隐私政策
本隐私政策旨在告知您我们在网站 www.heraeus-electro-nite.com 及相关网页、功能和内容（以下统称为"网站"）上处理个人数据的性质、范围和目的。本隐私政策适用于提供网站的所有系统、平台和设备（例如台式机或移动设备），与其类型无关。
本网站的提供者和数据保护责任方是 Heraeus Electro-Nite International N.V.（以下简称"提供者"、"我们"）。如需进一步详情和联系信息，请参阅我们网站上的法律信息。
您可以通过以下电子邮件地址dataprotection@heraeus.com联系我们的数据保护官，或通过邮寄方式联系：数据保护官，c/o Heraeusstr. 12-14, 63450 DE-Hanau。
"用户"一词是指所有客户及其员工，以及我们网站的访问者。
您的个人数据基于以下法律依据被收集和处理：
根据《通用数据保护条例》(GDPR) 第6条第1款(a)项的同意：同意是数据主体自愿、具体、知情且明确地表示其同意处理其个人数据的意愿，通过声明或其他明确的肯定性行为表示。
根据 GDPR 第6条第1款(b)项，为履行合同或采取订立合同前的步骤所必需的处理，即数据是我们履行对用户的合同义务所必需的，或者我们需要这些数据来准备与用户签订合同。
根据 GDPR 第6条第1款(c)项，为履行法律义务而进行的处理，即法律或其他法规要求进行数据处理。
根据 GDPR 第6条第1款(f)项，为保护合法利益而进行的处理，即处理是保护我们的合法利益或第三方的合法利益所必需的，但前提是这些利益不凌驾于需要保护个人数据的用户的基本权利和自由之上。
您可以随时通过上述数据保护官的联系方式，就您被处理的个人数据行使您作为数据主体的权利。作为数据主体，您享有以下权利。
撤回同意的权利：如果个人数据的处理基于同意，您有权根据 GDPR 第7条随时撤回该同意，且撤回自此之后生效。
知情权：根据 GDPR 第15条，您可以请求确认您的数据是否正在被处理。如果是，您有权免费获取有关该数据的信息。
更正权：如果个人数据被不准确地处理，您有权根据 GDPR 第16条要求立即更正该数据。
删除权：如果您已撤回同意、反对处理您的个人数据（且不存在凌驾性的合法处理理由）、您的个人数据对于原始处理目的不再必要、存在相应的法律义务、或者个人数据被非法处理，您有权根据 GDPR 第17条要求删除您的个人数据。
限制处理的权利：根据 GDPR 第18条的规定，您有权要求限制对您个人数据的处理。
数据可携带权：根据 GDPR 第20条，您有权以结构化、通用且机器可读的格式接收您所提供的个人数据。
反对权：如果处理个人数据是为了保护我们公司的合法利益所必需的，您可以根据 GDPR 第21条随时反对此类处理。
投诉权：根据 GDPR 第77条，您有权向主管监管机构提出投诉。
一旦收集数据的目的不再适用且不存在进一步的法律或合同保留义务，您的个人数据将被删除。
我们实施了符合最新技术水平的组织和技术安全措施，以确保遵守法律要求，并保护个人数据免受意外或故意操纵、丢失、破坏和未经授权的访问。
我们仅根据法律要求向第三方披露数据。我们仅在必要时（例如出于计费目的）或为履行我们对用户的合同义务或遵守法律法规所需的其他目的时，才与第三方共享用户数据。
在我们使用分包商提供服务的范围内，我们将采取适当的法律预防措施以及技术和组织措施，以根据适用的法律要求保护个人数据。
如果在本隐私政策范围内，我们使用位于第三国的其他提供者的内容、工具或资源（以下统称为"第三方提供者"），则可以假定数据将被传输到这些第三国。
第三国是指 GDPR 不直接适用的国家，即原则上所有欧盟或欧洲经济区以外的国家。只有在确保了充分的数据保护水平、用户已给予同意、或法律允许此类数据传输的情况下，数据才可被传输到第三国。
我们不将您与我们之间合同的签订以您事先向我们提供个人数据为条件。原则上，作为客户，您没有法律或合同义务向我们提供您的个人数据；但是，如果您不提供必要的数据，我们可能无法提供某些服务，或只能有限地提供。如果以下描述的服务出现这种例外情况，您将另行收到通知。
我们不打算将从您收集的个人数据用于自动化决策过程（包括分析）。
我们保留修改本隐私政策的权利，以反映法律环境的变化或我们服务和数据处理实践的变化。
如果需要用户的同意，或者隐私政策的内容构成与用户签订的合同的一部分，则仅在用户同意的情况下才进行更改。
请用户定期查阅隐私政策。
We host our website externally and use a content delivery network (CDN) to ensure that our website is fast, reliable, and secure.
2.1.1. Amazon Web Services
我们使用 亚马逊云科技 的服务和基础设施来运营我们的网站及其组件。提供者是 Amazon Web Services, EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxembourg（以下简称"Amazon"）。
当您访问我们的网站时，Amazon 会记录各种日志文件，包括您的 IP 地址。Amazon 对此数据的使用基于 GDPR 第6条第1款(f)项。我们有合法利益确保我们的网站由专业服务提供商安全、快速和高效地提供。
我们已根据 GDPR 第28条为使用上述服务签订了数据处理协议 (DPA)。
数据根据欧盟委员会的标准合同条款传输至美国。如需更多详情，请访问：aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/
2.1.2. Fastly
我们使用 Fastly 内容分发网络 (CDN)。提供者是 Fastly, Inc., 475 Brannan St 300, San Francisco, USA（以下简称"Fastly"）。
Fastly 是一个全球分布式内容分发网络。对于技术上必要的事务，数据通过 Fastly 的内容分发网络在您的浏览器和我们的网站之间传输。我们基于合法利益使用 Fastly，以确保我们的网站尽可能快速地显示，不出现中断、错误或安全问题 (Art. 6(1)(f) GDPR)。
为使用上述服务，我们已根据 GDPR 第28条签订了数据处理协议 (DPA)。
数据根据欧盟委员会的标准合同条款传输至美国。如需更多详情，请访问: https://www.fastly.com/data-processing
Fastly 已获得"EU-US Data Privacy Framework" (DPF) 认证。DPF 是欧盟与美国之间的协议，旨在确保在美国处理数据时符合欧洲数据保护标准。每家获得 DPF 认证的公司都必须遵守这些数据保护标准。如需更多信息，请通过以下链接联系提供者：www.dataprivacyframework.gov/s/participant-search/participantdetail
当您访问我们的网站时，您的浏览器会自动向我们发送某些信息；这包括访问的网站名称和文件、访问日期和时间、传输的数据量、成功访问通知、浏览器类型和版本、您的操作系统、引荐 URL（您在访问我们网站之前访问的页面）、您的 IP 地址和请求提供者。
对上述个人数据的处理在技术上是必要的，以便向您提供我们的网站服务，并基于我们根据 GDPR 第6条第1款(f)项的合法利益，涉及我们网站的运营和确保处理的安全性（例如，防止和检测网络攻击）。
当您联系我们（通过联系表格、电子邮件或电话）时，您的查询——包括您提供的个人信息（姓名、查询主题、联系信息）——将由我们存储和处理，以便处理您的查询。
如果查询与合同的履行相关或为实施合同前措施所必需，则此数据的处理基于 GDPR 第6条第1款(b)项。在所有其他情况下，处理基于我们有效处理向我们提出的查询的合法利益 (Art. 6(1)(f) GDPR) 或您的同意 (Art. 6(1)(a) GDPR)（如适用）。
您的数据可能存储在我们的客户关系管理系统（"CRM 系统"）中。进一步处理您数据的法律依据是准备商业交易（根据 GDPR 第6条第1款(f)项）。
我们使用名为 CookieFirst 的同意管理平台 (CMP) 来获取使用 Cookie 和其他信息（例如存储在本地存储和会话存储中的信息）所需的法律规定的同意，并在适用情况下通过同意使后续数据处理合法化。该技术由 Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Netherlands 提供。如需更多信息，请访问：cookiefirst.com
我们使用 CMP 以遵守法律义务。数据处理基于 GDPR 第6条第1款(c)项。
具体而言，我们使用 CookieFirst 为您访问我们网站所用设备上的信息使用和存储获取您的有效同意，以及在必要时为基于同意的后续数据处理获取同意；为了妥善记录此事，我们使用同意管理平台。
当您访问我们的网站时，会与 CookieFirst 服务器建立连接，以便我们获取您对使用某些 Cookie 和其他技术以及基于您同意的数据处理的有效同意。然后 CookieFirst 在您的浏览器中存储一个 Cookie，以确保仅激活您已同意的 Cookie 并妥善记录此事。处理的数据将一直存储到规定的保留期到期或您请求删除数据为止。尽管如此，某些法定保留期限可能适用。
我们的网站和 CookieFirst 自动收集并存储所谓服务器日志文件中的信息，这些信息由您的浏览器自动传输给我们。收集以下数据：
为使用上述服务，我们已根据 GDPR 第28条签订了数据处理协议 (DPA)。
我们使用必要的 Cookie 和类似技术，以确保我们的网站在技术上正常运行。这尤其包括保存设置、确保请求的内容正确显示以及确保技术流程可以可靠执行。
我们仅在您根据 2002/58/EC 指令第5条第3款（也称为"ePrivacy 指令"，以下简称"ePD"）和实施 ePD 第5条第3款的相关国家法律明确同意（选择加入）的情况下才使用非必要 Cookie。如果您不希望在计算机上存储 Cookie 或其他信息，您也可以在浏览器的系统设置中禁用相应选项。已存储的 Cookie 和其他信息也可以在浏览器设置中删除。禁用 Cookie 和其他信息可能导致本网站功能受限。
如果您同意在您的设备上存储 Cookie 和信息或访问存储在您设备上的信息，则这两项活动均根据 ePD 第5条第3款执行。
我们在上述域名内的所有网站上获取用户对使用 Cookie 和其他信息的同意。
您可以在此更改您的 Cookie 设置。
我们使用 Google Tag Manager 服务。提供者是 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下简称"Google"）。
Google Tag Manager ("GTM") 用于集中管理和控制我们网站上的脚本和服务（"标签"）。GTM 还确保同意管理平台 (CMP) 的正常运行，该平台管理用户同意。
标签是用于在网站上集成和控制分析、营销或功能等服务的小段代码。GTM 在我们的网站上仅作为外部服务的控制和管理功能使用，确保需要同意的脚本——如分析或营销工具——仅在您给予积极同意后才被激活。对于嵌入内容（例如视频或社交媒体元素），GTM 确保此类内容不会自动加载和显示，而只有在您给予积极同意后才会加载。在此之前，仅显示信息横幅。
Google Tag Manager 本身不设置任何 Cookie 或处理任何个人数据；其唯一目的是触发所描述的标签。根据加载的服务，加载过程可能触发需要同意的设备访问和数据传输。处理哪些（个人）数据以及存储多长时间完全取决于通过 GTM 集成的各个服务。
Google Tag Manager 的使用基于 GDPR 第6条第1款(f)项。我们的合法利益在于简单高效地集成和管理我们网站上的标签。对于某些处理活动需要同意的范围内，此类处理完全基于您根据 GDPR 第6条第1款(a)项和 ePD 第5条第3款的事先同意进行，前提是该同意涵盖了用户设备上 Cookie 的存储或信息的访问。同意可随时撤回。
各个标签收集的数据可能会传输到 Google 在美国的服务器并在那里进行处理。Google 已获得 EU-U.S. Data Privacy Framework 认证，旨在确保充分的数据保护水平。
除客户端 Google Tag Manager (GTM) 外，我们还使用服务器端 Google Tag Manager ("sGTM") 来技术性地控制数据的收集和处理。在此过程中，跟踪或分析信息不直接从浏览器传输到第三方提供者，而是首先发送到我们运营的服务器。在那里，数据在转发到 Google Analytics 或其他分析或营销平台等服务之前会被预先假名化或聚合。
这种架构可以更好地控制与第三方共享哪些信息，并减少对基于浏览器的跟踪机制的依赖。根据配置，还可能使用服务器端第一方 Cookie。
处理基于 GDPR 第6条第1款(f)项，因为我们有合法利益进行数据保护友好且高效的网络分析。对于某些处理活动需要同意的范围内，处理完全基于您根据 GDPR 第6条第1款(a)项和 ePD 第5条第3款的事先同意进行，前提是该同意涵盖了用户设备上 Cookie 的存储或信息的访问。同意可随时撤回。
如需了解有关 Google 数据处理实践的更多信息，请查阅 Google 的隐私政策，链接如下：https://policies.google.com/privacy 和 https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/。
本网站使用网络分析服务 Google Analytics 的功能，直接在您的浏览器中（客户端跟踪）或间接在我们的网络服务器上（服务器端跟踪）。提供者是 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下简称"Google"）。Google Analytics 使网站运营者能够分析网站访问者的行为。
网站运营者收集各种使用数据，如页面浏览量、网站停留时间、使用的操作系统和用户的位置。Google 可能将此数据合并为与相应用户或其设备关联的个人资料。
使用 Google Analytics 的目的是通过使用各种技术（例如 Cookie 或设备指纹识别）实现用户识别，以分析用户行为。我们使用人口统计特征进行分析。Google 收集的有关我们网站使用情况的信息通常传输到美国的 Google 服务器并存储在那里。
Google Analytics 的使用基于您根据 GDPR 第6条第1款(a)项和 ePD 第5条第3款的同意。您可以随时撤回同意，且撤回自此之后生效。
为使用上述服务，我们已根据 GDPR 第28条签订了数据处理协议 (DPA)。
数据根据欧盟委员会的标准合同条款传输至美国。如需更多详情，请访问：privacy.google.com/businesses/controllerterms/mccs/. 您可以随时反对收集和存储您的数据，且反对自此之后生效。您可以通过下载并安装以下链接提供的浏览器插件来反对 Google Analytics 的数据收集和存储：https://tools.google.com/dlpage/gaoptout。
Google 在用户和事件级别存储的与 Cookie、用户标识符（例如 User ID）或广告 ID（例如 DoubleClick cookies、Android Advertising ID）相关联的数据在26个月后被匿名化或删除。如需更多详情，请访问以下链接：support.google.com/analytics/answer/7667196
如需了解有关 Google 如何使用数据以及管理设置和退出选项的更多信息，请访问 Google 的网站：https://policies.google.com/technologies/partner-sites（"Google 在您使用我们合作伙伴的网站或应用时如何使用数据"）、www.google.com/policies/technologies/ads（"我们如何将数据用于广告"）、https://adssettings.google.com （"管理 Google 用于向您展示广告的信息"）。
我们在网站上使用 "Friendly Captcha" (www.friendlycaptcha.com) 服务。提供者是 Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Germany。
Friendly Captcha 是一种安全措施，旨在防止自动化程序和脚本（称为"机器人"）访问我们的网站。
Friendly Captcha 不会在访问者的设备上设置或读取 Cookie。如需了解有关使用 Friendly Captcha 时数据保护的更多信息，请访问friendlycaptcha.com/legal/privacy-end-users/.
此处理的法律依据是我们保护网站免受机器人未经授权访问的合法利益，包括防止垃圾邮件和防御攻击（例如大规模请求），依据 GDPR 第6条第1款(f)项。
为使用上述服务，我们已根据 GDPR 第28条签订了数据处理协议 (DPA)。
我们使用 LinkedIn Insight Tag 服务，由 LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland（以下简称"LinkedIn"）提供，用于衡量转化。此工具在您的网络浏览器中放置一个 Cookie。我们根据 ePD 第5条第3款仅在您同意的情况下使用此 Cookie。数据的处理完全基于您的同意 (Art. 6(1)(a) GDPR)。
为使用上述服务，我们已根据 GDPR 第28条签订了数据处理协议 (DPA)。
该 Cookie 能够收集有关 LinkedIn 会员访问我们网站的数据，包括 URL、引荐来源、IP 地址、设备和浏览器特征（用户代理）以及时间戳。IP 地址被截断或哈希处理（当用于跨设备触达 LinkedIn 会员时），LinkedIn 会员的直接标识符在七天内被移除以对数据进行假名化处理。这些剩余的假名化数据随后在180天内被删除。
LinkedIn 不与我们共享任何个人数据，但提供有关网站流量和广告效果的匿名报告。
LinkedIn 会员可以通过其帐户设置控制其个人数据用于广告目的的方式：www.linkedin.com/psettings/advertising/actions-that-showed-interest
您可以通过点击以下链接选择退出 LinkedIn 对用户行为的分析和定向广告：www.linkedin.com/psettings/guest-controls/retargeting-opt-out
如需了解 LinkedIn 数据保护的更多信息，请参阅 LinkedIn 的隐私政策：https://www.linkedin.com/legal/privacy-policy
我们嵌入来自 YouTube 网站的视频。YouTube 由 Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland 运营。
当您访问我们网站上包含嵌入式 YouTube 视频的页面时，YouTube 会自动收到您访问了我们哪些页面的通知。
YouTube 还使用技术来收集有关本网站访问者的信息。此信息用于生成视频统计数据、改善网站的用户体验以及防止欺诈等目的。
如果您在访问我们网站时已登录您的 YouTube 帐户，则您允许 YouTube 将您的浏览活动直接与您的个人资料关联。您可以通过退出 YouTube 帐户来防止这种情况。
我们基于以吸引方式展示我们网站的合法利益使用 YouTube，依据 GDPR 第6条第1款(f)项。如果已提供同意，则处理完全基于 GDPR 第6条第1款(a)项和 ePD 第5条第3款进行，前提是该同意涵盖了用户设备上 Cookie 的存储或信息的访问（例如设备指纹识别）。此同意可随时撤回，且撤回自此之后生效。
如需了解有关 YouTube 数据处理实践的更多信息，请参阅 YouTube 的隐私政策：policies.google.com/privacy?hl=en
我们嵌入来自 Wistia 网站的视频。Wistia 由 Wistia, Inc., 120 Brookline St, Cambridge, MA 02139-4503, United States 运营。
当您访问我们网站上嵌入了 Wistia 视频的页面时，Wistia 会自动接收并存储其服务器日志中的信息，包括与查看、收听或访问媒体相关的数据（包括您暂停和恢复媒体的时间、您查看了特定 Wistia 客户的多少和哪些媒体项目，以及您查看、收听或访问特定媒体项目的频率）、与 Wistia 服务使用相关的数据、IP 地址、设备、"Cookie"信息以及您请求的页面。
我们基于以吸引方式展示我们网站的合法利益使用 Wistia，依据 GDPR 第6条第1款(f)项。如果已提供同意，则处理完全基于 GDPR 第6条第1款(a)项和 ePD 第5条第3款进行，前提是该同意涵盖了用户设备上 Cookie 的存储或信息的访问（例如设备指纹识别）。此同意可随时撤回，且撤回自此之后生效。
如需了解有关 Wistia 数据处理实践的更多信息，请参阅 Wistia 的隐私政策：wistia.com/privacy
该公司已获得 "EU-US Data Privacy Framework" (DPF) 认证。DPF 是欧盟与美国之间的协议，旨在确保在美国处理数据时符合欧洲数据保护标准。每家获得 DPF 认证的公司都必须遵守这些数据保护标准。如需更多信息，请通过以下链接联系提供者：www.dataprivacyframework.gov/s/participant-search/participantdetail
1. Online Presence and Social Media
我们在多个社交媒体网络和平台上保持存在，以便与活跃客户、潜在客户和在那里活跃的用户沟通，并向他们介绍我们的服务。
请注意，用户数据可能在欧盟和瑞士以外地区处理。这可能对用户造成风险，例如可能使执行其权利更加困难。
此外，用户数据通常用于市场研究和广告目的。例如，可以根据用户行为和由此产生的关于用户兴趣的信息创建用户画像。这些用户画像又可用于在平台内外展示据推测与用户兴趣相符的广告。为此，通常在用户的计算机上存储 Cookie，以跟踪用户的行为和兴趣。此外，用户画像中的数据也可能与用户的设备分开存储（特别是如果用户是相应平台的成员并已登录）。
用户的个人数据基于我们根据 GDPR 第6条第1款(f)项的合法利益处理，目的是向用户提供信息并与之沟通。如果用户被要求同意各提供者的数据处理（即给予同意，例如通过勾选复选框或点击按钮），则处理的法律依据是根据 GDPR 第6条第1款(a)项的同意。
请注意，如果您有任何信息请求或希望行使您的权利，最好直接联系相应的提供者。只有提供者才能访问您的数据并采取适当行动和提供信息。如果您仍需帮助，请随时联系我们。
如需本节中描述的处理和退出选项的详细概述，请参阅提供者在以下链接提供的信息：
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland)
我们保留修改本隐私政策的权利，以反映法律环境的变化或我们服务和数据处理实践的变化。
如果需要用户的同意，或者隐私政策的内容构成与用户签订的合同的一部分，则仅在用户同意的情况下才进行更改。
请用户定期查阅隐私政策。
最后更新：2026年6月11日