隐私政策

1. 数据控制方

GDPR 意义上的数据控制方为：Grüner Baum GmbH，Vorstädter Str. 32，55276 Oppenheim，德国。总经理：Hatice Muazzez Bodur。

2. 托管 & 基础设施

本网站托管于 Cloudflare Workers 基础设施（Cloudflare, Inc.，101 Townsend St.，San Francisco，CA 94107，美国）。Cloudflare 处理技术上必要的连接数据（IP 地址、时间戳、所请求的 URL）。处理依据为我们在提供安全服务方面的合法利益（DSGVO 第 6(1)(f) 条）。我们已与 Cloudflare 依据 DSGVO 第 28 条签订数据处理协议，第三国数据传输适用标准合同条款 (SCC)。

3. 服务器日志

访问本网站时，系统将自动记录技术数据（IP 地址、时间、浏览器、操作系统、HTTP 状态码）。存储目的为确保运营安全（DSGVO 第 6(1)(f) 条）。日志将在最多 7 天后删除。

4. 联系

通过电子邮件、电话或联系表格与我们联系时，所传输的信息（姓名、电子邮件、留言）仅用于处理您的请求。法律依据：DSGVO 第 6(1)(b) 或 (f) 条。数据一旦不再需要即予以删除。

4b. 风险评估表单（risk.eugpsr.de）

我们在 risk.eugpsr.de 提供免费表单，用于估算您产品的 GPSR 风险等级。您提交表单时，我们会处理您填写的信息：公司名称、税号或商业登记号、联系人姓名及职务、电子邮箱、电话号码、国家和城市，以及（如已填写）网站、员工人数、产品数量（SKU）、产品类别和原产国。我们还会处理您所选择的选项以及据此得出的风险等级。此外，出于技术原因，我们会记录您的 IP 地址、浏览器标识（User-Agent）和提交时间；这些记录仅用于防止滥用和限制提交频率。

处理目的是应您的请求确定产品的风险等级、向您发送结果，并为您准备量身定制的方案。处理您表单信息的法律依据是您勾选同意框所给予的同意（GDPR 第 6(1)(a) 条）。您可随时撤回该同意，自撤回时起对将来生效（第 7(3) 条）；撤回前已进行处理的合法性不受影响。若随后进入合同磋商，我们将依据第 6(1)(b) 条处理您的信息。技术日志数据则基于我们对表单免受滥用运行的正当利益进行处理（第 6(1)(f) 条）。

提交后，您将通过电子邮件收到 PDF 格式的评估结果报告；内部副本发送至我们的专业团队。邮件通过我们的邮件服务商 Brevo 发送。评估本身仅在我们自有服务器上运行，该服务器由 Hetzner Online GmbH 在芬兰（欧盟）运营；页面通过 Cloudflare 分发（见第 2 节）。除此之外，您的信息不会传输给其他第三方。合作的依据为各服务商的数据处理协议，该协议构成我们已接受的合同条款的一部分（GDPR 第 28 条）。

风险等级依据我们设定的固定方案自动计算。该结果明确仅为初步估算：最终分级在签订任何合同之前始终由专业人员进行人工审核确定，并可能与自动计算结果不同。因此，不存在 GDPR 第 22 条意义上对您产生法律效力或对您有类似重大影响的自动化决策。

我们在实现上述目的所必需的期限内保存您的信息。若未订立合同，我们将在最后一次联系后不迟于 24 个月内删除该记录及技术日志数据。若订立合同，则适用法定保存期限（《德国商法典》第 257 条、《德国税法通则》第 147 条）。应您的要求，我们也可提前删除您的信息——发送一封简短邮件至 hello@eugpsr.de 即可。

该表单不设置任何 Cookie，也不在您的设备上存储或读取任何信息（《数字服务数据保护法》第 25 条）。表单不嵌入任何第三方内容。本声明第 8 节所述的各项权利对此项处理完全适用。

5. 人工智能聊天助手（LumaNodes）

本网站提供由 LumaNodes 驱动的人工智能聊天助手。该助手可能处理以下数据：输入的聊天消息、匿名使用元数据（时间戳、会话时长）、技术连接数据（IP 地址、浏览器标识符）。请勿在聊天中输入敏感个人数据（如密码、健康数据）。法律依据：DSGVO 第 6(1)(f) 条。

6. Google Analytics

我们使用 Google Analytics 4（Google Ireland Limited，都柏林，爱尔兰）以匿名方式分析网站使用情况。Google Analytics 使用 Cookie 并收集假名化使用数据。IP 地址在传输前进行匿名化处理。法律依据：DSGVO 第 6(1)(f) 条。您可通过安装 Google 浏览器扩展程序选择退出 Google Analytics 数据收集。

6b. Microsoft Clarity

在您明确同意（DSGVO 第 6(1)(a) 条）的情况下，我们使用 Microsoft Clarity 来了解网站使用情况（Microsoft Corporation，One Microsoft Way，Redmond，WA 98052，美国）。Clarity 处理匿名交互数据，包括点击、滚动、鼠标移动及会话录制——个人数据（如表单字段内容等）将被遮蔽。项目编号：wdvg0hr96a。数据最多保存 1 年。我们已与 Microsoft 依据 DSGVO 第 28 条签订数据处理协议，并就第三国数据传输签订含标准合同条款 (SCC) 的附加协议。您可随时通过 Cookie 设置撤回同意；撤回后 Clarity 将不再加载。

7. Cookie

我们的网站使用两类 Cookie：(1) 技术上必要的 Cookie（语言设置、会话管理、同意记录）——网站正常运行所必需，法律依据：DSGVO 第 6(1)(f) 条。(2) 基于同意的分析 Cookie（Google Analytics 4 及 Microsoft Clarity）——仅在您明确同意的情况下（DSGVO 第 6(1)(a) 条）通过 Consent Mode v2 加载。首次访问时将显示 Cookie 横幅；您可随时通过本页底部的链接撤回同意。

8. 您的权利

您对我们享有以下权利：

• 知情权（DSGVO 第 15 条）
• 更正权（DSGVO 第 16 条）
• 删除权——“被遗忘权”（DSGVO 第 17 条）
• 限制处理权（DSGVO 第 18 条）
• 数据可携权（DSGVO 第 20 条）
• 异议权（DSGVO 第 21 条）
• 撤回已给予同意的权利

您还有权向主管监管机构提出投诉（DSGVO 第 77 条）。主管机构：莱茵兰-普法尔茨州数据保护与信息自由专员，Hintere Bleiche 34，55116 Mainz。

9. 存储期限

我们仅在相关目的所需期间或存在法定存储义务期间存储个人数据（例如 § 147 AO：10 年）。

10. 本声明的变更

当我们的处理方式或法律状况发生变化时，我们将更新本隐私政策。当前版本始终发布于 eugpsr.de（中文：/zh/datenschutz，德语：/de/datenschutz，英语：/en/datenschutz）。更新日期：2026 年 8 月。