隐私政策
通常情况下，您可以在不提供个人数据的情况下使用网站。然而，如果您希望使用某些特定功能，则可能需要提供个人数据。此外，当您访问我们的网站时，某些个人数据也会被自动处理。本隐私声明旨在告知您有关您的个人数据处理的性质和目的，以及您的权利。
一、 数据收集者的名称和地址
根据《通用数据保护条例》（"GDPR"）和其他适用的数据保护法律，数据收集者为：
Inheco
Industrial Heating & Cooling GmbH ("Inheco", "we")
地址：Fraunhoferstr. 11
82152 Martinsried
德国
+4989899593-0
info@inheco.com
https://www.inheco.com
二、 数据保护负责人的联系方式
数据保护负责人为：
DataCo GmbH
Dachauer Str. 65
80335 Munich
德国
+49 89 7400 45840
https://www.dataguard.de/
三、 您访问我们的网站时会被自动处理的个人数据
1. 服务器日志文件和技术上必需的Cookie
每次访问我们的网站时，我们的网络服务器会自动检索和处理信息（例如有关您的浏览器类型和版本、操作系统、IP地址、主机名、访问日期和时间以及链接您跳转到我们网站的之前的网站（称为http-referrer）等信息）。此外，我们使用Cookie来提供我们的网站和其功能（例如，我们的网站存储会话Cookie "PHPSESSID"，以防止网站被他人滥用）。
处理这些数据在技术上是必要的，以便将我们的网站传送到您的浏览器并显示内容（法律依据是GDPR第6（1）款第b条）。我们还使用服务器日志文件中的数据来优化我们的网站，确保我们的信息技术系统的安全性，并防止滥用（法律依据是GDPR第6（1）款第f条）。日志文件中的个人数据（例如您的IP地址）通常会在7天后被删除或匿名化，除非安全事件或其他针对用户的正当怀疑需要更长时间的数据存储，直到事件得到澄清。会话Cookie中的数据在相应会话结束后会自动删除。
2. 使用统计数据生成
我们在网站上使用工具来生成使用统计数据。这使我们能够优化我们的网站，使其更用户友好，并识别使用我们的网站时的问题（法律依据是GDPR第6（1）款第f条）。为此，我们处理您的IP地址、随机生成的ID以及您在我们的网站上访问的子页面以及访问日期、时间和访问持续时间。这些数据不会被转移给第三方或国外。只有在您明确同意的情况下才会跟踪使用Cookie的个别用户行为（法律依据是GDPR第6（1）款第a条）。
四、 当您使用某些特定功能时我们收集的个人数据
1. 电子期刊
如果Inheco提供订阅电子期刊的选项，Inheco必须处理此目的所需的个人数据。这涉及您在订阅电子期刊时提供的数据（例如姓名、电子邮件地址等）以及自动收集的数据（例如IP地址、注册日期和时间、开启率等）。除了提供电子期刊，Inheco还处理这些数据以防止和调查滥用、验证输入的电子邮件地址以及改进电子期刊和与客户的沟通。这些数据的处理需要您的同意（法律依据是GDPR第6（1）款第a条）。用于传送电子期刊所需的数据（例如您的电子邮件地址）将保留存储，直到您取消订阅电子期刊。除了通过电子邮件取消订阅之外（参见第七部分），您还可以随时使用电子期刊本身的取消订阅按钮取消订阅电子期刊。
2. 联系Inheco、订购表单、注册为客户
Inheco在其网站上提供通过联系表单发送消息的功能。此外，Inheco还在其网站上提供其他特定的表单，例如订购产品、请求测试设备、解决故障等。为此，Inheco会处理客户在相应表单中提供的信息以及进一步的数据，例如请求的日期和时间或发送者的IP地址。如果相应的表单需要用户的同意，其法律依据是GDPR第6（1）款第a条。否则，个人数据仅出于处理和执行相应请求的目的而进行处理（法律依据是GDPR第6（1）款第b条），并用于防止和调查滥用和信息技术安全事件，或者如果Inheco声称其他合法利益，例如产品优化或市场营销（法律依据是GDPR第6（1）款第f条）。您的个人数据仅在处理和执行请求所需的时间内存储，或者在法定保留义务要求的时间内存储。
除了联系请求，您还可以选择在我们的网站上注册为客户。上述关于数据处理的法律依据和持续时间的说明同样适用。出于此目的处理的个人数据将保留存储，直到您删除在Inheco的客户帐户。
3. 申请Inheco的职位
我们使用外部服务合作商Personio接收和评估申请。您的个人数据将传输给Personio并由Personio进行处理。您也可以通过电子邮件将您的职位申请提交给我们。为了进行集中的申请管理，我们会将通过电子邮件接收到的数据传递给Personio。我们仅出于处理申请和（如果被录用）后续的入职流程的目的处理您的个人数据（法律依据是GDPR第6（1）款第b条和BDSG第26条第1款），或者出于防止滥用的目的，以便能够更好地分配有关工作申请的任何查询，或者能够对Inheco进行辩护或主张法律权利（法律依据是GDPR第6（1）款第f条）。即使微被录用，您的个人数据也将在申请过程结束后的六个月内继续存储，以供上述目的使用。
4. 使用视频插件
嵌入在我们的网站上的视频存储在第三方的服务器上（目前是Vimeo）。如果您点击视频的播放按钮，有关您的个人数据可能会传输给此服务合作商（例如您的IP地址或其他标识符）（法律依据是GDPR第6（1）款第f条）。
五、 您个人数据的接收方
为了维护我们的网站和提供某些功能（例如嵌入视频或职位申请流程），我们使用第三方的服务（例如托管提供商、视频平台如Vimeo、职位申请平台如Personio），这些服务代表我们处理个人数据。通过与服务提供商签订适当的合同，我们确保他们仅按照我们的指示处理数据。数据不会转移到欧盟/欧洲经济区以外的国家的服务商。
六、 数据处理的持续时间
除非在本隐私政策中另有说明，否则我们将仅在为特定处理目的或Inheco的其他合法利益（例如预防和检测滥用服务和刑事犯罪，或对抗或主张法律权利）所必需的时间内处理您的个人数据，或者法定保留义务要求。随后，您的个人数据将被删除或匿名化。
七、 您的权利
作为GDPR中的数据主体，您享有第15条以及以下条款中描述的权利。要行使您的权利，您可以通过上述地址与我们联系，或直接通过电子邮件 privacy@inheco.com 与我们的数据保护人联系。
特别是在GDPR的条件下，您有权访问有关您的个人数据的信息，以及更正、删除和限制处理您个人数据的权利。对于您提供的个人数据，您还有权以结构化、通用和机器可读的格式接收该数据，并有权将其转移到另数据收集者。
此外，在GDPR的条件下，您可以基于我们的合法利益提出反对数据处理的权利（法律依据为GDPR第6（1）款第f条），或随时撤回您对个人数据处理的同意，并在将来生效（法律依据为GDPR第6（1）款第a条）。此外，您可以随时向巴伐利亚州数据保护监督办公室（Bayerisches Landesamt für Datenschutzaufsicht, BayLDA）提出投诉。如果我们将个人数据传输至欧盟/欧洲经济区以外的国家，您可以要求了解根据GDPR第46条的适当保障措施，并要求相应的合同副本。
最后，您有权不接受仅基于自动化处理（包括分析）的决定，该决定会对您产生法律影响或类似地重大影响。 Inheco不使用此类程序。