隐私政策

本隐私政策以德文版本为准。

本隐私政策旨在向您说明：当您访问 helaspice.com 网站或通过表单给我们发送消息时，我们会处理哪些个人数据，出于何种目的、基于何种法律依据进行处理，以及您享有哪些权利。

1. 数据控制者

负责本网站数据处理的控制者为：

Hela Gewürzwerk Hermann Laue GmbH
Beimoorweg 11
22926 Ahrensburg

电话：+49 (0) 41 02/ 496-0
电子邮件：willkommen@hela.eu

2. 数据保护官

我们已指定一名数据保护官。联系方式：datenschutz@hela.eu

3. 本网站做什么、不做什么

本网站有意采用简洁的设计：

本网站不设置 Cookie，也不在您的浏览器中使用类似的存储技术。
本网站没有任何分析或跟踪工具。
本网站不嵌入其他提供商的内容，例如视频、地图、社交媒体插件或翻译服务。
字体从本网站的网络服务器加载，而不是从 Google 或其他提供商加载。
本网站没有任何验证码服务。

因此，在您访问页面时，您的浏览器仅与本网站的网络服务器建立连接。

4. 网站托管

本网站由一家外部服务提供商（托管服务商）运营：Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA。

托管服务商仅受我们委托并按照我们的指示，处理访问网站时产生的数据（第 5 节）以及发送时的表单输入内容（第 7 节）。其依据是根据 GDPR 第 28 条签订的数据处理协议，该协议是我们与 Cloudflare 之间服务合同的组成部分。Cloudflare 出于自身目的根据服务器、网络和流量数据生成的分析结果（Network Data，例如用于防御恶意活动）不在此列。据 Cloudflare 称，其本身是此类分析的数据控制者（www.cloudflare.com/privacypolicy/）。

向美国传输数据

Cloudflare 的总部位于美国。据 Cloudflare 称，其在位于美国和欧洲的数据中心处理有关其客户网站访问情况的日志数据。在此过程中，个人数据（包括您的表单输入内容，见第 7 节）可能会被传输至美国。

Cloudflare, Inc. 已根据欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）获得认证。对于向获得该认证的企业进行的数据传输，欧盟委员会已认定美国能够确保充分的保护水平（GDPR 第 45 条，欧盟委员会第 (EU) 2023/1795 号实施决定）。如果该依据不再适用，则根据 Cloudflare 的数据处理协议，适用欧盟委员会的标准合同条款（GDPR 第 46 条第 2 款 c 项）。该认证可在 www.dataprivacyframework.gov 上查阅，Cloudflare 的数据处理协议可在 www.cloudflare.com/cloudflare-customer-dpa/ 上查阅。

5. 服务器日志文件

每次访问页面时，出于技术原因，您的浏览器会向网络服务器传输数据。托管服务商将这些数据存储在日志文件（服务器日志文件）中。通常包括：

发出请求的设备的 IP 地址
访问的日期和时间
所访问的页面或文件
传输的数据量和状态码
您跳转到本网站之前所在的网站（Referrer），前提是您的浏览器传输该信息
浏览器类型和版本以及操作系统

其目的是确保网站安全、无故障地运行，特别是识别和防御攻击以及分析错误。法律依据是我们在网站安全且正常运行方面的正当利益（GDPR 第 6 条第 1 款 f 项）。我们不会将这些数据与其他数据源合并，也不会利用这些数据分析您的使用行为。

存储期限：Cloudflare 未就此规定固定期限；据 Cloudflare 称，其仅在运营其服务或履行法定义务所需的期间内存储这些数据。

6. 加密传输

本网站通过加密连接（采用 TLS 的 HTTPS）提供。您可以通过浏览器地址栏中的“https://”识别这一点。这样，您向我们传输的数据（例如表单输入内容）在传输过程中不会被第三方读取。

7. 联系表单和职业机会表单

在“联系我们”和“职业机会”页面上，您可以通过表单给我们发送消息。

涉及哪些数据

联系表单：姓名、电子邮件地址、电话号码、公司、地区、国家以及您的留言
职业机会表单：名字、姓氏、电子邮件地址、电话号码、地区、国家以及您的留言

此外，表单还会传输其是从哪个页面、以何种语言提交的。发送给我们的电子邮件还包含收到消息的时间。

所有字段均为必填项。提供这些信息是自愿的，但如果您不提供，我们将无法通过表单接收您的消息。您也可以通过电子邮件或电话联系我们（第 1 节）。

目的和法律依据

我们处理您提供的信息，以答复您的询问。如果您的询问涉及合同或合同的订立准备，例如关于我们产品的询问，法律依据为 GDPR 第 6 条第 1 款 b 项。对于其他所有询问，法律依据为我们在答复向我们提出的询问方面的正当利益（GDPR 第 6 条第 1 款 f 项）。

对于通过职业机会表单提交的求职申请和询问，我们为建立雇佣关系做准备而对其进行处理（GDPR 第 6 条第 1 款 b 项）。

发送与接收者

表单会通过我们托管服务商的电子邮件服务（Cloudflare Email Service），将您提供的信息以电子邮件形式发送至我们的邮箱 contact@helaspice.com。网络服务器不会存储这些内容，仅将其转交给电子邮件服务以便发送。据 Cloudflare 称，该服务用于传输，而非持久存储。已发送电子邮件的预览功能（否则 Cloudflare 会将预览保存约七天）已针对本网站关闭。系统不会向您发送自动确认邮件。

在我们公司内部，我们会将您的消息转交给负责处理您事宜的部门。

防止滥用

为防止表单被大量滥用于发送不受欢迎的消息（垃圾信息），我们会限制每个发送者每小时的请求次数。为此，网络服务器会根据您的 IP 地址和一个每天重新生成的随机密钥生成一个截短的校验值（哈希值），并将其与您的各次请求时间一同存储。IP 地址本身不会因此被存储。超过一小时的时间记录将不再被考虑，并会在下一次通过表单提交请求时或在定期清理运行时被删除。同样，前一天的密钥也会被删除；此后，任何校验值都无法再与某个 IP 地址相关联。

此外，网络服务器会检查请求是否来自本网站，并通过一个不可见字段识别自动输入。这些信息不会被存储。防止滥用的法律依据是我们在表单正常运行且安全方面的正当利益（GDPR 第 6 条第 1 款 f 项）。

错误日志仅记录哪个表单在何时因何种技术原因未能发送。其中既不包含您的输入内容，也不包含您的 IP 地址。

8. 通过电子邮件或电话提出的询问

如果您通过电子邮件或电话与我们联系，我们会处理您提供的信息，以处理您的询问。关于法律依据，第 7 节相应适用。

9. 指向其他网站的链接

本网站包含指向其他网站的链接，例如指向我们的各国网站（如 hela.eu、hela.nl、helaspice.ca）、我们销售合作伙伴的网站以及 LinkedIn 的链接。在您访问我们的页面时，不会因此向这些提供商传输任何数据。只有当您点击此类链接时，您的浏览器才会访问该第三方网站。届时，其运营者将获得您的 IP 地址等信息，并可能获知您是从哪个页面访问的。该网站上的数据处理由相应的运营者负责。

10. 您的权利

在符合法定条件的前提下，您依据 GDPR 享有以下权利：

获取有关我们所处理数据的信息（GDPR 第 15 条）
更正不准确的数据（GDPR 第 16 条）
删除（GDPR 第 17 条）
限制处理（GDPR 第 18 条）
数据可携带（GDPR 第 20 条）
反对处理（GDPR 第 21 条，见下文）

如果您已向我们作出同意，您可以随时撤回该同意，撤回对将来生效（GDPR 第 7 条第 3 款）。为此，请使用第 1 节中的联系方式与我们联系，或联系我们的数据保护官。

反对权（GDPR 第 21 条）

如果我们基于正当利益处理您的数据（GDPR 第 6 条第 1 款 f 项），您可以出于与您的特殊情况相关的理由，随时反对该处理。此后我们将不再处理这些数据，除非我们能够证明存在令人信服的、值得保护的理由，且这些理由优先于您的利益、权利和自由，或者该处理是为了提出、行使或抗辩法律主张。

投诉权

您有权向数据保护监管机构投诉（GDPR 第 77 条），特别是向您的居住地、工作地点或涉嫌违规行为发生地所在成员国的监管机构投诉。对我们具有管辖权的是：

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Postfach 71 16
24171 Kiel
电话：0431 988-1200
电子邮件：mail@datenschutzzentrum.de
www.datenschutzzentrum.de

11. 不进行自动化决策

我们不会将您的数据用于自动化个人决策或用户画像（GDPR 第 22 条）。

更新日期：2026年10月7日