Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlicher für Ihre personenbezogenen Daten ist die BCF Software Sp. z o.o., ul. Technologiczna 2, 45-837 Opole, Polen, eingetragen im polnischen Landesgerichtsregister (KRS) unter der Nummer 0000634606, NIP PL 7543126298, REGON 365280382.

Bei Fragen zu Ihren Daten und zur Ausübung Ihrer Rechte schreiben Sie an contact@bcf-software.pl oder per Post an die obige Anschrift mit dem Vermerk „Personenbezogene Daten“.

Kontaktformular und Anfragen per E-Mail

• Daten: Name, Unternehmen, E-Mail-Adresse, Ihre Nachricht, das gewählte Thema und die Sprache, die Seite, von der das Formular gesendet wurde, und, falls Sie der Analyse zugestimmt haben, wie Sie auf unsere Website gelangt sind (siehe Cookie-Richtlinie).
• Zweck: Beantwortung Ihrer Anfrage, Geschäftsgespräche und Erstellung eines Angebots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, geschäftliche Anfragen zu beantworten und mit Vertretern unserer Kunden zu kommunizieren).
• Speicherdauer: bis zum Abschluss Ihres Anliegens, danach bis zu 3 Jahre ab dem letzten Kontakt zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Kommt ein Vertrag zustande, werden die Daten Teil der Vertragsunterlagen und für die Vertragsdauer sowie die anschließend steuer- und handelsrechtlich vorgeschriebenen Fristen aufbewahrt.

CRA-Engineering-Checkliste

• Daten: E-Mail-Adresse, Unternehmen, Sprache und, falls Sie der Analyse zugestimmt haben, wie Sie auf unsere Website gelangt sind.
• Zweck: Bereitstellung der Checkliste (der Download-Link ist 24 Stunden gültig) und Dokumentation Ihrer Anforderung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Materials).
• Speicherdauer: bis zu 12 Monate ab der Anforderung, um Fragen zur Checkliste zu beantworten. Die Anforderung der Checkliste ist keine Einwilligung in Werbung: E-Mails zu unseren Leistungen senden wir nur, wenn Sie die gesonderte, freiwillige Einwilligung unten ankreuzen.

Marketing-E-Mails (freiwillig)

• Daten: E-Mail-Adresse und Unternehmen.
• Zweck: Informationen zu Cyber Resilience Act Compliance und unseren Embedded-Engineering-Leistungen.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, zusammen mit der Einwilligung in den Empfang kommerzieller Informationen per E-Mail nach dem polnischen Gesetz über elektronische Kommunikation (Prawo komunikacji elektronicznej).
• Speicherdauer: bis zum Widerruf der Einwilligung oder zum Widerspruch. Danach speichern wir bis zu 3 Jahre, wann die Einwilligung erteilt und widerrufen wurde, um dies nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widerrufen, indem Sie auf eine unserer E-Mails antworten oder an contact@bcf-software.pl schreiben.

Bewerbungen

• Wenn Sie uns wegen einer Stelle schreiben (zum Beispiel über das Thema „Karriere“ im Kontaktformular), verarbeiten wir die übermittelten Daten für das Auswahlverfahren, auf das Sie sich bewerben: Art. 6 Abs. 1 lit. b DSGVO und Art. 22¹ des polnischen Arbeitsgesetzbuchs; weitere Daten, die Sie freiwillig angeben, auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Speicherdauer: bis zum Ende des Auswahlverfahrens. Für künftige Stellen bewahren wir Ihre Bewerbung bis zu 12 Monate auf, und nur mit Ihrer Einwilligung.

Anzeige des nächstgelegenen Büros (IP-Adresse)

Die Bürokarte auf unseren Seiten hebt das BCF-Büro hervor, das Ihnen am nächsten liegt. Beim Laden der Seite fragt Ihr Browser unseren Server nach diesem Büro, und der Server schätzt anhand der IP-Adresse der Anfrage Ihren ungefähren Standort, in der Regel auf Ebene der Stadt.

Stellt unsere Hosting-Infrastruktur bereits einen ungefähren Standort der Anfrage bereit, verwenden wir diesen. Andernfalls sendet der Server die IP-Adresse an den Geolokalisierungsdienst GeoJS (get.geojs.io), der ungefähre Koordinaten zurückgibt. Wir vergleichen sie mit den Standorten unserer Büros (Oppeln, Breslau, Warschau, Schwäbisch Hall, London) und senden nur den Namen des nächstgelegenen Büros an Ihren Browser zurück.

Wir speichern Ihren Standort nicht, schreiben ihn nicht in Protokolle, verknüpfen ihn nicht mit anderen Daten und nutzen ihn nicht für Analyse, Werbung oder Profiling. Damit die Abfrage nicht wiederholt wird, hält der Server das Paar „IP-Adresse - nächstgelegenes Büro“ bis zu 1 Stunde im Arbeitsspeicher; danach wird es gelöscht, ebenso bei jedem Neustart des Servers. Es wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert. Adressen privater und lokaler Netze werden nie abgefragt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - unser berechtigtes Interesse, Ihnen das für Sie passende Büro und die passenden Kontaktdaten zu zeigen. Sendet Ihr Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal, findet die Abfrage nicht statt. Sie können ihr außerdem widersprechen (Art. 21 DSGVO), indem Sie an contact@bcf-software.pl schreiben. Ohne die Abfrage funktioniert die Karte genauso, nur ohne hervorgehobenes Büro. Nutzen Sie ein VPN oder einen Proxy, entspricht das angezeigte Büro deren Standort.

Die Karte selbst wird von OpenFreeMap (tiles.openfreemap.org) geladen, das Kartenkacheln von OpenStreetMap bereitstellt. Wie jeder Server erhält es Ihre IP-Adresse und Browserdaten, wenn Ihr Browser die Kacheln lädt; es setzt keine Cookies. Ein Klick auf eine Büro-Markierung öffnet Google Maps in einem neuen Tab; dort gilt die Datenschutzerklärung von Google.

Betrieb und Sicherheit der Website

• Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse und Browserdaten.
• Zweck: Bereitstellung der Website, Schutz der Website und ihrer Formulare vor Missbrauch (zum Beispiel höchstens 5 Anfragen von einer IP-Adresse in 10 Minuten) und Fehleranalyse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren, funktionierenden Website).
• Speicherdauer: Formularlimits werden 10 Minuten im Arbeitsspeicher des Servers gezählt. Server-Protokolle bewahren wir nur so lange auf, wie es zur Erkennung und Aufklärung von Sicherheitsvorfällen und Fehlern nötig ist, und löschen sie danach.

Analyse- und Marketing-Tools

Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) laden wir den Google Tag Manager und darüber Google Analytics, Google Ads, das Meta-Pixel und das LinkedIn Insight Tag und merken uns, wie Sie auf unsere Website gelangt sind. Wir nutzen sie, um die Nutzung der Website zu messen, zu sehen, welche Anzeigen zu Anfragen führen, und Besuchern der Website unsere Anzeigen bei Google, Facebook, Instagram und LinkedIn zu zeigen.

Die Anbieter erhalten Ihre IP-Adresse, Browserdaten, die aufgerufenen Seiten und Ereignisse wie ein gesendetes Formular und können sie mit einem Konto verknüpfen, das Sie bei ihnen haben. Für die Erhebung und Übermittlung dieser Daten über das Meta-Pixel und das LinkedIn Insight Tag sind wir mit der Meta Platforms Ireland Limited und der LinkedIn Ireland Unlimited Company gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung sind diese Anbieter nach ihren Datenschutzerklärungen selbst verantwortlich.

Was genau wie lange gespeichert wird, steht in der Cookie-Richtlinie. Sie können Ihre Einwilligung jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite widerrufen.

Empfänger

• Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten (Art. 28 DSGVO): Hosting und Server-Infrastruktur, Versand der Formularnachrichten per E-Mail, das CRM-System, in dem wir Anfragen erfassen, und IT-Support.
• Empfänger technischer Daten, die für einzelne Funktionen der Website nötig sind: GeoJS (die IP-Adresse für die Anzeige des nächstgelegenen Büros), OpenFreeMap (Kartenkacheln) und, nur mit Ihrer Einwilligung, Google Ireland Limited (Google Tag Manager, Google Analytics, Google Ads), Meta Platforms Ireland Limited (Meta-Pixel) und LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag).
• Unsere Rechts-, Steuer- und Buchhaltungsberater, die der beruflichen Schweigepflicht unterliegen, sowie Behörden, soweit das Gesetz es verlangt.
• Wir verkaufen keine personenbezogenen Daten.

Übermittlung außerhalb des Europäischen Wirtschaftsraums

Google, Meta und LinkedIn können Daten in den Vereinigten Staaten verarbeiten. Die Google LLC, die Meta Platforms, Inc. und die LinkedIn Corporation sind nach dem EU-U.S. Data Privacy Framework zertifiziert, für das der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gilt; wo er nicht greift, verwenden sie die von der Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO).

GeoJS und OpenFreeMap können Anfragen von Servern außerhalb des EWR beantworten; sie erhalten nur die IP-Adresse und technische Daten der Anfrage. Für andere Dienstleister, die Ihre Daten außerhalb des EWR verarbeiten, stützen wir uns auf einen Angemessenheitsbeschluss oder die Standardvertragsklauseln. Informationen zu diesen Garantien erhalten Sie auf Anfrage an contact@bcf-software.pl.

Ihre Rechte

• Auskunft über Ihre Daten und eine Kopie davon (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) - für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses aus Gründen, die sich aus Ihrer besonderen Situation ergeben, und jederzeit gegen Direktwerbung.
• Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Beschwerde bei einer Aufsichtsbehörde: in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie wohnen oder arbeiten.
• Wir antworten innerhalb eines Monats nach Eingang Ihres Antrags; in komplexen Fällen kann sich diese Frist um zwei weitere Monate verlängern, worüber wir Sie informieren (Art. 12 Abs. 3 DSGVO).

Müssen Sie Daten angeben?

Die Angabe von Daten ist freiwillig. Ohne Name, E-Mail-Adresse und Nachricht können wir eine Anfrage nicht beantworten, ohne E-Mail-Adresse und Unternehmen die Checkliste nicht senden. Die Einwilligung in Marketing-E-Mails ist freiwillig und nie Voraussetzung für den Erhalt der Checkliste.

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Auswahl des nächstgelegenen Büros auf der Karte erfolgt automatisch, hat aber keine solche Wirkung.

Sicherheit und Änderungen dieser Erklärung

Wir schützen personenbezogene Daten mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind, darunter verschlüsselte Verbindungen (HTTPS) und ein Zugriff nur für Personen, die ihn für ihre Arbeit benötigen.

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert; das Datum der aktuellen Fassung steht oben auf der Seite. Frühere Fassungen erhalten Sie auf Anfrage.