Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO: Grüner Baum GmbH, Vorstädter Str. 32, 55276 Oppenheim, Deutschland. Geschäftsführerin: Hatice Muazzez Bodur. E-Mail: info@grunerbaumtex.de

2. Hosting & Infrastruktur

Diese Website wird über Cloudflare Workers gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare verarbeitet technisch erforderliche Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene URL). Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Standardvertragsklauseln (SCC) für Drittlandtransfers.

3. Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browsertyp, HTTP-Statuscode. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach spätestens 7 Tagen gelöscht.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Daten werden nach abschließender Bearbeitung gelöscht.

4b. Risikobewertungs-Formular (risk.eugpsr.de)

Unter risk.eugpsr.de stellen wir ein kostenloses Formular zur Einschätzung des GPSR-Risikoniveaus Ihrer Produkte bereit. Wenn Sie das Formular absenden, verarbeiten wir die von Ihnen eingegebenen Angaben: Firmenname, Steuer- oder Handelsregisternummer, Name und Funktion der Kontaktperson, E-Mail-Adresse, Telefonnummer, Land und Stadt sowie – soweit angegeben – Website, Mitarbeiterzahl, Artikelanzahl, Produktkategorien und Herkunftsländer. Ferner verarbeiten wir die von Ihnen ausgewählten Antwortoptionen und die daraus ermittelte Risikoklasse. Technisch protokolliert werden zusätzlich Ihre IP-Adresse, die Browserkennung (User-Agent) und der Zeitpunkt der Übermittlung; diese Angaben dienen ausschließlich der Missbrauchsvermeidung und der Begrenzung der Absenderate.

Zweck der Verarbeitung ist die Ermittlung der Risikoklasse Ihrer Produkte auf Ihre Anfrage hin, die Übersendung des Ergebnisses an Sie sowie die Vorbereitung eines auf Sie zugeschnittenen Angebots. Rechtsgrundlage für die Verarbeitung Ihrer Formularangaben ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Anklicken des Einwilligungsfeldes erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Kommt es im Anschluss zu Vertragsverhandlungen, verarbeiten wir Ihre Angaben auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die technischen Protokolldaten verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem missbrauchsfreien Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

Nach dem Absenden erhalten Sie das Ergebnis Ihrer Bewertung als PDF-Bericht per E-Mail; eine interne Kopie geht an unser Fachteam. Der Versand erfolgt über unseren E-Mail-Dienstleister Brevo. Die Auswertung selbst läuft ausschließlich auf unserem eigenen Server, der von der Hetzner Online GmbH in Finnland (EU) betrieben wird; die Auslieferung der Seite erfolgt über Cloudflare (siehe Abschnitt 2). Eine Übermittlung Ihrer Angaben an weitere Dritte findet nicht statt. Grundlage der Zusammenarbeit sind die Auftragsverarbeitungsvereinbarungen der jeweiligen Anbieter, die Bestandteil der von uns akzeptierten Vertragsbedingungen sind (Art. 28 DSGVO).

Die Risikoklasse wird nach einem festen, von uns hinterlegten Schema automatisiert berechnet. Sie stellt ausdrücklich nur eine Voreinschätzung dar: Die endgültige Einstufung wird vor einem Vertragsabschluss stets durch eine fachkundige Prüfung durch einen Menschen festgelegt und kann von der automatisierten Berechnung abweichen. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Wir speichern Ihre Angaben, solange sie für den genannten Zweck erforderlich sind. Kommt kein Vertrag zustande, löschen wir den Datensatz einschließlich der technischen Protokolldaten spätestens 24 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Auf Wunsch löschen wir Ihre Angaben auch vorher – eine formlose Nachricht an hello@eugpsr.de genügt.

Das Formular setzt keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät (§ 25 TDDDG). Es bindet keine Inhalte Dritter ein. Ihre Rechte nach Abschnitt 8 dieser Erklärung gelten für diese Verarbeitung unverändert.

5. KI-gestützter Chat-Assistent (LumaNodes)

Auf dieser Website ist ein KI-gestützter Chat-Assistent des Anbieters LumaNodes eingebunden. Dabei können verarbeitet werden: eingegebene Chatnachrichten, anonyme Nutzungsmetadaten (Zeitstempel, Sitzungsdauer), technische Verbindungsdaten (IP-Adresse, Browserkennung). Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Google Analytics

Wir verwenden Google Analytics 4 (Google Ireland Limited, Dublin) zur anonymisierten Analyse der Websitenutzung. IP-Adressen werden vor der Übertragung anonymisiert (IP-Masking). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sie können der Datenerfassung widersprechen, indem Sie das Browser-Add-on von Google installieren.

6b. Microsoft Clarity

Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir Microsoft Clarity ein (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA), um die Nutzung unserer Website besser zu verstehen. Clarity verarbeitet anonymisierte Interaktionsdaten wie Klicks, Scrolls, Mausbewegungen sowie Sitzungsaufzeichnungen; personenbezogene Inhalte (z. B. Formulareingaben) werden maskiert. Projektnummer: wdvg0hr96a. Die Speicherdauer beträgt maximal 1 Jahr. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie Zusatzvereinbarungen mit Standardvertragsklauseln (SCC) für Drittlandtransfers. Sie können Ihre Einwilligung über die Cookie-Einstellungen jederzeit widerrufen; in diesem Fall wird Clarity nicht geladen.

7. Cookies

Wir verwenden zwei Arten von Cookies: (1) Technisch erforderliche Cookies (Spracheinstellung, Sitzungsverwaltung, Einwilligungsspeicherung) — für den Betrieb der Website unverzichtbar, Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. (2) Einwilligungspflichtige Analyse-Cookies (Google Analytics 4 und Microsoft Clarity) — werden nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über Consent Mode v2 geladen. Beim ersten Besuch wird ein Cookie-Banner angezeigt; Sie können Ihre Einwilligung jederzeit über den Link am Ende dieser Seite widerrufen.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung – Recht auf Vergessenwerden (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Behörde: Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z.B. § 147 AO: 10 Jahre).

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen zu aktualisieren. Die aktuelle Version ist stets unter eugpsr.de abrufbar (TR: /tr/datenschutz, DE: /de/datenschutz, EN: /en/datenschutz). Stand: August 2026.