1. Allgemeine Informationen über die Verarbeitung von personenbezogenen Daten

(1) Der Schutz Ihrer personenbezogenen Daten ist für uns von besonderer Bedeutung. Nachfolgend möchten wir Sie daher ausführlich darüber informieren, welche personenbezogenen Daten bei der Nutzung unserer Webseiten und Angebote verarbeitet werden.

(2) Verantwortlicher gemäß Art. 4 Nr. 7 Datenschutz-Grundverordnung („DSGVO“) ist die
Gesamtverband Deutscher Holzhandel e.V.
Am Weidendamm 1a
10117 Berlin
Telefon: +49 30 7262 58-90
Telefax: +49 30 7262 58-88
E-Mail: info@gdholz.de
Weiterführende Angaben finden Sie in unserem Impressum.

(3) Unseren Datenschutzbeauftragten erreichen Sie unter datenschutzbeauftragter@gdholz.de oder postalisch unter unserer Anschrift mit dem Zusatz „der Datenschutzbeauftragte“.

(4) Wir verarbeiten personenbezogene Daten nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Das bedeutet, die Daten werden nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet. D.h., insbesondere wenn die Datenverarbeitung zur Erbringung unserer vertraglichen Leistungen sowie Online-Services erforderlich, bzw. gesetzlich vorgeschrieben ist, eine Einwilligung vorliegt, als auch aufgrund unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb und Sicherheit unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f DSGVO).

(5) Die Rechtsgrundlage der Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

2. Datenverarbeitung beim Besuch unserer Webseiten

(1) Bei der rein informatorischen Nutzung unserer Webseiten, also wenn Sie keine Anfrage stellen, sich nicht einloggen oder uns anderweitig personenbezogene Informationen übermitteln, verarbeiten wir die Daten, die Ihr Browser an unseren Server übermittelt und die technisch erforderlich sind, um Ihnen unsere Webseiten anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• Dauer des Webseitenbesuchs,
• Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• Inhalt der Anforderung (konkrete Seite),
• Zugriffsstatus/HTTP-Statuscode,
• jeweils übertragene Datenmenge,
• Webseite, von der die Anforderung kommt,
• Webseiten, die Sie bei uns besuchen,
• Internet-Service-Provider,
• Browsertyp,
• Server Log Files,
• Betriebssystem und dessen Oberfläche,
• Sprache und Version der Browsersoftware.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO und zwar unser berechtigtes Interesse an der Darstellung der aufgerufenen Webseiten.

(3) Bereitstellung des Online-Angebotes und Webhosting
Um unser Online-Angebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Online-Angebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.
Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Online-Angebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Online-Angeboten an Browser ausliefern zu können, und alle innerhalb unseres Online-Angebotes oder von Webseiten getätigten Eingaben.

Erhebung von Zugriffsdaten und Logfiles: Wir selbst (bzw. unser Webhostinganbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.
Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen.
Verarbeitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Bereitstellung unseres Online-Angebotes und Nutzerfreundlichkeit.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Eingesetzte Dienste und Diensteanbieter:
1&1 IONOS SE: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland;
Webseite: https://www.ionos.de/;
Datenschutzerklärung: https://www.ionos.de/terms-gtc/terms-privacy

3. Datenverarbeitung durch den Einsatz von Cookies und Plugins

(1) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Webseiten Cookies auf Ihrem Endgerät gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte gespeichert und Ihrem Browser zugeordnet werden und uns Informationen bereitstellen. Sie dienen dazu, unser Webangebot nutzerfreundlicher und effektiver zu machen. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO und zwar unser berechtigtes Interesse an der Verbesserung der Nutzfreundlichkeit unseres Webangebots und zur Auswertung unserer Online-Marketing-Aktivitäten.

(2) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und so z.B. die Annahme von Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie in diesem Fall eventuell nicht alle Funktionen unserer Webseiten nutzen können.

3.1      Google Analytics

(1) Wir benutzen Google Analytics, einen Webanalysedienst der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics verwendet ebenfalls Cookies. Die durch den Cookie erzeugten Informationen über die Benutzung unserer Webseiten durch Sie werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

(2) Im Falle der Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist in unserem Webservice aktiv. In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung unserer Webseiten auszuwerten, um Reports über die Aktivitäten zusammenzustellen und um weitere mit der Webseiten- und Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen.

(3) Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird – nach Angaben von Google – nicht mit anderen Daten von Google zusammengeführt. Ergänzend verweisen wir auf die Datenschutzerklärung von Google. Sie können die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie ein Browser-Plugin herunterladen und installieren oder Ihre Einwilligung zur Nutzung von Google Analytics versagen.

Plugins und eingebettete Funktionen sowie Inhalte
Wir binden in unser Online-Angebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als „Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als „Inhalte”).
Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Online-Angebotes enthalten als auch mit solchen Informationen aus anderen Quellen verbunden werden.
Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.
Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen).
Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Bereitstellung unseres Online-Angebotes und Nutzerfreundlichkeit, Erbringung vertraglicher Leistungen und Kundenservice.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO), Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO).
Eingesetzte Dienste und Diensteanbieter:
Google Fonts: Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
Polylang: Für die Mehrsprachigkeit unserer Webseite verwenden wir das Programm Polylang. Polylang ist ein Produkt von WP SYNTEX, 28, rue Jean Sebastien Bach, 38090 Villefontaine, Frankreich. Wir schreiben Posts, Seiten und erstellen Kategorien und veröffentlichen Tags wie üblich und definieren dann die Sprache für jeden von ihnen. Cookies von Polylang werden ausschließlich zum Erkennen und Festhalten der vom Nutzer verwendeten oder gewählten Sprache gesetzt. Diese Cookies bleiben für ein Jahr gespeichert und werden danach gelöscht. Weitere Informationen zu Datenschutzkonformität finden sie hier: https://polylang.pro/doc/is-polylang-compatible-with-the-eu-cookie-law/

4. Datenverarbeitung bei der Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns per E-Mail, Telefon oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (z.B. E-Mail-Adresse, Name, Telefonnummer oder auch Inhalt der Anfrage) von uns verarbeitet, um Ihre Fragen zu beantworten und/oder Ihr Anliegen zu bearbeiten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) und b) DSGVO.

5. Datenverarbeitung für Mitglieder

(1) Sofern Sie bei uns Mitglied sind, verarbeiten wir Ihre Kontakt- und Zahlungsdaten sowie Kommunikations-, Vertrags- und Mitgliedsdaten zur Erfüllung und Abrechnung der vertragsgegenständlichen Leistungen, die Sie unseren Mitgliederbedingungen entnehmen können. Ihre Daten werden zu vorgenanntem Zweck ggf. an uns unterstützende Dienstleister (Service-Provider, Betreiber von Kommunikationsanwendungen, etc.) weitergegeben, die wir selbstverständlich sorgfältig ausgewählt haben und die an unsere Weisungen gebunden sind.

(2) Die Rechtsgrundlage ist die bestehende Mitgliedschaft (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

6. Newsletter

(1) Wir versenden E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit Ihrer Einwilligung oder einer gesetzlichen Erlaubnis. Die Newsletter enthalten Informationen zu unseren Produkten, Angeboten, Aktionen und unserem Verband. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang einverstanden.

(2) Der Einsatz eines Versanddienstleisters, die Durchführung von statistischen Erhebungen und Analysen sowie die Protokollierung des Anmeldeverfahrens erfolgen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch Ihren Erwartungen entspricht.

(3) Sie können Ihre Einwilligung zum Empfang unseres Newsletters jederzeit widerrufen.

7. Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

(2) Sie haben zudem das Recht, sich bei der Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren.

(3) Wir weisen Sie darauf hin, dass Sie eine uns gegebenenfalls erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können. Gleiches gilt für eine Einwilligung zur werblichen Ansprache. Dazu wenden Sie sich am besten formlos per E-Mail an: info@gdholz.de. Der jeweilige Widerruf kann dazu führen, dass unsere Angebote Ihnen nicht mehr oder nur eingeschränkt zur Verfügung gestellt werden können.

(4) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

8. Weitergabe von Daten an Dritte

(1) Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f. DSGVO gerechtfertigt werden kann.

(2) Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche wie auch technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorgaben zu sorgen.

(3) Sofern im Rahmen dieser Datenschutzerklärung Drittanbieter angegeben werden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Wir verarbeiten Ihre Daten nur dann in einem Drittstaat, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), aufgrund einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) erforderlich ist. Das gleiche gilt für die Verarbeitung durch Dritte in unserem Auftrag, die Offenlegung Ihrer personenbezogenen Daten an Dritte sowie deren Übermittlung an Dritte.

9. Datenlöschung

(1) Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

(2) Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für sechs Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Handelsbriefe, Buchungsbelege, etc.) sowie für zehn Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für die Besteuerung relevante Unterlagen, etc.).

10. Schlussbestimmungen

(1) Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

(2) Wir werden die Datenschutzerklärung aufgrund des technischen Fortschritts unserer Angebote von Zeit zu Zeit aktualisieren. Soweit die Änderung der Datenschutzerklärung nicht die Nutzung der vorhandenen Daten betrifft, gilt die neue Datenschutzerklärung ab dem Datum ihrer Aktualisierung auf unserer Webseite. Eine Änderung der Datenschutzerklärung, die sich auf die Nutzung der bereits erhobenen Daten bezieht, erfolgt nur, sofern sie für Sie zumutbar ist. In einem solchen Fall werden wir Sie rechtzeitig per E-Mail, auf unseren Webseiten, in unserer Anwendung oder in anderer Form benachrichtigen. Sie haben das Recht innerhalb von vier Wochen nach Erhalt der Benachrichtigung der Geltung der neuen Datenschutzerklärung zu widersprechen. Erfolgt innerhalb der genannten Frist kein Widerspruch, gilt die geänderte Datenschutzerklärung als von Ihnen angenommen. Wir werden Sie in der Benachrichtigung auf Ihr Widerspruchsrecht und die Bedeutung der Widerspruchsfrist hinweisen.

Stand: Januar 2023