Datenschutz

A. Datenschutzbestimmungen für die Website vitra.com
Die Vitra International AG nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Zweck dieser Datenschutzrichtlinie ist es, Sie darüber zu informieren, welche Art von personenbezogenen Daten bei der Nutzung unserer Website vitra.com erfasst werden und wie wir diese Daten verarbeiten, nutzen und schützen. Diese Datenschutzrichtlinie entspricht dem Schweizer Datenschutzgesetz (nachfolgend „SDSG“), der Europäischen Datenschutzgrundverordnung (nachfolgend „DSGVO“) und anderen anwendbaren Datenschutzbestimmungen. Die DSGVO, das SDSG und andere anwendbare Datenschutzbestimmungen können geringfügige Unterschiede in den verwendeten Definitionen aufweisen. Die Terminologie in dieser Datenschutzrichtlinie basiert auf den Definitionen der DSGVO, die im SDSG die gleiche Bedeutung haben. Beachten Sie bitte ungeachtet dessen, dass es vom Einzelfall abhängt, ob und inwieweit die DSGVO, das SDSG oder andere Datenschutzbestimmungen auf Sie anwendbar sind.

B. Erklärung zum Datenschutz – Vitra International AG

1. Umfang

1.1
Die Nutzung der Website vitra.com unterliegt der nachstehend erläuterten Datenschutzrichtlinie. Diese Website ist ein Service der Vitra International AG, Klünenfeldstr. 22, 4127 Birsfelden, Basel-Landschaft, Schweiz (im Folgenden „Vitra“). Soweit relevant, ist Vitra der Datenverantwortliche.

1.2
Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig, insbesondere im Hinblick auf die Wahrung Ihrer Persönlichkeitsrechte im Zusammenhang mit der Verarbeitung und Nutzung dieser Daten. Der Begriff „personenbezogene Daten“ bezieht sich auf Informationen über persönliche und/oder sachliche Verhältnisse einer identifizierten oder identifizierbaren natürlichen Person. Dazu gehören z. B. der Name, die Postanschrift, die E-Mail-Adresse und/oder die Telefonnummer sowie Nutzerdaten wie die IP-Adresse. Wir erfassen, verarbeiten und nutzen Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Gesetzen.

2. Automatisierte Datenerfassung und -verarbeitung durch Ihren Browser

2.1 Allgemeines
Wie bei jeder Website erfasst unser Server automatisch die folgenden Informationen, die von Ihrem Browser übermittelt werden, und speichert sie vorübergehend in Server-Protokolldateien (es sei denn, Sie haben diese Funktion deaktiviert):

- die IP-Adresse des anfragenden Rechners
- die Dateianfrage des Clients
- der http-Antwortcode
- die übertragene Datenmenge
- die Website, von der aus Sie auf unsere Website zugreifen (Referrer-URL)
- das Datum und die Uhrzeit der Serveranfrage
- der Typ, die Version und die Sprache Ihres Browsers
- das Betriebssystem des anfragenden Rechners

Unsere Server-Protokolldateien werden nicht personenbezogen ausgewertet. Der Anbieter kann diese Daten zu keinem Zeitpunkt bestimmten Personen zuordnen. Diese Daten werden mit keinen weiteren Datenquellen zusammengeführt.

2.2 Verwendung von Cookies
Um Ihre individuellen Präferenzen zu erfahren und unsere Angebote optimal auf Ihre Bedürfnisse abzustimmen, verwenden wir auf unserer Website vitra.com so genannte „Cookies“. Cookies sind kleine Textdateien, die auf Ihrem Computer oder Mobilgerät gespeichert werden und die Ihr Computer oder Mobilgerät zu einem späteren Zeitpunkt abrufen kann. Wir verwenden den von der Usercentrics GmbH bereitgestellten Consent Management Service, der Ihnen hilft, die Funktion und Eigenschaften von Cookies zu verstehen und verschiedene Tags, Tracker und Analysetools, die auf dieser Website verwendet werden, auszuwählen oder zu deaktivieren. Sie können auf alle Cookie-Informationen und -Einstellungen zugreifen, indem Sie unten auf dieser Seite auf „Cookie-Einstellungen“ klicken.

3. Erfassung und Verarbeitung von freiwillig zur Verfügung gestellten Daten

3.1 Kontaktformular
Wenn Sie uns personenbezogene Daten per E-Mail, in unserem Online-Shop oder über das Kontaktformular auf unserer Website zur Verfügung stellen, ist dies freiwillig. Diese Daten werden zur Erfüllung unseres Vertragsverhältnisses, zur Bearbeitung Ihrer Anfragen und Aufträge, für eigene Markt- oder Meinungsforschung und für eigene Werbung per Post verwendet. Ihre Daten werden nur dann für unsere eigene Werbung per E-Mail verwendet, wenn Sie uns Ihre Zustimmung dafür gegeben haben. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem ihre Speicherung nicht mehr erforderlich ist, oder wir schränken ihre Verarbeitung ein, wenn gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage für die Verarbeitung bilden die Vertragserfüllung und unser berechtigtes Interesse.

Wenn Sie sich in unserem Online-Shop registrieren und ein Kundenprofil anlegen, speichern wir die von Ihnen bereitgestellten Daten Ihres Kundenkontos (insbesondere Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre Telefonnummer, Ihre Zahlungsinformationen und Ihre E-Mail-Adresse), damit Sie Ihre Daten nicht bei jeder Bestellung erneut eingeben müssen. Sie können Ihr Profil jederzeit aktualisieren oder löschen. Rechtsgrundlage für die Verarbeitung bildet die Vertragserfüllung.

3.2 Newsletter
Wenn Sie unseren Newsletter abonnieren möchten, geben Sie bitte Ihre gültige E-Mail-Adresse und Ihr Herkunftsland an und bestätigen Sie, dass Sie mit dem Folgenden einverstanden sind (Rechtsgrundlage für diese Verarbeitung bildet daher Ihre Einwilligung):

„Ich bin damit einverstanden, dass die Vitra International AG und die unten verlinkten Unternehmen die von mir bereitgestellten Daten verarbeiten und nutzen, um mir einen E-Mail-Newsletter zu schicken, der mich über Möbel und Wohnaccessoires sowie über aktuelle Aktionen und Veranstaltungen des Unternehmens informiert. Ich bin auch damit einverstanden, dass die Vitra International AG und die unten verlinkten Unternehmen meine E-Mail-Adresse an ausgewählte soziale Netzwerke (Facebook, Instagram, LinkedIn, Twitter, Pinterest und Google AdWords) übermitteln, um mir personalisierte Werbung anzuzeigen. Eine Liste der betreffenden Unternehmen finde ich hier. Ich kann diese Einwilligung jederzeit durch schriftliche Mitteilung an die Vitra International AG, Klünenfeldstr. 22, 4127 Birsfelden, Basel-Landschaft, Schweiz oder an [email protected] widerrufen. Falls ich meine Einwilligung widerrufe, werden die von mir bereitgestellten Daten bei allen betreffenden Unternehmen gelöscht und nicht mehr für den Versand des Newsletters verwendet.“

3.3 Soziale Plattformen
Auf Grundlage Ihrer Einwilligung gemäß Ziffer 3.2 arbeiten wir mit Facebook, Instagram, LinkedIn, Twitter, Pinterest und Google AdWords zum Zwecke der personalisierten Werbung in sozialen Netzwerken zusammen. Diese Unternehmen erhalten mit Ihrer Einwilligung Ihre E-Mail-Adresse. Wenn wir Werbung im jeweiligen Medium schalten, wird sie Ihnen angezeigt. Auf eine mögliche weitere Verarbeitung in den sozialen Netzwerken haben wir keinen Einfluss. Weitere Informationen hierzu finden Sie in der Datenschutzrichtlinie des jeweiligen Anbieters. Rechtsgrundlage für diese Verarbeitung bildet Ihre Einwilligung.

Informationen über den jeweiligen Drittanbieter:

Facebook:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; Datenschutzrichtlinie: https://www.facebook.com/privacy/explanation

Google Ad Words:
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, 1001; Datenschutzrichtlinie: https://privacy.microsoft.com/en-us/privacystatement

Instagram: Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irland; Datenschutzrichtlinie: https://de-de.facebook.com/help/instagram/519522125107875

LinkedIn: LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2 Ireland; Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy

Pinterest: Pinterest Inc., 651 Brannan Street, San Francisco, CA 94103, USA; Datenschutzrichtlinie: https://policy.pinterest.com/en/privacy-policy

Twitter: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Datenschutzrichtlinie: https://twitter.com/en/privacy

4. Übermittlung an Dritte

4.1 Allgemeines
Wenn Sie uns personenbezogene Daten bereitgestellt haben, werden diese nicht an Dritte weitergegeben. Eine etwaige Weitergabe erfolgt nur

- mit Ihrer Einwilligung
- im Rahmen der Bearbeitung Ihrer Anfragen, Ihrer Aufträge und der Inanspruchnahme unserer Dienstleistungen an beauftragte Subunternehmer, die nur die für die Ausführung dieses Auftrages notwendigen Daten erhalten und zweckgebunden verwenden
- im Rahmen der Auftragsdatenverarbeitung gemäß den gesetzlichen Vorschriften an weisungsgebundene Dienstleister
- im Rahmen der Erfüllung gesetzlicher Verpflichtungen an auskunftsberechtigte Stellen.

4.2 Zahlung
Zur Abwicklung von Zahlungen per Kreditkarte, EPS (Electronic Payment Standard), PayPal oder RatePAY (Kauf auf Rechnung) übermitteln wir Ihre Daten an unseren Partner Adyen BV, Simon Carmiggelstraat 6–50, 1011 DJ Amsterdam, Niederlande. Neben den Daten zu Ihrer Bestellung und den von Ihnen gewünschten Versand- und Zahlungsarten geben wir die folgenden Kategorien personenbezogener Daten an diesen Zahlungsdienstleister weiter:

- Ihr Name
- Ihr Geschlecht
- Ihre Rechnungsanschrift
- Ihre E-Mail-Adresse
- Ihre IP-Adresse
- Ihre Kundennummer

Die Verantwortung für Ihre Daten liegt bei dem jeweiligen Zahlungsdienstleister (PayPal, RatePAY usw.). Die Rechtsgrundlage für die Übermittlung bildet die Vertragserfüllung. Bitte beachten Sie, dass dieser Anbieter Ihre personenbezogenen Daten an andere Parteien weitergibt, die für die Zahlungsabwicklung erforderlich sind, einschließlich, aber nicht beschränkt auf, die beteiligten Kreditinstitute, Banken und Kreditkartenanbieter. Diese Parteien verarbeiten dann ebenfalls Ihre personenbezogenen Daten, um Ihre Zahlungen abzuwickeln. Bei Kunden mit Sitz in Deutschland fordert der Zahlungsdienstleister zusätzliche Informationen bei der SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden (im Folgenden „SCHUFA“) an. Zu diesem Zweck erhält die SCHUFA den Namen, die Rechnungsanschrift und das Geschlecht des Kunden. Rechtsgrundlage für diese Verarbeitung bildet das berechtigte Interesse der Kreditinstitute.

4.2.1 RatePAY
Wenn Sie im Rahmen des Bestellvorgangs eine Zahlung auf Rechnung wählen, beachten Sie bitte, dass wir Ihre Zahlungsdaten zur Zahlungsabwicklung an die RatePAY GmbH, Schlüterstr. 39, 10629 Berlin übermitteln.

Die Möglichkeit zur Zahlung auf Rechnung setzt eine mathematisch-statistische Bewertung Ihres Kreditrisikos durch die RatePAY GmbH voraus. Wir übermitteln die personenbezogenen Daten, die die RatePAY GmbH zur Durchführung dieser Bonitätsprüfung benötigt. Dies sind insbesondere Ihr Vor- und Nachname, Ihre Postanschrift, Ihr Geburtsdatum, Ihr Geschlecht, Ihre E-Mail-Adresse, Ihre IP-Adresse und Ihre Telefonnummer sowie die Daten, die für die Abwicklung der mit Ihrer Bestellung verbundenen Abschlagszahlung erforderlich sind (zum Beispiel die Menge der Produkte, die Produktnummern, der Rechnungsbetrag und der prozentuale Steuerbetrag). RatePAY nutzt diese Daten, um bei einer oder mehreren Kreditauskunfteien (z. B. SCHUFA HOLDING AG) Auskünfte zur Überprüfung Ihrer Identität und Kreditwürdigkeit einzuholen. Die Liste der Auskunfteien, mit denen RatePAY Daten austauscht, kann unter https://www.ratepay.com/legal-creditagencies eingesehen werden. Die Weitergabe der Daten erfolgt auf Grundlage der berechtigten Interessen des Kreditinstituts.

Weitere Informationen zu dem von RatePAY angebotenen Zahlungsdienst und den Datenschutzbestimmungen finden Sie unter https://www.ratepay.com/legal/.

Sie können jederzeit Auskunft über die von der RatePAY GmbH über Sie gespeicherten Daten verlangen oder das Unternehmen über Änderungen dieser Daten informieren. Ausführliche Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch die RatePAY GmbH, zur durchgeführten Bonitätsprüfung und zu Ihren Rechten finden Sie unter https://www.ratepay.com.

4.2.2 Klarna
Damit wir Ihnen die von Klarna AB, Sveavägen 46, 11134 Stockholm, Schweden (nachfolgend „Klarna“) bereitgestellten Zahlungsmöglichkeiten anbieten können, übermitteln wir Ihre personenbezogenen Daten, wie z. B. Kontaktdaten und Bestelldaten, an Klarna. So kann Klarna zunächst prüfen, ob Sie die von Klarna bereitgestellten Zahlungsmöglichkeiten nutzen können, und diese an Ihre Bedürfnisse anpassen. Die Rechtsgrundlage hierfür bildet das berechtigte Interesse von Klarna. Klarna verarbeitet Ihre Daten zur Zahlungsabwicklung im Rahmen der Vertragserfüllung. Allgemeine Informationen über Klarna finden Sie hier. Klarna verarbeitet Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen und den Datenschutzbestimmungen von Klarna.

4.2.3 Apple Pay
Wenn Sie die von Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, angebotene Zahlungsmethode „Apple Pay“ wählen, werden Ihre Zahlungsdaten in verschlüsselter Form zur Zahlungsabwicklung an Apple weitergeleitet. Apple verschlüsselt diese Daten erneut mit einem entwicklerspezifischen Schlüssel. Anschließend werden die Daten zur Durchführung der Zahlung an den Zahlungsabwickler der in Apple Pay gespeicherten Zahlungskarte weitergeleitet. Die Verschlüsselung stellt sicher, dass nur wir auf die Zahlungsdaten zugreifen können. Nach erfolgreicher Zahlung sendet Apple uns Ihre Gerätekontonummer und einen transaktionsspezifischen, dynamischen Sicherheitscode, um die Zahlung zu bestätigen. Die Rechtsgrundlage für die Übermittlung bildet die Vertragserfüllung.
Apple speichert anonymisierte Transaktionsdaten, darunter den ungefähren Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird der Bezug dieser Daten zu einer Person vollständig ausgeschlossen. Apple verwendet die anonymisierten Daten zur Verbesserung von Apple Pay und anderer Apple-Produkte und -Dienste.
Wenn Sie Apple Pay auf dem iPhone oder der Apple Watch verwenden, um einen Einkauf abzuschließen, den Sie über Safari auf dem Mac getätigt haben, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Apple verarbeitet oder speichert diese Informationen in keinem Format, mit dem Sie identifiziert werden können. Sie können die Verwendung von Apple Pay auf Ihrem Mac in den iPhone-Einstellungen deaktivieren. Öffnen Sie dazu „Einstellungen“ > „Wallet & Apple Pay“ und deaktivieren Sie die Option „Zahlungen auf dem Mac zulassen“. Weitere Details zum Datenschutz mit Apple Pay finden Sie unter https://support.apple.com/en-us/HT203027

4.2.2 SCHUFA
Beachten Sie bitte, dass wir alle Daten über außergerichtliche und gerichtliche Inkassomaßnahmen zu überfälligen und unbestrittenen Forderungen an die SCHUFA übermitteln. Rechtsgrundlage für die Verarbeitung bilden die Vertragsausführung sowie unser berechtigtes Interesse. Werden der SCHUFA nach der Übermittlung ähnliche Daten aus anderen Vertragsverhältnissen zur Verfügung gestellt, können wir ebenfalls darüber informiert werden. Zu den Vertragspartnern der SCHUFA gehören vor allem Kreditinstitute, Kreditkartenanbieter und Leasinggesellschaften. Darüber hinaus erteilt die SCHUFA Auskünfte an Einzelhandels-, Telekommunikations- und andere Unternehmen, die Waren und Dienstleistungen auf Kredit anbieten. Eine Übermittlung von Daten im oben genannten Sinne erfolgt nur, wenn dies nach Abwägung der Interessen aller Beteiligten zulässig ist. Neben den vorgenannten Informationen kann die SCHUFA ihren Vertragspartnern einen Wahrscheinlichkeitswert zur Kreditrisikobewertung bereitstellen, der basierend auf den in den Systemen der SCHUFA gespeicherten Daten berechnet wird (Scoring-Verfahren). Sie haben das Recht, von der SCHUFA Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Die Adresse der SCHUFA lautet: SCHUFA Holding AG, Verbraucherservicezentrum Hannover, Postfach 56 40, 30056 Hannover. Weitere Informationen zur SCHUFA, zur Datenverarbeitung durch die SCHUFA und zu Ihrem Auskunftsrecht finden Sie unter https://www.schufa.de/en/data-privacy/.

4.3 Kundenbefragungen
Für die Durchführung von Kundenbefragungen arbeiten wir mit der zenloop GmbH, Pappelallee 78/79, 10437 Berlin zusammen. Zenloop ist eine Business-to-Business-Software-as-a-Service-Plattform, mit der wir Feedback unserer Kunden über unseren Online-Shop sammeln und auswerten. Dadurch können wir unser Angebot verbessern und es auf die Bedürfnisse unserer Kunden ausrichten. Bei der Nutzung des Feedback-Tools erfasst zenloop die öffentliche IP-Adresse, Geräte- und Browserdaten sowie die Website, von der aus wir die Feedback-Plattform nutzen. Zenloop verwendet ebenfalls Cookies und andere ähnliche Technologien, um aggregierte Daten über Nutzer zu erfassen. Darüber hinaus sammelt zenloop Ihre Umfrageantworten. Wir haben mit zenloop einen Auftragsverarbeitungsvertrag gemäß den gesetzlichen Anforderungen an den Auftragsverarbeiter geschlossen und uns vergewissert, dass zenloop geeignete technische und organisatorische Maßnahmen ergreift, so dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und den Schutz Ihrer Rechte gewährleistet.

Informationen zum Drittanbieter: zenloop GmbH, Pappelallee 78/79, 10437 Berlin. Weitere Informationen finden Sie in der Datenschutzrichtlinie unter https://www.zenloop.com/en/legal/privacy/

4.3 CRM
Wir speichern Ihre personenbezogenen Daten als individuelles Kundenprofil in unserem CRM (Customer Relationship Management)-System. Sie stellen uns solche personenbezogenen Daten zur Verfügung, wenn Sie eine Bestellung über unseren Online-Shop aufgeben, über unsere Vertriebsmitarbeiter oder wenn Sie Daten in Ihrem Präferenzcenter auf vitra.com eingeben. Die Verarbeitung dieser Daten basiert auf dem berechtigten Interesse, mit Ihnen in Kontakt zu bleiben und Ihnen auf der Grundlage Ihrer früheren Einkäufe und Interessen relevante Angebote und Inhalte zu unterbreiten. Wenn Sie in den Empfang unseres Newsletters eingewilligt haben, können wir entsprechend Ihren Cookie-Einstellungen auch weitere Informationen über Ihr Nutzungsverhalten auf unserer Website oder in unserem Newsletter mit Ihrem Kundenprofil verknüpfen. Rechtsgrundlage dafür bildet Ihre Einwilligung.

Durch die Verknüpfung dieser Daten können wir Ihre persönlichen Interessen besser verstehen und so die Inhalte unserer Kommunikation an Sie anpassen, Sie zu relevanten Veranstaltungen einladen und Sie gezielt über unser Vertriebsteam ansprechen. Sie werden nur dann telefonisch oder per individualisiertem Newsletter kontaktiert, wenn Sie uns Ihre Einwilligung gegeben haben. Außerdem nutzen wir diese Daten für unsere eigene Marktforschung und zur Verbesserung unserer Produkte und Dienstleistungen.

Wir nutzen den Cloud-Anbieter Salesforce (Salesforce Germany GmbH, Erika-Mann-Straße 31, 80636 München, ein Tochterunternehmen der salesforce.com Inc. The Landmark @ One Market, Suite 300, San Francisco, CA 94105, USA). Das CRM-System wird von Salesforce auf Servern in der Europäischen Union betrieben. Eine Übermittlung der Daten an Salesforce findet im Rahmen einer Auftragsabwicklung statt. Für den Fall, dass salesforce.com Inc. im Rahmen der Erbringung der Dienstleistung Zugriff auf Daten erhält, wurden mit Salesforce EU-Standardvertragsklauseln geschlossen, die von den staatlichen Stellen genehmigt wurden.

4.3 Vitra Professionals
Soweit Sie uns im Rahmen der Nutzung von Vitra Professionals personenbezogene Daten bereitstellen, erfolgt dies in der Regel auf freiwilliger Basis. Diese Daten werden zur Erfüllung unseres Vertragsverhältnisses, zur Bearbeitung Ihrer Anfragen und Aufträge, für eigene Markt- oder Meinungsforschung und für eigene Werbung per Post verwendet. Ihre Daten werden nur dann für unsere eigene Werbung per E-Mail verwendet, wenn Sie uns Ihre Zustimmung dafür gegeben haben. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem ihre Speicherung nicht mehr erforderlich ist, oder wir schränken ihre Verarbeitung ein, wenn gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage dafür bilden die Vertragserfüllung sowie unser berechtigtes Interesse.

Wenn Sie sich als Fachhändler bei Vitra Professionals registrieren und ein Profil für Ihr Unternehmen oder Ihre Mitarbeiter anlegen, speichern wir die von Ihnen eingegebenen Kontodaten (insbesondere den Namen, die E-Mail-Adresse und das Herkunftsland), damit Sie diese nicht bei jedem Vorgang erneut eingeben müssen. Sie können Ihr(e) Profil(e) jederzeit aktualisieren oder löschen. Die Rechtsgrundlage bildet die Vertragserfüllung.

Personenbezogene Daten, die uns über unsere Website mitgeteilt wurden, werden nur so lange gespeichert, bis der Zweck erfüllt ist, zu dem sie uns anvertraut wurden. Nach vollständiger Abwicklung des Vertrags werden Ihre Daten gesperrt und nach Ablauf der steuer- und handelsrechtlichen Vorschriften gelöscht, sofern Sie nicht ausdrücklich in eine darüber hinausgehende Datenverwendung eingewilligt haben. Wenn handels- und steuerrechtliche Aufbewahrungsfristen zu beachten sind, kann die Dauer der Speicherung bestimmter Daten bis zu zehn Jahre betragen.

5. Soziale Netzwerke

5.1 Facebook
In diesem Abschnitt möchten wir Sie über die Erfassung, Verarbeitung und Nutzung Ihrer Daten über die Facebook-Seite von Vitra (https://de-de.facebook.com/vitra/) informieren.

Die Facebook-Seite wird von Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irland (im Folgenden „Facebook“), bereitgestellt.

Facebook ist grundsätzlich für die Erfassung und Verarbeitung von personenbezogenen Nutzerdaten auf Facebook verantwortlich. Beachten Sie bitte, dass Facebook bestimmte Daten auch dann erfassen und verarbeiten kann, wenn Sie kein eigenes Facebook-Nutzerkonto besitzen. Weitere Informationen zur Datenverarbeitung durch Facebook finden Sie in der entsprechenden Datenschutzrichtlinie.

Als Betreiber der Facebook-Seite sind für uns nur die öffentlichen Informationen auf Ihrem Profil sichtbar. Der Umfang dieser Informationen hängt von Ihren persönlichen Einstellungen in Ihrem Nutzerkonto ab. Wenn Sie auf freiwilliger Basis über eine Fanpage mit uns in Kontakt treten (z. B. über die Kommentar- oder Nachrichtenfunktion), können personenbezogene Daten zum Zwecke der Interaktion und Kommunikation von uns verarbeitet werden.

Es ist denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union von Meta Platforms, Inc. mit Sitz in den USA verarbeitet werden.

Wir geben selbst keine personenbezogenen Daten weiter. Personenbezogene Daten werden von uns auf einer rechtlichen Grundlage verarbeitet, da wir ein übergeordnetes berechtigtes Interesse an der Interaktion mit Ihnen haben. In diesem Zusammenhang möchten wir darauf hinweisen, dass Ihre Beiträge in den öffentlich zugänglichen Bereichen sowohl von Facebook-Nutzern als auch von Dritten eingesehen werden können und wir keinen Einfluss darauf haben, wie diese Nutzer/Dritte die ihnen zur Verfügung stehenden Informationen verwenden.

Facebook-Nutzer können über die Werbeeinstellungen beeinflussen, inwieweit ihr Nutzerverhalten beim Besuch unserer Instagram-Seite aufgezeichnet werden darf. Die Facebook- und Instagram-Einstellungen oder das Formular zur Ausübung Ihres Widerspruchsrechts bieten weitere Möglichkeiten.

Sie können die Verarbeitung Ihrer Daten durch die von Facebook verwendeten Cookies auch verhindern, indem Sie in Ihren Browser-Einstellungen keine Cookies von Drittanbietern oder Facebook zulassen.

Beim Besuch unserer Fanpage erfasst Facebook durch ein Cookie und die Speicherung der IP-Adresse spezifische Nutzungsdaten, die Facebook nach teilweise vorgegebenen Kriterien zu statistischen Informationen in verschiedenen Kategorien (z. B. Anzahl der Follower, Altersstruktur, Demografie) verarbeitet und uns zur Verfügung stellt. Diese so genannten „Insights“ werden uns nur in anonymisierter Form übermittelt. Wir verwenden diese Statistiken, um Informationen über unsere Produkte zu sammeln und unsere Beiträge so gezielt wie möglich zu gestalten. Die Verarbeitung basiert daher auf einem berechtigten Interesse.

Grundsätzlich sind wir und Facebook für die Verarbeitung der Daten aus diesen Insights verantwortlich. Facebook hat sich jedoch verpflichtet, die Hauptverantwortung für die Verarbeitung der Insights zu übernehmen und insbesondere alle Verpflichtungen gemäß der DSGVO zum Schutz der Rechte der betroffenen Personen zu erfüllen. Die Vereinbarung, die dieser Verpflichtung zugrunde liegt („Page Insights Supplement“), können Sie hier einsehen.

5.2 Instagram
In diesem Abschnitt möchten wir Sie über die Erfassung, Verarbeitung und Nutzung Ihrer Daten über das Instagram-Profil von Vitra (https://www.instagram.com/vitra/) informieren.

Das Instagram-Profil wird von Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irland (im Folgenden „Facebook“), bereitgestellt. Siehe „Facebook“ oben.

5.3 Twitter
In diesem Abschnitt möchten wir Sie über die Erfassung, Verarbeitung und Nutzung Ihrer Daten über das Twitter-Konto von Vitra (https://www.twitter.com/vitra/) informieren.

Das Twitter-Konto wird von der Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland, einer Tochtergesellschaft der Twitter Inc. mit Sitz in 1355 Market Street, Suite 900, San Francisco, CA 94103 USA (im Folgenden „Twitter“), bereitgestellt.

Twitter ist grundsätzlich für die Erfassung und Verarbeitung von personenbezogenen Nutzerdaten auf Twitter verantwortlich. Beachten Sie bitte, dass Twitter bestimmte Daten auch dann erfassen und verarbeiten kann, wenn Sie kein eigenes Twitter-Konto besitzen. Weitere Informationen zur Datenverarbeitung durch Twitter finden Sie in der entsprechenden Datenschutzrichtlinie.

Als Betreiber des Twitter-Kontos sind für uns nur die öffentlichen Informationen auf Ihrem Profil sichtbar. Der Umfang dieser Informationen hängt von Ihren persönlichen Einstellungen in Ihrem Twitter-Profil ab. Wenn Sie auf freiwilliger Basis über eine Fanpage mit uns in Kontakt treten (z. B. über die Kommentarfunktion), können personenbezogene Daten zum Zwecke der Interaktion und Kommunikation von uns verarbeitet werden.

Es ist denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union von Twitter Inc. mit Sitz in den USA verarbeitet werden.

Wir geben selbst keine personenbezogenen Daten weiter. Die personenbezogenen Daten werden von uns basierend auf Rechtsgrundsätzen verarbeitet, da wir ein übergeordnetes berechtigtes Interesse daran haben, mit Ihnen zu interagieren und ein geordnetes Zusammenspiel der Twitter-Community zu ermöglichen. In diesem Zusammenhang möchten wir darauf hinweisen, dass Ihre Beiträge in den öffentlich zugänglichen Bereichen sowohl von Twitter-Nutzern als auch von Dritten eingesehen werden können und wir keinen Einfluss darauf haben, wie diese Nutzer/Dritte die ihnen zur Verfügung stehenden Informationen verwenden.

Twitter-Nutzer können über ihre Einstellungen beeinflussen, inwieweit ihr Nutzerverhalten aufgezeichnet werden darf. Weitere Informationen finden Sie unter https://twitter.com/en/privacy.

Sie können die Verarbeitung Ihrer Daten durch die von Twitter verwendeten Cookies auch verhindern, indem Sie in Ihren Browser-Einstellungen keine Cookies von Drittanbietern oder Twitter zulassen.

5.4 YouTube
In diesem Abschnitt möchten wir Sie über die Erfassung, Verarbeitung und Nutzung Ihrer Daten über das YouTube-Konto von Vitra (https://www.youtube.com/vitra/) informieren.

Das YouTube-Konto wird von YouTube LLC, 901 Cherry Ave. in San Bruno, CA 94066, USA, bereitgestellt. YouTube LLC (im Folgenden „YouTube“) ist eine Tochtergesellschaft von Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA (im Folgenden „Google“).

YouTube ist grundsätzlich für die Erfassung und Verarbeitung von personenbezogenen Nutzerdaten auf YouTube verantwortlich. Beachten Sie bitte, dass YouTube bestimmte Daten auch dann erfassen und verarbeiten kann, wenn Sie kein eigenes YouTube-Konto besitzen. Weitere Informationen zur Datenverarbeitung durch YouTube finden Sie in der entsprechenden Datenschutzrichtlinie.

Als Betreiber des YouTube-Kontos sind für uns nur die öffentlichen Informationen auf Ihrem Profil sichtbar. Der Umfang dieser Informationen hängt von Ihren persönlichen Einstellungen in Ihrem YouTube-Profil ab. Wenn Sie auf freiwilliger Basis über YouTube mit uns in Kontakt treten (z. B. über die Kommentarfunktion), können personenbezogene Daten zum Zwecke der Interaktion und Kommunikation von uns verarbeitet werden.

Es ist denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union von YouTube und Google mit Sitz in den USA verarbeitet werden.

Wir geben selbst keine personenbezogenen Daten weiter. Die personenbezogenen Daten werden von uns basierend auf Rechtsgrundsätzen verarbeitet, da wir ein übergeordnetes berechtigtes Interesse daran haben, mit Ihnen zu interagieren und ein geordnetes Zusammenspiel der YouTube-Community zu ermöglichen. In diesem Zusammenhang möchten wir darauf hinweisen, dass Ihre Beiträge in den öffentlich zugänglichen Bereichen sowohl von YouTube-Nutzern als auch von Dritten eingesehen werden können und wir keinen Einfluss darauf haben, wie diese Nutzer/Dritte die ihnen zur Verfügung stehenden Informationen verwenden.

YouTube-Nutzer können über ihre Einstellungen beeinflussen, inwieweit ihr Nutzerverhalten aufgezeichnet werden darf. Sie können der Nutzung zu Werbezwecken unter folgender Adresse widersprechen: https://adssettings.google.com/authenticated.

Sie können die Verarbeitung Ihrer Daten durch die von YouTube und Google verwendeten Cookies auch verhindern, indem Sie in Ihren Browser-Einstellungen keine Cookies von Drittanbietern oder YouTube und Google zulassen.

5.5 LinkedIn
In diesem Abschnitt möchten wir Sie über die Erfassung, Verarbeitung und Nutzung Ihrer Daten über das LinkedIn-Konto von Vitra (https://www.linkedin.com/company/vitra) informieren.

Das LinkedIn-Profil wird von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, einer Tochtergesellschaft von LinkedIn Inc. in den USA, bereitgestellt (nachstehend „LinkedIn“).

LinkedIn ist grundsätzlich für die Erfassung und Verarbeitung von personenbezogenen Nutzerdaten auf LinkedIn verantwortlich. Beachten Sie bitte, dass LinkedIn bestimmte Daten auch dann erfassen und verarbeiten kann, wenn Sie kein eigenes LinkedIn-Konto besitzen. Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der entsprechenden Datenschutzrichtlinie.

Als Betreiber des LinkedIn-Kontos sind für uns nur die öffentlichen Informationen auf Ihrem Profil sichtbar. Der Umfang dieser Informationen hängt von Ihren persönlichen Einstellungen in Ihrem LinkedIn-Profil ab. Wenn Sie auf freiwilliger Basis über eine Fanpage mit uns in Kontakt treten (z. B. über die Kommentarfunktion), können personenbezogene Daten zum Zwecke der Interaktion und Kommunikation von uns verarbeitet werden.

Es ist denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union von LinkedIn Inc. mit Sitz in den USA verarbeitet werden. Alle LinkedIn-Unternehmen haben die Standardvertragsklauseln übernommen, um sicherzustellen, dass der für die Entwicklung, den Betrieb und die Wartung der Dienste erforderliche Datenverkehr in die USA und nach Singapur auf rechtmäßige Weise erfolgt.

Wir geben selbst keine personenbezogenen Daten weiter. Personenbezogene Daten werden von uns auf einer rechtlichen Grundlage verarbeitet, da wir ein übergeordnetes berechtigtes Interesse an der Interaktion mit Ihnen haben. In diesem Zusammenhang möchten wir darauf hinweisen, dass Ihre Beiträge in den öffentlich zugänglichen Bereichen sowohl von LinkedIn-Nutzern als auch von Dritten eingesehen werden können und wir keinen Einfluss darauf haben, wie diese Nutzer/Dritte die ihnen zur Verfügung stehenden Informationen verwenden.

LinkedIn-Nutzer können über ihre Einstellungen beeinflussen, inwieweit ihr Nutzerverhalten aufgezeichnet werden darf. Weitere Informationen finden Sie unter https://www.linkedin.com/psettings/.

Sie können die Verarbeitung Ihrer Daten durch die von LinkedIn verwendeten Cookies auch verhindern, indem Sie in Ihren Browser-Einstellungen keine Cookies von Drittanbietern oder LinkedIn zulassen.

5.6 Pinterest
In diesem Abschnitt möchten wir Sie über die Erfassung, Verarbeitung und Nutzung Ihrer Daten über das Pinterest-Konto von Vitra (https://www.pinterest.de/vitra/) informieren.

Das Pinterest-Konto wird von der Pinterest Inc. mit Sitz in 651 Brannan Street, San Francisco, CA 94103, USA (im Folgenden „Pinterest“) bereitgestellt.

Pinterest ist grundsätzlich für die Erfassung und Verarbeitung von personenbezogenen Nutzerdaten auf Pinterest verantwortlich. Beachten Sie bitte, dass Pinterest bestimmte Daten auch dann erfassen und verarbeiten kann, wenn Sie kein eigenes Pinterest-Konto besitzen. Weitere Informationen zur Datenverarbeitung durch Pinterest finden Sie in der entsprechenden Datenschutzrichtlinie.

Als Betreiber des Pinterest-Kontos sind für uns nur die öffentlichen Informationen auf Ihrem Profil sichtbar. Der Umfang dieser Informationen hängt von Ihren persönlichen Einstellungen in Ihrem Pinterest-Konto ab. Wenn Sie auf freiwilliger Basis über die Pinterest-Website mit uns in Kontakt treten (z. B. über die Kommentarfunktion), können personenbezogene Daten zum Zwecke der Interaktion und Kommunikation von uns verarbeitet werden.

Es ist denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union von Pinterest Inc. mit Sitz in den USA verarbeitet werden. Für den Fall, dass Pinterest personenbezogene Daten aus dem EWR in ein Land übermittelt, das über keine angemessenen Schutzbestimmungen verfügt, trifft Pinterest geeignete Maßnahmen zum Schutz Ihrer Daten (z. B. durch Standardvertragsklauseln).

Wir geben selbst keine personenbezogenen Daten weiter. Die personenbezogenen Daten werden von uns basierend auf Rechtsgrundsätzen verarbeitet, da wir ein übergeordnetes berechtigtes Interesse daran haben, mit Ihnen zu interagieren und ein geordnetes Zusammenspiel der Pinterest-Community zu ermöglichen. In diesem Zusammenhang möchten wir darauf hinweisen, dass Ihre Beiträge in den öffentlich zugänglichen Bereichen sowohl von Pinterest-Nutzern als auch von Dritten eingesehen werden können und wir keinen Einfluss darauf haben, wie diese Nutzer/Dritte die ihnen zur Verfügung stehenden Informationen verwenden.

Pinterest-Nutzer können über ihre Einstellungen beeinflussen, inwieweit ihr Nutzerverhalten aufgezeichnet werden darf. Weitere Informationen finden Sie unter https://policy.pinterest.com/de/cookies.

Sie können die Verarbeitung Ihrer Daten durch die von Pinterest verwendeten Cookies auch verhindern, indem Sie in Ihren Browser-Einstellungen keine Cookies von Drittanbietern oder Pinterest zulassen.

6. Datenschutzbestimmungen für die Vitra Campus-App

6.1 Allgemeines
Beim Herunterladen der Vitra Campus-App aus dem jeweiligen App-Store werden die notwendigen Daten (z. B. Benutzername, E-Mail-Adresse, Gerätecode) an den App-Store-Betreiber übermittelt. Für die Datenverarbeitung ist allein der Betreiber des App-Stores verantwortlich. Wir haben keinen Einfluss auf Art und Umfang der vom jeweiligen App-Store-Betreiber verarbeiteten Daten sowie auf die Weitergabe dieser Daten an Dritte.

6.2 Automatisierte Erfassung und Verarbeitung von Nutzerdaten
Bei jeder Nutzung der Vitra Campus-App erfasst unser Server automatisch und temporär Informationen in den Server-Protokolldateien, die von der Vitra Campus-App übermittelt werden. Wenn Sie die Vitra Campus-App nutzen möchten, erfassen wir die folgenden Daten, die technisch notwendig sind, damit wir Ihnen unsere Inhalte anzeigen und die Stabilität und Sicherheit gewährleisten können, wobei unser übergeordnetes berechtigtes Interesse die Grundlage bildet:

- IP-Adresse des Endgerätes
- Gerätemodell
- verwendete App-Version
- Betriebssoftware (iOS-Version)

Die Server-Protokolldateien werden nicht personalisiert ausgewertet. Der Anbieter kann diese Daten zu keinem Zeitpunkt bestimmten Personen zuordnen. Diese Daten werden mit keinen weiteren Datenquellen zusammengeführt.

6.3 Google Analytics
Wir verwenden den von Google Ireland Ltd. bereitgestellten Analysedienst Google Analytics in unserer Vitra Campus-App, um die Nutzung der Vitra Campus-App zu analysieren und regelmäßig zu verbessern. Die in Abschnitt 2.2 dieser Datenschutzrichtlinie enthaltenen Informationen gelten entsprechend.

6.4 Google Firebase
Wir verwenden den Google Firebase-Dienst von Google. Dieser Dienst stellt bestimmte Funktionen bereit, um die App zu verbessern und Fehler in der App zu korrigieren. Die zu diesem Zweck erfassten Daten werden uns in anonymisierter Form zur Verfügung gestellt. Die erfassten Daten betreffen die Frage, ob es zu einem Absturz kam, welche Codezeile den Absturz verursacht hat sowie den Typ und das Betriebssystem des betreffenden mobilen Geräts. Diese Daten werden ausschließlich verwendet, um Fehler in der App zu reproduzieren und bei der zukünftigen Entwicklung zu korrigieren. Personenbezogene Daten werden nicht übermittelt. Die Datenschutzrichtlinie von Firebase kann unter folgendem Link eingesehen werden: https://firebase.google.com/terms/data-processing-terms
Die Verarbeitung erfolgt auf der Grundlage unseres berechtigten Interesses.

7. Datenverarbeitung als Teil des Funktionsangebots

7.1 Produktscanner
In der Vitra Campus-App können Sie Vitra-Produkte mithilfe des Produktscanners identifizieren. Bei der Nutzung des Produktscanners nehmen Sie ein Foto auf oder übertragen das Bild von der Kamera, damit wir Ihnen weitere Informationen über das jeweilige Produkt und über ergänzende oder vergleichbare Produkte anzeigen können.

Wir erfassen Ihre Standortdaten, um Ihnen diese Funktion anbieten zu können. Dazu müssen Sie der Vitra Campus-App den Zugriff auf Ihren Standort erlauben. Wir erfassen jedoch nur dann den von Ihrem Gerät übermittelten Standort, wenn die Vitra Campus-App geöffnet ist. Wenn die Standorterfassung aktiv ist, wird dies durch das für Ihr Gerät typische Standortsymbol angezeigt. In den Einstellungen Ihres Betriebssystems können Sie die Erfassung Ihres Standorts jederzeit zulassen oder ablehnen.
Die Rechtsgrundlage für diese Datenverarbeitung bildet die Notwendigkeit einer Vertragserfüllung. Die Fotos werden sofort nach der Verarbeitung gelöscht und nicht für andere Zwecke als für die Bereitstellung der beschriebenen Produktscanner-Funktionen verwendet.

7.2 Campus-Karte
Sie können sich mithilfe unserer Campus-Karte die Umgebung auf dem Vitra Campus und in einzelnen, für Besucher zugänglichen Gebäuden (z. B. VitraHaus) ansehen. Um Ihnen diese Funktion anbieten zu können, nutzen wir die Anwendung „Apple Karten“ und erfassen Ihre Standortdaten (GPS-Daten). Dazu müssen Sie der Vitra Campus-App den Zugriff auf Ihren Standort erlauben. Wir erfassen jedoch nur dann den von Ihrem Gerät übermittelten Standort, wenn die Vitra Campus-App geöffnet ist. Wenn die Standorterfassung aktiv ist, wird dies durch das für Ihr Gerät typische Standortsymbol angezeigt.

Diese Funktion kann nur mit Standorterfassung ausgeführt werden. Die Nutzungsbedingungen für Apple Karten finden Sie unter https://www.apple.com/legal/internet-services/maps/terms-en.html. Wir erfassen Ihre Standortdaten nur, um Ihnen Ihren aktuellen Standort auf der Campus-Karte anzuzeigen. Die Rechtsgrundlage für diese Verarbeitung bildet die Vertragserfüllung. In den Einstellungen Ihres Betriebssystems können Sie die Erfassung Ihres Standorts jederzeit zulassen oder ablehnen.

7.3 Eintrittskarten
Sie haben die Möglichkeit, Eintrittskarten für das Vitra Design Museum zu kaufen. Für den Online-Verkauf der Eintrittskarten nutzen wir die Ticketplattform Reservix der Reservix GmbH, Humboldtstraße 2, 79098 Freiburg im Breisgau. Die Rechtsgrundlage hierfür ist berechtigtes Interesse. Unser berechtigtes Interesse besteht darin, unseren Besuchern eine einfache, sichere und benutzerfreundliche Möglichkeit zu bieten, Eintrittskarten online zu kaufen. Detaillierte Informationen darüber, wie wir Ihre Daten verarbeiten, finden Sie in der Reservix-Datenschutzrichtlinie unter https://www.reservix.net/files/data/docs/Datenschutzerklaerung_Reservix.pdf.

7.4 Zusätzliche Informationen über Drittanbieter
Apple: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. https://www.apple.com/legal/privacy/
Google: Google: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, Fax: +353 (1) 436 1001. https://policies.google.com/privacy?hl=en-US
Reservix: Reservix GmbH, Humboldtstraße 2, 79098 Freiburg im Breisgau. https://www.reservix.net/files/data/docs/Datenschutzerklaerung_Reservix.pdf.

8. Besuche auf dem Vitra Campus in Weil am Rhein

8.1 Allgemeines
Verantwortlicher: Vitra Services GmbH, Charles-Eames-Strasse 2, 79576 Weil am Rhein. Der Datenschutzbeauftragte ist unter folgender Adresse erreichbar: [email protected]

8.2 Videoüberwachung
Zwecke und Rechtsgrundlagen der Datenverarbeitung: Verhinderung von Vandalismus und Diebstahl; das Recht, den Zugang zu Räumlichkeiten zu gestatten oder zu verweigern. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses.
Die verfolgten berechtigten Interessen sind: Schutz des Eigentums
Dauer der Speicherung: 72 h

8.3 Anmeldungen
Wenn Sie eine Anmeldung für Führungen oder Veranstaltungen auf dem Campus vornehmen, erheben wir die Daten, die Sie (ggf. als Ansprechperson für eine Gruppe) im Rahmen des jeweiligen Anmeldeformulars angeben (Namen, Kontaktdaten, ggf. betriebliche Zugehörigkeit, Zeitpunkt des Besuchs). Ihre Daten werden an die für Ihren Besuch relevanten Stellen weitergegeben, z.B. das Restaurant oder das Museum.
Die Datenverarbeitung erfolgt zum Zwecke der Koordinierung und Durchführung Ihres Besuchs (vertragliche Grundlage) sowie zur Sicherung unseres Hausrechts (berechtigte Interessen).
Dauer der Speicherung: Zwei Jahre nach Ihrem Besuch, es sei denn, es bestehen gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen, die im Einzelfall eine längere Speicherung erfordern.

9. Datenschutzinformationen für Online-Meetings, Telefonkonferenzen und Webinare über Microsoft Teams

9.1 Zweck der Verarbeitung
Wir verwenden das Tool „Microsoft Teams“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare (im Folgenden „Online-Meetings“) durchzuführen.

9.2 Datenverantwortlicher
Für die Datenverarbeitung, die in direktem Zusammenhang mit der Durchführung von Online-Meetings steht, ist die Vitra International AG, Klünenfeldstrasse 22, 4127 Birsfelden, Basel-Landschaft, Schweiz (nachfolgend „Vitra“) verantwortlich.
Microsoft Teams ist ein Dienst, der von der Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA und den mit ihr verbundenen Unternehmen (im Folgenden zusammenfassend „Microsoft“) bereitgestellt wird. Um Ihnen diesen Dienst zur Verfügung stellen zu können, fungiert Microsoft für uns als Auftragsverarbeiter.
Beachten Sie bitte, dass dieser Datenschutzhinweis Sie nur darüber informiert, wie Vitra Ihre personenbezogenen Daten verarbeitet, wenn Sie an Online-Meetings mit uns teilnehmen. Weitere Informationen darüber, wie Microsoft Ihre personenbezogenen Daten verarbeitet, finden Sie unter https://www.microsoft.com/en-us/microsoft-365/blog/2020/04/06/microsofts-commitment-privacy-security-microsoft-teams/ sowie in den Nutzungsbedingungen für Microsoft Online Services.
Anmerkung: Wenn Sie auf die Microsoft Teams-Website zugreifen, ist Microsoft für die Datenverarbeitung verantwortlich. Um Microsoft Teams zu nutzen, müssen Sie nur auf die Website zugreifen, um die Software für Microsoft Teams herunterzuladen.
Wenn Sie die Microsoft Teams-App nicht nutzen möchten oder können, können Sie Microsoft Teams auch über Ihren Browser nutzen. Der Dienst wird dann ebenfalls über die Microsoft Teams-Website bereitgestellt.

9.3 Welche Daten werden verarbeitet?
Wenn wir Microsoft Teams nutzen, verarbeiten wir automatisch bestimmte Informationen, die Sie uns übermitteln. Der Umfang der verarbeiteten Daten hängt auch von den Angaben ab, die Sie vor oder während der Teilnahme an einer Online-Sitzung machen.
Die folgenden personenbezogenen Daten werden verarbeitet:

- IP-Adresse des anfragenden Endgeräts
- Informationen über den Nutzer: z. B. Anzeigename, geschäftliche Kontaktdaten wie E-Mail-Adresse, Profilbild (optional), bevorzugte Sprache
- Metadaten des Meetings: z. B. Datum, Uhrzeit, Meeting-ID, Telefonnummern, Standort
- Text-, Audio- und Videodaten: Sie haben die Möglichkeit, in einer Online-Sitzung die Chat-Funktion zu nutzen. In diesem Fall werden die von Ihnen eingegebenen Texte verarbeitet, um sie im Online-Meeting anzuzeigen. Für eine Videoanzeige und Audiowiedergabe werden die Daten des Mikrofons Ihres Endgerätes und einer eventuellen Videokamera am Endgerät für die Dauer des Meetings entsprechend verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst ausschalten oder stummschalten, indem Sie die Microsoft Teams-Anwendungen nutzen.

9.4 Umfang der Verarbeitung
Wir nutzen Microsoft Teams zur Durchführung von Online-Meetings. Wenn wir Online-Meetings aufzeichnen möchten, werden wir Sie im Voraus transparent darüber informieren und, falls erforderlich, um Ihre Zustimmung bitten.
Wir protokollieren den Inhalt des Chats, wenn dies zum Zweck der Protokollierung der Ergebnisse eines Online-Meetings erforderlich ist. Dies ist jedoch in der Regel nicht der Fall.
Wir verwenden keine automatisierte Entscheidungsfindung („Profiling“).

9.5 Rechtsgrundlage für die Datenverarbeitung
Werden personenbezogene Daten von Mitarbeitern der Vitra International AG im Rahmen eines Beschäftigungsverhältnisses verarbeitet, bildet § 26 Abs. 1 BDSG (Bundesdatenschutzgesetz) die Rechtsgrundlage für die Datenverarbeitung. Soweit im Zusammenhang mit der Nutzung von Microsoft Teams personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses erforderlich sind, sondern elementarer Bestandteil der Nutzung von Microsoft Teams sind, bildet Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse gilt in diesen Fällen der effektiven Durchführung von Online-Meetings.

Im Übrigen bildet die Vertragserfüllung die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings, wenn die Meetings im Rahmen von Vertragsverhältnissen stattfinden.
Liegt kein Vertragsverhältnis vor, bildet unser legitimes Interesse die Rechtsgrundlage. Auch hier sind wir an der effektiven Durchführung von Online-Meetings interessiert.

9.6 Empfänger/Weitergabe von Daten
Wenn Sie uns personenbezogene Daten bereitgestellt haben, werden diese grundsätzlich nicht an Dritte weitergegeben. Eine Übermittlung erfolgt nur

- mit Ihrer Einwilligung
- nur im Rahmen eines berechtigten Interesses, wenn die bei einem Meeting offengelegten Daten weitergegeben werden sollen. Beachten Sie bitte, dass Inhalte aus Online-Meetings sowie aus persönlichen Meetings häufig tatsächlich zum Informationsaustausch mit Kunden, Interessenten oder Dritten genutzt werden;
- im Rahmen der Auftragsdatenverarbeitung gemäß den gesetzlichen Bestimmungen an Microsoft als weisungsgebundenen Dienstleister;
- im Rahmen eines berechtigten Interesses innerhalb unserer Unternehmensgruppe zu internen Verwaltungszwecken, ggf. auch zur gemeinsamen Kundenbetreuung;
- im Rahmen der Bearbeitung Ihrer Anliegen an beauftragte Subunternehmer, die nur die für die Durchführung dieses Auftrags notwendigen Daten erhalten und diese zweckgebunden verwenden;
- im Rahmen der Erfüllung gesetzlicher Verpflichtungen an auskunftsberechtigte Stellen.

9.7 Datenverarbeitung außerhalb der Europäischen Union
Es findet keine Datenverarbeitung außerhalb der Europäischen Union (EU) statt, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben.
Ebenso findet die Verarbeitung durch Microsoft in der Regel in den Mitgliedstaaten der Europäischen Union oder in anderen Unterzeichnerstaaten des Abkommens über den Europäischen Wirtschaftsraum statt. Sofern im Rahmen der Auftragsabwicklung personenbezogene Daten in die USA übermittelt werden, haben wir mit Microsoft Standardvertragsklauseln vereinbart.

9.8 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen. Wir stoppen daraufhin die Verarbeitung Ihrer personenbezogenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

9.9 Datenlöschung
Wir löschen personenbezogene Daten in der Regel, wenn keine Notwendigkeit zur weiteren Speicherung besteht. Eine Notwendigkeit kann insbesondere dann vorliegen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zu erfüllen, Gewährleistungs- und ggf. Garantieansprüche zu prüfen und diese gewähren oder abwehren zu können. Bei gesetzlichen Aufbewahrungspflichten kann eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht berücksichtigt werden.

10. Ihre Rechte

10.1
Sie können jederzeit unentgeltlich und ohne Angabe von Gründen Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden, und den Zweck der Speicherung erhalten.

10.2
Zusätzlich haben Sie gemäß den gesetzlichen Bestimmungen ein Recht auf Berichtigung, Sperrung und Löschung Ihrer personenbezogenen Daten. Wenn Sie in die Nutzung von Daten eingewilligt haben, können Sie diese Einwilligung jederzeit und ohne Angabe von Gründen widerrufen. Wenn Ihre Daten auf der Grundlage berechtigter Interessen verarbeitet werden, haben Sie das Recht, dem zu widersprechen. Sie haben außerdem das Recht auf Datenübertragbarkeit. Darüber hinaus haben Sie das Recht, sich bei einer Aufsichtsbehörde für Datenschutz über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

10.3
Ihre Auskunftswünsche, Widersprüche gegen die Datenverarbeitung und sonstige Anfragen richten Sie bitte an Vitra International AG, Klünenfeldstrasse 22, 4127 Birsfelden, Basel-Landschaft, Schweiz oder an die E-Mail-Adresse [email protected].

10.4
Bei Fragen im Zusammenhang mit dem Datenschutz können Sie sich auch an unseren Datenschutzbeauftragten, Herrn Simon Brandmeier, wenden, den Sie unter [email protected] erreichen.

Letzte Aktualisierung: 18.07.2023