隱私保護聲明
1 一般原則
1.1 目標和責任
(1) 本隱私政策為您說明，針對我們的網站和與此相關的網頁、功能和內容（以下統稱“網站”）上的個人資料，所進行處理的類型、範圍和目的。無論使用何種功能變數名稱、系統、平臺和設備（如桌上型電腦或移動設備）顯示所提供的網頁，本隱私政策均適用。
(2) 本網站提供商以及資料隱私保護的責任方為 Heraeus Holding GmbH，位址：Heraeusstraße 12-14, 63450 Hanau, Germany（以下稱為“提供商”、“我們”、“我方”）。有關我們及聯繫方式的更多資訊，請參閱我們網站上的 法律資訊。
(3) 如果需要聯繫我們的資料保護官，可以通過電子郵箱：dataprotection@heraeus.com或寄信至：
Data Protection Officer
c/o Heraeus Business Solutions GmbH
Heraeusstr. 12-14
63450 Hanau
(4) “使用者”包括所有客戶及其員工，以及我們網站的訪問者。
(5) 賀利氏的產品及服務專門提供給公司。賀利氏的網站，包括其廣告和賀利氏網站上的任何業務聯繫表，均不適用於兒童和青少年（18歲以下）。未成年人無權填寫這些聯繫表並提交給賀利氏。賀利氏不會在知情情況下收集未成年人的個人資訊，但以下情況除外：只有未成年人通過賀利氏專門設立的申請門戶在申請賀利氏的工作、學徒或學生實習時，賀利氏才會要求未成年人提供個人資料。所請求的資料僅用於申請程式的目的，不會用於任何其他目的，並根據資料保護法的要求在完成申請程式後刪除。
您的個人資料依據以下法律規定進行收集和處理：
a) 根據《通用資料保護條例》（以下簡稱“GDPR”）第6條第1款第a項，用戶同意是一種意向聲明，用戶依據其個人意願，自由、明確、知情並清楚地通過陳述或積極行為表示對其個人資料進行處理的同意。
b) 根據GDPR第6條第1款第b項，履行合同所必需或為了在達成合同之前採取措施。即資料處理是為履行使用者作為合同的一方所必需，或者是在訂立合同前為準備與用戶的合同所必需。
c) 根據GDPR第6條第1款第c項，為履行法律義務而進行的處理。即根據法律或其他要求進行資料處理。
d) 根據GDPR第6條第1款第f項，為維護合法利益而進行的處理，即出於必要維護我們或協力廠商的合法利益而進行的處理，前提是這些利益未淩駕於需要保護個人資料的使用者的基本權利和自由。
您可以隨時使用上述資料保護官的聯繫方式就您的個人資料處理，主張您作為資料主體的權利。作為資料主體，您擁有以下權利。
(1) 撤銷同意權：根據GDPR第7條規定，如果個人資料是在使用者同意的基礎上處理，用戶有權將來隨時撤銷同意。
(2) 知情權：根據GDPR第15條規定，使用者有權要求確認其資料是否正在被處理。在這種情況下，使用者有權免費獲得與該資料相關的資訊。
(3) 糾正權：根據GDPR第16條規定，如果被處理的個人資料不正確，使用者有權要求及時更正資料。
(4) 刪除權：根據GDPR第17條規定，如果用戶已行使撤銷同意權、反對權（且處理並無淩駕性的合法理由），處理的原始目的已不再必要，存在相應的法律義務或個人資料已被非法處理，則用戶有權要求刪除其個人資料。
(5) 限制處理權：根據GDPR第18條規定，使用者有權要求限制個人資料的處理。
(6) 數據可攜帶權：根據GDPR第20條規定，使用者有權以結構化、通用化和可機讀的形式接收已提供的個人資料。
(7) 反對權：根據GDPR第21條規定，如果個人資料處理是為了維護本公司的合法利益所必需，用戶有權隨時對處理提出異議。
(8) 申訴權：根據GDPR第77條規定，用戶有權向相關監管部門進行申訴。
一旦對於資料收集的指定目的不再必要，且刪除不會與任何法定的保存義務發生衝突，您的個人資訊會立即被刪除。
我們採取適當的技術性和組織性資料保護安全措施，以確保遵守適用的資料保護法律規定，並保護我們處理的資料免受意外或故意的操縱、丟失、破壞或未經授權的訪問。
(1) 賀利氏在符合相關法律規定及標準的前提下向協力廠商傳輸資料。即僅在必要時（如出於會計目的）或出於履行對用戶的合同義務或法律要求所需的其他必要目的時，將使用者資料傳輸給協力廠商。
(2) 在我們通過分包商提供服務的情況下，我們將採取適當的法律預防措施以及適當的技術性和組織性措施，並根據適用的法律規定保護個人資料。
(3) 如果在本隱私政策的範圍內，我們使用註冊地在第三國的其他提供商（以下統稱“協力廠商提供商”）的內容、工具或資源，則假定資料被傳輸到該第三國。
(4) 第三國是指GDPR不直接適用的國家，即原則上歐盟或歐洲經濟區以外的所有國家。只有在確保足夠的資料保護水準、用戶已同意或適用法律規定允許此類資料傳輸的情況下，資料才能傳輸給第三國。
我們不會以您向我們提供個人資料為訂立合同的前提條件。原則上，您作為客戶沒有向我們提供個人資料的法律義務或合同義務；但是，如果您不提供所需資料，我們可能只能在有限範圍內提供某些服務或者根本無法提供。如果下文中我們提供的服務屬於例外情況，我們將另行通知您。
我們不會將從您那裡收集的任何個人資訊用於任何自動化決策過程（包括分析）。
2 資料處理詳解
(1) 當您訪問我們的網站時，您的瀏覽器會自動將資訊傳輸給我們；這些資訊包括：您訪問的網站和檔的名稱、訪問的日期和時間、傳輸的資料量、成功訪問的報告、瀏覽器類型和版本、使用的作業系統、引薦網址（URL）（您在訪問我們的網站之前訪問過的網頁）、您的IP位址和請求的提供商。
(2) 對您上述個人資料的處理，是向您在技術上提供我們網站服務所必需，並且是基於我們對本網站運營的合法利益以及確保資料處理的安全性（如防範和識別網路攻擊）。我們的合法性依據請參閱GDPR第6條第1款f項。
(3) 收集和在伺服器日誌檔中存儲您的個人資料是向您提供本網站所必需。因此，您不得要求刪除、糾正或反對處理此資料。
(1) 當您與我們建立聯繫後（如通過聯繫表或電子郵件），為處理您的請求，我們將存儲和處理所有由此產生的包括個人資料（姓名、請求、具體聯繫方式）在內的請求。
(2) 只要您的請求與履行訂單相關，或者是執行合同前的措施所必需，那麼處理您的資料符合 GDPR第 6條第1款b項的規定。在所有其他情況下，該資料處理是基於我們有效處理問詢的合法利益（GDPR第 6條第1款f項），或在您同意的基礎上（GDPR第6條第1款a項），如適用。
(3) 您的資訊可能存儲在我們的客戶關係管理系統（CRM系統）中。進一步處理您的資料是基於業務交易準備，我們的合法性依據請參閱GDPR第6條第1款f項。
(1) 根據德國《電信媒體資料保護法》（以下簡稱“TTDSG”）第25條規定，我們僅在您明確同意（選擇加入）的情況下使用非必要Cookie。如果您不希望在您的電腦上存儲Cookie，則可以在您的瀏覽器系統設置中禁用相應選項。也可以在您的瀏覽器系統設置中刪除已儲存的的Cookie。但禁用Cookie可能會導致本網站的功能受限。
(2) 我們使用保證線上平臺正常運行所必需的Cookie，其合法性依據請參閱GDPR第6條第1款f項。本網站以使用者為導向且經濟高效的運營是基於我們的合法利益。
(3) 如果您已同意存儲Cookie或訪問您的終端設備的資訊，這兩項的合法性依據請參閱TTDSG的第25條。
(4) 為下述線上行銷措施，處理存儲在Cookie中資料的合法性依據請參閱GDPR的第6條第1款a項。
(5) 為了獲得您在造訪我們網站的瀏覽器中使用和儲存 Cookie 的有效同意並正確記錄這一點，我們使用同意管理平台：CookieFirst。 此技術由 Digital Data Solutions BV（地址：Plantage Middenlaan 42a, 1018 DH，阿姆斯特丹，荷蘭）提供。 網址：https://cookiefirst.com 簡稱 CookieFirst。
(6) 當您造訪我們的網站時，會與 CookieFirst 的伺服器建立連接，以便我們能夠獲得您對使用某些 cookie 的有效同意。 然後，CookieFirst 在您的瀏覽器中儲存一個 cookie，以便能夠僅啟動您同意的那些 cookie 並正確記錄這一點。 處理後的資料將被存儲，直到預定義的儲存期限到期或您要求刪除資料。 儘管有上述規定，某些強制性的法定儲存期限可能仍然適用。
(7) CookieFirst 用於取得使用 cookie 所需的法律同意。
(8) 我們與CookieFirst簽訂了資料處理協議。
(9) 我們的網站和 CookieFirst 會自動收集資訊並將其儲存在所謂的伺服器日誌檔案中，您的瀏覽器會自動將這些資訊傳輸給我們。 收集以下數據：
(10) 我們徵得使用者同意在 heraeus-group.com 內的所有網站上使用 cookie。
我們使用Google代碼管理器“Google Tag Manager”。該服務提供者是Google Ireland Limited（以下簡稱“Google”），地址：Gordon House, Barrow Street, Dublin 4, Ireland。
Google Tag Manager是一種資料檢測分析工具，我們可以直接在您的瀏覽器中使用（用戶端標記）或間接基於雲（伺服器端標記）集成跟蹤或統計工具及我們網站上的其他技術。該管理器本身不創建使用者設定檔，不設置或存儲Cookie，也不進行獨立分析。Google Tag Manager僅用於管理和顯示通過它集成的工具。但當使用它時，您的IP位址會被記錄，該位址也可能傳輸到Google在美國的母公司。
有關使用者個人資料處理的更多資訊，請參閱Google Tag Manager使用指南： https://www.google.com/intl/en/tagmanager/use-policy.html
Google Tag Manager使用的合法性依據請參閱GDPR第6條第1款a項和TTDSG第25條第1款。您可以將來隨時撤銷您的同意。
我們的網站直接在您的瀏覽器（用戶端跟蹤）或間接在我們的網路服務器（伺服器端跟蹤）上使用網路分析服務“Google Analytics”。該服務提供者是Google Ireland Limited（以下簡稱“Google”），地址：Gordon House, Barrow Street, Dublin 4, Ireland。
Google Analytics使網站運營商可以分析網站訪問者的行為模式。
網站運營商接收各種使用資料，如頁面瀏覽器、停留時間、使用的作業系統和使用者來源。Google可能會在分配給相應用戶或其終端設備的設定檔中匯總這些資料。
Google Analytics使用識別使用者的技術（如Cookie或設備指紋識別）分析使用者行為模式。我們使用人口統計學特徵進行分析。Google收集的關於您使用本網站的資訊通常會被傳輸到Google在美國的伺服器並存儲在那裡。
Google Analytics使用的合法性依據請參閱GDPR第6條第1款a項和TTDSG第25條第1款。您可以將來隨時撤銷您的同意。
將資料傳輸到美國是基於歐盟委員會的標準合同條款（SCC）。
更多相關資訊，請參閱Google隱私權政策： https://privacy.google.com/businesses/controllerterms/mccs/ .
您可以隨時阻止Google Analytics對您的資料的收集和存儲，並在未來生效。您可以通過下載並安裝以下連結中的瀏覽器外掛程式，以防止Google Analytics今後收集和存儲您的資料： https://tools.google.com/dlpage/gaoptout .
我們已經與Google簽訂了訂單處理合同。
儲存在Google使用者平臺和事件平臺上的、其與Cookie、用戶識別碼（如用戶ID）或廣告ID（如DoubleClick Cookies、安卓廣告ID）相關的資料，將在26個月後被匿名化或刪除。更多相關資訊，請參閱: https://support.google.com/analytics/answer/7667196 .
有關 Google如何使用資料以及如何更改設置或選擇退出的更多資訊，請參閱下列Google網頁： https://www.google.com/intl/de/policies/privacy/partners “Google在使用我方合作夥伴提供的網站或 App時的資料使用”）， https://www.google.com/policies/technologies/ads （“基於廣告目的的資料使用”）， https://www.google.de/settings/ads （“管理Google用於向您展示廣告的資訊”）。
我們使用“Google Analytics”（詳情請參閱上文）組建目標群體，前提是您已同意使用Google Analytics，向對本網站表現出興趣或我們提供給Google（即“再行銷”或“Google分析受眾”）的具有某些特徵（如根據所訪問網頁確定的對某些主題或產品感興趣）的使用者，展示在Google及其附屬公司的廣告服務內投放的廣告。
我們使用再行銷受眾確保我們的廣告符合用戶的潛在興趣。
我們對資料處理的合法性依據請參閱GDPR第6條第1款a項。
有關Google如何使用資料以及如何更改設置或選擇退出的更多資訊，請參閱下列Google網頁 https://policies.google.com/technologies/partner-sites （“Google在使用我方合作夥伴提供的網站或App時的資料使用”）， https://www.google.com/policies/technologies/ads （“基於廣告目的的資料使用”）， https://www.google.de/settings/ads （“管理Google用於向您展示廣告的資訊”）。
本網站使用“Google Display & Video 360”服務。該服務提供者是Google Ireland Limited 公司（以下簡稱“Google”），地址：Gordon House, Barrow Street, Dublin 4, Ireland。
我們使用 Google線上行銷服務“Display & Video 360”在Google廣告網路中投放廣告（如在搜索結果中、在視頻中、在網站上等）。Display & Video 360與其他服務的不同之處在於，它會根據從您推測出的興趣展示即時廣告。這能説明我們以更有針對性的方式為我們的網站使用廣告，以便我們僅向您展示符合您興趣的廣告。如果您看到您在其他網站上查看過的產品廣告時，這稱為“再行銷”。為此，您在訪問我們的網站和其他啟動了Google廣告網路的網站時，Google會立即創建一段稱為“（再）行銷標籤”的代碼（隱形圖形或代碼，又稱“網路信標”），並將其整合到網站中。這些代碼允許網站在用戶的終端設備上已儲存的一個Cookie，如一個小文本（也可能使用類似技術來代替Cookie）。該文本包含您訪問過的網站、感興趣的內容和點擊過的產品，以及有關瀏覽器和作業系統的技術資訊、引薦網站、訪問時長和其他有關您使用本網站的資訊。
上述資訊也可能通過Google與其他來源的此類資訊相關聯。如果您隨後訪問其他網站，則可能會通過您的使用者設定檔，根據從您推測出的興趣，向您展示定制的個性化廣告。
您在 Google Advertising Network中的資料以假名方式進行處理。即Google不會儲存的或處理使用者的姓名或電子郵寄地址，而是會在假名的使用者設定檔範圍內處理與Cookie相關的資料。從Google的角度看，這些廣告的管理和展示不是針對某個可識別出的特定個人，而是針對Cookie的持有者，完全不會考慮Cookie持有者具體是誰。如果您已明確允許Google不經假名化處理即可使用其資料，則此規定不適用。通過使用者收集的資訊將傳輸到Google，並存儲在Google美國的伺服器上。
Google Remarketing使用的合法性依據請參閱GDPR的第6條第1款a項和TTDSG第25條第1款。您可以將來隨時撤銷您的同意。
有關Google如何使用資料以及如何更改設置或選擇退出的更多資訊，您可以在Google的隱私權政策 (https://policies.google.com/technologies/ads) 和Google的廣告設置 (https://adssettings.google.com/authenticated) 中找到。
本網站使用Google再行銷服務“Google Analytics Remarketing”。該服務提供者是Google Ireland Limited（以下簡稱“Google”），地址：Gordon House, Barrow Street, Dublin 4, Ireland。
Google Remarketing分析您在我們網站上的用戶行為，以便將您歸入特定的廣告目標群體，然後在您訪問其他線上產品/服務時向您展示合適的廣告資訊（再行銷或重定向）。
此外，通過Google Remarketing創建的廣告目標群體還能與Google的跨設備功能相關聯。由此可以根據您以前在某一終端設備（如手機）上的使用情況和上網行為，也向您的另一個終端設備（如平板電腦或筆記型電腦）展示與您興趣相匹配的個性化廣告。
倘若您擁有Google帳戶，可以通過以下連結取消個性化廣告： https://www.google.com/settings/ads/onweb/ .
Google Remarketing使用的合法性依據請參閱GDPR第6條第1款a項和TTDSG第25條第1款。您可以將來隨時撤銷您的同意。
有關資料隱私保護的更多資訊，請參閱Google技術： https://policies.google.com/technologies/ads .
我們的網站使用「Friendly Captcha」服務 (www.friendcaptcha.com)。
本服務由Friendly Captcha GmbH（地址：Am Anger 3-5, 82237 Wörthsee, 德國）提供。
Friendly Captcha驗證碼是一種保護性解決方案，旨在使自動化程式和腳本（稱為「機器人」）更難使用我們的網站。
Friendly Captcha 驗證碼服務不會在訪客的終端裝置上設定或讀取任何 cookie。
處理的法律依據是我們保護我們的網站免受機器人濫用存取的合法利益，包括垃圾郵件防護和防禦攻擊（例如大規模請求），GDPR 第 6 (1) (f) 條。
有關使用Friendly Captcha驗證碼時資料保護的更多信息，請參閱： https://friendlycaptcha.com/legal/privacy-end-users/.
作為使用領英的一部分，我們使用領英銷售線索表格（LinkedIn Lead Gen Forms），該服務提供者是LinkedIn Ireland Unlimited，位址：Wilton Plaza, Wilton Place, Dublin 2, Ireland。領英銷售線索表格是一種可以直接在平臺上將聯繫表格整合到贊助內容中的廣告投放。我們使用您在領英提供的資料來處理您的資訊請求。您的資料由領英傳輸給我們。
我們對資料處理的合法性依據請參閱GDPR第6條第1款a項。您可以將來隨時撤銷您的同意。為此，通過電子郵件至socialmedia@heraeus.com即可。撤銷之前執行的資料處理操作的合法性不受撤銷影響。
在您要求我們刪除資料、撤銷您對存儲資料的同意或存儲資料的目的不再適用之前（如在我們完成處理您的請求之後），您輸入的資料將存儲在我們這裡。強制性規定不受影響——特別是保留期限。
在投放的廣告上下文中，明確列出了各自的銷售線索表格資料處理的特定目的（如發送產品資訊或為答覆您的詢問而與您聯繫）。
我們使用領英資料分析服務衡量轉化率（LinkedIn Insight Tag），該服務提供者是LinkedIn Ireland Unlimited，地址：Wilton Plaza, Wilton Place, Dublin 2, Ireland。
該工具在您的網頁瀏覽器上創建一個Cookie。我們專門設置這個Cookie的合法性依據請參閱TTDSG第25條第1款。我們對資料處理的合法性依據請參閱GDPR第6條第1款a項。
該Cookie可以收集領英會員訪問我們網站的資料，其中包括 URL、引用方、IP位址、設備和瀏覽器特徵（使用者代理）以及時間戳記。IP位址被截斷或散列加密（當用於跨設備訪問領英成員時），並且領英成員的直接識別字在7天內被刪除，以使資料假名化。然後在180天內刪除剩餘的假名化資料。
領英不與我們共用任何個人資料，僅提供有關網站目標受眾和廣告效果的匿名報告。
領英會員可以在其帳戶設置中控制其個人資料被用於廣告目的： https://www.linkedin.com/psettings/advertising/actions-that-showed-interest
有關領英資料隱私保護的更多資訊，請參閱領英的隱私政策： https://www.linkedin.com/legal/privacy-policy
我們使用領英提供的再行銷服務，向目標受眾展示我們的廣告。該服務提供者是LinkedIn Ireland Unlimited，地址：Wilton Plaza, Wilton Place, Dublin 2, Ireland。
我們使用領英，僅向那些對本網站也表現出興趣或我們提供給領英（即“再行銷”）的具有某些特徵（如根據所訪問網頁確定的對某些主題或產品感興趣）的使用者，展示在領英及其附屬公司的廣告服務內投放的廣告。通過使用領英確保我們的廣告符合用戶的潛在興趣。
此外，領英還提供通過Insight Tag的重定向服務。我們可以使用這些資料在本網站之外展示具有針對性的廣告，而無需將您識別為網站訪問者。
我們對資料處理的合法性依據請參閱GDPR第6條第1款a項。您可以將來隨時通過更改賀利氏Cookie 設置來撤銷您的同意：Cookie Information
領英會員可以在其帳戶設置中控制其個人資料被用於廣告目的： https://www.linkedin.com/psettings/advertising/actions-that-showed-interest
有關領英資料隱私保護的更多資訊，請參閱領英的隱私政策： https://www.linkedin.com/legal/privacy-policy
我們使用Microsoft Corporation（以下簡稱“微軟”）提供的自動化系統“Microsoft Dynamics 365 Cloud for Marketing”開展行銷活動，以分析及與客戶和潛在客戶進行特定目標群體的聯繫。該服務提供者是Microsoft Deutschland GmbH，地址：Walter-Gropius-Straße 5, 80807 Munich, Germany。這些資料在歐盟內處理。
特別是，我們使用該系統提供電子郵件通信服務（如與提供下載有關），用於事件管理（如管理事件參與者），並提供登錄頁面和聯繫表格。
在您同意通過Microsoft Dynamics 365 Cloud for Marketing接收電子郵件通訊的基礎上，使用微軟及系統、收集和分析統計資料以及記錄電子郵件通訊的註冊程式，其合法性依據請參閱GDPR第6條第 1款a項。白皮書下載的合法性依據請參閱GDPR第6條第1款f項。Cookie使用的合法性依據請參閱TTDSG第25條第1款。您可以將來隨時撤銷您的同意。根據我們的合法利益，我們有權使用對用戶友好和安全的、用於維護我們的商業權益的以及符合使用者期望的系統。
我們網站中集成的系統元件（如表格）使用在使用者電腦上存儲的Cookie，使我們能夠分析本網站的使用情況。
具體收集的資訊包括：用戶端ID、地理位置、瀏覽器類型、訪問時長和訪問頁面。
假名電子郵件跟蹤：統計性資訊還包括時事通訊是否被打開、何時被打開以及點擊了哪些連結。雖然這些資訊在技術上歸於個人通訊接收者，但個人資料的分析已被禁用，關於時事通訊接收者的資訊僅以假名方式進行分析，無法進行解密和歸於個人用戶。
雙向選擇和資料記錄：訂閱我們的時事通訊時須遵循所謂的雙向選擇程式。即在訂閱後您會收到一封電子郵件，要求確認您的訂閱。為避免使用他人電子郵箱位址訂閱，此程式為必要流程。我們會對時事通訊的訂閱情況進行記錄，以便能夠根據法律要求核實訂閱程式。這包括記錄訂閱的時間、日期和確認，以及相應的IP地址。此外也記錄發送服務提供者那裡所存儲的您的資料的更改情況。
退訂：您可以隨時退訂時事通訊，即撤銷您對接收它的同意。每份時事通訊的末尾都有一個退訂連結。在您取消訂閱後，將會刪除用於發送該時事通訊而經處理的個人資料。
有關微軟數隱私據保護的更多資訊，請參閱微軟的隱私政策： https://privacy.microsoft.com/en-US/privacystatement .
有關該系統中Cookie使用的更多資訊，請參閱： https://docs.microsoft.com/en-US/dynamics365/marketing/cookies .
(1) We use the Microsoft Dynamics 365 CRM system from Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, United States (hereinafter referred to as “Microsoft”) as a cloud service, i.e., the data is processed at Microsoft data centers.
(2) We use your data solely for the technical processing of requests and we do not disclose the data to third parties.
(3) In particular, we use the system to manage customers and prospective customers (leads) and to process user requests faster and more efficiently. The use of the system is based on our legitimate interest in accordance with Art. 6 (1) (f) GDPR.
(4) We have entered into a Data Processing Agreement (DPA) in accordance with Art. 28 GDPR for the use of the aforementioned service.
(5) The company is certified in accordance with the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US, which is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF is obliged to comply with these data protection standards. For more information, please contact the provider under the following link: https://www.dataprivacyframework.gov/s/participant-search/participantdetail
(6) Further data privacy information can be found in the Microsoft privacy policy at https://privacy.microsoft.com/en-US/privacystatement
(1) We maintain several presences in social networks and platforms in order to be able to communicate with active customers, interested parties and users who are active there and to provide information to users there about our services.
(2) Please note that user data may be processed outside of the European Union and Switzerland. This may imply risks for users because, for example, it could be more difficult to enforce user rights.
(3) In addition, user data is generally processed for market research and advertising purposes. For example, user behavior and the resulting information about the user’s interests can be used to create user profiles. The user profiles can, in turn, be used to place advertisements, for example, within and outside of platforms that are supposedly in line with user interests. For these purposes, cookies that record the user’s behavior and interests are generally stored on the user’s computer. In addition, data can also be stored in the user profiles separately from the users' devices (in particular if the users are members of the relevant platforms and are logged in to them).
(4) The personal data of users is processed on the basis of our legitimate interest in accordance with Art. 6 (1) (f) GDPR in providing effecting information to users and communicating with users. If the users are asked to consent to data processing by the respective providers (i.e., give their consent, for example, by clicking a check box or pressing a button), the legal basis of the processing is consent according to Art. 6 (1) (a) GDPR.
(5) For a detailed overview of the processing and opt-out options discussed in this paragraph, see the information from the provider in the following links:
Facebook / Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland)
Google / YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)
LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Ireland)
XING (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany)
Please note that if you are looking for information or asserting your rights, it is best to contact the respective provider directly. Only the providers have access to your data and can take appropriate measures and provide information. You can contact us if you still need assistance.
Our website features a social wall from SociableKIT. The provider is Codalify Software Development, located at 1110 Eastwood Avenue in Quezon City, Metro Manila, Philippines. (hereinafter: Codalify)
We use SociableKIT to compile our social media activity into a social feed, which we display as a social wall. The social wall's content is visible to everyone, including those who are not registered with the respective social media provider.
SociableKIT collects a minimum amount of anonymized data to enable users to better utilize the system. For technical reasons, the IP address is transferred to SociableKIT. No data is passed on to the integrated social media providers.
Use of SociableKIT is based on your consent, in accordance with Art. 6(1)(a) GDPR. You may withdraw your consent at any time, effective in the future.
We have concluded a data processing agreement (DPA) in accordance with Art. 28 GDPR for the use of the above-mentioned service.
(1) We collect feedback from our customers at regular intervals and on various occasions. We use your data to contact you to ask you to take part in the survey. Participation in customer surveys is always voluntary.
(2) We use the following survey tools (data processors) to conduct customer surveys:
(3) The legal basis for data processing is out legitimate interest in accordance with Art. 6 (1) (f) GDPR.
(4) We have entered into a Data Processing Agreement (DPA) in accordance with Art. 28 GDPR for the use of the aforementioned service.
(5) For the purpose of conducting the survey, in most cases we create an ID for your questionnaire, through which we can assign your answers to a specific process and thus usually also to your person. In doing so, we do not transmit your personal data to the provider of the survey tool. If the invitation to the survey already takes place via the provider's software, we transmit your business contact data to the provider in advance: First name, last name, company name, e-mail address.
(6) Personal data, e.g., your interest in products, your assessment of your experience with Heraeus or your telephone number for queries, may also be collected in the course of the survey. We will use your answers to continuously improve our offer - if necessary, also in cooperation with you. In the course of this, we will contact you - if there is a reason to do so, for example because you have expressed a wish, a suggestion or an expectation. If, as part of the survey, you take part in a raffle offered by us, we may also use your data to contact you as part of the raffle in order to inform you of any prize that may have been won and to coordinate the further procedure in this regard with you.
(7) If you would like your answers to be deleted after the survey has started or even after you have sent them, you can inform us of this at any time - for example, in response to your invitation to the survey. We will then immediately delete your answers from the survey tool and - provided they have been forwarded and there are no legal requirements to the contrary - from our systems. Irrespective of this, your data will be deleted at the latest in accordance with the statutory deletion periods stored in our systems.
(1) We collect feedback from our customers at regular intervals and on various occasions. We use your data to contact you to ask you to take part in the survey. Participation in customer surveys is always voluntary.
(2) We use the following survey tools (data processors) to conduct customer surveys:
(3) The legal basis for data processing is out legitimate interest in accordance with Art. 6 (1) (f) GDPR.
(4) We have entered into a Data Processing Agreement (DPA) in accordance with Art. 28 GDPR for the use of the aforementioned service.
(5) For the purpose of conducting the survey, in most cases we create an ID for your questionnaire, through which we can assign your answers to a specific process and thus usually also to your person. In doing so, we do not transmit your personal data to the provider of the survey tool. If the invitation to the survey already takes place via the provider's software, we transmit your business contact data to the provider in advance: First name, last name, company name, e-mail address.
(6) Personal data, e.g., your interest in products, your assessment of your experience with Heraeus or your telephone number for queries, may also be collected in the course of the survey. We will use your answers to continuously improve our offer - if necessary, also in cooperation with you. In the course of this, we will contact you - if there is a reason to do so, for example because you have expressed a wish, a suggestion or an expectation. If, as part of the survey, you take part in a raffle offered by us, we may also use your data to contact you as part of the raffle in order to inform you of any prize that may have been won and to coordinate the further procedure in this regard with you.
(7) If you would like your answers to be deleted after the survey has started or even after you have sent them, you can inform us of this at any time - for example, in response to your invitation to the survey. We will then immediately delete your answers from the survey tool and - provided they have been forwarded and there are no legal requirements to the contrary - from our systems. Irrespective of this, your data will be deleted at the latest in accordance with the statutory deletion periods stored in our systems.
(1) We reserve the right to change the privacy policy in order to adapt to changes in the legal situation or to changes in our services and data processing. However, this only applies to policies regarding data processing.
(2) If the consent of the user is required or if elements of the privacy policy contain components of the contract agreed the user, the changes will only be made with the user's consent.
(3) Users are requested to familiarize themselves regularly with the content of the privacy policy.
Last updated: August 2025
Version: Heraeus-Group-web-1.0