数据保护声明
该数据保护声明阐明了我司网站及与之相关的网站、功能、内容和外部线上平台（例如社交媒体账号）（以下统称为“线上服务”）对个人数据（以下简称为“数据”）处理的类型、范围和目的。本声明所使用的术语，例如 “处理”或“负责人”依据《通用数据保护条例》（GDPR）第4条中的定义。
负责人
罗宾·维恩米勒（Robin Weinmüller） / 维恩米勒模具制造有限公司
地址：Hundshalde 5
71640 Ludwigsburg Deutschland（德国路德维希堡）
电子邮件： encrypted---ci53ZWlubXVlbGxlckB3ZWlubXVlbGxlci1mb3JtZW4uZGU=
授权签字人：Markus Lenz
董事总经理：马克·魏姆勒 (Mark Weinmüller)、罗宾·魏姆勒 (Robin Weinmüller)
版本说明链接：
https://www.weinmueller-formenbau.de/impressum.php
数据保护专员联系方式：
encrypted---ci53ZWlubXVlbGxlckB3ZWlubXVlbGxlci1mb3JtZW4uZGU=
处理数据类型：
- 个人状态数据（例如：姓名、地址）
- 联系方式数据（例如：电子邮件地址、电话）
- 内容数据（例如：输入文本、照片、视频）
- 使用数据（例如：浏览历史、内容偏好、 网页点击时间）
- 元数据-/通信数据（例如：设备信息、IP地址）
数据处理的目的
- 提供线上服务、功能和内容
- 回复问询，与用户之间的通信
- 安全保护措施
- 企业影响力调查/市场营销
所使用的术语
“个人数据”是与已识别或可识别的自然人（以下简称“数据主体”）相关的所有信息；通过表达身体生理、遗传、心理、经济、文化或社会特征的一个或多个特殊特征的标识符——诸如姓名、识别号、位置数据、在线标识符（例如Cookie）——可直接或间接识别的自然人，视为可识别的自然人。
“处理”指借助或不借助自动化工艺所执行的、与个人数据有关的某个过程或一系列类似过程。该术语适用范围很广，几乎包括所有的数据处理行为。
“负责人”是自然人或法人、权力部门、机构或其他独自或与他人共同决定处理个人数据目的和方式的机构。
相关法律依据
根据《通用数据保护条例》第十三条的规定，我司在此告知数据处理所遵循的法律依据。在数据保护声明未提及法律依据的情况下，适用以下规定：获得同意的法律依据是《通用数据保护条例》第六条第1款 a和第七条；为提供劳务和执行合同措施及回复问询而处理数据的法律依据是《通用数据保护条例》第六条第1款b；为履行我司的法律义务而处理数据的法律依据是《通用数据保护条例》第六条第1款c；为维护我司合法利益而处理数据的法律依据是《通用数据保护条例》第六条第1款f。如果因数据主体或其他自然人的切身利益需要处理个人数据，其适用的法律依据为《通用数据保护条例》第六条第1款d。
安全保护措施
我们请您定期了解我司的数据保护声明内容。一旦我司执行的数据处理发生改变，我们将对数据保护声明进行相应的调整。若更改需要您的参与（例如授权同意）或需要通知到个人时，我们会立即通知您。
与委托数据处理者和第三方的合作
只有在获得法律许可的基础上（例如：根据《通用数据保护条例》第六条第1款b，因履行合同义务需要将数据传递给支付服务商之类的第三方时），在获得您的同意后，出于法律义务的规定或基于我司合法利益（使用代理、虚拟主机等）的情况下，我司才会在数据处理范围内将数据披露给其他人和公司（委托数据处理者或第三方），将数据传输给他们或以其他方式授予他们访问数据的权限。
我司根据所谓的“委托数据处理合同”委托第三方处理数据时，遵照《通用数据保护条例》第二十八条的规定。
向第三国传递数据
为履行我司的合同（前）义务，在获得您同意的情况下，出于法律义务或基于我司合法利益需要的情况下，我们才会在第三国（即欧盟（EU）或欧洲经济区（EEA）以外）处理数据，或在使用第三方的服务或向第三方披露或传输数据的情况下在第三国处理数据。除非法律允许或合同许可，否则必须在《通用数据保护条例》第四十四条ff特殊前提条件存在的情况下方可在第三国处理或委托处理数据。也就是说，数据处理基于特别保证，可确定达到官方认可的欧盟数据保护相应水平（例如美国的《隐私保护协议》（Privacy Shield）），或遵守官方认可的特殊合同义务（所谓的“标准合同条款”）。
数据主体的权利
您有权要求确认相关数据是否将接受处理，并有权根据《通用数据保护条例》第十五条要求获得有关该数据的情况及数据的信息和数据副本。
依据《通用数据保护条例》第十六条，您有权要求补充自身数据或更正与自身相关的错误数据。
根据《通用数据保护条例》第十七条的规定，您有权要求立即删除相关数据，或依据《通用数据保护条例》第十八条，要求对数据处理做限制。
按照《通用数据保护条例》第二十条的规定，您有权要求获得您提供给我司的个人数据，并要求将这些数据传输给其他责任方。
《通用数据保护条例》第七十七条规定，您有权向负责的监管机构投诉。
撤回权
您有权依据《通用数据保护条例》第七条第3款撤销您的同意，撤销对未来生效。
反对权
依据《通用数据保护条例》第二十一条，您在任何时候都有权反对此后对您个人数据的处理，尤其是反对出于直接广告目的的数据处理。
Cookie和直接广告情况下的反对权
“Cookie”是存储在用户计算机上的小文件，其中能存储各类信息。Cookie主要用于在用户访问在线平台期间或之后存储用户（或存储Cookie所用设备）的相关信息。临时Cookie、“对话缓存”或“瞬时Cookie”指的是用户一旦离开在线平台并关闭浏览器后即被删除的Cookie。这类Cookie可保存在线商店购物车的内容或登录状态等信息。即使关闭浏览器后仍储存在内的Cookie是“永久Cookie”或“存留Cookie”，例如用户几日后访问时，系统保留登录状态。用户兴趣偏好也可存储在此类Cookie中，该Cookie用于影响力考察或市场营销目的。 “第三方Cookie”并非由负责在线平台的运营商提供，而是其他的供应商（否则，如果仅存在网络平台运营商的Cookie，则称其为“第一方Cookie”）。
我们能够使用临时和永久Cookie，并在数据保护声明中对此做澄清。
如果用户不希望将Cookie存储在自己的计算机上，那么用户需在计算机浏览器的系统设置中选择停用相应功能的选项。通过浏览器的系统设置可删除已保存的Cookie。停用Cookie可能会导致在线服务的功能受限。
针对许多服务，特别是追踪功能，用户可以统一禁止出于线上市场营销目的的Cookie使用，在美国的网页 http://www.aboutads.info/choices/ 或欧盟的网页上 http://www.youronlinechoices.com/ 做出相应申明。用户也可以在浏览器设置中关闭Cookie储存功能。请注意，用户在这种情况下也无法使用在线服务的全部功能。
删除数据
根据《通用数据保护条例》第十七条和第十八条的规定，经我司处理的数据将被删除或其使用将受到限制。除非本数据保护声明另做明确说明，否则一旦我司所存储的数据不再为原先指定的服务目的所需要，并且删除该数据不抵触任何法定保留要求的情况下，我们就会删除这些数据。若因其他法律允许的目而不能删除数据，则这类数据的处理将受到限制，即数据将被锁定且不允许用于其他目的的处理。这适用于因商法或税法原因而须保留的数据。
德国的法律要求是：根据《税收条例》（AO）第一百四十七条第1款和《商法》（HGB）第二百五十七条第1款第1点和第四条第4款规定的十年保存时限要求（账簿、案卷、公司盈亏现状和发展报告、会计凭证、交易账簿、与税收更相关的资料），以及根据《商法》第二百五十七条第1款第2、3点和第4款规定的六年保存时限要求（商业信函）。
奥地利的法律要求：《税法》第一百三十二条第1款规定的七年保存时限（会计凭证、收据/发票、帐户、收据、业务单据、收入和支出清单等）；房地产相关资料须保存二十二年；以电子形式提供的服务，电信、广播和电视服务，相关资料的保存时限为十年。这些资料提供给欧盟成员国的非企业对象且使用了微型一站式商店（MOSS）模式。
托管
我司使用的托管用以提供以下服务：运营本网站的基础设施和平台服务，计算能力，存储空间和数据库服务，安全服务和技术维护服务。
依据《通用数据保护条例》第六条第1款f和第二十八条（订立委托数据处理合同）的规定，为有效和安全地提供本网站服务，我司或我司的托管服务提供商基于我司的合法利益，处理本网站客户、感兴趣者和访问者的个人状态数据、联系方式数据、内容数据、合同数据、使用数据、元数据和通信数据。
收集访问数据和日志文件
我司或我司的托管服务提供商基于符合《通用数据保护条例》第六条第1款f规定的合法权益，收集对该服务所在服务器（所谓的服务器日志文件）每次访问的数据。访问数据包括所访问网页的名称、文件、访问日期和时间、传输的数据量、成功加载页面的通知、浏览器类型和版本、用户的操作系统、引荐来源网址（先前访问的页面）、IP地址和请求提供程序 。
出于安全原因（例如调查滥用或欺诈行为），日志文件信息最多保存七天，随后将删除。若需要保留相关数据作为证据，则这些数据将保留至相应事件最终澄清后才被删除。
行政，财务会计，办公室组织，联系人管理
我司在管理任务、组织运营、财务会计和法律义务合规性（例如存档）的框架内处理数据。我们在这方面处理的数据与提供合同服务时所处理的数据相同，适用的法律依据为《通用数据保护条例》第六条第1款c和《通用数据保护条例》第六条第1款f。 数据处理涉及到客户、感兴趣者、业务合作伙伴和网站访问者。数据处理的目的和利益在于维持我司业务活动、执行任务和提供服务所需的行政管理、财务会计、办公室组织、数据归档。在合同服务和合同通信方面，数据的删除对应于这些处理活动所提供的信息。
在这方面，我司向财务管理部门、税务顾问或审计师等顾问、其他收费机构和支付服务提供商披露或传输数据。
此外，基于公司经营的利益需要，我们存储有关供应商、活动组织方和其他业务伙伴的信息，比如用以今后的联系。我们原则上将永久保存大多数此类与公司相关的数据。
联络
在与我司联络（通过联系表格、电子邮件、电话或社交媒体等途径）的过程中，我司根据《通用数据保护条例》第六条第1款b处理用户信息，用以处理问询和之后开展工作。用户信息可以存储在客户关系管理系统（“CRM系统”）或类似的问询组织系统中。
若问询信息不再需要，我们会将其删除。我司每两年核查一次数据的需要与否；此处同样适用法定的存档义务。
新闻简讯
下文涉及新闻简讯的内容、注册、发送和统计评估程序信息，以及您所拥有的反对权。订阅我司的新闻简讯即表示您已同意接收新闻简讯，且同意上述程序。
新闻简讯的内容：我们仅在获得收件人同意或法律许可的情况下，才会发送新闻简讯、电子邮件和其他含有广告内容的电子信息（以下简称“新闻简讯”）。如果新闻简讯的订阅页面具体描述了新闻通讯的内容，则这些内容对于用户的授权同意至关重要。新闻简讯中也包含我司和我司服务的信息。
激活确认和记录：我司新闻简讯的订阅须激活确认，即用户注册后将收到一封电子邮件，要求激活确认。必须激活确认，以确保其他人无法用他人的电子邮件地址注册。新闻简报的订阅注册将被记录下来，以便能够根据法律要求证明注册过程，记录对象包括注册和激活确认时间及IP地址。在简讯发送服务提供商处存储的用户数据若发生更改，也会被记录下来。
注册数据：注册新闻简讯只需提供用户的电子邮件地址即可。我们请求用户输入一个名字（可选项），方便新闻简讯中使用用户的个人称谓。
德国：新闻简讯的发送和与之相关的绩效评估依照《通用数据保护条例》第六条第1款a、第七条及《反不正当竞争法》（UWG）第七条第2款第3点的规定，基于收件人的同意，或者按照《反不正当竞争法》第七条第3款基于法律许可。
依据《通用数据保护条例》第六条第1款f，记录注册和登录流程基于我司合法利益。我们旨在提供用户友好且安全的新闻简讯系统，该系统不仅服务于我司的商业经营利益，同时也为满足用户的期望，此外可提供同意授权的证明。
取消订阅/撤销——您可以随时取消订阅我司的新闻简讯，即撤销您的同意。每一封新闻简讯的最后都附上了取消订阅新闻简讯的链接。出于我司的合法利益需要，取消订阅的邮件地址将保存三年后删除，以便能够证明当时用户的授权同意。这类数据处理仅限于针对可能出现的索赔提出抗辩的目的。只要确认曾经授权同意，个人可随时提出数据删除申请。
谷歌通用分析（Google Universal Analytics）
基于我司的合法利益（即依据《通用数据保护条例》第六条第1款f，分析、优化和经济运营我司在线平台的利益），我们使用Google LLC公司（“谷歌/Google”）的网络分析服务“谷歌分析”（Google Analytics）。 谷歌使用Cookie。 Cookie所生成的用户在线平台使用信息通常会传输到美国的谷歌服务器并存储在那里。
谷歌已获得《隐私保护协议》的认证，可保证其遵守欧洲的数据保护法。(https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
谷歌受我司委托使用这些信息来评估用户对我司在线服务的使用情况，就该在线服务框架内的活动编制报告，并为我司提供与该在线平台使用和互联网相关的其他服务。在这个过程中，可以利用已处理的数据创建匿名的用户使用情况简介。
我们使用谷歌分析服务„“通用分析”（Universal Analytics）“。 “通用分析”是“谷歌分析”的一种流程，该流程的用户分析基于匿名用户ID，使用来自各种设备的使用信息来创建用户的匿名信息简介（所谓的“跨设备跟踪”） 。
我们仅在激活IP匿名化的情况下使用谷歌分析工具。这意味着，谷歌会在欧盟成员国内或《欧洲经济区协议》的其他缔约国内缩短用户的IP地址。只在特殊情况下才会将完整的IP地址传送到美国的谷歌服务器并在那里缩短IP地址。
用户浏览器传输的IP地址不会与其他谷歌数据合并。用户可以通过设置浏览器软件来禁止存储Cookie；用户还可以通过下载并安装以下链接的浏览器插件来阻止谷歌收集Cookie生成的数据及自身在线服务的相关使用数据，并阻止对这类数据的处理： http://tools.google.com/dlpage/gaoptout?hl=de.
有关谷歌数据使用情况、设置和反对选项的更多信息请见谷歌的数据保护声明 (https://policies.google.com/technologies/ads) 以及谷歌广告展示的设置选项 (https://adssettings.google.com/authenticated).
用户的个人数据将在14个月后被删除或做匿名化处理。
整合第三方的服务和内容
基于我司的合法利益（即依据《通用数据保护条例》第六条第1款f，分析、优化和经济运营我司在线平台的利益），我们在我司的在线服务中使用第三方提供商的内容和服务，为了能嵌入他们的视频或字体等诸如此类的内容及服务（以下统称为“内容”）。
为此，这类内容的第三方提供者需要知道用户的IP地址，否则内容提供方就无法将内容发送到用户的浏览器。因此，需要IP地址才能显示这类内容。我们尽可能只考虑那些仅使用IP地址来传递内容的提供商所提供的内容。此外，第三方提供商也可以将所谓的像素标签（不可见图形，也称为“网络信标”）用于统计或营销目的。“像素标签”用于评估该网站页面上的信息，例如访客流量。用户设备上的Cookie也可储存假名信息，包含有关浏览器和操作系统的技术信息、参考网站、访问时间及有关我司网站的其他使用信息，以及与其他来源的此类信息链接的信息。
谷歌字体（Google Fonts）
我们嵌入了谷歌公司（Google LLC, 地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）的字体（“谷歌字体”）数据保护声明： https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
谷歌地图（Google Maps）
我们嵌入了谷歌公司（Google LLC, 地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）的地图服务（“谷歌地图”）。所处理的数据主要包括用户的IP地址和位置数据，但数据采集须经过用户的同意（通常通过用户的移动设备设置）。数据可以在美国接受处理。数据保护声明： https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
使用Datenschutz-Generator.de创建，创建人：托马斯·施文克博士 律师（RA Dr. Thomas Schwenke）
