Datenschutz

Mit diesem Hinweis informieren wir Sie, welche personenbezogenen Daten in der Bayernholz-App verarbeitet werden, wozu und welche Rechte Sie haben. Stand: 7. November 2026

1. Verantwortlicher

Bayernholz – Holzvermarktung Bayern GmbH, Hemmerleinsleite 22, 96148 Baunach
Telefon 09542 6979-959, E-Mail info@bayernholz.org

Die Bayernholz betreibt die App als gemeinsame Plattform für die forstwirtschaftlichen Vereinigungen (FVen) und die angeschlossenen forstwirtschaftlichen Zusammenschlüsse (FZus). Verantwortlich für die Verarbeitung der Daten in der App ist die Bayernholz. Ihre FV richtet Ihren Zugang ein und ist für Fragen zur Nutzung Ihr erster Ansprechpartner.

2. Welche Daten wir verarbeiten und wozu

Benutzerkonto

Name, E-Mail-Adresse, Zuordnung zu Ihrer FV bzw. Ihrem FZus und Ihre Rolle; das Passwort wird nur verschlüsselt im Anmeldedienst gespeichert und ist für niemanden einsehbar. Zweck: Ihnen den Zugang zu ermöglichen und sicherzustellen, dass Sie nur die Daten Ihrer FV bzw. Ihres FZus sehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zusammenarbeit) bzw. lit. f (berechtigtes Interesse an einer sicheren, gemeinsamen Holzvermarktung).

Eingaben in der App

Mengenmeldungen, Lieferentscheidungen, Bemerkungen sowie Verträge, Preise und Dokumente – jeweils mit Zeitpunkt und bearbeitender Person. Jede Änderung wird in einem Änderungsprotokoll festgehalten (wer, wann, was), damit nachvollziehbar ist, wer was gemeldet, geändert oder freigegeben hat. Zweck: Abwicklung der Holzverkaufsverträge und ordnungsgemäße, nachprüfbare Aufzeichnungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO.

Kontakte

Zu Kunden (z. B. Sägewerken), Speditionen und Behörden speichern FV und Bayernholz Firmendaten und die geschäftlichen Kontaktdaten der Ansprechpartner (Name, Funktion, Telefon, E-Mail). Zweck: Abschluss und Abwicklung der Verträge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Mitteilungen und Rückmeldungen

Bei Beiträgen unter „Aktuelles“ und „Factsheets“ werden Verfasser und Zeitpunkt angezeigt. Rückmeldungen über den Knopf „Feedback“ speichern wir mit Ihrem Namen, Ihrer Rolle, der Seite, auf der Sie waren, und der Art Ihres Browsers, damit wir Fehler nachvollziehen und Ihnen antworten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

E-Mails

Für Einladungen, „Passwort vergessen“, Erinnerungen an noch fehlende Mengenmeldungen und Hinweise auf Störungen verwenden wir Ihre E-Mail-Adresse. Die Mails werden über Microsoft 365 vom Absender noreply@bayernholz.org versandt. Antworten gehen an Ihre FV.

Technisch notwendige Daten

Beim Aufruf der App verarbeitet der Server technisch notwendige Angaben (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite), um die App auszuliefern und vor Missbrauch zu schützen (z. B. Sperre nach mehreren falschen Passwörtern). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle des Servers sind in der Größe begrenzt, werden laufend überschrieben und nur bei Störungen oder Verdacht auf Missbrauch ausgewertet.

Cookies

Die App setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält (gilt höchstens 8 Stunden), und Cookies des Anmeldedienstes. Es gibt keine Werbe-, Analyse- oder Tracking-Cookies und keine Einbindung fremder Dienste in die Seiten. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Wer die Daten sieht

• Ihr FZus sieht seine eigenen Meldungen und Bemerkungen.
• Ihre FV sieht die Meldungen, Bemerkungen und Zugänge der FZus ihres Bereichs.
• Die Bayernholz sieht nur Verträge, die die FV freigegeben hat, und davon nur Summen – keine Meldungen einzelner FZus.
• Andere FVen sehen nur Verträge, die eine FV ausdrücklich für sie freigibt, und davon nur Summen. Andere FZus sehen Ihre Meldungen nicht.
• Dienstleister, die in unserem Auftrag tätig sind (Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO):
  • netcup GmbH, Karlsruhe – Betrieb des Servers in einem Rechenzentrum in Nürnberg;
  • Hetzner Online GmbH, Gunzenhausen – Aufbewahrung verschlüsselter Sicherungskopien in einem Rechenzentrum in Falkenstein (Vogtland); Hetzner kann die Inhalte nicht lesen;
  • Microsoft Ireland Operations Limited, Dublin – Versand der E-Mails über Microsoft 365. Die Daten werden innerhalb der EU-Datengrenze von Microsoft verarbeitet; soweit dennoch eine Übermittlung in die USA nicht ausgeschlossen werden kann, ist sie durch den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert.

Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

4. Wie lange die Daten gespeichert werden

• Benutzerkonto: bis Ihr Zugang beendet wird. Hat das Konto Spuren an Verträgen hinterlassen (z. B. Meldungen), wird es gesperrt und bleibt nur so lange erhalten, wie diese Einträge aufbewahrt werden müssen.
• Verträge, Mengenmeldungen, Bemerkungen und Änderungsprotokoll: sechs Jahre ab dem Ende des Jahres, in dem der Vertrag endet (Aufbewahrungspflichten nach § 257 HGB und § 147 AO), danach werden sie gelöscht.
• Kontakte: solange die Geschäftsbeziehung besteht und die Daten dafür benötigt werden.
• Rückmeldungen (Feedback): bis sie erledigt sind, höchstens zwei Jahre.
• Datensicherungen: auf dem Server 14 Tage; verschlüsselte Kopien außer Haus 30 Tage je eine tägliche und 12 Monate je eine monatliche Sicherung.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die Bayernholz (Abschnitt 1) oder an Ihre FV.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.