen Daten ist die BCF Software Sp. z o.o., ul. Technologiczna 2, 45-837 Opole, Polen, eingetragen im polnischen Landesgerichtsregister (KRS) unter der Nummer 0000634606, NIP PL 754 31 26 298, REGON 365280382.
In allen Fragen zu Ihren personenbezogenen Daten, einschließlich der Ausübung Ihrer Rechte, schreiben Sie an [email protected] mit dem Betreff „Personenbezogene Daten“ oder per Post an die oben genannte Adresse.
2. Geltungsbereich
Diese Richtlinie gilt für die Website BCF Cloud & Data und für die Daten, die verarbeitet werden, wenn Sie sie besuchen, das Kontaktformular nutzen, uns eine E-Mail schreiben oder die Bürokarte verwenden. Verlinkte Websites (z. B. bcf-software.com, LinkedIn oder Google Maps) haben eigene Datenschutzrichtlinien.
3. Zwecke, Rechtsgrundlagen und Speicherdauer
Jeder der folgenden Zwecke hat eine eigene Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO und eine eigene Speicherdauer. Wir nutzen Ihre Daten nicht für Marketing und verkaufen sie nicht.
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Beantwortung Ihrer Anfrage über das Kontaktformular oder per E-Mail und Führung der anschließenden Geschäftsgespräche | Name, Unternehmen, geschäftliche E-Mail-Adresse, Inhalt Ihrer Nachricht und weitere Daten, die Sie darin angeben | Art. 6 Abs. 1 lit. a DSGVO: Ihre im Formular erteilte Einwilligung. Betrifft die Anfrage den Abschluss eines Vertrags mit uns: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) | Bis die Anfrage bearbeitet und die Gespräche beendet sind, danach höchstens 12 Monate, sofern Sie die Einwilligung nicht früher widerrufen oder ein Vertrag geschlossen wird |
| Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Zusammenhang mit unserer Korrespondenz | Korrespondenz und die darin enthaltenen Daten | Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse am Schutz unserer Rechte | Bis zur Verjährung der Ansprüche, bei Ansprüchen zwischen Unternehmen grundsätzlich 3 Jahre nach Ende der Gespräche |
| Schutz des Kontaktformulars vor Spam und Missbrauch (höchstens 5 Nachrichten in 10 Minuten) | IP-Adresse und Zeitpunkt des Absendens | Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an der Sicherheit der Website | Nur 10 Minuten im Arbeitsspeicher des Servers; nie auf der Festplatte gespeichert |
| Bereitstellung der Website und Gewährleistung ihrer Sicherheit | IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, Browser- und Betriebssystemdaten | Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer funktionierenden und sicheren Website | Technische Server-Logs: bis zu 30 Tage, sofern sie nicht länger zur Aufklärung eines Sicherheitsvorfalls benötigt werden |
| Anzeige unserer Büros auf der Karte | IP-Adresse und Browserdaten, die Ihr Browser beim Laden der Kartenkacheln an OpenFreeMap sendet | Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die Standorte unserer Büros zu zeigen | Wir erhalten und speichern diese Daten nicht; OpenFreeMap verarbeitet sie nach eigenen Regeln |
| Ausrichtung der Karte auf das nächstgelegene Büro (optional) | An ipapi.co gesendete IP-Adresse und der von dort zurückgegebene ungefähre Standort (auf Stadtebene) | Art. 6 Abs. 1 lit. a DSGVO: Ihre in den Datenschutzeinstellungen erteilte Einwilligung. Übermittlung in die USA: Art. 49 Abs. 1 lit. a DSGVO | Wir speichern den Standort nicht: Er wird nur in Ihrem Browser verwendet, solange die Seite geöffnet ist. Ihre Auswahl wird 12 Monate gespeichert |
| Website-Statistik: Besuche zählen und sehen, welche Seiten gelesen werden, um die Website zu verbessern (optional) | Aufgerufene Seiten, die Seite, von der Sie kommen, Zeitpunkt des Besuchs, Geräte-, Browser- und Betriebssystemdaten, ungefährer Standort (Land, Stadt), abgeleitet aus Ihrer IP-Adresse, sowie eine zufällige Kennung in den _ga-Cookies | Art. 6 Abs. 1 lit. a DSGVO: Ihre in den Datenschutzeinstellungen erteilte Einwilligung. Übermittlung in die USA: Art. 45 DSGVO (EU-U.S. Data Privacy Framework) | Cookies: 12 Monate ab dem letzten Besuch. Statistiken in Google Analytics: bis zu 14 Monate, danach automatisch gelöscht. Ihre Auswahl wird 12 Monate gespeichert |
| Speicherung Ihrer Datenschutzauswahl und Nachweis der Einwilligung | Ihre Auswahl und deren Datum, gespeichert in Ihrem Browser | Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO: Sie nicht auf jeder Seite erneut zu fragen | 12 Monate, danach fragen wir erneut |
Beantwortung Ihrer Anfrage über das Kontaktformular oder per E-Mail und Führung der anschließenden Geschäftsgespräche
- Daten
- Name, Unternehmen, geschäftliche E-Mail-Adresse, Inhalt Ihrer Nachricht und weitere Daten, die Sie darin angeben
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO: Ihre im Formular erteilte Einwilligung. Betrifft die Anfrage den Abschluss eines Vertrags mit uns: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage)
- Speicherdauer
- Bis die Anfrage bearbeitet und die Gespräche beendet sind, danach höchstens 12 Monate, sofern Sie die Einwilligung nicht früher widerrufen oder ein Vertrag geschlossen wird
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Zusammenhang mit unserer Korrespondenz
- Daten
- Korrespondenz und die darin enthaltenen Daten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse am Schutz unserer Rechte
- Speicherdauer
- Bis zur Verjährung der Ansprüche, bei Ansprüchen zwischen Unternehmen grundsätzlich 3 Jahre nach Ende der Gespräche
Schutz des Kontaktformulars vor Spam und Missbrauch (höchstens 5 Nachrichten in 10 Minuten)
- Daten
- IP-Adresse und Zeitpunkt des Absendens
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an der Sicherheit der Website
- Speicherdauer
- Nur 10 Minuten im Arbeitsspeicher des Servers; nie auf der Festplatte gespeichert
Bereitstellung der Website und Gewährleistung ihrer Sicherheit
- Daten
- IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, Browser- und Betriebssystemdaten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer funktionierenden und sicheren Website
- Speicherdauer
- Technische Server-Logs: bis zu 30 Tage, sofern sie nicht länger zur Aufklärung eines Sicherheitsvorfalls benötigt werden
Anzeige unserer Büros auf der Karte
- Daten
- IP-Adresse und Browserdaten, die Ihr Browser beim Laden der Kartenkacheln an OpenFreeMap sendet
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die Standorte unserer Büros zu zeigen
- Speicherdauer
- Wir erhalten und speichern diese Daten nicht; OpenFreeMap verarbeitet sie nach eigenen Regeln
Ausrichtung der Karte auf das nächstgelegene Büro (optional)
- Daten
- An ipapi.co gesendete IP-Adresse und der von dort zurückgegebene ungefähre Standort (auf Stadtebene)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO: Ihre in den Datenschutzeinstellungen erteilte Einwilligung. Übermittlung in die USA: Art. 49 Abs. 1 lit. a DSGVO
- Speicherdauer
- Wir speichern den Standort nicht: Er wird nur in Ihrem Browser verwendet, solange die Seite geöffnet ist. Ihre Auswahl wird 12 Monate gespeichert
Website-Statistik: Besuche zählen und sehen, welche Seiten gelesen werden, um die Website zu verbessern (optional)
- Daten
- Aufgerufene Seiten, die Seite, von der Sie kommen, Zeitpunkt des Besuchs, Geräte-, Browser- und Betriebssystemdaten, ungefährer Standort (Land, Stadt), abgeleitet aus Ihrer IP-Adresse, sowie eine zufällige Kennung in den _ga-Cookies
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO: Ihre in den Datenschutzeinstellungen erteilte Einwilligung. Übermittlung in die USA: Art. 45 DSGVO (EU-U.S. Data Privacy Framework)
- Speicherdauer
- Cookies: 12 Monate ab dem letzten Besuch. Statistiken in Google Analytics: bis zu 14 Monate, danach automatisch gelöscht. Ihre Auswahl wird 12 Monate gespeichert
Speicherung Ihrer Datenschutzauswahl und Nachweis der Einwilligung
- Daten
- Ihre Auswahl und deren Datum, gespeichert in Ihrem Browser
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO: Sie nicht auf jeder Seite erneut zu fragen
- Speicherdauer
- 12 Monate, danach fragen wir erneut
4. Ermittlung des nächstgelegenen Büros anhand der IP-Adresse
Im Kontaktbereich zeigt eine Karte unsere Büros. Wenn Sie in den Datenschutzeinstellungen „Nächstgelegenes Büro (IP-Standort)“ aktivieren, sendet Ihr Browser eine Anfrage an ipapi.co, einen Geolokalisierungsdienst der Kloudend, Inc. in den Vereinigten Staaten. Der Dienst erhält, wie bei jeder Anfrage im Internet, Ihre IP-Adresse und gibt einen daraus abgeleiteten ungefähren Standort zurück, meist auf Stadt- oder Regionsebene genau.
Wir verwenden diesen Standort ausschließlich in Ihrem Browser, um das nächstgelegene unserer Büros zu ermitteln und die Karte darauf auszurichten. Der Standort wird nicht an unseren Server gesendet, nicht gespeichert, nicht mit dem Kontaktformular verknüpft und nicht für Profiling oder Entscheidungen über Sie verwendet. Ohne Ihre Einwilligung wird keine Anfrage an ipapi.co gesendet, und die Karte zeigt alle unsere Büros.
Da ipapi.co in den Vereinigten Staaten ansässig ist, wird Ihre IP-Adresse in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt. Grundlage dieser Übermittlung ist Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Bitte beachten Sie die möglichen Risiken: Die USA gewährleisten möglicherweise kein dem EU-Recht gleichwertiges Schutzniveau, US-Behörden können unter Umständen auf die Daten zugreifen, und Ihre Rechte lassen sich dort möglicherweise schwerer durchsetzen. ipapi.co verarbeitet die Anfrage nach eigener Datenschutzrichtlinie.
Sie können Ihre Einwilligung jederzeit unter „Cookie-Einstellungen“ in der Fußzeile widerrufen. Ab diesem Zeitpunkt werden keine weiteren Anfragen gesendet; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
5. Empfänger
Ihre Daten können erhalten:
- unser Hosting-Anbieter, der den Server dieser Website betreibt, und unser E-Mail-Dienstleister, der Nachrichten aus dem Kontaktformular zustellt; beide verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO);
- OpenFreeMap (openfreemap.org), das die Kartenkacheln direkt an Ihren Browser liefert;
- Kloudend, Inc. (ipapi.co, USA), nur wenn Sie der Ermittlung des nächstgelegenen Büros zustimmen;
- Google Ireland Limited (Irland) und Google LLC (USA), die Google Analytics bereitstellen, nur wenn Sie der Statistik zustimmen;
- IT- und Rechtsdienstleister, soweit dies für den Betrieb der Website oder den Schutz unserer Rechte erforderlich ist;
- Behörden, soweit wir gesetzlich zur Offenlegung verpflichtet sind.
Ein Klick auf eine Büromarkierung öffnet Google Maps in einem neuen Tab; ab dann verarbeitet Google Ihre Daten nach eigener Datenschutzrichtlinie. Die Social-Media-Symbole in der Fußzeile sind einfache Links: Erst wenn Sie darauf klicken, werden Daten an diese Dienste übertragen.
6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Die Nutzung dieser Website führt nur dann zu einer Übermittlung außerhalb des EWR, wenn Sie eine optionale Funktion aktivieren. Die Ermittlung des nächstgelegenen Büros über ipapi.co in den USA nach Abschnitt 4 beruht auf Ihrer ausdrücklichen Einwilligung. Daten aus Google Analytics können an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass diese Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission beruht (Art. 45 DSGVO). Daten aus dem Kontaktformular und aus E-Mails verarbeiten unsere Dienstleister innerhalb des EWR.
7. Ihre Rechte
Je nach Rechtsgrundlage der Verarbeitung haben Sie das Recht auf:
- Auskunft über Ihre Daten und eine Kopie davon (Art. 15 DSGVO);
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
- Löschung Ihrer Daten (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format und Übermittlung an einen anderen Verantwortlichen, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO);
- Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung auf Grundlage unseres berechtigten Interesses (Art. 21 DSGVO);
- jederzeitigen Widerruf Ihrer Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;
- Beschwerde bei einer Aufsichtsbehörde: dem Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (PUODO), ul. Stawki 2, 00-193 Warschau, Polen, uodo.gov.pl, oder der Behörde in dem EU-Staat, in dem Sie wohnen oder arbeiten.
Um Ihre Rechte auszuüben, wenden Sie sich an uns wie in Abschnitt 1 beschrieben. Wir antworten unverzüglich, spätestens innerhalb eines Monats.
8. Bereitstellung der Daten und automatisierte Entscheidungen
Die Angabe von Daten ist freiwillig. Ohne Name, E-Mail-Adresse und Nachricht können wir eine über das Formular gesendete Anfrage nicht beantworten. Wir treffen keine ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
10. Änderungen dieser Richtlinie
Wir aktualisieren diese Richtlinie, wenn sich die Art der Datenverarbeitung ändert, etwa wenn ein neues Tool auf der Website hinzukommt. Das Datum der letzten Aktualisierung steht oben auf der Seite. Betrifft eine Änderung eine optionale Funktion, fragen wir Sie erneut nach Ihrer Auswahl.