Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO: Grüner Baum GmbH, Vorstädter Str. 32, 55276 Oppenheim, Deutschland. Geschäftsführerin: Hatice Muazzez Bodur. E-Mail: info@grunerbaumtex.de

2. Hosting & Infrastruktur

Diese Website wird über Cloudflare Workers gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare verarbeitet technisch erforderliche Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene URL). Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Standardvertragsklauseln (SCC) für Drittlandtransfers.

3. Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browsertyp, HTTP-Statuscode. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach spätestens 7 Tagen gelöscht.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Daten werden nach abschließender Bearbeitung gelöscht.

4b. Risikobewertungs-Formular (risk.eugpsr.de)

Unter risk.eugpsr.de stellen wir ein kostenloses Formular zur Einschätzung des GPSR-Risikoniveaus Ihrer Produkte bereit. Wenn Sie das Formular absenden, verarbeiten wir die von Ihnen eingegebenen Angaben: Firmenname, Steuer- oder Handelsregisternummer, Name und Funktion der Kontaktperson, E-Mail-Adresse, Telefonnummer, Land und Stadt sowie – soweit angegeben – Website, Mitarbeiterzahl, Artikelanzahl, Produktkategorien und Herkunftsländer. Ferner verarbeiten wir die von Ihnen ausgewählten Antwortoptionen und die daraus ermittelte Risikoklasse. Technisch protokolliert werden zusätzlich Ihre IP-Adresse, die Browserkennung (User-Agent) und der Zeitpunkt der Übermittlung; diese Angaben dienen ausschließlich der Missbrauchsvermeidung und der Begrenzung der Absenderate.

Zweck der Verarbeitung ist die Ermittlung der Risikoklasse Ihrer Produkte auf Ihre Anfrage hin, die Übersendung des Ergebnisses an Sie sowie die Vorbereitung eines auf Sie zugeschnittenen Angebots. Rechtsgrundlage für die Verarbeitung Ihrer Formularangaben ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Anklicken des Einwilligungsfeldes erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Kommt es im Anschluss zu Vertragsverhandlungen, verarbeiten wir Ihre Angaben auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die technischen Protokolldaten verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem missbrauchsfreien Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

Nach dem Absenden erhalten Sie das Ergebnis Ihrer Bewertung als PDF-Bericht per E-Mail; eine interne Kopie geht an unser Fachteam. Der Versand erfolgt über unseren E-Mail-Dienstleister Brevo. Die Auswertung selbst läuft ausschließlich auf unserem eigenen Server, der von der Hetzner Online GmbH in Finnland (EU) betrieben wird; die Auslieferung der Seite erfolgt über Cloudflare (siehe Abschnitt 2). Eine Übermittlung Ihrer Angaben an weitere Dritte findet nicht statt. Grundlage der Zusammenarbeit sind die Auftragsverarbeitungsvereinbarungen der jeweiligen Anbieter, die Bestandteil der von uns akzeptierten Vertragsbedingungen sind (Art. 28 DSGVO).

Die Risikoklasse wird nach einem festen, von uns hinterlegten Schema automatisiert berechnet. Sie stellt ausdrücklich nur eine Voreinschätzung dar: Die endgültige Einstufung wird vor einem Vertragsabschluss stets durch eine fachkundige Prüfung durch einen Menschen festgelegt und kann von der automatisierten Berechnung abweichen. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Wir speichern Ihre Angaben, solange sie für den genannten Zweck erforderlich sind. Kommt kein Vertrag zustande, löschen wir den Datensatz einschließlich der technischen Protokolldaten spätestens 24 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Auf Wunsch löschen wir Ihre Angaben auch vorher – eine formlose Nachricht an hello@eugpsr.de genügt.

Das Formular setzt keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät (§ 25 TDDDG). Es bindet keine Inhalte Dritter ein. Ihre Rechte nach Abschnitt 8 dieser Erklärung gelten für diese Verarbeitung unverändert.

4c. EU-Unternehmens-Vorabprüfung (risk.eugpsr.de/eu-check)

Unter risk.eugpsr.de/eu-check bieten wir eine kostenlose Vorabprüfung für in der EU niedergelassene Unternehmen an. Beim Ausfüllen der Vorabprüfung beantworten Sie Fragen zu Ihren Produktfamilien; dabei werden keine personenbezogenen Daten abgefragt. Ihre Antworten und das daraus berechnete Ergebnis speichern wir ohne Personenbezug unter einem zufällig erzeugten Token für 30 Tage, damit Sie das Ergebnis erneut aufrufen und den PDF-Bericht erzeugen können; danach werden sie automatisch gelöscht. Ihre IP-Adresse verarbeiten wir vorübergehend zur Ratenbegrenzung und zum Schutz vor Missbrauch. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Vorabprüfung läuft, wie das Risikobewertungs-Formular unter Abschnitt 4b, ausschließlich auf unserem eigenen Server, der von der Hetzner Online GmbH in Finnland (EU) betrieben wird; die Auslieferung der Seite erfolgt über Cloudflare (siehe Abschnitt 2). Technische Zugriffsprotokolle werden, wie in Abschnitt 3 beschrieben, nach spätestens 7 Tagen gelöscht.

Optional können Sie Ihr Ergebnis mit uns teilen: Erst wenn Sie aktiv Name, Firma und E-Mail-Adresse eingeben und die zunächst nicht vorausgewählte Einwilligungs-Checkbox anklicken, verarbeiten wir diese Angaben. Der Text der Einwilligung lautet: „Ich bin damit einverstanden, dass dieser Bericht und meine Kontaktdaten an die Grüner Baum GmbH weitergegeben werden und dass Grüner Baum mich per E-Mail mit einem Unterstützungsangebot zu diesen Lücken kontaktieren darf.“ Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Weitergabe erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail mit einem einmal verwendbaren Link, der 7 Tage gültig ist. Bestätigen Sie innerhalb dieser Frist nicht, werden Ihre nicht bestätigten Angaben nach 7 Tagen automatisch gelöscht.

Nach Ihrer Bestätigung speichern wir den Bericht, Ihre Kontaktdaten sowie einen Einwilligungsnachweis (Zeitpunkt, Version des Einwilligungstextes, IP-Adresse zum Zeitpunkt der Bestätigung) als Kontaktanfrage. Grüner Baum darf Ihnen daraufhin eine einzelne Angebots-E-Mail zu den festgestellten Lücken senden; ein Newsletter-Versand findet nicht statt. Besteht danach kein weiterer Kontakt, löschen wir diese Angaben spätestens nach 12 Monaten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose Nachricht an hello@eugpsr.de genügt. Der Widerruf führt zur Löschung Ihrer Angaben.

Bestätigungs- und Angebots-E-Mails versenden wir über unseren E-Mail-Dienstleister Brevo (siehe Abschnitt 4b). Ihre Rechte nach Abschnitt 8 dieser Erklärung gelten für diese Verarbeitung unverändert.

4d. Weiterleitung an ReinstateAMZ (Amazon-Konto- und Angebotsfälle)

Wählen Sie in unserem Kontaktformular „Amazon-Konto oder Angebot gesperrt“ und setzen Sie das Häkchen bei der Einwilligung, leiten wir Ihre Anfrage mit den von Ihnen eingegebenen Kontaktdaten (Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Ihre Nachricht) per E-Mail von hello@eugpsr.de an unseren Partner Reinstate Amz Ltd weiter, die unter dem Namen ReinstateAMZ auftritt und in England und Wales eingetragen ist, damit ReinstateAMZ Sie zu Ihrem Amazon-Fall kontaktieren kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). ReinstateAMZ verarbeitet die Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung. Ohne Ihre Einwilligung geben wir nichts weiter und bearbeiten Ihre Anfrage selbst, wie in Abschnitt 4 beschrieben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine kurze Nachricht an hello@eugpsr.de genügt. Die Rechtmäßigkeit der bis dahin erfolgten Weitergabe bleibt unberührt; über Ihren Widerruf informieren wir ReinstateAMZ.

5. KI-gestützter Chat-Assistent (LumaNodes)

Auf dieser Website ist ein KI-gestützter Chat-Assistent des Anbieters LumaNodes eingebunden. Dabei können verarbeitet werden: eingegebene Chatnachrichten, anonyme Nutzungsmetadaten (Zeitstempel, Sitzungsdauer), technische Verbindungsdaten (IP-Adresse, Browserkennung). Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Google Analytics

Wir verwenden Google Analytics 4 (Google Ireland Limited, Dublin) zur anonymisierten Analyse der Websitenutzung. IP-Adressen werden vor der Übertragung anonymisiert (IP-Masking). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sie können der Datenerfassung widersprechen, indem Sie das Browser-Add-on von Google installieren.

6b. Microsoft Clarity

Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir Microsoft Clarity ein (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA), um die Nutzung unserer Website besser zu verstehen. Clarity verarbeitet anonymisierte Interaktionsdaten wie Klicks, Scrolls, Mausbewegungen sowie Sitzungsaufzeichnungen; personenbezogene Inhalte (z. B. Formulareingaben) werden maskiert. Projektnummer: wdvg0hr96a. Die Speicherdauer beträgt maximal 1 Jahr. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie Zusatzvereinbarungen mit Standardvertragsklauseln (SCC) für Drittlandtransfers. Sie können Ihre Einwilligung über die Cookie-Einstellungen jederzeit widerrufen; in diesem Fall wird Clarity nicht geladen.

6c. YouTube-Videos

Auf einigen Seiten zeigen wir Videos aus unserem YouTube-Kanal. Solange Sie nicht auf Abspielen klicken, wird keine Verbindung zu YouTube hergestellt: Das Vorschaubild liegt auf unserem eigenen Server. Erst mit dem Klick auf Abspielen wird das Video im erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) geladen, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhält YouTube mindestens Ihre IP-Adresse sowie Informationen über Ihr Endgerät und die aufgerufene Seite und kann Cookies oder ähnliche Kennungen auf Ihrem Endgerät speichern. Google kann Daten auch an die Google LLC in den USA übermitteln; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf Abspielen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Starten Sie das Video nicht, findet diese Verarbeitung nicht statt. Weitere Informationen: https://policies.google.com/privacy.

6d. Trustpilot-Bewertungsbutton

Auf unserer Bewertungsseite (/referans) zeigen wir den offiziellen Button „Bewerten Sie uns auf Trustpilot“ der Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen K, Dänemark. Der Button wird erst von widget.trustpilot.com geladen, nachdem Sie in unserem Cookie-Banner zugestimmt haben. Dabei erhält Trustpilot mindestens Ihre IP-Adresse sowie Informationen über Ihren Browser und die aufgerufene Seite und kann Cookies oder ähnliche Kennungen auf Ihrem Endgerät speichern. Ohne Ihre Einwilligung zeigt die Seite nur einen einfachen Link zu unserem Trustpilot-Profil; eine Verbindung zu Trustpilot entsteht erst, wenn Sie ihn anklicken. Wenn Sie eine Bewertung schreiben, verarbeitet Trustpilot Ihre Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://corporate.trustpilot.com/legal/for-reviewers/privacy-policy-end-user.

7. Cookies

Wir verwenden zwei Arten von Cookies: (1) Technisch erforderliche Cookies (Spracheinstellung, Sitzungsverwaltung, Einwilligungsspeicherung), für den Betrieb der Website unverzichtbar, Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. (2) Einwilligungspflichtige Analyse-Cookies (Google Analytics 4 und Microsoft Clarity), werden nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über Consent Mode v2 geladen. Beim ersten Besuch wird ein Cookie-Banner angezeigt; Sie können Ihre Einwilligung jederzeit über den Link am Ende dieser Seite widerrufen.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung – Recht auf Vergessenwerden (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Behörde: Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z.B. § 147 AO: 10 Jahre).

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen zu aktualisieren. Die aktuelle Version ist stets unter eugpsr.de abrufbar (TR: /tr/datenschutz, DE: /de/datenschutz, EN: /en/datenschutz). Stand: 25.09.2026.