隐私政策
1. 数据控制方
GDPR 意义上的数据控制方为：Grüner Baum GmbH，Vorstädter Str. 32，55276 Oppenheim，德国。总经理：Hatice Muazzez Bodur。
2. 托管 & 基础设施
本网站托管于 Cloudflare Workers 基础设施（Cloudflare, Inc.，101 Townsend St.，San Francisco，CA 94107，美国）。Cloudflare 处理技术上必要的连接数据（IP 地址、时间戳、所请求的 URL）。处理依据为我们在提供安全服务方面的合法利益（DSGVO 第 6(1)(f) 条）。我们已与 Cloudflare 依据 DSGVO 第 28 条签订数据处理协议，第三国数据传输适用标准合同条款 (SCC)。
3. 服务器日志
访问本网站时，系统将自动记录技术数据（IP 地址、时间、浏览器、操作系统、HTTP 状态码）。存储目的为确保运营安全（DSGVO 第 6(1)(f) 条）。日志将在最多 7 天后删除。
4. 联系
通过电子邮件、电话或联系表格与我们联系时，所传输的信息（姓名、电子邮件、留言）仅用于处理您的请求。法律依据：DSGVO 第 6(1)(b) 或 (f) 条。数据一旦不再需要即予以删除。
4b. 风险评估表单（risk.eugpsr.de）
我们在 risk.eugpsr.de 提供免费表单，用于估算您产品的 GPSR 风险等级。您提交表单时，我们会处理您填写的信息：公司名称、税号或商业登记号、联系人姓名及职务、电子邮箱、电话号码、国家和城市，以及（如已填写）网站、员工人数、产品数量（SKU）、产品类别和原产国。我们还会处理您所选择的选项以及据此得出的风险等级。此外，出于技术原因，我们会记录您的 IP 地址、浏览器标识（User-Agent）和提交时间；这些记录仅用于防止滥用和限制提交频率。
处理目的是应您的请求确定产品的风险等级、向您发送结果，并为您准备量身定制的方案。处理您表单信息的法律依据是您勾选同意框所给予的同意（GDPR 第 6(1)(a) 条）。您可随时撤回该同意，自撤回时起对将来生效（第 7(3) 条）；撤回前已进行处理的合法性不受影响。若随后进入合同磋商，我们将依据第 6(1)(b) 条处理您的信息。技术日志数据则基于我们对表单免受滥用运行的正当利益进行处理（第 6(1)(f) 条）。
提交后，您将通过电子邮件收到 PDF 格式的评估结果报告；内部副本发送至我们的专业团队。邮件通过我们的邮件服务商 Brevo 发送。评估本身仅在我们自有服务器上运行，该服务器由 Hetzner Online GmbH 在芬兰（欧盟）运营；页面通过 Cloudflare 分发（见第 2 节）。除此之外，您的信息不会传输给其他第三方。合作的依据为各服务商的数据处理协议，该协议构成我们已接受的合同条款的一部分（GDPR 第 28 条）。
风险等级依据我们设定的固定方案自动计算。该结果明确仅为初步估算：最终分级在签订任何合同之前始终由专业人员进行人工审核确定，并可能与自动计算结果不同。因此，不存在 GDPR 第 22 条意义上对您产生法律效力或对您有类似重大影响的自动化决策。
我们在实现上述目的所必需的期限内保存您的信息。若未订立合同，我们将在最后一次联系后不迟于 24 个月内删除该记录及技术日志数据。若订立合同，则适用法定保存期限（《德国商法典》第 257 条、《德国税法通则》第 147 条）。应您的要求，我们也可提前删除您的信息，发送一封简短邮件至 hello@eugpsr.de 即可。
该表单不设置任何 Cookie，也不在您的设备上存储或读取任何信息（《数字服务数据保护法》第 25 条）。表单不嵌入任何第三方内容。本声明第 8 节所述的各项权利对此项处理完全适用。
4c. 欧盟公司预检查（risk.eugpsr.de/eu-check）
我们在 risk.eugpsr.de/eu-check 为在欧盟设立的企业提供免费的预检查。在填写预检查时，您需回答有关您产品系列的问题；预检查本身不要求提供任何个人数据。我们会在不含个人数据的情况下，使用随机生成的令牌（token）保存您的回答及计算得出的结果，保存期限为 30 天，以便您再次查看结果并生成 PDF 报告；期满后数据将自动删除。我们会临时处理您的 IP 地址，仅用于速率限制和防止滥用。其法律依据为我们在确保工具免受滥用方面的正当利益（GDPR 第 6(1)(f) 条）。
与第 4b 节所述的风险评估表单一样，预检查仅在我们自有服务器上运行，该服务器由 Hetzner Online GmbH 在芬兰（欧盟）运营；页面通过 Cloudflare 分发（见第 2 节）。技术访问日志将按照第 3 节所述，在最多 7 天后删除。
您可以选择与我们分享您的结果：只有当您主动填写姓名、公司和电子邮箱，并勾选默认未勾选的同意复选框后，我们才会处理这些信息。同意文本内容为：“本人同意将本报告及本人的联系方式提供给 Grüner Baum GmbH，并同意 Grüner Baum 可就上述差距通过电子邮件向本人提供支持方案。”法律依据为您依据 GDPR 第 6(1)(a) 条作出的同意。
分享采用双重确认（double opt-in）流程：您将收到一封确认邮件，其中包含一个仅可使用一次、有效期为 7 天的链接。若您未在此期限内确认，未经确认的信息将在 7 天后自动删除。
确认后，我们会将该报告、您的联系方式以及同意记录（时间戳、同意文本版本、确认时的 IP 地址）作为联系请求予以保存。此后，Grüner Baum 可就已识别的差距向您发送一封方案邮件；不会发送订阅通讯。若此后没有进一步联系，我们最迟将在 12 个月后删除这些信息。
您可随时撤回同意，自撤回时起对将来生效；发送一封简短邮件至 hello@eugpsr.de 即可。撤回后，您的信息将被删除。
确认邮件及方案邮件通过我们的邮件服务商 Brevo 发送（见第 4b 节）。本声明第 8 节所述的各项权利对此项处理完全适用。
4d. 转介至 ReinstateAMZ（亚马逊账户及商品案件）
如果您在联系表单中选择“亚马逊账户或商品被封”并勾选同意框，我们将通过电子邮件从 hello@eugpsr.de 把您的请求连同您填写的联系方式（姓名、公司、电子邮箱、电话号码及您的留言）转交给我们的合作伙伴 Reinstate Amz Ltd（以 ReinstateAMZ 名义经营，在英格兰和威尔士注册成立），以便 ReinstateAMZ 就您的亚马逊案件与您联系。法律依据为您的同意（GDPR 第 6(1)(a) 条）。欧盟委员会已就英国作出充分性认定（GDPR 第 45 条）。ReinstateAMZ 作为独立的数据控制者，依据其自身的隐私政策处理这些信息。未经您同意，我们不会转交任何信息，而是按第 4 节所述自行处理您的请求。您可随时撤回同意，自撤回时起对将来生效；发送一封简短邮件至 hello@eugpsr.de 即可。撤回前已进行的转交的合法性不受影响；我们会将您的撤回告知 ReinstateAMZ。
5. 人工智能聊天助手（LumaNodes）
本网站提供由 LumaNodes 驱动的人工智能聊天助手。该助手可能处理以下数据：输入的聊天消息、匿名使用元数据（时间戳、会话时长）、技术连接数据（IP 地址、浏览器标识符）。请勿在聊天中输入敏感个人数据（如密码、健康数据）。法律依据：DSGVO 第 6(1)(f) 条。
6. Google Analytics
我们使用 Google Analytics 4（Google Ireland Limited，都柏林，爱尔兰）以匿名方式分析网站使用情况。Google Analytics 使用 Cookie 并收集假名化使用数据。IP 地址在传输前进行匿名化处理。法律依据：DSGVO 第 6(1)(f) 条。您可通过安装 Google 浏览器扩展程序选择退出 Google Analytics 数据收集。
6b. Microsoft Clarity
在您明确同意（DSGVO 第 6(1)(a) 条）的情况下，我们使用 Microsoft Clarity 来了解网站使用情况（Microsoft Corporation，One Microsoft Way，Redmond，WA 98052，美国）。Clarity 处理匿名交互数据，包括点击、滚动、鼠标移动及会话录制：个人数据（如表单字段内容等）将被遮蔽。项目编号：wdvg0hr96a。数据最多保存 1 年。我们已与 Microsoft 依据 DSGVO 第 28 条签订数据处理协议，并就第三国数据传输签订含标准合同条款 (SCC) 的附加协议。您可随时通过 Cookie 设置撤回同意；撤回后 Clarity 将不再加载。
6c. YouTube 视频
部分页面展示我们 YouTube 频道的视频。在您点击播放之前，不会与 YouTube 建立任何连接：预览图片存放在我们自己的服务器上。只有在您点击播放后，视频才会以 YouTube 增强隐私模式（youtube-nocookie.com）加载，该服务由 Google Ireland Limited（Gordon House，Barrow Street，Dublin 4，爱尔兰）提供。此时 YouTube 至少会获得您的 IP 地址以及您的设备和所在页面的信息，并可能在您的设备上存储 Cookie 或类似标识符。Google 也可能将数据传输至美国的 Google LLC；Google 已获得欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）认证。法律依据为您点击播放时作出的同意（DSGVO 第 6(1)(a) 条，TDDDG 第 25(1) 条）。如果您不启动视频，则不会进行上述处理。更多信息：https://policies.google.com/privacy。
6d. Trustpilot 评价按钮
我们在评价页面（/referans）展示 Trustpilot A/S（Pilestræde 58, 5th floor, 1112 Copenhagen K，丹麦）的官方“在 Trustpilot 上评价我们”按钮。只有在您通过 Cookie 提示同意后，该按钮才会从 widget.trustpilot.com 加载。此时 Trustpilot 至少会获得您的 IP 地址以及您的浏览器和所在页面的信息，并可能在您的设备上存储 Cookie 或类似标识符。未经您同意，页面只显示指向我们 Trustpilot 主页的普通链接；除非您点击该链接，否则不会与 Trustpilot 建立连接。如果您撰写评价，Trustpilot 将作为独立的数据控制者，按照其自身的隐私政策处理您的数据。法律依据为您的同意（DSGVO 第 6(1)(a) 条，TDDDG 第 25(1) 条）。您可以随时通过 Cookie 设置撤回同意。更多信息：https://corporate.trustpilot.com/legal/for-reviewers/privacy-policy-end-user。
7. Cookie
我们的网站使用两类 Cookie：(1) 技术上必要的 Cookie（语言设置、会话管理、同意记录）：网站正常运行所必需，法律依据：DSGVO 第 6(1)(f) 条。(2) 基于同意的分析 Cookie（Google Analytics 4 及 Microsoft Clarity），仅在您明确同意的情况下（DSGVO 第 6(1)(a) 条）通过 Consent Mode v2 加载。首次访问时将显示 Cookie 横幅；您可随时通过本页底部的链接撤回同意。
8. 您的权利
您对我们享有以下权利：
- 知情权（DSGVO 第 15 条）
- 更正权（DSGVO 第 16 条）
- 删除权：“被遗忘权”（DSGVO 第 17 条）
- 限制处理权（DSGVO 第 18 条）
- 数据可携权（DSGVO 第 20 条）
- 异议权（DSGVO 第 21 条）
- 撤回已给予同意的权利
您还有权向主管监管机构提出投诉（DSGVO 第 77 条）。主管机构：莱茵兰-普法尔茨州数据保护与信息自由专员，Hintere Bleiche 34，55116 Mainz。
9. 存储期限
我们仅在相关目的所需期间或存在法定存储义务期间存储个人数据（例如 § 147 AO：10 年）。
10. 本声明的变更
当我们的处理方式或法律状况发生变化时，我们将更新本隐私政策。当前版本始终发布于 eugpsr.de（中文：/zh/datenschutz，德语：/de/datenschutz，英语：/en/datenschutz）。更新日期：2026 年 9 月 25 日。