Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website helaspice.com besuchen oder uns über ein Formular schreiben, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hela Gewürzwerk Hermann Laue GmbH
Beimoorweg 11
22926 Ahrensburg

Telefon: +49 (0) 41 02/ 496-0
E-Mail: willkommen@hela.eu

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt. Kontakt: datenschutz@hela.eu

3. Was diese Website tut und was nicht

Diese Website ist bewusst schlicht aufgebaut:

Sie setzt keine Cookies und nutzt keine vergleichbaren Speichertechniken in Ihrem Browser.
Es gibt keine Analyse- oder Trackingwerkzeuge.
Es werden keine Inhalte anderer Anbieter eingebunden, etwa Videos, Karten, Social-Media-Plugins oder Übersetzungsdienste.
Schriften werden vom Webserver dieser Website geladen, nicht von Google oder anderen Anbietern.
Es gibt keinen Captcha-Dienst.

Beim Aufruf einer Seite baut Ihr Browser deshalb nur eine Verbindung zum Webserver dieser Website auf.

4. Hosting

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Der Hoster verarbeitet die beim Besuch der Website anfallenden Daten (Abschnitt 5) und die Formulareingaben beim Versand (Abschnitt 7) nur in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil unseres Nutzungsvertrags mit Cloudflare ist. Davon ausgenommen sind Auswertungen, die Cloudflare aus Server-, Netz- und Verkehrsdaten für eigene Zwecke erstellt (Network Data), etwa zur Abwehr schädlicher Aktivitäten. Dafür ist Cloudflare nach eigener Angabe selbst Verantwortlicher (www.cloudflare.com/privacypolicy/).

Übermittlung in die USA

Cloudflare hat seinen Sitz in den USA. Nach eigener Angabe verarbeitet Cloudflare Protokolldaten über Besuche der Websites seiner Kunden in Rechenzentren in den USA und in Europa. Dabei können personenbezogene Daten, auch Ihre Formulareingaben (Abschnitt 7), in die USA übermittelt werden.

Cloudflare, Inc. ist nach dem Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) zertifiziert. Für Übermittlungen an Unternehmen mit dieser Zertifizierung hat die Europäische Kommission festgestellt, dass die USA ein angemessenes Schutzniveau gewährleisten (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795). Entfällt diese Grundlage, gelten nach dem Vertrag zur Auftragsverarbeitung von Cloudflare die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Zertifizierung ist unter www.dataprivacyframework.gov einsehbar, den Vertrag zur Auftragsverarbeitung von Cloudflare finden Sie unter www.cloudflare.com/cloudflare-customer-dpa/.

5. Server-Logdateien

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an den Webserver. Der Hoster speichert sie in Protokolldateien (Server-Logdateien). Üblicherweise sind das:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Abrufs
aufgerufene Seite oder Datei
übertragene Datenmenge und Statuscode
Website, von der aus Sie zu uns gekommen sind (Referrer), sofern Ihr Browser sie übermittelt
Browsertyp und -version sowie Betriebssystem

Zweck ist der sichere und störungsfreie Betrieb der Website, insbesondere die Erkennung und Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten nicht mit anderen Datenquellen zusammen und werten sie nicht zur Analyse Ihres Nutzungsverhaltens aus.

Speicherdauer: Cloudflare nennt dafür keine feste Frist und speichert die Daten nach eigener Angabe nur, solange es für den Betrieb seines Dienstes oder gesetzliche Pflichten erforderlich ist.

6. Verschlüsselte Übertragung

Diese Website wird über eine verschlüsselte Verbindung (HTTPS mit TLS) ausgeliefert. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers. So können Daten, die Sie an uns übermitteln, etwa Formulareingaben, auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

7. Kontakt- und Karriereformular

Auf den Seiten „Kontakt“ und „Karriere“ können Sie uns über ein Formular schreiben.

Welche Daten

Kontaktformular: Name, E-Mail-Adresse, Telefonnummer, Firma, Region, Land und Ihre Nachricht
Karriereformular: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Region, Land und Ihre Nachricht

Zusätzlich übermittelt das Formular, von welcher Seite und in welcher Sprache es abgeschickt wurde. Die E-Mail an uns enthält außerdem den Zeitpunkt des Eingangs.

Alle Felder sind Pflichtfelder. Die Angaben sind freiwillig, ohne sie können wir Ihre Nachricht über das Formular aber nicht entgegennehmen. Sie erreichen uns auch per E-Mail oder Telefon (Abschnitt 1).

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten. Betrifft sie einen Vertrag oder dessen Anbahnung, etwa eine Anfrage zu unseren Produkten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allen übrigen Anfragen ist Rechtsgrundlage unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Bewerbungen und Anfragen über das Karriereformular bearbeiten wir zur Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Versand und Empfänger

Das Formular schickt Ihre Angaben als E-Mail über den E-Mail-Dienst unseres Hosters (Cloudflare Email Service) an unser Postfach contact@helaspice.com. Auf dem Webserver werden die Inhalte nicht gespeichert, sie werden nur für den Versand an den E-Mail-Dienst übergeben. Dieser dient nach Angabe von Cloudflare der Übermittlung, nicht der dauerhaften Speicherung. Die Vorschau gesendeter E-Mails, die Cloudflare sonst etwa sieben Tage aufbewahrt, ist für unsere Website abgeschaltet. Eine automatische Bestätigungsmail an Sie gibt es nicht.

Innerhalb unseres Unternehmens leiten wir Ihre Nachricht an die für Ihr Anliegen zuständige Stelle weiter.

Schutz vor Missbrauch

Damit das Formular nicht massenhaft für unerwünschte Nachrichten (Spam) missbraucht werden kann, begrenzen wir die Zahl der Anfragen je Absender und Stunde. Dazu bildet der Webserver aus Ihrer IP-Adresse und einem zufälligen Schlüssel, der jeden Tag neu erzeugt wird, einen gekürzten Prüfwert (Hash) und speichert ihn mit den Zeitpunkten Ihrer Anfragen. Die IP-Adresse selbst wird dafür nicht gespeichert. Zeitpunkte, die älter als eine Stunde sind, werden nicht mehr berücksichtigt und bei der nächsten Anfrage über das Formular oder bei einem regelmäßigen Aufräumlauf gelöscht. Ebenso wird der Schlüssel des Vortags gelöscht; danach lässt sich ein Prüfwert keiner IP-Adresse mehr zuordnen.

Außerdem prüft der Webserver, ob die Anfrage von dieser Website kommt, und erkennt automatische Eingaben an einem unsichtbaren Feld. Diese Angaben werden nicht gespeichert. Rechtsgrundlage für den Schutz vor Missbrauch ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Formular (Art. 6 Abs. 1 lit. f DSGVO).

Ein Fehlerprotokoll hält nur fest, wann welches Formular aus welchem technischen Grund nicht gesendet wurde. Es enthält weder Ihre Eingaben noch Ihre IP-Adresse.

8. Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Für die Rechtsgrundlage gilt Abschnitt 7 entsprechend.

9. Links zu anderen Websites

Diese Website enthält Links zu anderen Websites, etwa zu unseren Länder-Websites (zum Beispiel hela.eu, hela.nl, helaspice.ca), zu Websites unserer Vertriebspartner und zu LinkedIn. Beim Aufruf unserer Seiten werden dabei keine Daten an diese Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, ruft Ihr Browser die fremde Website auf. Deren Betreiber erhält dann unter anderem Ihre IP-Adresse und gegebenenfalls die Information, von welcher Seite Sie kommen. Für die Datenverarbeitung dort ist der jeweilige Betreiber verantwortlich.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)

Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Nutzen Sie dafür die Kontaktdaten in Abschnitt 1, oder wenden Sie sich an unseren Datenschutzbeauftragten.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Postfach 71 16
24171 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
www.datenschutzzentrum.de

11. Keine automatisierten Entscheidungen

Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen im Einzelfall oder Profiling (Art. 22 DSGVO).

Stand: 7. Oktober 2026