Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Benjamin Fejzagic
Unternehmensbezeichnung: BF-IT Solutions
Lehmgrubenweg 18
71065 Sindelfingen
Deutschland
E-Mail: info@bf-itsolutions.com
Telefon: +49 172 380 76 05
2. Hosting und Server-Logs
Diese Website wird gehostet bei:
Salesforce, Inc. (Heroku)
415 Mission Street, Suite 300
San Francisco, CA 94105, USA
Website: www.heroku.com
Beim Besuch unserer Website werden automatisch Informationen an den Server unseres Hosting-Anbieters gesendet und in Server-Log-Dateien gespeichert:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer URL (zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- IP-Adresse
- Uhrzeit der Serveranfrage
Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und dient der technischen Bereitstellung und Sicherheit der Website.
Weitere Informationen zum Datenschutz bei Heroku finden Sie unter: https://www.salesforce.com/company/privacy/
3. Kontaktformular und Datenverarbeitung
Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Firma, Nachricht, gewähltes Paket) verarbeitet und gespeichert.
Verarbeitung und E-Mail-Versand:
Das Kontaktformular wird über unsere eigene Serveranwendung (gehostet bei Heroku, siehe Punkt 2) verarbeitet.
Die Benachrichtigung per E-Mail erfolgt über den Dienst Brevo (ehemals Sendinblue) der Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich.
Weitere Informationen zum Datenschutz bei Brevo finden Sie unter:
https://www.brevo.com/de/legal/privacypolicy/
Zweck der Verarbeitung:
Die Verarbeitung erfolgt ausschließlich zum Zweck der Kontaktaufnahme und Bearbeitung Ihrer Anfrage.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das Absenden des Formulars und die Zustimmung zur Datenschutzerklärung)
und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Speicherdauer:
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind,
spätestens jedoch nach 2 Jahren, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten.
Kurzformular „Beispiel für Ihre Branche“:
Auf der Startseite und am Ende der Beispielseiten steht ein verkürztes Formular, das
ausschließlich Ihre Branche und Ihre E-Mail-Adresse abfragt. Zweck, Empfänger,
Rechtsgrundlage und Speicherdauer sind dieselben wie beim vollständigen Kontaktformular oben.
Dieses Formular enthält kein Ankreuzfeld zur Datenschutzerklärung. Stattdessen steht der Einwilligungstext unmittelbar am Absende-Button, und wir speichern zu Ihrer Anfrage den Wortlaut dieses Hinweises und den Zeitpunkt des Absendens. Damit bleibt nachvollziehbar, worauf sich Ihre Einwilligung bezogen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
4. Schutz des Kontaktformulars mit Cloudflare Turnstile
Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben und Missbrauch verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc. Turnstile prüft, ob eine Formulareingabe durch einen Menschen oder automatisiert erfolgt.
Hierbei verarbeitet Cloudflare technisch erforderliche Signale, insbesondere die IP-Adresse, den TLS-Fingerabdruck, den User-Agent, den Sitekey sowie Informationen zur aufgerufenen Website. Diese Daten werden zur Erkennung und Abwehr von Bots verarbeitet.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website,
des Kontaktformulars und unserer E-Mail-Infrastruktur vor Spam und missbräuchlicher Nutzung.
Weitere Informationen finden Sie im Turnstile Privacy Addendum von Cloudflare .
5. Cookies und Tracking
Diese Website setzt keine Tracking- oder Analyse-Tools zu Marketingzwecken ein (wie z.B. Google Analytics oder Facebook Pixel). Es werden keine Cookies zu Werbe- oder Profilbildungszwecken gesetzt und keine geräteübergreifenden Profile gebildet. Technisch erforderliche Sicherheitsmechanismen können im Rahmen von Cloudflare Turnstile eingesetzt werden (siehe Punkt 4).
Zwei Verarbeitungen gehen darüber hinaus und sind uns wichtig genug, sie einzeln zu benennen statt sie unter „kein Tracking“ zu verbergen: die externen Inhalte auf unseren Beispielseiten (Punkt 6) und die Reichweitenmessung der QR-Codes auf postalischen Anschreiben (Punkt 7).
Sollte sich darüber hinaus etwas ändern, werden wir Sie hier transparent darüber informieren und ggf. Ihre Einwilligung einholen.
6. Externe Inhalte auf den Beispielseiten
Unter /beispiele zeigen wir Design-Beispiele für Websites. Das dort dargestellte
Unternehmen ist frei erfunden. Diese Seiten binden zwei externe Ressourcen ein, die Ihr Browser
direkt von den jeweiligen Anbietern lädt. Dabei wird Ihre IP-Adresse an diese
Anbieter übertragen — technisch unvermeidbar, sobald Ihr Browser die Datei anfordert.
Google Fonts:
Die Beispiel-Designs verwenden Schriftarten, die von Google Fonts (Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen werden. Beim Aufruf einer
Beispielseite stellt Ihr Browser eine Verbindung zu fonts.googleapis.com und
fonts.gstatic.com her und übermittelt dabei Ihre IP-Adresse. Zweck ist die
einheitliche typografische Darstellung der Design-Beispiele. Rechtsgrundlage ist Art. 6 Abs. 1
lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unserer Arbeitsproben).
Informationen des Anbieters:
https://policies.google.com/privacy
OpenStreetMap:
Die Beispielseiten enthalten eine eingebettete Karte der OpenStreetMap Foundation
(St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim
Laden der Karte wird Ihre IP-Adresse an OpenStreetMap übertragen. Die Karte dient
ausschließlich der Veranschaulichung; die dargestellte Adresse ist erfunden. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. f DSGVO. Informationen des Anbieters:
https://wiki.osmfoundation.org/wiki/Privacy_Policy
Auf der Startseite und den übrigen Seiten dieser Website werden diese externen Inhalte nicht geladen.
7. QR-Codes auf postalischen Anschreiben
Wenn wir Ihrem Unternehmen ein Anschreiben per Post senden, trägt dieses zwei QR-Codes — einen zu unserer Startseite, einen zu den Design-Beispielen. Jeder Code enthält eine zufällige, nicht erratbare Kennung, über die wir erkennen können, dass ein Code aus diesem Anschreiben aufgerufen wurde.
Was dabei gespeichert wird:
Zeitpunkt des Aufrufs, welcher der beiden Codes aufgerufen wurde, die Kennung aus dem
Anschreiben sowie ein kryptografisch verschlüsselter Hash Ihrer IP-Adresse und
Ihrer Browserkennung. IP-Adresse und Browserkennung selbst werden nicht
gespeichert; der Hash dient allein dazu, mehrfache Aufrufe innerhalb eines Tages nicht doppelt
zu zählen und automatisierte Aufrufe von menschlichen zu unterscheiden.
Zweck: ausschließlich die Messung, ob ein postalisches Anschreiben überhaupt gelesen wird — eine reine Reichweitenmessung. Es findet keine Auswertung Ihres weiteren Verhaltens auf unserer Website statt, es werden keine Cookies gesetzt und es werden keine Daten an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Erfolgskontrolle unserer eigenen postalischen Ansprache; ohne sie ließe sich nicht beurteilen, ob weitere Anschreiben sinnvoll sind.
Speicherdauer: Diese Aufrufdaten werden spätestens nach 180 Tagen automatisch gelöscht. Der Link im QR-Code funktioniert unabhängig davon weiter.
8. SSL/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
9. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf Ihrer Einwilligung zur Datenverarbeitung (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: info@bf-itsolutions.com
10. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
11. Speicherdauer
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Server-Logs werden in der Regel nach maximal 30 Tagen gelöscht. Kontaktanfragen werden nach Abschluss der Bearbeitung und Ablauf etwaiger Gewährleistungs- oder Garantiefristen gelöscht. Die Aufrufdaten der QR-Codes aus postalischen Anschreiben (Punkt 7) werden spätestens nach 180 Tagen automatisch gelöscht.
12. Datenweitergabe an Dritte
Eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgt grundsätzlich nicht, außer:
- Sie haben nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt
- Die Weitergabe ist nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich
- Es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Aktuell werden Daten an unseren Hosting-Anbieter Heroku (Salesforce) zur technischen Bereitstellung der Website, an Brevo (Brevo SAS) zum E-Mail-Versand von Kontaktanfragen sowie an Cloudflare zur Abwehr automatisierter und missbräuchlicher Formulareingaben weitergegeben. Die Dokumente unserer Anwendung werden bei Cloudflare R2 (Cloudflare, Inc.) in der EU gespeichert.
Hinzu kommen die beiden Anbieter, deren Inhalte Ihr Browser auf den Beispielseiten direkt lädt — Google Fonts und OpenStreetMap. Dabei handelt es sich nicht um eine Weitergabe durch uns, sondern um einen Abruf durch Ihren Browser, bei dem Ihre IP-Adresse an diese Anbieter übertragen wird. Einzelheiten in Punkt 6.
13. Externe Links
Unsere Website kann Links zu externen Websites Dritter enthalten. Wir haben keinen Einfluss auf den Inhalt und die Datenschutzpraktiken dieser externen Seiten. Bitte informieren Sie sich dort über die jeweiligen Datenschutzbestimmungen.
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Für einen erneuten Besuch gilt dann die neue Datenschutzerklärung.
15. Kontakt bei Datenschutzfragen
Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns jederzeit kontaktieren:
E-Mail: info@bf-itsolutions.com
Telefon: +49 172 380 76 05