Privacyverklaring

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG: Grüner Baum GmbH, Vorstädter Str. 32, 55276 Oppenheim, Duitsland. Bedrijfsleider: Hatice Muazzez Bodur. E-mail: info@grunerbaumtex.de

2. Hosting en infrastructuur

Deze website wordt gehost via Cloudflare Workers (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS). Cloudflare verwerkt technisch noodzakelijke verbindingsgegevens (IP-adres, tijdstip, opgevraagde URL). De verwerking vindt plaats om de beveiliging te waarborgen, op basis van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Met Cloudflare is een verwerkersovereenkomst volgens art. 28 AVG gesloten, met standaardcontractbepalingen (SCC's) voor doorgifte naar derde landen.

3. Serverlogs

Wanneer u onze website bezoekt, worden automatisch technische gegevens vastgelegd: IP-adres, datum en tijd, opgevraagde URL, browsertype en HTTP-statuscode. Rechtsgrond: art. 6 lid 1 sub f AVG. Logs worden na maximaal 7 dagen verwijderd.

4. Contact

Als u per e-mail, telefoon of contactformulier contact met ons opneemt, verwerken wij uw gegevens (naam, e-mailadres, bericht) uitsluitend om uw vraag te behandelen. Rechtsgrond: art. 6 lid 1 sub b AVG. De gegevens worden verwijderd zodra het doel is bereikt.

4b. Formulier voor risicobeoordeling (risk.eugpsr.de)

Op risk.eugpsr.de bieden wij een gratis formulier aan om het GPSR-risiconiveau van uw producten in te schatten. Wanneer u het formulier verstuurt, verwerken wij de gegevens die u invult: bedrijfsnaam, fiscaal nummer of handelsregisternummer, naam en functie van de contactpersoon, e-mailadres, telefoonnummer, land en plaats en, indien opgegeven, website, aantal medewerkers, aantal artikelen (SKU's), productcategorieën en landen van herkomst. Daarnaast verwerken wij de antwoordopties die u kiest en de daaruit afgeleide risicoklasse. Verder worden uw IP-adres, browseridentificatie (user agent) en het tijdstip van verzending om technische redenen vastgelegd; deze gegevens gebruiken wij uitsluitend om misbruik te voorkomen en het aantal inzendingen te beperken.

Doel van de verwerking is om op uw verzoek de risicoklasse van uw producten te bepalen, u het resultaat toe te sturen en een offerte op maat voor te bereiden. De rechtsgrond voor de verwerking van uw formuliergegevens is de toestemming die u geeft door het toestemmingsvakje aan te vinken (art. 6 lid 1 sub a AVG). U kunt deze toestemming op elk moment met werking voor de toekomst intrekken (art. 7 lid 3 AVG); de rechtmatigheid van de verwerking vóór de intrekking blijft onverlet. Volgen er contractonderhandelingen, dan verwerken wij uw gegevens op basis van art. 6 lid 1 sub b AVG. De technische loggegevens verwerken wij op basis van ons gerechtvaardigd belang om het formulier zonder misbruik te kunnen aanbieden (art. 6 lid 1 sub f AVG).

Na verzending ontvangt u het resultaat van uw beoordeling als pdf-rapport per e-mail; een interne kopie gaat naar ons team van specialisten. De verzending loopt via onze e-maildienstverlener Brevo. De beoordeling zelf draait uitsluitend op onze eigen server, beheerd door Hetzner Online GmbH in Finland (EU); de pagina wordt geleverd via Cloudflare (zie punt 2). Uw gegevens worden niet aan andere derden doorgegeven. De samenwerking berust op de verwerkersovereenkomsten van de betreffende aanbieders, die deel uitmaken van de door ons aanvaarde contractvoorwaarden (art. 28 AVG).

De risicoklasse wordt automatisch berekend volgens een vast schema dat wij hebben opgesteld. Het gaat uitdrukkelijk alleen om een voorlopige inschatting: de definitieve indeling wordt altijd vóór het sluiten van een overeenkomst door een deskundige vastgesteld en kan afwijken van de automatische berekening. Er is daarom geen sprake van een geautomatiseerd besluit in de zin van art. 22 AVG dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft.

Wij bewaren uw gegevens zolang ze nodig zijn voor het genoemde doel. Komt er geen overeenkomst tot stand, dan verwijderen wij het dossier, inclusief de technische loggegevens, uiterlijk 24 maanden na het laatste contact. Komt er wel een overeenkomst tot stand, dan gelden de wettelijke bewaartermijnen (§ 257 HGB, § 147 AO). Op verzoek verwijderen wij uw gegevens eerder; een eenvoudig bericht aan hello@eugpsr.de is voldoende.

Het formulier plaatst geen cookies en slaat geen informatie op uw apparaat op en leest die ook niet uit (§ 25 TDDDG). Het bevat geen inhoud van derden. Uw rechten uit punt 8 van deze verklaring gelden onbeperkt voor deze verwerking.

4c. Voorcheck voor EU-bedrijven (risk.eugpsr.de/eu-check)

Op risk.eugpsr.de/eu-check bieden wij een gratis voorcheck aan voor bedrijven die in de EU gevestigd zijn. Bij de voorcheck beantwoordt u vragen over uw productfamilies; tijdens de check zelf worden geen persoonsgegevens gevraagd. Wij bewaren uw antwoorden en het berekende resultaat zonder persoonsgegevens onder een willekeurig gegenereerde token gedurende 30 dagen, zodat u het resultaat opnieuw kunt bekijken en het pdf-rapport kunt aanmaken; daarna worden de gegevens automatisch verwijderd. Uw IP-adres verwerken wij kortstondig voor het beperken van het aantal verzoeken en ter bescherming tegen misbruik. De rechtsgrond hiervoor is ons gerechtvaardigd belang om de tool zonder misbruik te kunnen aanbieden (art. 6 lid 1 sub f AVG).

Net als het formulier voor risicobeoordeling uit punt 4b draait de voorcheck uitsluitend op onze eigen server, beheerd door Hetzner Online GmbH in Finland (EU); de pagina wordt geleverd via Cloudflare (zie punt 2). Technische toegangslogs worden na maximaal 7 dagen verwijderd, zoals beschreven in punt 3.

U kunt uw resultaat desgewenst met ons delen: pas wanneer u zelf uw naam, bedrijf en e-mailadres invult en het niet vooraf aangevinkte toestemmingsvakje aanvinkt, verwerken wij deze gegevens. De toestemmingstekst luidt: “Ik ga ermee akkoord dat dit rapport en mijn contactgegevens worden gedeeld met Grüner Baum GmbH en dat Grüner Baum per e-mail contact met mij mag opnemen met een aanbod voor ondersteuning bij deze tekortkomingen.” De rechtsgrond is uw toestemming volgens art. 6 lid 1 sub a AVG.

Voor het delen gebruiken wij een double-opt-inprocedure: u ontvangt een bevestigingsmail met een eenmalige link die 7 dagen geldig is. Bevestigt u niet binnen die termijn, dan worden uw onbevestigde gegevens na 7 dagen automatisch verwijderd.

Na uw bevestiging bewaren wij het rapport, uw contactgegevens en een registratie van de toestemming (tijdstip, versie van de toestemmingstekst, IP-adres op het moment van bevestiging) als contactverzoek. Grüner Baum kan u daarna één e-mail met een aanbod over de vastgestelde tekortkomingen sturen; er wordt geen nieuwsbrief verstuurd. Is er daarna geen verder contact, dan verwijderen wij deze gegevens uiterlijk 12 maanden later.

U kunt uw toestemming op elk moment met werking voor de toekomst intrekken; een eenvoudig bericht aan hello@eugpsr.de is voldoende. Intrekking leidt tot verwijdering van uw gegevens.

Bevestigings- en aanbiedingsmails worden verstuurd via onze e-maildienstverlener Brevo (zie punt 4b). Uw rechten uit punt 8 van deze verklaring gelden onbeperkt voor deze verwerking.

5. AI-chatassistent (LumaNodes)

Deze website bevat een AI-chatassistent van LumaNodes. De assistent kan het volgende verwerken: ingevoerde chatberichten, anonieme gebruiksmetadata (tijdstippen, sessieduur) en technische verbindingsgegevens (IP-adres, browser-ID). Voer in de chat geen gevoelige persoonsgegevens in (bijvoorbeeld wachtwoorden of gezondheidsgegevens). Rechtsgrond: art. 6 lid 1 sub f AVG.

6. Google Analytics

Wij gebruiken Google Analytics 4 (Google Ireland Limited, Dublin) voor een geanonimiseerde analyse van het websitegebruik. IP-adressen worden vóór de doorgifte geanonimiseerd (IP-maskering). Rechtsgrond: art. 6 lid 1 sub f AVG. U kunt bezwaar maken tegen de gegevensverzameling door de browser-add-on van Google te installeren.

6b. Microsoft Clarity

Met uw uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG) gebruiken wij Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, VS) om beter te begrijpen hoe onze website wordt gebruikt. Clarity verwerkt geanonimiseerde interactiegegevens zoals klikken, scrollen, muisbewegingen en sessie-opnamen; persoonlijke inhoud (bijvoorbeeld formulierinvoer) wordt gemaskeerd. Project-ID: wdvg0hr96a. De bewaartermijn is maximaal 1 jaar. Met Microsoft zijn een verwerkersovereenkomst volgens art. 28 AVG en aanvullende standaardcontractbepalingen (SCC's) voor doorgifte naar derde landen gesloten. U kunt uw toestemming op elk moment intrekken via de cookie-instellingen; Clarity wordt dan niet geladen.

7. Cookies

Wij gebruiken twee categorieën cookies: (1) technisch noodzakelijke cookies (taalvoorkeur, sessiebeheer, vastlegging van toestemming), die nodig zijn om de website te laten werken; rechtsgrond: art. 6 lid 1 sub f AVG. (2) Analytische cookies op basis van toestemming (Google Analytics 4 en Microsoft Clarity), die alleen met uw uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG) via Consent Mode v2 worden geladen. Bij uw eerste bezoek ziet u een cookiebanner; u kunt uw toestemming op elk moment intrekken via de link onderaan deze pagina.

8. Uw rechten

U hebt de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (art. 15 AVG)
• Recht op rectificatie (art. 16 AVG)
• Recht op gegevenswissing, het ‘recht op vergetelheid’ (art. 17 AVG)
• Recht op beperking van de verwerking (art. 18 AVG)
• Recht op overdraagbaarheid van gegevens (art. 20 AVG)
• Recht van bezwaar tegen de verwerking (art. 21 AVG)
• Recht om gegeven toestemming in te trekken

U hebt ook het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Bevoegde autoriteit: de Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (toezichthouder voor gegevensbescherming en openbaarheid van de deelstaat Rijnland-Palts), Hintere Bleiche 34, 55116 Mainz.

9. Bewaartermijn

Persoonsgegevens worden verwijderd zodra ze niet meer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, tenzij wettelijke bewaarplichten gelden (bijvoorbeeld § 147 AO: 10 jaar).

10. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring bij te werken wanneer er wijzigingen zijn. De actuele versie staat altijd op eugpsr.de (TR: /tr/datenschutz, DE: /de/datenschutz, EN: /en/datenschutz). Stand: 25 september 2026.