2 資料處理詳解
2.1 收集訪問資料
(1) 當您訪問我們的網站時，您的流覽器會自動將資訊傳輸給我們；這些資訊包括：您訪問的網站和檔的名稱、訪問的日期和時間、傳輸的資料量、成功訪問的報告、流覽器類型和版本、使用的作業系統、引薦網址（URL）（您在訪問我們的網站之前訪問過的網頁）、您的IP位址和請求的提供商。
(2) 對您上述個人資料的處理，是向您在技術上提供我們網站服務所必需，並且是基於我們對本網站運營的合法利益以及確保資料處理的安全性（如防範和識別網路攻擊）。我們的合法性依據請參閱GDPR第6條第1款f項。
(3) 收集和在伺服器日誌檔中存儲您的個人資料是向您提供本網站所必需。因此，您不得要求刪除、糾正或反對處理此資料。
2.2 聯繫我們
(1) 當您與我們建立聯繫後（如通過聯繫表或電子郵件），為處理您的請求，我們將存儲和處理所有由此產生的包括個人資料（姓名、請求、具體聯繫方式）在內的請求。
(2) 只要您的請求與履行訂單相關，或者是執行合同前的措施所必需，那麼處理您的資料符合 GDPR第 6條第1款b項的規定。在所有其他情況下，該資料處理是基於我們有效處理問詢的合法利益（GDPR第 6條第1款f項），或在您同意的基礎上（GDPR第6條第1款a項），如適用。
(3) 您的資訊可能存儲在我們的客戶關係管理系統（CRM系統）中。進一步處理您的資料是基於業務交易準備，我們的合法性依據請參閱GDPR第6條第1款f項。
2.3 Cookie的使用
(1) 根據德國《電信媒體資料保護法》（以下簡稱“TTDSG”）第25條規定，我們僅在您明確同意（選擇加入）的情況下使用非必要Cookie。如果您不希望在您的電腦上存儲Cookie，則可以在您的流覽器系統設置中禁用相應選項。也可以在您的流覽器系統設置中刪除保存的Cookie。但禁用Cookie可能會導致本網站的功能受限。
(2) 我們使用保證線上平臺正常運行所必需的Cookie，其合法性依據請參閱GDPR第6條第1款f項。本網站以使用者為導向且經濟高效的運營是基於我們的合法利益。
(3) 如果您已同意存儲Cookie或訪問您的終端設備的資訊，這兩項的合法性依據請參閱TTDSG的第25條。
(4) 為下述線上行銷措施，處理存儲在Cookie中資料的合法性依據請參閱GDPR的第6條第1款a項。
2.4 Cookie consent management
(1) 我們使用Cookiebot提供的“Cookie consent management”工具， Cookiebot是一家注冊商標為 Cybot A/S的提供商，地址：Havnegade 39, 1058 Copenhagen, Denmark。Cookiebot使用技術上所需的Cookie（cookiebot cookie）管理用戶同意，以保存用戶對使用Cookie的同意。 Cookiebot不會處理任何個人資料。
(2) 存儲的Cookie僅包含有關您在訪問本網站時接受或拒絕同意使用Cookie的資訊。您隨時都可以撤銷您的同意，為此只需在流覽器中刪除Cookie即可。但當您再次訪問本網站時，我們將再次徵求您使用Cookie的同意。
(3) 我們獲得用戶的同意，以便我們能在www.heraeus.com域中的所有網頁上使用Cookie。
2.5 Google Tag Manager
我們使用Google代碼管理器“Google Tag Manager”。該服務提供者是Google Ireland Limited（以下簡稱“Google”），地址：Gordon House, Barrow Street, Dublin 4, Ireland。
Google Tag Manager是一種資料檢測分析工具，我們可以直接在您的流覽器中使用（用戶端標記）或間接基於雲（伺服器端標記）集成跟蹤或統計工具及我們網站上的其他技術。該管理器本身不創建使用者設定檔，不設置或存儲Cookie，也不進行獨立分析。Google Tag Manager僅用於管理和顯示通過它集成的工具。但當使用它時，您的IP位址會被記錄，該位址也可能傳輸到Google在美國的母公司。
有關使用者個人資料處理的更多資訊，請參閱Google Tag Manager使用指南：
https://www.google.com/intl/en/tagmanager/use-policy.html
Google Tag Manager使用的合法性依據請參閱GDPR第6條第1款a項和TTDSG第25條第1款。您可以將來隨時撤銷您的同意。
2.6 Google Analytics
我們的網站直接在您的流覽器（用戶端跟蹤）或間接在我們的網路服務器（伺服器端跟蹤）上使用網路分析服務“Google Analytics”。該服務提供者是Google Ireland Limited（以下簡稱“Google”），地址：Gordon House, Barrow Street, Dublin 4, Ireland。
Google Analytics使網站運營商可以分析網站訪問者的行為模式。
網站運營商接收各種使用資料，如頁面流覽量、停留時間、使用的作業系統和使用者來源。Google可能會在分配給相應用戶或其終端設備的設定檔中匯總這些資料。
Google Analytics使用識別使用者的技術（如Cookie或設備指紋識別）分析使用者行為模式。我們使用人口統計學特徵進行分析。Google收集的關於您使用本網站的資訊通常會被傳輸到Google在美國的伺服器並存儲在那裡。
Google Analytics使用的合法性依據請參閱GDPR第6條第1款a項和TTDSG第25條第1款。您可以將來隨時撤銷您的同意。
將資料傳輸到美國是基於歐盟委員會的標準合同條款（SCC）。
更多相關資訊，請參閱Google隱私權政策：
https://privacy.google.com/businesses/controllerterms/mccs/
.
您可以隨時阻止Google Analytics對您的資料的收集和存儲，並在未來生效。您可以通過下載並安裝以下連結中的流覽器外掛程式，以防止Google Analytics今後收集和存儲您的資料：
https://tools.google.com/dlpage/gaoptout
.
我們已經與Google簽訂了訂單處理合同。
存儲在Google使用者平臺和事件平臺上的、其與Cookie、用戶識別碼（如用戶ID）或廣告ID（如DoubleClick Cookies、安卓廣告ID）相關的資料，將在26個月後被匿名化或刪除。更多相關資訊，請參閱:
https://support.google.com/analytics/answer/7667196
.
有關 Google如何使用資料以及如何更改設置或選擇退出的更多資訊，請參閱下列Google網頁：
https://www.google.com/intl/de/policies/privacy/partners
“Google在使用我方合作夥伴提供的網站或 App時的資料使用”），
https://www.google.com/policies/technologies/ads
（“基於廣告目的的資料使用”），
https://www.google.de/settings/ads
（“管理Google用於向您展示廣告的資訊”）。
2.7 2.7 Google目標受眾
我們使用“Google Analytics”（詳情請參閱上文）組建目標群體，前提是您已同意使用Google Analytics，向對本網站表現出興趣或我們提供給Google（即“再行銷”或“Google分析受眾”）的具有某些特徵（如根據所訪問網頁確定的對某些主題或產品感興趣）的使用者，展示在Google及其附屬公司的廣告服務內投放的廣告。
我們使用再行銷受眾確保我們的廣告符合用戶的潛在興趣。
我們對資料處理的合法性依據請參閱GDPR第6條第1款a項。
有關Google如何使用資料以及如何更改設置或選擇退出的更多資訊，請參閱下列Google網頁
https://policies.google.com/technologies/partner-sites
（“Google在使用我方合作夥伴提供的網站或App時的資料使用”），
https://www.google.com/policies/technologies/ads
（“基於廣告目的的資料使用”），
https://www.google.de/settings/ads
（“管理Google用於向您展示廣告的資訊”）。
2.8 Google Display & Video 360
本網站使用“Google Display & Video 360”服務。該服務提供者是Google Ireland Limited 公司（以下簡稱“Google”），地址：Gordon House, Barrow Street, Dublin 4, Ireland。
我們使用 Google線上行銷服務“Display & Video 360”在Google廣告網路中投放廣告（如在搜索結果中、在視頻中、在網站上等）。Display & Video 360與其他服務的不同之處在於，它會根據從您推測出的興趣展示即時廣告。這能説明我們以更有針對性的方式為我們的網站使用廣告，以便我們僅向您展示符合您興趣的廣告。如果您看到您在其他網站上查看過的產品廣告時，這稱為“再行銷”。為此，您在訪問我們的網站和其他啟動了Google廣告網路的網站時，Google會立即創建一段稱為“（再）行銷標籤”的代碼（隱形圖形或代碼，又稱“網路信標”），並將其整合到網站中。這些代碼允許網站在用戶的終端設備上保存一個Cookie，如一個小文本（也可能使用類似技術來代替Cookie）。該文本包含您訪問過的網站、感興趣的內容和點擊過的產品，以及有關流覽器和作業系統的技術資訊、引薦網站、訪問時長和其他有關您使用本網站的資訊。
上述資訊也可能通過Google與其他來源的此類資訊相關聯。如果您隨後訪問其他網站，則可能會通過您的使用者設定檔，根據從您推測出的興趣，向您展示定制的個性化廣告。
您在 Google Advertising Network中的資料以假名方式進行處理。即Google不會保存或處理使用者的姓名或電子郵寄地址，而是會在假名的使用者設定檔範圍內處理與Cookie相關的資料。從Google的角度看，這些廣告的管理和展示不是針對某個可識別出的特定個人，而是針對Cookie的持有者，完全不會考慮Cookie持有者具體是誰。如果您已明確允許Google不經假名化處理即可使用其資料，則此規定不適用。通過使用者收集的資訊將傳輸到Google，並存儲在Google美國的伺服器上。
Google Remarketing使用的合法性依據請參閱GDPR的第6條第1款a項和TTDSG第25條第1款。您可以將來隨時撤銷您的同意。
有關Google如何使用資料以及如何更改設置或選擇退出的更多資訊，您可以在Google的隱私權政策 (
https://policies.google.com/technologies/ads
s) 和Google的廣告設置 (
https://adssettings.google.com/authenticated
) 中找到。
2.9 Google（再）行銷服務
本網站使用Google再行銷服務“Google Analytics Remarketing”。該服務提供者是Google Ireland Limited（以下簡稱“Google”），地址：Gordon House, Barrow Street, Dublin 4, Ireland。
Google Remarketing分析您在我們網站上的用戶行為，以便將您歸入特定的廣告目標群體，然後在您訪問其他線上產品/服務時向您展示合適的廣告資訊（再行銷或重定向）。
此外，通過Google Remarketing創建的廣告目標群體還能與Google的跨設備功能相關聯。由此可以根據您以前在某一終端設備（如手機）上的使用情況和上網行為，也向您的另一個終端設備（如平板電腦或筆記型電腦）展示與您興趣相匹配的個性化廣告。
倘若您擁有Google帳戶，可以通過以下連結取消個性化廣告：
https://www.google.com/settings/ads/onweb/
.
Google Remarketing使用的合法性依據請參閱GDPR第6條第1款a項和TTDSG第25條第1款。您可以將來隨時撤銷您的同意。
有關資料隱私保護的更多資訊，請參閱Google技術：
https://policies.google.com/technologies/ads
.
2.10 Friendly Captcha的驗證碼
我們的網站使用「Friendly Captcha」服務 (www.friendcaptcha.com)。
本服務由Friendly Captcha GmbH（地址：Am Anger 3-5, 82237 Wörthsee, 德國）提供。
Friendly Captcha驗證碼是一種保護性解決方案，旨在使自動化程式和腳本（稱為「機器人」）更難使用我們的網站。
Friendly Captcha 驗證碼服務不會在訪客的終端裝置上設定或讀取任何 cookie。
處理的法律依據是我們保護我們的網站免受機器人濫用存取的合法利益，包括垃圾郵件防護和防禦攻擊（例如大規模請求），GDPR 第 6 (1) (f) 條。
有關使用Friendly Captcha驗證碼時資料保護的更多信息，請參閱： https://friendlycaptcha.com/legal/privacy-end-users/.
2.11 領英銷售線索表格
作為使用領英的一部分，我們使用領英銷售線索表格（LinkedIn Lead Gen Forms），該服務提供者是LinkedIn Ireland Unlimited，位址：Wilton Plaza, Wilton Place, Dublin 2, Ireland。領英銷售線索表格是一種可以直接在平臺上將聯繫表格整合到贊助內容中的廣告投放。我們使用您在領英提供的資料來處理您的資訊請求。您的資料由領英傳輸給我們。
我們對資料處理的合法性依據請參閱GDPR第6條第1款a項。您可以將來隨時撤銷您的同意。為此，通過電子郵件至socialmedia@heraeus.com即可。撤銷之前執行的資料處理操作的合法性不受撤銷影響。
在您要求我們刪除資料、撤銷您對存儲資料的同意或存儲資料的目的不再適用之前（如在我們完成處理您的請求之後），您輸入的資料將存儲在我們這裡。強制性規定不受影響——特別是保留期限。
在投放的廣告上下文中，明確列出了各自的銷售線索表格資料處理的特定目的（如發送產品資訊或為答覆您的詢問而與您聯繫）。
2.12 領英Insight Tag
我們使用領英資料分析服務衡量轉化率（LinkedIn Insight Tag），該服務提供者是LinkedIn Ireland Unlimited，地址：Wilton Plaza, Wilton Place, Dublin 2, Ireland。
該工具在您的網頁流覽器上創建一個Cookie。我們專門設置這個Cookie的合法性依據請參閱TTDSG第25條第1款。我們對資料處理的合法性依據請參閱GDPR第6條第1款a項。
該Cookie可以收集領英會員訪問我們網站的資料，其中包括 URL、引用方、IP位址、設備和流覽器特徵（使用者代理）以及時間戳記。IP位址被截斷或散列加密（當用於跨設備訪問領英成員時），並且領英成員的直接識別字在7天內被刪除，以使資料假名化。然後在180天內刪除剩餘的假名化資料。
領英不與我們共用任何個人資料，僅提供有關網站目標受眾和廣告效果的匿名報告。
領英會員可以在其帳戶設置中控制其個人資料被用於廣告目的：
https://www.linkedin.com/psettings/advertising/actions-that-showed-interest
有關領英資料隱私保護的更多資訊，請參閱領英的隱私政策：
https://www.linkedin.com/legal/privacy-policy
2.13 領英重定向
我們使用領英提供的再行銷服務，向目標受眾展示我們的廣告。該服務提供者是LinkedIn Ireland Unlimited，地址：Wilton Plaza, Wilton Place, Dublin 2, Ireland。
我們使用領英，僅向那些對本網站也表現出興趣或我們提供給領英（即“再行銷”）的具有某些特徵（如根據所訪問網頁確定的對某些主題或產品感興趣）的使用者，展示在領英及其附屬公司的廣告服務內投放的廣告。通過使用領英確保我們的廣告符合用戶的潛在興趣。
此外，領英還提供通過Insight Tag的重定向服務。我們可以使用這些資料在本網站之外展示具有針對性的廣告，而無需將您識別為網站訪問者。
我們對資料處理的合法性依據請參閱GDPR第6條第1款a項。您可以將來隨時通過更改賀利氏Cookie 設置來撤銷您的同意：
https://www.heraeus.com/en/group/heraeus_group/cookie.html
領英會員可以在其帳戶設置中控制其個人資料被用於廣告目的：
https://www.linkedin.com/psettings/advertising/actions-that-showed-interest
有關領英資料隱私保護的更多資訊，請參閱領英的隱私政策：
https://www.linkedin.com/legal/privacy-policy
2.14 Microsoft Dynamics 365 Cloud for Marketing
我們使用Microsoft Corporation（以下簡稱“微軟”）提供的自動化系統“Microsoft Dynamics 365 Cloud for Marketing”開展行銷活動，以分析及與客戶和潛在客戶進行特定目標群體的聯繫。該服務提供者是Microsoft Deutschland GmbH，地址：Walter-Gropius-Straße 5, 80807 Munich, Germany。這些資料在歐盟內處理。
特別是，我們使用該系統提供電子郵件通信服務（如與提供下載有關），用於事件管理（如管理事件參與者），並提供登錄頁面和聯繫表格。
在您同意通過Microsoft Dynamics 365 Cloud for Marketing接收電子郵件通訊的基礎上，使用微軟及系統、收集和分析統計資料以及記錄電子郵件通訊的註冊程式，其合法性依據請參閱GDPR第6條第 1款a項。白皮書下載的合法性依據請參閱GDPR第6條第1款f項。Cookie使用的合法性依據請參閱TTDSG第25條第1款。您可以將來隨時撤銷您的同意。根據我們的合法利益，我們有權使用對用戶友好和安全的、用於維護我們的商業權益的以及符合使用者期望的系統。
我們網站中集成的系統元件（如表格）使用在使用者電腦上存儲的Cookie，使我們能夠分析本網站的使用情況。
具體收集的資訊包括：用戶端ID、地理位置、流覽器類型、訪問時長和訪問頁面。
假名電子郵件跟蹤：統計性資訊還包括時事通訊是否被打開、何時被打開以及點擊了哪些連結。雖然這些資訊在技術上歸於個人通訊接收者，但個人資料的分析已被禁用，關於時事通訊接收者的資訊僅以假名方式進行分析，無法進行解密和歸於個人用戶。
雙向選擇和資料記錄：訂閱我們的時事通訊時須遵循所謂的雙向選擇程式。即在訂閱後您會收到一封電子郵件，要求確認您的訂閱。為避免使用他人電子郵箱位址訂閱，此程式為必要流程。我們會對時事通訊的訂閱情況進行記錄，以便能夠根據法律要求核實訂閱程式。這包括記錄訂閱的時間、日期和確認，以及相應的IP地址。此外也記錄發送服務提供者那裡所存儲的您的資料的更改情況。
退訂：您可以隨時退訂時事通訊，即撤銷您對接收它的同意。每份時事通訊的末尾都有一個退訂連結。在您取消訂閱後，將會刪除用於發送該時事通訊而經處理的個人資料。
有關微軟數隱私據保護的更多資訊，請參閱微軟的隱私政策：
https://privacy.microsoft.com/en-US/privacystatement
.
有關該系統中Cookie使用的更多資訊，請參閱：
https://docs.microsoft.com/en-US/dynamics365/marketing/cookies
.
