Daten und Datenschutz
Zuletzt aktualisiert am 16. September 2026
Datenschutzhinweis für die KORENA Partner-App
Dieser Hinweis erläutert die Verarbeitung personenbezogener Daten in der mobilen KORENA Partner-App für iOS und Android. Er ergänzt die allgemeine Datenschutzerklärung.
1. Wer Verantwortlicher ist
Verantwortlicher für Ihre personenbezogenen Daten ist:
"Martial Labs" Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · VAT BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Manager: Pavel Danielov Nikolov
Data Protection Contact: office@korena.eu
Allgemeine Datenschutzanfragen richten Sie an office@korena.eu. Anträge auf Kontolöschung richten Sie an partner@korena.eu.
2. Für wen die App bestimmt ist
KORENA Partner wird von Mitarbeitenden geprüfter Partnerlager und Werkstätten genutzt. Mit der App erfassen sie Bohlen, dokumentieren deren Herkunft und wickeln Bestellungen für KORENA ab. Die Konten werden von KORENA angelegt. Eine Selbstregistrierung ist nicht möglich.
3. Welche Daten die App verarbeitet
| Was wir erheben | Zweck | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| E-Mail-Adresse und Nutzer-ID | Anmeldung über Supabase Auth sowie E-Mails zum Zurücksetzen des Passworts über Resend | Art. 6(1)(b): Erfüllung des Partnerschaftsvertrags | Dauer der Partnerschaft + 24 Monate, sofern nicht früher eine Löschung beantragt wird und keine gesetzliche Aufbewahrungspflicht besteht |
| Fotos von Bohlen, QR-Aufklebern, Herkunfts- und EUDR-Dokumenten sowie Transportscheinen | Listings anlegen, den EUDR-Pass für jede Bohle erstellen und die Auftragsabwicklung belegen | Art. 6(1)(b): Erfüllung des Partnerschaftsvertrags; Art. 6(1)(c): gesetzliche Pflicht für EUDR-Unterlagen | Bei bereits gelisteten oder verkauften Bohlen für die nach EUDR und sonstigem anwendbarem Recht vorgeschriebene Dauer; sonst Dauer der Partnerschaft + 24 Monate |
| Optionale Sprachaufnahmen und daraus erstellter Text zur Produktgeschichte | Produktgeschichte entwerfen; Transkription nach Möglichkeit auf dem Gerät, andernfalls durch Transkriptionsdienstleister von KORENA | Art. 6(1)(b): Erfüllung des Partnerschaftsvertrags, wenn der Partner die Funktion nutzt | Die Audiodatei wird nicht als Produktdaten gespeichert. Für den daraus erstellten Listingtext gilt die Aufbewahrung des Listings |
| Listingtext, Maße, Holzart, Lagerort sowie in der App ausgeführte Bestell- und Versandaktionen | Listings veröffentlichen und verwalten, Bohlen dokumentieren und Bestellungen abwickeln | Art. 6(1)(b): Erfüllung des Partnerschaftsvertrags; Art. 6(1)(c): gesetzliche Pflicht für EUDR-Unterlagen, soweit anwendbar | Dauer der Partnerschaft + 24 Monate; für EUDR-Sorgfaltspflichten oder die Rückverfolgbarkeit benötigte Unterlagen werden für die gesetzlich vorgeschriebene Dauer aufbewahrt |
| Dokumente zwischen KORENA und dem Partner, etwa Verträge, Rechnungen und Übergabeprotokolle, die Sie in der App ansehen und herunterladen können | Dem Partner Zugang zu seinen Dokumenten geben | Art. 6(1)(b): Erfüllung des Partnerschaftsvertrags; Art. 6(1)(c): gesetzliche Pflicht für Rechnungs- und Buchhaltungsunterlagen | Rechnungen und sonstige Buchhaltungsunterlagen: 10 Jahre ab Ende des Ausstellungsjahres nach bulgarischem Rechnungslegungsrecht. Sonstige Dokumente: Dauer der Partnerschaft + 24 Monate |
| Push-Benachrichtigungstoken und Plattform | Bestell- und Aufgabenhinweise über Apple Push Notification service oder Google Firebase Cloud Messaging senden | Art. 6(1)(b): Erfüllung des Partnerschaftsvertrags | Dauer der Partnerschaft + 24 Monate, sofern nicht früher eine Löschung beantragt wird und keine gesetzliche Aufbewahrungspflicht besteht |
| Absturz- und Diagnosedaten ohne Zuordnung zu Ihrer Identität | App-Fehler mit Sentry in der EU-Region erkennen und beheben | Art. 6(1)(f): berechtigtes Interesse an Sicherheit und zuverlässigem Betrieb der App | Nur solange für Diagnosezwecke erforderlich |
| Nur Android: Google Firebase-Installations-ID sowie Nutzungs- und Leistungsdiagnosen von Google ML Kit | Android-Installation betreiben und die auf dem Gerät ausgeführte QR-Scanfunktion überwachen | Art. 6(1)(f): berechtigtes Interesse an Sicherheit und zuverlässigem Betrieb der App | Nur solange für App-Betrieb und Diagnose erforderlich |
4. Sprachaufnahmen
Die Sprachaufnahme ist optional. Sie dient ausschließlich dazu, die Produktgeschichte einer Bohle zu erstellen. Soweit möglich, transkribiert die App die Aufnahme auf dem Gerät. Wird keine Transkription auf dem Gerät verwendet, wird die Audiodatei an KORENA übermittelt und von dem von KORENA ausgewählten Transkriptionsanbieter verarbeitet, ElevenLabs oder OpenAI. Die Audiodatei wird nicht als Produktdaten gespeichert.
5. Geräteberechtigungen
- Kamera: für Fotos von Bohlen, QR-Aufklebern, Herkunfts- und EUDR-Dokumenten und Transportscheinen sowie zum Scannen von QR-Codes.
- Mikrofon: für eine optionale Sprachaufnahme zur Produktgeschichte.
- Spracherkennung unter iOS: für die Transkription einer optionalen Sprachaufnahme auf dem Gerät.
- Bewegungssensoren: als Hilfe bei der Aufnahme von Bohlenfotos und Maßen.
- Mitteilungen: für Bestell- und Aufgabenhinweise.
6. Was die App nicht tut
Die App greift nicht auf Ihren Standort oder Ihre Kontakte zu. Sie liest Ihre Fotomediathek nicht aus. Sie zeigt keine Werbung, verfolgt Sie nicht über Apps oder Websites hinweg und verkauft keine Daten.
7. Bestelldaten von Käufern
Die in der App angezeigten Bestelldaten von Käufern stammen aus den Systemen von KORENA. Sie werden dem Partner nur angezeigt, soweit dies für die Auftragsabwicklung erforderlich ist, und dürfen nur dafür verwendet werden.
8. Dienstleister
| Anbieter | Welche Daten er erhält | Zweck |
|---|---|---|
| Civo (Frankfurt, Deutschland) | Alle Daten, die die App mit den Servern von KORENA austauscht, einschließlich der Audiodatei auf dem Weg zur Transkription | Hosting der Server von KORENA |
| Supabase (EU-Region, Frankfurt) | E-Mail-Adresse, Nutzer-ID, Push-Benachrichtigungstoken und App-Datensätze wie Listingdaten sowie Bestell- und Versandaktionen | Authentifizierung und Datenbankhosting |
| Cloudflare (R2-Speicher) | In der App hochgeladene Fotos und Dokumente sowie PDF-Dateien der Partnerdokumente | Dateispeicherung |
| Resend | E-Mail-Adresse und Inhalt der Konto-E-Mails, etwa Links zum Zurücksetzen des Passworts | Zustellung von Konto-E-Mails |
| Apple Push Notification service und Google Firebase Cloud Messaging | Push-Benachrichtigungstoken und Plattform | Bestell- und Aufgabenhinweise zustellen |
| Sentry (EU-Region) | Absturz- und Diagnosedaten ohne Zuordnung zur Identität des Nutzers | Fehlerdiagnose und zuverlässiger App-Betrieb |
| Google Firebase und Google ML Kit (nur Android) | Firebase-Installations-ID sowie Nutzungs- und Leistungsdiagnosen der QR-Scanfunktion | Android-Installationsdienste und Diagnose des QR-Scannens auf dem Gerät |
| ElevenLabs | Optionale Audiodatei, wenn keine Transkription auf dem Gerät erfolgt | Transkription |
| OpenAI | Optionale Audiodatei, wenn keine Transkription auf dem Gerät erfolgt und KORENA OpenAI für die Transkription ausgewählt hat; Listingtext einschließlich der Produktgeschichte, wenn KORENA Listingtexte entwirft oder übersetzt | Transkription sowie Entwurf und Übersetzung von Listingtexten |
Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Schutzmaßnahmen für solche Übermittlungen sind in §5 und §6 der allgemeinen Datenschutzerklärung beschrieben.
9. Aufbewahrung und Kontolöschung
Um die Löschung zu beantragen, schreiben Sie von der für das Konto verwendeten E-Mail-Adresse an partner@korena.eu. Nennen Sie das betreffende Konto und das Partnerlager oder die Werkstatt. Wir bestätigen den Antrag und löschen das Konto und die zugehörigen Daten, soweit wir sie nicht aufbewahren müssen.
Nach der Löschung bewahrt KORENA nur gesetzlich vorgeschriebene Unterlagen auf. Dazu gehören Rechnungen sowie Buchhaltungs- und Steuerunterlagen. Nach der allgemeinen Datenschutzerklärung werden diese gemäß bulgarischem Rechnungslegungsrecht 10 Jahre ab Ende des Ausstellungsjahres aufbewahrt. Ebenfalls aufbewahrt werden Unterlagen, die für EUDR-Sorgfaltspflichten und die Rückverfolgbarkeit bereits gelisteter oder verkaufter Bohlen erforderlich sind, und zwar für die gesetzlich vorgeschriebene Dauer. Für sonstige Kontaktdaten des Partners gilt die allgemeine Datenschutzerklärung: Dauer der Partnerschaft + 24 Monate.
10. Ihre Rechte
Ihre Rechte nach der DSGVO und die Angaben zur Aufsichtsbehörde finden Sie in §7 der allgemeinen Datenschutzerklärung. Dazu zählen, soweit anwendbar, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Allgemeine Datenschutzanfragen richten Sie an office@korena.eu. Anträge auf Kontolöschung richten Sie an partner@korena.eu.
11. Änderungen dieses Hinweises
Wir können diesen Hinweis aktualisieren, wenn sich die App, ihre Dienstleister oder die geltenden rechtlichen Anforderungen ändern. Die aktuelle Fassung ist stets auf dieser Seite veröffentlicht.