Datenschutz- und Cookie-Richtlinie
Gültig ab: 4. September 2026
1. Verantwortlicher
Verantwortlicher ist BFZ Sp. z o.o., ul. Przemysłowa 9A, 59-700 Bolesławiec, Polen, KRS 0000478678, NIP 8982222053, REGON 363491910 („BFZ“, „wir“). Datenschutzanfragen richten Sie bitte an info@bfz.pl oder postalisch an den Sitz des Unternehmens.
2. Daten, Zwecke und Rechtsgrundlagen
- Anfragen und Angebote: Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht, ausgewähltes Produkt und freiwillige Anhänge. Verarbeitung zur Beantwortung und Angebotsvorbereitung bzw. für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie bei geschäftlicher Korrespondenz aufgrund unseres berechtigten Interesses an Kundenservice und Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO).
- Vertrag und Abrechnung: Verarbeitung zur Vertragserfüllung, Erfüllung steuerlicher und buchhalterischer Pflichten und Geltendmachung bzw. Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. b, c und f DSGVO).
- Website-Sicherheit: IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Systemdaten können in Serverprotokollen verarbeitet werden, um Sicherheit, Fehleranalyse und Missbrauchsschutz zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
- Analyse und Werbung: Google Analytics 4 und Google Ads werden erst nach freiwilliger Einwilligung eingesetzt, um Nutzung und Werbewirkung zu messen (Art. 6 Abs. 1 lit. a DSGVO und die einschlägigen Vorschriften zum Zugriff auf Endgeräte).
- Google Maps und CallPage: Beide Dienste werden erst nach Einwilligung geladen. CallPage kann Telefonnummer und technische Daten verarbeiten, um einen Rückruf zu ermöglichen (Art. 6 Abs. 1 lit. a DSGVO; nach Anforderung des Kontakts zusätzlich Art. 6 Abs. 1 lit. b DSGVO).
Die Angabe der Daten ist freiwillig; Pflichtfelder sind jedoch zur Bearbeitung der Anfrage erforderlich. Bitte senden Sie keine besonderen Kategorien personenbezogener Daten oder unnötige Dokumente.
3. Empfänger
Daten können erforderlichenfalls an Anbieter von Hosting, E-Mail, IT-Wartung, Buchhaltung, Rechtsberatung und Versand übermittelt werden. Abhängig von Ihrer Einwilligung kommen insbesondere Google Ireland Limited (Tag Manager, Analytics 4, Ads, Maps) und CallPage sp. z o.o. (Rückrufdienst) hinzu. Beim eigenständigen Aufruf von Facebook, Instagram oder WhatsApp können Daten an Meta Platforms Ireland Limited übermittelt werden.
Der Google Tag Manager verwaltet Tags und erstellt kein eigenes Nutzerprofil. Das GA4-Ereignis für ein erfolgreich gesendetes Formular enthält weder Formularinhalt noch Name, E-Mail-Adresse oder Telefonnummer.
4. Übermittlungen außerhalb des EWR
Technologieanbieter können Daten außerhalb des EWR verarbeiten. In diesem Fall stützt sich die Übermittlung auf einen zulässigen DSGVO-Mechanismus, etwa einen Angemessenheitsbeschluss, die Teilnahme am EU–US Data Privacy Framework oder Standardvertragsklauseln mit gegebenenfalls erforderlichen zusätzlichen Maßnahmen.
5. Speicherdauer
- Anfragen: bis zur Erledigung und anschließend bis zum Ablauf möglicher Verjährungsfristen;
- Vertrags-, Steuer- und Buchhaltungsdaten: für die gesetzlich vorgeschriebene Dauer;
- technische Protokolle: so lange, wie dies nach den Hosting-Einstellungen für Sicherheit und Fehleranalyse erforderlich ist;
- GA4-Ereignisdaten: 2 Monate; Daten auf Nutzerebene: 14 Monate; die Nutzerkennung wird bei neuer Aktivität zurückgesetzt. Standardmäßige aggregierte Berichte können länger verfügbar bleiben;
- Datenschutzauswahl im Browser: bis zur Änderung, Löschung oder höchstens 180 Tage.
6. Cookies und ähnliche Technologien
Vor der Einwilligung werden Google Tag Manager, Google Analytics, Google-Werbefunktionen, Google Maps und CallPage nicht geladen. Erforderliche Speicherung dient nur dem Betrieb, der Sicherheit und dem Merken Ihrer Datenschutzauswahl.
| Kategorie | Zweck | Beispiele / Dauer |
|---|---|---|
| Erforderlich | Betrieb, Sicherheit, Datenschutzauswahl | bfz_consent_v2 im lokalen Speicher bis zur Änderung, neuen Richtlinienversion, Löschung oder höchstens 180 Tage; technische Sitzung bis zum Sitzungsende |
| Analyse | Besuchsstatistik und Messung gesendeter Formulare | GA4, z. B. _ga, _ga_*; nur nach Einwilligung, nach Google-Einstellungen bis zu 2 Jahre |
| Werbung | Zuordnung und Bewertung von Google-Ads-Kampagnen | z. B. _gcl_*; nur nach Einwilligung, Dauer gemäß Anbietereinstellungen |
| Funktional | Karte und Rückruf | Google Maps und CallPage; nur nach Einwilligung, Dauer je nach Dienst |
7. Einwilligung verwalten
Sie können „Alle akzeptieren“, „Nur notwendige“ oder „Anpassen“ wählen und Analyse, Werbung sowie Karte/Rückruf getrennt festlegen. Ihre Einwilligungen können jederzeit über „Datenschutzeinstellungen” im Footer widerrufen oder erneut erteilt werden. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Cookies können zusätzlich im Browser gelöscht werden.
8. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen und Widerruf Ihrer Einwilligung. Schreiben Sie an info@bfz.pl. Sie können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.
9. Profiling und automatisierte Entscheidungen
Nach Einwilligung können Werbedienste Besuche und Anfragen einer Kampagne zuordnen und Anzeigen automatisiert optimieren. BFZ trifft keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen.
10. Externe Links, Sicherheit und Änderungen
Links zu Google Maps, YouTube, Facebook, Instagram und WhatsApp führen zu Diensten anderer Verantwortlicher. Nach dem Anklicken gelten deren Datenschutzbestimmungen. Wir verwenden angemessene technische und organisatorische Schutzmaßnahmen. Diese Richtlinie wird aktualisiert, wenn sich Recht, Website-Funktionen oder Anbieter ändern.