Privacy Policy / Datenschutzerklärung | Jemstein GmbH
English
Deutsch

1. Responsible Authority

The Responsible authority for data processing on this website is:

Jemstein GmbH
Birkenweg 2
75175 Pforzheim
Germany

Represented by: Jemisha Vaghani, Managing Director
Phone: +49 151 61 26 78 37
Email: kontakt@jemstein.de
Website: www.jemstein.de

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Jemstein GmbH
Birkenweg 2
75175 Pforzheim
Deutschland

Vertreten durch: Jemisha Vaghani, Geschäftsführerin
Telefon: +49 151 61 26 78 37
E-Mail: kontakt@jemstein.de
Website: www.jemstein.de

2. General Information on Data Processing

We process personal data only where permitted by law. Depending on the processing activity, the legal basis may be:

  • Art. 6(1)(a) GDPR: consent, for example where consent is required for embedded third-party content or non-essential cookies;
  • Art. 6(1)(b) GDPR: performance of a contract or pre-contractual measures, for example when responding to product, quotation, or order requests;
  • Art. 6(1)(c) GDPR: compliance with legal obligations, for example tax and commercial record keeping obligations;
  • Art. 6(1)(f) GDPR: legitimate interests, for example operating a secure website, preventing misuse, responding to general inquiries, and maintaining business communication.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Je nach Verarbeitungsvorgang kann die Rechtsgrundlage sein:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, zum Beispiel wenn eine Einwilligung für eingebundene Drittinhalte oder nicht erforderliche Cookies notwendig ist;
  • Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, zum Beispiel bei Produkt-, Angebots- oder Bestellanfragen;
  • Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen, zum Beispiel steuerliche und handelsrechtliche Aufbewahrungspflichten;
  • Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, zum Beispiel der sichere Betrieb der Website, Missbrauchsprävention, Beantwortung allgemeiner Anfragen und Pflege geschäftlicher Kommunikation.

3. Website Access and Server Log Files

When you visit our website, technical information may be automatically processed by the web server. This may include your IP address, date and time of access, requested page or file, browser type and version, operating system, referring website, amount of data transferred, and access status or error messages.

We process this data to provide the website, ensure technical stability, improve security, and detect misuse. The legal basis is Art. 6(1)(f) GDPR.

Server log files are used only as far as necessary for technical operation and security. They are deleted when they are no longer required for these purposes, unless longer storage is necessary in an individual case, for example to investigate misuse or security incidents.

3. Aufruf der Website und Server-Logfiles

Beim Besuch unserer Website können durch den Webserver automatisch technische Informationen verarbeitet werden. Dazu können Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Browsertyp und -version, Betriebssystem, verweisende Website, übertragene Datenmenge sowie Zugriffsstatus oder Fehlermeldungen gehören.

Wir verarbeiten diese Daten, um die Website bereitzustellen, die technische Stabilität sicherzustellen, die Sicherheit zu verbessern und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles werden nur verwendet, soweit dies für den technischen Betrieb und die Sicherheit erforderlich ist. Sie werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern eine längere Speicherung im Einzelfall nicht erforderlich ist, zum Beispiel zur Untersuchung von Missbrauch oder Sicherheitsvorfällen.

4. Contact by Email, Phone, or Contact Form

If you contact us by email, phone, or through a contact form, we process the information you provide in order to handle and respond to your request. This may include name, email address, phone number, company name, subject, message, and product or diamond inquiry details such as size, color, clarity, cut, weight, quantity, type, or certification preference, if provided by you.

The legal basis is Art. 6(1)(b) GDPR where your inquiry relates to a quotation, order, business relationship, or other pre-contractual communication. For general inquiries, the legal basis is Art. 6(1)(f) GDPR.

Contact information and inquiry communication are generally stored for up to one year after the inquiry has been completed, unless a longer retention period is required because the inquiry leads to a quotation, order, invoice, contractual relationship, legal obligation, or legitimate business interest.

4. Kontakt per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Bearbeitung und Beantwortung Ihrer Anfrage. Dazu können Name, E-Mail-Adresse, Telefonnummer, Firmenname, Betreff, Nachricht sowie Produkt- oder Diamantanfragedaten wie Größe, Farbe, Reinheit, Schliff, Gewicht, Menge, Typ oder Zertifizierungswunsch gehören, sofern Sie diese Angaben machen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage ein Angebot, eine Bestellung, eine Geschäftsbeziehung oder sonstige vorvertragliche Kommunikation betrifft. Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Kontaktdaten und Anfragekommunikation werden grundsätzlich bis zu ein Jahr nach Abschluss der Anfrage gespeichert, sofern keine längere Aufbewahrung erforderlich ist, weil die Anfrage zu einem Angebot, einer Bestellung, Rechnung, Vertragsbeziehung, rechtlichen Verpflichtung oder einem berechtigten geschäftlichen Interesse führt.

5. Business Customers and Suppliers

As a B2B diamond supplier, we may process contact and business information relating to jewelers, goldsmiths, jewellery businesses, suppliers, logistics partners, certification providers, and other business partners. This may include names, business contact details, company information, order or quotation details, communication history, and billing or shipping information.

The processing is carried out to manage business relationships, prepare quotations, process orders, arrange delivery, handle payment and accounting, and comply with legal obligations.

The legal basis is Art. 6(1)(b) GDPR for contractual or pre-contractual communication, Art. 6(1)(c) GDPR for legal obligations, and Art. 6(1)(f) GDPR for legitimate business administration and customer relationship management.

5. Geschäftskunden und Lieferanten

Als B2B-Diamantlieferant können wir Kontakt- und Geschäftsdaten von Juwelieren, Goldschmieden, Schmuckunternehmen, Lieferanten, Logistikpartnern, Zertifizierungsstellen und anderen Geschäftspartnern verarbeiten. Dazu können Namen, geschäftliche Kontaktdaten, Unternehmensdaten, Bestell- oder Angebotsdaten, Kommunikationsverläufe sowie Rechnungs- oder Lieferinformationen gehören.

Die Verarbeitung erfolgt zur Verwaltung von Geschäftsbeziehungen, Erstellung von Angeboten, Abwicklung von Bestellungen, Organisation von Lieferungen, Zahlungs- und Buchhaltungsabwicklung sowie zur Erfüllung rechtlicher Verpflichtungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Kommunikation, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Verpflichtungen und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an der Geschäftsverwaltung und Kundenbeziehungspflege.

6. Invoices, Accounting, and Business Records

Invoices, order records, accounting documents, commercial correspondence, and other business records may be stored for record keeping, tax, accounting, and business documentation purposes.

The legal basis is Art. 6(1)(c) GDPR where we are legally required to retain documents and Art. 6(1)(f) GDPR where retention is necessary for legitimate business documentation, legal defense, or business continuity.

Records are stored for statutory retention periods and, where necessary, for legitimate business documentation and legal compliance. Personal data is not stored permanently without a valid legal basis.

6. Rechnungen, Buchhaltung und Geschäftsunterlagen

Rechnungen, Bestellunterlagen, Buchhaltungsdokumente, Handelskorrespondenz und sonstige Geschäftsunterlagen können zu Nachweis-, Steuer-, Buchhaltungs- und Dokumentationszwecken gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Aufbewahrung für berechtigte Geschäftsdokumentation, Rechtsverteidigung oder Geschäftskontinuität erforderlich ist.

Unterlagen werden für gesetzliche Aufbewahrungsfristen und, soweit erforderlich, für berechtigte Geschäftsdokumentation und rechtliche Compliance gespeichert. Personenbezogene Daten werden nicht ohne gültige Rechtsgrundlage dauerhaft gespeichert.

7. Cookies

Our website uses only technically necessary cookies, if any, that are required to operate the website and provide requested functions.

We do not use non-essential cookies for analytics, marketing, tracking, or user profiling. Therefore, we currently do not use a cookie banner for analytics or marketing consent.

If we introduce non-essential cookies or tracking technologies in the future, we will request consent where required by law and update this Privacy Policy accordingly.

7. Cookies

Unsere Website verwendet, soweit überhaupt, nur technisch notwendige Cookies, die für den Betrieb der Website und die Bereitstellung angeforderter Funktionen erforderlich sind.

Wir verwenden keine nicht erforderlichen Cookies für Analyse, Marketing, Tracking oder Nutzerprofilbildung. Daher verwenden wir derzeit keinen Cookie-Banner für Analyse- oder Marketingeinwilligungen.

Falls wir künftig nicht erforderliche Cookies oder Tracking-Technologien einsetzen, holen wir, soweit gesetzlich erforderlich, eine Einwilligung ein und aktualisieren diese Datenschutzerklärung entsprechend.

8. Analytics and Tracking Tools

We do not use Google Analytics, Google Tag Manager, Meta Pixel, Microsoft Clarity, Matomo, or similar analytics or tracking tools on our website.

We do not create user profiles for website analytics or advertising purposes.

8. Analyse- und Tracking-Tools

Wir verwenden auf unserer Website kein Google Analytics, keinen Google Tag Manager, kein Meta Pixel, kein Microsoft Clarity, kein Matomo und keine vergleichbaren Analyse- oder Tracking-Tools.

Wir erstellen keine Nutzerprofile für Website-Analyse- oder Werbezwecke.

9. Google Fonts

Our website may use Google Fonts to display fonts consistently and attractively. To reduce data protection risks, fonts should preferably be hosted locally on our own server rather than loaded directly from Google servers.

If fonts are loaded directly from Google servers, technical information such as the visitor’s IP address may be transmitted to Google. The legal basis for local or technically necessary font display may be Art. 6(1)(f) GDPR. If external loading requires consent under applicable law, fonts are loaded only after consent.

9. Google Fonts

Unsere Website kann Google Fonts nutzen, um Schriftarten einheitlich und ansprechend darzustellen. Zur Reduzierung datenschutzrechtlicher Risiken sollten Schriftarten möglichst lokal auf unserem eigenen Server eingebunden werden, anstatt direkt von Google-Servern geladen zu werden.

Wenn Schriftarten direkt von Google-Servern geladen werden, können technische Informationen wie die IP-Adresse des Besuchers an Google übermittelt werden. Rechtsgrundlage für eine lokale oder technisch erforderliche Schriftdarstellung kann Art. 6 Abs. 1 lit. f DSGVO sein. Soweit für extern geladenen Inhalt eine Einwilligung erforderlich ist, erfolgt das Laden erst nach Einwilligung.

10. YouTube Videos

Our website may embed videos from YouTube, a service provided by Google. When YouTube videos are loaded, YouTube and Google may process technical information such as IP address, browser information, device information, and interaction data. Cookies or similar technologies may also be used.

Where required by law, YouTube videos are loaded only after your consent. If you do not give consent, the video may not be displayed or played.

The legal basis is Art. 6(1)(a) GDPR where consent is required.

10. YouTube-Videos

Unsere Website kann Videos von YouTube einbinden, einem Dienst von Google. Wenn YouTube-Videos geladen werden, können YouTube und Google technische Informationen wie IP-Adresse, Browserinformationen, Geräteinformationen und Interaktionsdaten verarbeiten. Dabei können auch Cookies oder ähnliche Technologien eingesetzt werden.

Soweit gesetzlich erforderlich, werden YouTube-Videos erst nach Ihrer Einwilligung geladen. Wenn Sie keine Einwilligung erteilen, kann das Video möglicherweise nicht angezeigt oder abgespielt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

11. Map Services and Location Display

Our website may use an online map service to display our business location and make it easier for visitors and business partners to find us. When a map is loaded, the map provider may receive technical information such as IP address, browser information, device information, and interaction data. Cookies or similar technologies may also be used.

Where required by law, the map service is loaded only after your consent. If you do not give consent, the map may not be displayed. The legal basis is Art. 6(1)(a) GDPR where consent is required.

If only a simple address or location reference is shown without loading a third-party map, the legal basis may be Art. 6(1)(f) GDPR based on our legitimate interest in providing business location information.

11. Kartendienste und Standortanzeige

Unsere Website kann einen Online-Kartendienst verwenden, um unseren Geschäftsstandort anzuzeigen und Besuchern sowie Geschäftspartnern das Auffinden zu erleichtern. Wenn eine Karte geladen wird, kann der Kartenanbieter technische Informationen wie IP-Adresse, Browserinformationen, Geräteinformationen und Interaktionsdaten erhalten. Dabei können auch Cookies oder ähnliche Technologien eingesetzt werden.

Soweit gesetzlich erforderlich, wird der Kartendienst erst nach Ihrer Einwilligung geladen. Wenn Sie keine Einwilligung erteilen, kann die Karte möglicherweise nicht angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

Wenn lediglich eine einfache Adresse oder Standortangabe ohne Laden eines Drittanbieter-Kartendienstes angezeigt wird, kann die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO sein, basierend auf unserem berechtigten Interesse an der Bereitstellung von Standortinformationen.

12. Data Recipients and Service Providers

We may share personal data with service providers where necessary for website operation and business processing. These may include website hosting providers, email and communication service providers, IT support providers, accounting and tax advisors, logistics and shipping providers, banks and payment providers, and certification or business partners where required for specific inquiries or orders.

Where service providers process personal data on our behalf, we conclude appropriate data processing agreements where required under Art. 28 GDPR. We do not sell personal data.

12. Empfänger und Dienstleister

Wir können personenbezogene Daten an Dienstleister weitergeben, soweit dies für den Betrieb der Website und die Geschäftsabwicklung erforderlich ist. Dazu können Hosting-Anbieter, E-Mail- und Kommunikationsdienstleister, IT-Dienstleister, Steuerberater und Buchhaltungsdienstleister, Logistik- und Versanddienstleister, Banken und Zahlungsdienstleister sowie Zertifizierungs- oder Geschäftspartner gehören, soweit dies für bestimmte Anfragen oder Bestellungen erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir erforderlichenfalls Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir verkaufen keine personenbezogenen Daten.

13. International Data Transfers

Jemstein GmbH does not intentionally transfer personal data to countries outside the European Union or the European Economic Area in the normal course of website inquiry handling and business communication.

However, some third-party services, such as Google Fonts, YouTube, or map services, may be provided by companies that can process data outside the EU or EEA depending on the technical implementation and service configuration. Where such transfers occur, they take place only in accordance with applicable data protection requirements, such as an adequacy decision, EU Standard Contractual Clauses, or another valid legal mechanism.

13. Internationale Datenübermittlungen

Jemstein GmbH übermittelt personenbezogene Daten im normalen Ablauf der Website-Anfragen und Geschäftskommunikation nicht absichtlich in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Einige Drittanbieter-Dienste wie Google Fonts, YouTube oder Kartendienste können jedoch von Unternehmen bereitgestellt werden, die je nach technischer Einbindung und Servicekonfiguration Daten außerhalb der EU oder des EWR verarbeiten können. Soweit solche Übermittlungen erfolgen, erfolgen sie nur nach den geltenden datenschutzrechtlichen Anforderungen, zum Beispiel auf Grundlage eines Angemessenheitsbeschlusses, der EU-Standardvertragsklauseln oder eines anderen gültigen Rechtsmechanismus.

14. Retention Periods

  • Website server logs: stored only as long as technically necessary for security and operation, then deleted unless needed to investigate misuse or security incidents.
  • Contact and inquiry data: generally stored for up to one year after completion of the inquiry.
  • Quotation and order communication: stored as long as necessary for contract processing, business documentation, legal obligations, or legitimate business interests.
  • Invoices and business records: stored for statutory retention periods and, where necessary, for legitimate business documentation and legal compliance.

14. Speicherdauer

  • Website-Server-Logs: Speicherung nur so lange, wie dies technisch für Sicherheit und Betrieb erforderlich ist, danach Löschung, sofern sie nicht zur Untersuchung von Missbrauch oder Sicherheitsvorfällen benötigt werden.
  • Kontakt- und Anfragedaten: grundsätzlich Speicherung bis zu ein Jahr nach Abschluss der Anfrage.
  • Angebots- und Bestellkommunikation: Speicherung so lange, wie dies für Vertragsabwicklung, Geschäftsdokumentation, rechtliche Verpflichtungen oder berechtigte Geschäftsinteressen erforderlich ist.
  • Rechnungen und Geschäftsunterlagen: Speicherung für gesetzliche Aufbewahrungsfristen und, soweit erforderlich, für berechtigte Geschäftsdokumentation und rechtliche Compliance.

15. Security Measures

We use appropriate technical and organizational measures to protect personal data against unauthorized access, loss, misuse, alteration, or disclosure. This includes appropriate security measures for our website, communication systems, and internal business processes.

If contact forms are used, transmitted data should be protected by transport encryption such as TLS/SSL.

15. Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen. Dazu gehören geeignete Sicherheitsmaßnahmen für unsere Website, Kommunikationssysteme und internen Geschäftsprozesse.

Wenn Kontaktformulare verwendet werden, sollten übermittelte Daten durch Transportverschlüsselung wie TLS/SSL geschützt sein.

16. Data Protection Officer

Jemstein GmbH has not appointed a data protection officer. For data protection requests, please contact the controller directly:

Email: kontakt@jemstein.de
Responsible person: Jemisha Vaghani, Managing Director

16. Datenschutzbeauftragter

Jemstein GmbH hat keinen Datenschutzbeauftragten benannt. Für Datenschutzanfragen wenden Sie sich bitte direkt an den Verantwortlichen:

E-Mail: kontakt@jemstein.de
Verantwortliche Person: Jemisha Vaghani, Geschäftsführerin

17. Your Rights

Subject to the legal requirements, you have the following rights under the GDPR:

  • right of access under Art. 15 GDPR;
  • right to rectification under Art. 16 GDPR;
  • right to erasure under Art. 17 GDPR;
  • right to restriction of processing under Art. 18 GDPR;
  • right to data portability under Art. 20 GDPR;
  • right to object under Art. 21 GDPR;
  • right to withdraw consent at any time under Art. 7(3) GDPR, where processing is based on consent;
  • right to lodge a complaint with a supervisory authority under Art. 77 GDPR.

To exercise your rights, you may contact us at kontakt@jemstein.de.

17. Ihre Rechte

Vorbehaltlich der gesetzlichen Voraussetzungen haben Sie nach der DSGVO folgende Rechte:

  • Recht auf Auskunft nach Art. 15 DSGVO;
  • Recht auf Berichtigung nach Art. 16 DSGVO;
  • Recht auf Löschung nach Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
  • Widerspruchsrecht nach Art. 21 DSGVO;
  • Recht auf Widerruf einer Einwilligung jederzeit nach Art. 7 Abs. 3 DSGVO, sofern die Verarbeitung auf Einwilligung beruht;
  • Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns unter kontakt@jemstein.de kontaktieren.

18. Right to Object

If we process personal data on the basis of legitimate interests under Art. 6(1)(f) GDPR, you have the right to object to such processing at any time for reasons arising from your particular situation.

If you object, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights, and freedoms, or the processing is necessary for the establishment, exercise, or defense of legal claims.

18. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Wenn Sie widersprechen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Supervisory Authority

You have the right to lodge a complaint with a data protection supervisory authority. As Jemstein GmbH is located in Baden-Württemberg, the competent supervisory authority may be:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Website: www.baden-wuerttemberg.datenschutz.de

You may also contact another competent supervisory authority.

19. Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Da Jemstein GmbH in Baden-Württemberg ansässig ist, kann die zuständige Aufsichtsbehörde sein:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Website: www.baden-wuerttemberg.datenschutz.de

Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden.

20. No Automated Decision-Making

We do not use personal data from website visitors for automated decision-making, including profiling, within the meaning of Art. 22 GDPR.

20. Keine automatisierte Entscheidungsfindung

Wir verwenden personenbezogene Daten von Website-Besuchern nicht für automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

21. Updates to This Privacy Policy

We may update this Privacy Policy from time to time if our website, services, legal requirements, or data processing activities change. The version published on this website is the current version.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, wenn sich unsere Website, Leistungen, rechtlichen Anforderungen oder Datenverarbeitungsvorgänge ändern. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Version.