Data Protection

We respect your personal information!

Below we describe how personal data is processed within the context of our websites, functions and content as well as external offers (such as social media). We also describe which types of personal data are processed, to what extent and for what purpose.

1. Name and address of the person responsible

The person responsible within the meaning of the General Data Protection Regulation and other national data protection laws of the member states as well as other data protection regulations is:


Nubassa Gewürzwerk GmbH, Großer Stellweg 14, 68519 Viernheim
Represented by Mr. Marcus Effler

If you have any questions about this privacy policy, please contact datenschutz@nubassa.de.

 

2. General information on data processing

2.1. Scope of processing personal data

If you contact us as a customer or interested party, we collect personal data. This happens if you are interested in our products, register for our web shop, contact us by email or telephone or if you use our products and services as part of existing business relationships.

In these contexts we process personal data, e.g. B. First and last name, address, email address, telephone number.

In addition, we process contract data (e.g. subject matter of the contract, term, customer category) and payment data (e.g. bank details, payment history) of our customers, interested parties and business partners to provide contractual services and for the purpose of service and customer care.

 

2.2. Legal basis for processing personal data

If the processing of personal data is based on the consent of the data subject, Article 6 (1) (a) of the EU General Data Protection Regulation (GDPR) serves as the legal basis. If personal data is processed in order to fulfill a contract with the data subject, Article 6 (1) (b) GDPR serves as the legal basis. This also applies to processing operations that are necessary to carry out pre-contractual measures. If we process personal data in order to fulfill a legal obligation, Art. 6 Para. 1 lit. c GDPR serves as the legal basis. If the vital interests of the data subject or another natural person require the processing of personal data, Article 6 Paragraph 1 Letter d GDPR serves as the legal basis. If we process data to protect the legitimate interests of our company or a third party and if the interests, fundamental rights and freedoms of the data subject are not more important, Art. 6 Para. 1 lit. f GDPR serves as the legal basis for the processing.

 

2.3. Collaboration with processors and third parties

If, as part of our processing, we disclose data to other people and companies (processors or third parties), transfer it to them or grant them access to the data, this will only be done on the basis of legal permission (e.g. a transfer to payment service providers necessary to fulfill the contract in accordance with Art. 6 Para. 1 lit. b GDPR), a consent, a legal obligation or on the basis of our legitimate interests (e.g. when using agents, web hosts). If we commission third parties to process data on the basis of a so-called “order processing contract”, this is done on the basis of Art. 28 GDPR.

 

2.4. Transfers to third countries

If we process data in a third country (i.e. outside the European Union or the European Economic Area) or if this occurs as part of the use of third-party services, this will only occur if it is necessary to fulfill our (pre-)contractual obligations on the basis of a Consent, based on a legal obligation or based on our legitimate interests. Subject to legal or contractual permission, we only process data if the requirements of Art. 44 ff. GDPR are met: data is therefore only processed if, for example. B. There may be special guarantees, such as official recognition of a data protection level corresponding to the EU (e.g. “Privacy Shield”) or compliance with officially recognized contractual obligations (so-called standard contractual clauses).

 

2.5. Data deletion and storage period

As soon as the purpose of storage no longer applies, the personal data of a data subject will be deleted or its processing will be restricted (“blocked”). If European or national regulations, laws or other regulations to which we are subject require longer retention, the personal data will be stored for longer than the original purpose in accordance with these legal regulations.

 

2.6. Data deletion upon revocation

All data collected prior to revocation will be deleted immediately - unless retention is required by law.

 

3. Rights of the affected person

You have the right to information.
You can receive information from us about your stored data at any time (according to Art. 15 GDPR).

You have the right to rectification.
You can request that your data be corrected (according to Art. 16 GDPR).

You have the right to deletion.
You can request the deletion (according to Art. 17 GDPR) or a restriction on the processing of your data (according to Art. 18 GDPR).

You have the right to data portability.
You can receive personal data that you have provided to us in a transferable format (pursuant to Art. 20 GDPR).

You have the right to complain.
You have the right to lodge a complaint with the responsible supervisory authority (pursuant to Art. 77 GDPR).

 

4. Data collection on our website

4.1. Server and log files

Our hosting provider collects the following information for statistical evaluations: IP address of your computer at the time of access, date, time, content accessed, the page from which you came to our homepage, operating system and browser.

 

4.2. Forms that require input (e.g. contact form, email contact form)

You can fill out a contact form on our website. We save the data transmitted via the contact form from the input mask. We only process the data to contact you. The following data is collected: email address, customer number, company, title, name (first and last name), street and house number, place of residence, postal code, country, telephone number, VAT ID and your message. The legal basis for processing the data that you transmit to us via the contact form is a (pre-)contractual obligation or your consent by transmitting your data for the purpose of contacting us. You can revoke this consent at any time with future effect (informally by email or post).

 

4.3. Mail

On our website you will find one or more email addresses through which you can contact us. We store the personal data transmitted by email. We only process the data to contact you. The following data is collected: email address, company, title, last name, first name, telephone number, address and your message. The legal basis for processing the data that you send to us via email is a (pre-)contractual obligation or your consent by transmitting your data for the purpose of contacting us. You can revoke this consent at any time with future effect (informally by email or post).

 

5. Analyse und Onlinemarketing

Cookies sind Textdateien, die bei der Nutzung von Websites an Ihren Computer gesendet werden, um ihn wiederzuerkennen. Cookies werden genutzt, um die Nutzung von Websites zu erleichtern und sie individueller zu gestalten. Sie können Ihren Webbrowser so einstellen, dass er Sie bei der Übertragung von Cookies informiert oder Cookies abgelehnt werden. Informationen dazu erhalten Sie in der Hilfefunktion Ihres Webbrowsers (z. B. Firefox, Internet-Explorer oder Safari).

Unsere Webseite verwendet Cookies.

 

5.1. Google Analytics

Im Rahmen unseres berechtigten Interesses an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Onlineangebotes setzen wir Google Analytics ein, einen Webanalysedienst der Google LLC (kurz „Google“). Google verwendet Cookies. Durch das Cookie werden Informationen erzeugt, wie Nutzer das Onlineangebot nutzen. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet dadurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google wird diese Informationen in unserem Auftrag benutzen, um auszuwerten, wie Nutzer unser Onlineangebot nutzen, um Reports über die Aktivitäten innerhalb des Onlineangebots zusammenzustellen und um uns gegenüber weitere mit der Nutzung dieses Onlineangebots und der Internetnutzung verbundene Dienstleistungen zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das heißt, dass Google die IP-Adresse des Nutzers in einem EU-Mitgliedsstaat oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum kürzt. Nur in Ausnahmefällen wird die IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt.

Die vom Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung des Browsers verhindern. Darüber hinaus können Sie verhindern, dass die durch das Cookie erzeugten und auf Ihre Nutzung des Onlineangebotes bezogenen Daten erfasst und durch Google verarbeitet werden, und zwar indem Sie folgendes Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google:

https://www.google.com/intl/de/policies/privacy/partners („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), http://www.google.com/policies/technologies/ads („Datennutzung zu Werbezwecken“), http://www.google.de/settings/ads („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).

 

5.2. Google AJAX Search

Auf diesen Seiten setzen wir Ajax ein. Google AJAX Search API ist ein Service von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mit diesem Tool wird eine Optimierung der Ladegeschwindigkeiten erzielt. Hierzu werden Programmbibliotheken von Google Servern aufgerufen und das CDN (Content delivery network) von Google verwendet. Sollten Sie jQuery vorher auf einer anderen Seite vom Google CDN gebraucht haben, wird Ihr Browser auf die im Cache abgelegte Kopie zurückgreifen. Ist dies nicht zutreffend, erfordert dies ein Herunterladen, wobei Daten von Ihrem Browser an Google Inc. („Google”) gelangen. Ihre Daten werden in die USA übertragen. Näheres erfahren Sie in den Datenschutzhinweisen des Anbieters https://policies.google.com/privacy?hl=de&gl=de.

 

6. Social Media: Online-Auftritte und Plug-ins

Auf unseren Seiten sind Plugins des sozialen Netzwerks Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA integriert. Die Facebook-Plugins erkennen Sie an dem Facebook-Logo oder dem "Like-Button" ("Gefällt mir“) auf unserer Seite. Eine Übersicht über die Facebook-Plugins finden Sie hier: http://developers.facebook.com/docs/plugins/ Wenn Sie unsere Seiten besuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von facebook unter https://de-de.facebook.com/policy.php

Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.

 

7. Third Party Services, Tools and Content

We have integrated the consent management tool “consentmanager” (www.consentmanager.net) from Jaohawi AB (Håltgelvågen 1b, 72348 Västerås, Sweden, info@consentmanager.net) on our website to obtain consent for data processing or use of cookies or comparable functions. Using “consentmanager”, you have the opportunity to grant or reject your consent to certain functionalities of our website, e.g. for the purposes of integrating external elements, integrating streaming content, statistical analysis, reach measurement and personalized advertising. You can use “consentmanager” to grant or reject your consent for all functions or give your consent for individual purposes or individual functions. The settings you have made can also be changed later. The purpose of integrating “consentmanager” is to allow the users of our website to decide on the above-mentioned things and to offer the opportunity to change settings that have already been made as part of the further use of our website. When using “consentmanager”, personal data as well as information about the end devices used, such as the IP address, are processed. The legal basis for the processing is Article 6 Paragraph 1 Sentence 1 Letter c) in conjunction with Article 6 Paragraph 3 Clause 1 Letter a) in conjunction with Article 7 Paragraph 1 GDPR and, alternatively, Letter f). By processing the data, we help our customers (the person responsible according to the GDPR) to fulfill their legal obligations (e.g. obligation to provide proof). Our legitimate interests in processing lie in storing user settings and preferences regarding the use of cookies and other functionalities. “Consentmanager” stores your data as long as your user settings are active. After two years after the user settings have been made, consent will be asked again. The user settings made will then be saved again for this period. You can object to the processing. You have the right to object for reasons that arise from your particular situation. To object, please send an email to info@consentmanager.net.

To view a list of the cookies used, please click the following link: https://www.consentmanager.net/delivery/cookieinfo.php?id=9307&api=json

 

 

8. Contact the data protection officer

Our company has a data protection officer. You can reach him at the following email address: datenschutz@nubassa.de.