vuse_glo Logo

Datenschutzerklärung

Der Schutz personenbezogener Daten und der verantwortungsvolle Umgang mit Informationen, die Du uns anvertraust, sind uns, der British American Tobacco (Germany) GmbH („BAT“/“Wir“), ein wichtiges und besonderes Anliegen. Wir verarbeiten Deine personenbezogenen Daten nur in Übereinstimmung mit den gesetzlichen Regelungen, insbesondere mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) und dem Bundesdatenschutzgesetz (BDSG).

Diese Datenschutzerklärung informiert Dich gemäß den Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten und Deine Rechte als Betroffener bei

  • der Nutzung einer unserer Webseiten,
  • im Falle von Direktwerbung unseres Unternehmens,
  • dem Aufsuchen unserer Präsenzen in Sozialen Medien,
  • sowie Deiner Teilnahme an unseren Promotionveranstaltungen (z.B. auf Festivals).

Ferner informieren wir Dich an dieser Stelle über den Schutz Deiner Privatsphäre auf der von Dir genutzten Endeinrichtung i.S.d. § 25 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

Diese Datenschutzerklärung bezieht sich auf die folgenden, von uns betriebenen Marken-Webseiten:

In den Abschnitten A und B dieser Datenschutzbestimmungen findest Du allgemeine Informationen in Bezug auf unsere Datenverarbeitung und Deine Betroffenenrechte. Abschnitt C enthält ergänzende Informationen über spezifische Datenverarbeitungen bei der Nutzung der jeweiligen Marken-Webseite. In Abschnitt D erläutern wir Dir, wie wir Deine personenbezogenen Daten verarbeiten, wenn Du an unseren Promotion-Veranstaltungen teilnimmst.

Wenn Du Dich auf eine Stelle in unserem Unternehmen bewerben möchtest, findest Du die Informationen über unsere Verarbeitung Deiner Daten hier.

Wenn Du im Rahmen sonstiger Geschäftsbeziehungen, zum Beispiel als Dienstleister, Geschäftspartner oder Lieferant mit unserem Unternehmen in Kontakt trittst, so findest Du die hierfür geltende Datenschutzerklärung hier.

A. Allgemeine Informationen

  1. Verantwortlicher und Datenschutzbeauftragter

    Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen sind wir, die British American Tobacco (Germany) GmbH, Alsterufer 4, 20354 Hamburg. Du erreichst uns per E-Mail an service@bat.de.

    Unseren betrieblichen Datenschutzbeauftragten erreichst Du unter der E-Mail-Adresse datenschutz@bat.com.

  2. Betroffenenrechte

    Als Betroffener der Datenverarbeitung unseres Unternehmens hast Du unter den jeweiligen gesetzlichen Voraussetzungen die folgenden Rechte:

    • Das Recht auf Bestätigung, ob wir Deine personenbezogenen Daten verarbeiten (Art. 15 DSGVO).
    • Das Recht auf Auskunft über Deine von uns verarbeiteten personenbezogenen Daten und auf eine Datenkopie (Art. 15 DSGVO)
    • Das Recht auf Berichtigung für den Fall, dass Deine personenbezogenen Daten unrichtig sind (Art. 16 DSGVO).
    • Das Recht auf Löschung Deiner personenbezogenen Daten (Art. 17 DSGVO).
    • Das Recht auf Einschränkung (Sperrung) Deiner personenbezogenen Daten (Art. 18 DSGVO).
    • Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

    Im Falle einer Verarbeitung Deiner personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO, kannst Du außerdem unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO Widerspruch gegen die betreffende Verarbeitung erheben.

    Der Verarbeitung Deiner personenbezogenen Daten zu Zwecken der Direktwerbung kannst Du jederzeit und ohne Angaben von Gründen mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 2 DSGVO).

    Beruht die Verarbeitung auf Deiner Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO oder Art. 9 Abs. 2 Buchst. a DSGVO, so kannst Du Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

    Du hast außerdem das Recht, Dich an die zuständige Datenschutzaufsichtsbehörde zu wenden (Art. 77 DSGVO).

    Wenn Du Fragen oder Beschwerden zum Datenschutz bei BAT hast oder eines Deiner Betroffenenrechte ausüben möchtest, kannst Du Dich jederzeit unter den oben angegebenen Kontaktdaten an unseren Datenschutzbeauftragten wenden.

  3. Speicherdauer und Löschung Deiner personenbezogenen Daten

    Wir löschen Deine personenbezogenen Daten,

    • sobald ihre Verarbeitung für die in dieser Datenschutzerklärung erläuterten Zwecke nicht mehr erforderlich ist;
    • im Falle Deines Widerspruchs nach Art. 21 Abs. 1 DSGVO der Löschung keine zwingenden schutzwürdigen Gründe unseres Unternehmens entgegenstehen
    • oder im Falle eines Widerrufs einer Einwilligung keine sonstige Rechtsgrundlage für die Verarbeitung besteht.

    Wenn und solange einer Löschung gesetzliche Aufbewahrungspflichten entgegenstehen, beschränken wir die Verarbeitung Deiner Daten auf diesen Archivierungszweck (so genannte Datensperrung) und löschen Deine Daten mit Ablauf der Aufbewahrungsfrist. Typische Aufbewahrungsfristen nach dem deutschen Handels- und Steuerrecht betragen sechs Jahre zum Jahresende für Geschäftsbriefe (einschließlich E-Mails) und zehn Jahre zum Jahresende für buchhaltungsrelevante Daten.

  4. Empfänger Deiner Daten

    Wir setzen technische Dienstleister (zum Beispiel für Hosting, Kundendatenverwaltungssoftware und Telekommunikationsanbieter) sowie Dienstleister zur Abwicklung von Produktbestellungen ein, die auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO Deine Daten nach unseren Weisungen verarbeiten. Bei diesen Dienstleistern kann es sich um Unternehmen des BAT-Konzerns oder um externe Unternehmen handeln. Anderen Dritten legen wir Deine Daten nur offen, wenn wir hierzu gesetzlich verpflichtet sind oder hierfür eine sonstige Rechtsgrundlage gegeben ist.

  5. Datentransfers in Drittstaaten

    Wir können Deine personenbezogenen Daten an Empfänger in Staaten außerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraumes, insbesondere in die Vereinigten Staaten von Amerika („USA“) übermitteln. Sofern das dortige Datenschutzniveau nicht dem Datenschutzniveau innerhalb der EU entspricht oder der Empfänger der Daten nicht in den Anwendungsbereich eines Angemessenheitsbeschlusses der EU-Kommission fällt, stellen wir geeignete Garantien im Sinne des Art. 46 DSGVO sicher. Hierzu können die Vereinbarung von Standardvertragsklauseln der EU-Kommission und gegebenenfalls zusätzlich erforderlicher Maßnahmen zur Gewährleistung eines angemessenen Datenschutzniveaus zählen. In Einzelfällen machen wir die Übermittlung in Drittstaaten davon abhängig, dass Du in diesen Datentransfer gemäß Art. 49 Abs. 1 S. 1 Buchst. a DSGVO einwilligst.

  6. Automatisierte Entscheidungsfindung

    Wir treffen – mit Ausnahme der Altersverifikation (s. unten Abschnitt B.2 b)) – keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung Deiner Daten beruhen und die Dir gegenüber eine rechtliche Wirkung entfalten oder Dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

  7. Änderung der Datenschutzerklärung

    Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzerklärung. Die Datenschutzerklärung wird dann entsprechend angepasst. Die aktuelle Version findest Du immer auf unserer Webseite.

B. ZWECKE UND RECHTSGRUNDLAGEN UNSERER DATENVERARBEITUNGEN

Der Zweck und die Rechtsgrundlage unserer Datenverarbeitung hängen davon ab, welche unserer Dienste oder Leistungen Du in Anspruch nimmst.

  1. Datenverarbeitung bei allgemeiner Nutzung einer unserer Webseiten

    Wenn Du unsere Webseiten aufrufst, erheben und verarbeiten wir Internetverbindungsdaten (dazu unter a)) sowie bestimmte, im Browser Deines Endgeräts gespeicherte Telemedien- und Nutzungsdaten (siehe dazu unter b)).

    a. Internetverbindungsdaten

    Wenn Du unsere Webseiten aufrufst, verarbeiten wir die Internetverbindungsdaten, die Dein Browser automatisch an unseren Server übermittelt. Bei diesen Daten handelt es sich um Deine IP-Adresse und weitere Nutzungsdaten (z.B. Datum und Uhrzeit des Aufrufs, Name der aufgerufenen Seite, übertragene Datenmenge und den anfragenden Provider). Wir benötigen diese Informationen, um Dir die Nutzung unserer Webseite zu ermöglichen, zum Beispiel durch Anpassung der Webseite auf die technischen Voraussetzungen Deines Endgeräts.

    Bei diesen Internetverbindungsdaten kann es sich auch um personenbezogene Daten handeln. Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse, die Sicherheit und Nutzbarkeit unserer Webseite zu gewährleisten, Art. 6 Abs. 1 Buchst. f DSGVO. Wir speichern die betreffenden personenbezogenen Daten für eine Dauer von bis zu 35 Tagen.

    b. Zugriffe und Speicherungen auf Deinem Endgerät („Cookies“)

    Wir verwenden auf unserer Webseite Tracking-Technologien, die es uns oder auch unseren Vertragspartnern oder Dienstleistern ermöglichen, Daten in Bezug auf die Nutzung unserer Webseiten zu erheben. Diese Tracking-Technologien werden üblicherweise als Cookies bezeichnet, weshalb auch wir im Folgenden diese Bezeichnung verwenden. Die folgenden Ausführungen gelten jedoch auch entsprechend für andere Tracking-Technologien oder Dateiformate, wie zum Beispiel Local Storage, Pixel, Beacons oder Tags.

    Cookies sind Textdateien, die zum Browser auf Deinem Endgerät gespeichert werden. Zu diesen Dateien können nutzerbezogene pseudonyme Daten gespeichert werden. Diese Daten können dann wiederum ausgelesen werden.

    Wenn Du unsere Webseiten erstmals aufrufst, blenden wir ein so genanntes Cookie-Consent-Banner ein, um Dich über die von uns verwendeten Tracking-Technologien zu informieren und Dir die Wahl zu geben, welchen optionalen Cookies Du zustimmen möchtest. Du kannst die von Dir getroffene Auswahl jederzeit im Datenschutz-Präferenz-Center auf unseren Webseiten ändern (s. dazu sogleich unter (v)).

    • i. Technisch notwenige Cookies

      In bestimmten Fällen ist die Speicherung von Informationen auf Deinem Endgerät oder der Zugriff auf bereits auf Deinem Endgerät gespeicherten Informationen unbedingt erforderlich, damit wir Dir unsere Webseite zur Nutzung zur Verfügung stellen können („Notwendige Cookies“). Der Zugriff auf Dein Endgerät erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 Ziffer 2 TTDSG. Soweit diese Informationen einen Personenbezug aufweisen und von uns in unseren IT-Systemen weiterverarbeitet werden, ist Rechtsgrundlage dieser Datenverarbeitung unser berechtigtes Interesse an der Bereitstellung unserer Webseite und der Gewährleistung von Datensicherheit, Art. 6 Abs. 1 Buchst. f DSGVO. Wenn Du bereits auf einer unserer Webseiten registriert bist und die Datenverarbeitung der Erfüllung eines Vertrages dient, ist ihre Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO.

    • ii. Einwilligungsbedürftige Cookies

      Technisch nicht unbedingt erforderliche Cookies nutzen wir nur mit Deiner Zustimmung. Wir setzen die folgenden Kategorien einwilligungsbedürftiger Cookies ein:

      • Leistungs-Cookies: Diese Cookies ermöglichen es uns, Besuche und Verkehrsquellen zu zählen, damit wir die Leistung unserer Webseite messen und verbessern können. Sie unterstützen uns bei der Beantwortung der Fragen, welche Seiten am beliebtesten sind, welche am wenigsten genutzt werden und wie sich Besucher auf der Webseite bewegen. Alle von diesen Cookies erfassten Informationen werden aggregiert und sind deshalb anonym. Wenn Du diese Cookies nicht zulässt, können wir nicht wissen, wann Du unsere Webseite besucht hast.
      • Funktionelle Cookies: Mit diesen Cookies ist die Webseite in der Lage, erweiterte Funktionalität und Personalisierung bereitzustellen. Sie können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir auf unseren Seiten verwenden. Wenn Du diese Cookies nicht zulässt, funktionieren einige oder alle dieser Dienste möglicherweise nicht einwandfrei.
      • Cookies für Marketing-Zwecke: Diese Cookies können über unsere Webseite von unseren Werbepartnern gesetzt werden. Sie können von diesen Unternehmen verwendet werden, um ein Profil Deiner Interessen zu erstellen und Dir relevante Anzeigen auf anderen Webseiten zu zeigen. Sie speichern nicht direkt personenbezogene Daten, basieren jedoch auf einer einzigartigen Identifizierung Deines Browsers und Internet-Geräts. Wenn Du diese Cookies nicht zulässt, wirst Du weniger gezielte Werbung erleben.

      Nähere Informationen über die Dateinamen, Speicherdauer, den Anbieter und die Kategorie des jeweiligen Cookies kannst Du den Cookie-Einstellungen des Cookie-Consent-Banners bzw. dem Datenschutz-Präferenz-Center der jeweiligen Webseite entnehmen.

      Mit Deinem Klick auf die jeweilige Schaltfläche (z.B. „Alle Cookies akzeptieren“ oder „Auswahl bestätigen“) im Cookie-Consent-Banner bzw. dem Datenschutz-Präferenz-Center willigst Du sowohl in die Speicherung und das Auslesen von Informationen in diesen optionalen Cookies (§ 25 Abs. 1 TTDSG) über unsere jeweilige Webseite als auch in die weitere Verarbeitung etwaiger, ausgelesener personenbezogener Daten ein (Art. 6 Abs. 1 Buchst. a DSGVO).

      Sofern Du uns hierzu eine gesonderte Einwilligung gegeben hast, können wir Deine mittels der optionalen Cookies erhobenen Daten zu einem webseitenübergreifenden Nutzungsprofil speichern (s. dazu unter B.4.b).

    • iii. Einwilligung in Drittstaatentransfer

      Wir setzen auf unseren Webseiten auch Cookies von Drittanbietern ein, die ihren Sitz in Drittstaaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraumes (EWR) haben oder Server in solchen Drittstaaten nutzen. Das Datenschutzniveau in solchen Drittstaaten kann geringer sein als in der EU. Sofern die Europäische Kommission nicht (wie z.B. für die USA) durch einen Angemessenheitsbeschluss ein der EU vergleichbares Datenschutzniveau festgestellt hat oder wir personenbezogene Daten an einen Empfänger übermitteln, der nicht in den Anwendungsbereich solcher Beschlüsse fällt, stellen wir geeignete Garantien im Sinne des Art. 46 DSGVO sicher. Hierzu können die Vereinbarung von Standardvertragsklauseln der EU-Kommission und gegebenenfalls zusätzlich erforderlicher Maßnahmen zur Gewährleistung eines angemessenen Datenschutzniveaus zählen. Wenn dies ausnahmsweise nicht möglich ist, holen wir in unserem Cookie-Consent-Banner bzw. dem Datenschutz-Präferenz-Center auf unserer jeweiligen Webseite zugleich Deine Einwilligung in einen solchen Drittstaatendatentransfer ein (Art. 49 Abs. 1 Buchst. a DSGVO).

      Bitte berücksichtige deshalb bei Deiner Entscheidung, welchen Cookies Du zustimmen möchtest, dass Du mit Deiner Zustimmung zum Setzen der betreffenden Cookies zugleich in eine damit etwaig verbundene Übermittlung Deiner personenbezogener Daten in unsichere Drittstaaten einwilligst.

      Welche Drittanbieter und Cookies dies im Einzelnen betrifft, kannst Du den Cookie-Einstellungen des Cookie-Consent-Banners bzw. dem Datenschutz-Präferenz-Center der jeweiligen Webseite entnehmen.

    • iv. Insbesondere Google Analytics

      Als Tracking-Tool eines US-Anbieters setzen wir auf unseren Webseiten insbesondere den Webanalysedienst Google Analytics der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ein. Wenn Du in unserem Cookie-Consent-Banner bzw. dem Datenschutz-Präferenz-Center unserer jeweiligen Webseite in das Setzen der entsprechenden Cookies einwilligst, so erhebt Google Daten in Bezug auf Deine Nutzung unserer Webseite. Dies erfolgt, indem zu Deinem Browser Cookies mit einer von Google vergebenen pseudonymen User ID gespeichert werden. Hierdurch kann Google Daten in Bezug auf das Nutzungsverhalten auf unseren Webseiten diesem jeweiligen pseudonymen Nutzer zuordnen. Wir haben Google damit beauftragt, diese Informationen zu benutzen, um das Nutzungsverhalten der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um uns weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die Datenschutzbestimmungen von Google kannst Du hier aufrufen.

      Die mittels Google Analytics erhobenen Daten werden auch auf Servern von Google in den USA gespeichert. Wir haben auf unseren Webseiten die Funktion IP-Anonymisierung aktiviert. Dadurch wird Deine IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder des EWR vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die EU-Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass das Datenschutzniveau in den USA mit jenem in der EU vergleichbar ist. Die Google LLC ist unter dem Beschluss der EU-Kommission zugrundeliegenden EU-US-Data Privacy Framework zertifiziert.

    • v. Widerruf Deiner Einwilligungen

      Du kannst Deine im Cookie-Consent-Banner erteilten Einwilligungen jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Rufe hierzu auf unserer jeweiligen Webseite das Datenschutz-Präferenz-Center auf. Du gelangst in das Datenschutz-Präferenz-Center, indem Du auf das folgende, am linken unteren Rand der jeweiligen Webseite ersichtliche Symbol klickst:

      Solltest Du dieses Symbol nicht vorfinden, kannst Du das Datenschutz-Präferenz-Center alternativ über einen im Footer der Webseite vorgehaltenen Link („Individuelle Cookie-Einstellungen“) aufrufen.

      Im Datenschutz-Präferenz-Center hast Du die Möglichkeit, bereits erteilte Einwilligungen durch das Abwählen der entsprechenden Cookies zu widerrufen und sie neu zu erteilen.

      Du kannst dort aber auch zusätzliche Cookies auswählen und uns insoweit weitere Einwilligungen erklären, sie neu zu erteilen.

      Deine Auswahl optionaler Cookies wird wiederum in Deinem Browser gespeichert.

  2. Registrierung, Altersverifikation und Benutzerkonto

    Wir vertreiben und verweisen über unsere Webseiten auf Tabak-, Nikotin- sowie nikotinfreie Produkte. Damit wir die Einhaltung jugendschutzrechtlicher Vorgaben gewährleisten können, bieten wir unsere entsprechenden Onlinedienste grundsätzlich nur registrierten Nutzern an.

    a. Registrierung

    Im Rahmen Deiner Registrierung erheben und verarbeiten wir als Pflichtangaben Deine Anrede, Deinen Vor- und Nachnamen, Dein Geburtsdatum, Deine E-Mailadresse, das von Dir selbst festgelegte Passwort sowie Deine Anschrift. Die Angabe Deiner Mobilfunknummer ist freiwillig.

    Auf einzelnen Webseiten von uns (siehe dazu im Abschnitt C.) kann die Angabe Deiner Mobilfunkummer erforderlich sein, damit wir Dich als den Nutzer identifizieren und jugendschutzrechtliche Vorgaben erfüllen können.

    Die Rechtsgrundlage dieser Datenverarbeitung ist die Anbahnung und Erfüllung des mit Dir geschlossenen Vertrages über die Nutzung unserer jeweiligen Webseite, Art. 6 Abs. 1 Buchst. b DSGVO.

    b. Altersverifikation

    Wir übermitteln Deine Pflichtangaben zum Zwecke der Alters- und Identitätsverifikation an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden (SCHUFA). Die SCHUFA übermittelt uns wiederum den Grad der Übereinstimmung mit den bei ihr zu Deiner Person gespeicherten Stammdaten sowie ggf. Hinweise auf eine in der Vergangenheit bei der SCHUFA oder Vertragspartner der SCHUFA durchgeführte ausweisgestützte Legitimationsprüfung.

    Unsere Alters- und Identitätsverifikationsanfrage wird von der SCHUFA zu Deinen Daten gespeichert und Dir in Deinen persönlichen SCHUFA-Auszügen angezeigt. Dieser Eintrag dient Deinem Schutz, indem er Dich darüber informiert, welches Unternehmen eine Alters- und Identitätsverifikationsanfrage zu Deiner Person vorgenommen hat. Der entsprechende Eintrag in Deinen SCHUFA-Daten ist für Dritte nicht sichtbar. Er hat keine Auswirkungen auf Deine Bonität, insbesondere nicht auf Deinen SCHUFA-Score. Die Alters- und Identitätsverifikationsanfrage ist nicht zu verwechseln mit einer Bonitätsprüfung. Eine Prüfung Deiner Bonität bei der SCHUFA nehmen wir nicht vor. Nähere Informationen über die Verarbeitung Deiner Daten durch die SCHUFA findest Du unter www.schufa.de.

    Die Rechtsgrundlage unserer Datenverarbeitung ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO).

    Auf einzelner unserer Webseiten (siehe dazu im Abschnitt C.) können wir stattdessen andere Verfahren der Altersverifikation einsetzen.

    c. Benutzerkonto

    Nach erfolgreicher Altersverifikation erhältst Du von uns eine E-Mail mit einem Bestätigungslink, den Du anklicken musst, um die Registrierung abzuschließen. Mit Abschluss der Registrierung stellen wir Dir ein persönliches, passwortgeschütztes Benutzerkonto zur Verfügung.

    Die Rechtsgrundlage dieser Datenverarbeitung ist die Erfüllung des mit Dir geschlossenen Vertrages über die Nutzung unserer jeweiligen Webseite, Art. 6 Abs. 1 Buchst. b DSGVO.

    Du kannst Dein Benutzerkonto jederzeit kündigen. Bitte beachte jedoch, dass wir dann im Falle Deiner erneuten Registrierung eine erneute Alters- und Identitätsverifikation vornehmen müssen und Du keinen Zugriff auf Daten haben wirst, die zu Deinem früheren Benutzerkonto gespeichert wurden.

  3. Bestellungen im Webshop, Abwicklung, Versand und Kundenservice

    Wenn Du auf unseren Webseiten Bestellungen in unseren jeweiligen Webshops tätigst, erheben und verarbeiten wir Deine zur Durchführung der Bestellung erforderlichen Daten, so insbesondere den Zeitpunkt und Inhalt Deiner Bestellung, Deine Anschrift, Deine Bezahlmethode, Deine Kontoverbindungs- oder Zahlungsdaten und Angaben zur Lieferung sowie der Abwicklung Deiner Bestellung. Wenn wir im Zuge Deiner Bestellungen mit Dir per E-Mail oder Telefon kommunizieren, verarbeiten und speichern wir auch diese Kommunikation. Die Rechtsgrundlage dieser Datenverarbeitung ist die Erfüllung des mit Dir geschlossenen Vertrages, Art. 6 Abs. 1 Buchst. b DSGVO.

    Wenn Du, z.B. im Falle von Reklamationen, unseren Kundenservice kontaktierst, verarbeiten und speichern wir die zu diesem Zweck mit Dir ausgetauschten Nachrichten sowie gegebenenfalls Notizen unserer Mitarbeiter in Bezug auf die mit Dir geführten Telefonate. Die Rechtsgrundlage dieser Datenverarbeitung ist die Erfüllung des mit Dir geschlossenen Vertrages, Art. 6 Abs. 1 Buchst. b DSGVO oder – im Falle von Kulanzleistungen – unser berechtigtes Interesse an der Bearbeitung von Kundenanliegen, Art. 6 Abs. 1 Buchst. f DSGVO.

    Wenn du den Kundenservice über unsere Hotline anrufst, fragen wir dich, ob du einverstanden bist, dass wir das Gespräch aufzeichnen und zur Verbesserung unseres Services nutzen. Die Rechtfertigung ist dann deine Einwilligung (Art. 6 Abs. 1 lit. b DSGVO). Das Gespräch zeichnen wir nur auf, wenn du deine Einwilligung erklärst. Wenn du keine Einwilligung erklärst, hat das keine Auswirkungen und du kannst den Kundenservice in der gleichen Weise nutzen.

  4. Datenverarbeitung zu Zwecken der Direktwerbung, Profilbildung

    Wir können Deine Kontaktdaten (E-Mail-Adresse, Mobilfunknummer und Anschrift) zu Zwecken der Direktwerbung im Sinne des Art. 21 Abs. 2 DSGVO verarbeiten (siehe unter B.4.a). Um unsere Werbung zu personalisieren, können wir ein webseitenübergreifendes Nutzerprofil zu Deiner Person anlegen (dazu näher sogleich unter B.4.b).

    a. Verarbeitung Deiner Kontaktdaten zu Werbezwecken

    Gegenstand unserer Direktwerbung können insbesondere die folgenden Produktkategorien unserer Marken Lucky Strike, Pall Mall, Dunhill, glo und Vuse sein:

    • Tabakerzeugnisse wie Zigaretten, Tabak zum Selbstdrehen und zum Stopfen von Zigaretten und Zubehör,
    • Sog. Potentially Risk Reduced Products (PRRPs), wie z.B. E-Zigaretten und Zubehör hierfür oder Erhitzer sowie Zubehör.

    Im Rahmen unserer Direktwerbung können wir Dich über unsere Angebote informieren, Kundenumfragen oder Gewinnspiele durchführen, Dir Warenproben oder Informationen in Bezug auf Veranstaltungen oder politische Kampagnen zusenden.

    Deine E-Mail-Adresse verarbeiten wir zu Werbezwecken (z.B. in der Form eines Newsletters), wenn entweder die Voraussetzungen des Art. 6 Abs. 1 Buchst. f DSGVO i.V.m. § 7 Abs. 3 UWG erfüllt sind oder Du in den Erhalt unserer E-Mail-Werbung gemäß Art. 6 Abs.1 Buchst. a, Art. 7 DSGVO eingewilligt hast. Sofern Du unsere E-Mail-Werbung erhalten möchtest und Dich dafür registrierst oder Dich für die Teilnahme an Kundenumfragen anmeldest, erheben wir zunächst Deine E-Mail-Adresse und senden Dir eine Bestätigungs-E-Mail mit einem Bestätigungslink, den Du anklicken musst, um unsere Werbung zu abonnieren, bzw. um Dich für die Teilnahme an den Kundenumfragen einzutragen.

    Deine Telefon- oder Mobilfunknummer verarbeiten wir nur dann zu Werbezwecken, wenn Du hierin gemäß Art. 6 Abs. 1 Buchst. a, Art. 7 DSGVO eingewilligt hast. Wenn Du von uns im Wege der Direktwerbung per SMS oder Telefonanruf angesprochen werden möchtest, erheben und verarbeiten wir zu diesem Zweck Deine Telefon- oder Mobilfunknummer.

    Soweit wir Deine personenbezogenen Daten zu Zwecken postalischer Werbung verarbeiten, erfolgt dies auf Grundlage unseres berechtigten Interesses an postalischer Direktwerbung, Art. 6 Abs. 1 Buchst. f DSGVO. Wenn Du darin eingewilligt hast, können wir Dir auch Warenproben der oben genannten Marken und Produktkategorien an Deine postalische Anschrift schicken.

    Deine Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Du von uns E-Mail-Werbung als Bestandskunde (§ 7 Abs. 3 UWG) erhältst, so kannst Du dieser Werbung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Auch im Übrigen steht es Dir frei, unserer Verarbeitung Deiner personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit und ohne Angaben von Gründen für die Zukunft zu widersprechen (Art. 21 Abs. 2 DSGVO).

    Zur Übermittlung Deines Widerrufs oder Deines Widerspruchs kannst Du uns unter den oben unter A.1. genannten Kontaktdaten kontaktieren. Im Falle von E-Mail-Werbung kannst Du alternativ den in den E-Mails jeweils enthaltenen Abmeldelink nutzen. Auch unsere SMS-Werbung enthält jeweils die zur Erklärung Deines Widerrufs erforderlichen Angaben (z.B. einen Abmeldecode).

    Im Falle Deines Widerrufs oder Widerspruchs löschen wir Deine bis dahin von uns verarbeiteten Daten. Hiervon ausgenommen sind solche Daten, die wir benötigen, um nachweisen zu können, dass Du uns in der Vergangenheit eine Einwilligung erteilt hattest und wir von dieser Einwilligung rechtmäßig Gebrauch gemacht haben. Die Verarbeitung solcher Daten ist dann auf diesen Dokumentations- und Nachweiszweck beschränkt. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c sowie Art. 5 Abs. 1 Buchst. a, Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO und Art. 6 Abs. 1 Buchst. f DSGVO und für die Dauer der jeweiligen bußgeldrechtlichen und zivilrechtlichen Regelverjährungsfristen oder gesonderter, gesetzlicher angeordneter Aufbewahrungsfristen (z.B. nach § 7a UWG).

    b. Webseitenübergreifende Profilbildung und personalisiertes Direktmarketing

    Wenn Du hierin eingewilligt hast, verarbeiten wir Deine Daten, um ein webseitenübergreifendes individuelles Profil über Dich, Dein Kaufverhalten, Deine Lieblings-Produkte und Deine Interessen zu erstellen. Wir nutzen dieses individuelle Profil dann unter anderem, um Dir personalisierte Newsletter, Warenproben oder Produktempfehlungen zu schicken und Dir personalisierte Werbung auf unseren Webseiten anzuzeigen (sog. personalisiertes Direktmarketing). Wir verarbeiten in diesem Fall insbesondere folgende Datenkategorien, um Dein persönliches Profil zu bilden:

    • Stammdaten, die Du bei Deiner Registrierung, bei Kundenumfragen oder bei der Anmeldung zum Newsletter angegeben hast (z. B. Dein Name, Alter, Geschlecht, Adresse);
    • Die Daten Deiner Einkäufe (z.B. Datum, Produkte, Preis) auf unseren Webseiten;
    • Dein Nutzungsverhalten auf unseren Webseiten, das wir mittels Cookies erheben;
    • Deine Reaktion auf oder Interaktion mit Newslettern oder Kundenumfragen, die wir Dir geschickt haben (z. B. ob und wann Du den Newsletter geöffnet hast, oder was Du darin angeklickt hast);
    • Von Dir angeforderte Warenproben;
    • Deine Antworten auf Umfragen, an denen Du teilgenommen hast.

    Im Rahmen dieser Profilbildung können wir verschiedene Datensätze zu Deiner Person miteinander verknüpfen, insbesondere auch pseudonyme oder nicht pseudonyme Daten, die wir auf einer anderen unserer Webseiten zu Deiner Person erhoben haben. Wir können Dein Nutzerprofil ferner um statische, sozioökonomische Daten von Drittanbietern anreichern, so beispielsweise um Daten in Bezug auf die statistische Kaufkraft innerhalb des Postleitzahlgebietes, in dem Du lebst. Um besser zu verstehen, welche Marken und Produkte Du bevorzugst und welche Neuigkeiten für Dich interessant sein könnten, kombinieren wir diese Daten zu einem Profil über Dich. Hierzu setzen wir auch Algorithmen und maschinelles Lernen ein.

    Die Rechtsgrundlage dieser Datenverarbeitung ist Deine Einwilligung gem. Art. 6 Abs. 1 Buchst. a, Art. 7 DSGVO. Du kannst Diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ferner kannst Du der Erstellung eines Nutzerprofils zu Zwecken der Direktwerbung jederzeit gemäß Art. 21 Abs. 2 DSGVO für die Zukunft widersprechen. Zur Übermittlung Deines Widerrufs oder Deines Widerspruchs kannst Du uns unter den oben unter A.1. genannten Kontaktdaten kontaktieren.

    Im Falle Deines Widerrufs oder Widerspruchs löschen wir Deine bis dahin von uns verarbeiteten Daten, sofern wir diese nicht noch zu Dokumentations- und Nachweiszwecken speichern müssen. Siehe hierzu die Ausführungen unter B.4.a).

    Zu internen Zwecken speichern und reporten wir verarbeitete Kunden- und Nutzungsdaten in anonymisierter Form.

  5. Soziale Netzwerke und eingebettete Youtube-Videos

    Unsere Webseite enthält Links zu sozialen Netzwerken (Facebook und Instagram) sowie eingebettete Videos des Streamingdienstes Youtube. Diese Dienste werden ausschließlich von Dritten betrieben. Wenn Du den Links folgst oder Videos abspielst, werden ggf. Informationen an diese Dritten übermittelt. Wir setzen für Links zu sozialen Netzwerken die sog. „Shariff-Lösung“ von c’t ein. Das heißt, wenn Du unsere Seite besuchst, werden grundsätzlich keine personenbezogenen Daten weitergegeben. Nur wenn Du auf einen der Social Share Buttons klickst, werden Daten an den jeweiligen Anbieter übermittelt. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch den Dienstleister sowie Deiner diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutze Deiner Privatsphäre kannst Du den Datenschutzhinweisen des jeweiligen Dienstleisters entnehmen. Diese findest Du hier:

    • Facebook ist ein soziales Netzwerk. Dienstanbieter ist die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Mutterunternehmen: Facebook Inc., 1 Willow Road, Menlo Park, CA 94025, USA; Webseite: https://www.facebook.com; Datenschutzerklärung: https://de-de.facebook.com/about/privacy/update; Widerspruchsmöglichkeit (Opt-Out): Einstellungen für Werbeanzeigen unter: https://www.facebook.com/settings?tab=ads.
    • Instagram ist ein soziales Netzwerk. Der Instagram Dienst ist ein von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland bereitgestelltes Facebook-Produkt. Mutterunternehmen: Facebook Inc., 1 Willow Road, Menlo Park, CA 94025, USA; Webseite: https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy.
    • YouTube ist eine Plattform für Video-Hosting. Dienstanbieter ist die Google Ireland Limited, Gordon House, Barrow St, Dublin 4, Irland; Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, USA; Webseite: https://www.youtube.com/; Datenschutzerklärung: https://policies.google.com/privacy?hl=de
  6. Umfragen, Konsumentenfeedback

    Wenn Du an unseren Kundenumfragen teilnimmst, dann erheben wir Deine Kontaktdaten und Dein Feedback. Deine Angaben werden von uns für statistische Zwecke ausgewertet und aggregiert. Deine Kontaktdaten verarbeiten wir, um Dir Deine Teilnahmeentlohnung zukommen lassen zu können. Die Rechtsgrundlage unserer Datenverarbeitung ist der mit Dir über die Nutzung Deines Feedbacks geschlossene Lizenzvertrag, Art. 6 Abs. 1 Buchst. b) DSGVO.Wenn Du uns Feedback zu unseren Produkten über dritte Anbieter (z.B. TrustedShops) gibst, findest Du nähere Angaben zur Datenverarbeitung in der jeweiligen Datenschutzerklärung dieses Dritten.

C. SPEZIFISCHE INFORMATIONEN FÜR UNSERE EINZELNEN WEBSEITEN

In diesem Abschnitt findest Du ergänzende Informationen über spezifische Datenverarbeitungen bei der Nutzung unserer jeweiligen Marken-Webseite.

  1. GLO (www.discoverglo.com), MY GLO (www.glo-now.de)

    a. Adobe Audience Manager

    Wir verwenden auf unserer Webseite den Adobe Audience Manager der Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland, um personalisierte Online-Werbung auf Grundlage website-übergreifender Nutzerprofile schalten zu können. Adobe verwendet Cookies (siehe dazu näher oben unter B.1.b). Zu diesen Cookies wird eine von Adobe vergebene, pseudonyme Nutzer-ID gespeichert, die es Adobe ermöglicht, den pseudonymen Nutzer auf Webseiten Dritter wiederzuerkennen und ihm personalisierte Werbung auszuspielen (so genanntes Targeting und Retargeting). Nähere Informationen zur Datenverarbeitung durch Adobe findest Du hier.

    Um unsere Online-Werbung nach Zielgruppen aussteuern zu können, führen wir in unserem Adobe Audience Manager-Benutzerkonto die von Adobe auf unseren Webseiten erhobenen Daten mit anderen pseudonymen Nutzungsdaten zusammen, die wir für eine Webseite-übergreifende Profilbildung erhoben haben (s. dazu oben unter B.4.b).

    Bevor wir Deine Daten zu den in diesem Abschnitt genannten Zwecken verarbeiten, holen wir Deine Einwilligungen zur Nutzung des Adobe Audience Managers gemäß § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 Buchst. a DSGVO ein. Diese Einwilligungen kannst Du jederzeit für die Zukunft und wie oben unter B.1.b beschrieben, widerrufen.

    Es ist möglich, dass Deine Daten auch auf Servern von Adobe, Inc. in Drittstaaten außerhalb der EU oder dem EWR, insbesondere in den USA verarbeitet werden. Die EU-Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass das Datenschutzniveau in den USA mit jenem in der EU vergleichbar ist. Die Adobe Inc. ist unter dem Beschluss der EU-Kommission zugrundeliegenden EU-US-Data Privacy Framework zertifiziert.

    b. Inspiration Club

    Du hast unter Deinem glo-Benutzerkonto die Möglichkeit, Dich zusätzlich für unser Loyalty-Programm Inspiration Club zu registrieren. Der Inspiration Club ist ein markenübergreifendes Loyalty Programm für registrierte Kunden unserer Marken glo und Vuse. Als Nutzer des Inspiration Club kannst Du durch verschiedene kostenlose Aktivitäten (z.B. der Teilnahme an Gewinnspielen, Umfragen und Aktionen) auf unserer Plattform (inspirationclub.online) Statuspunkte sammeln, die Du gegen Prämien einlösen kannst. Als Teilnehmer des Inspiration Clubs kannst Du solche Statuspunkte auch durch Deine Käufe von glo-Geräten,Vuse-Produkten erzielen und hierdurch von Rabatten profitieren.

    Für die Zwecke dieses Prämien-Programms erheben und verarbeiten wir die personenbezogenen Daten in Deinem jeweiligen Benutzerkonto für glo und Vuse einschließlich Deiner unter diesen getätigten Bestellungen. Ferner erheben und verarbeiten wir Daten in Bezug auf Deine Nutzung der Inspiration-Club-Plattform, also Deine Teilnahme an Aktivitäten, die von Dir gesammelten Statuspunkte, die von Dir eingelösten Prämien und deren Versand an Dich. Dieser Versand erfolgt üblicherweise an Deine in Deinem Benutzerkoto hinterlegte E-Mail-Adresse. Schließlich können wir Deine im Rahmen von Aktivitäten gemachten Angaben verarbeiten, z.B. Deine Präferenzen in Bezug auf unsere Produkte.

    Wir speichern diese Daten zu Deinem individuellen Nutzerprofil. Dieses Nutzerprofil ist webseitenübergreifend, d.h. es enthält Daten von Dir, die Du auf unseren glo-Webseiten und unseren Vuse-Webseiten angegeben hast. Wir nutzen dieses individuelle Profil für Zielgruppenanalysen, statistische Auswertungen sowie dazu, Dir im Rahmen der von Dir ggf. erteilten Werbe-Einwilligung personalisierte Werbung, Warenproben oder Produktempfehlungen per E-Mail und ggf. auch per Post zu schicken und Dir personalisierte Werbung auf unseren Webseiten anzuzeigen (sog. personalisiertes Direktmarketing). Weitere Informationen über die hierbei erfolgenden Datenverarbeitungen findest Du oben im Abschnitt webseitenübergreifende Profilbildung und personalisiertes Direktmarketing.

    Die Rechtsgrundlage unserer Datenverarbeitung ist Deine Einwilligung, Art, 6 Abs. 1 Buchst. a) DSGVO. Deine Einwilligung ist freiwillig und Du kannst diese jederzeit mit Wirkung für die Zukunft widerrufen.

    Wenn Du Deine Einwilligung widerrufen möchtest, so kannst Du dies auch in Deinem Vuse- oder glo-Benutzerkonto unter dem Menüpunkt „Inspiration Club“ tun oder nach Login in Dein Treue-Benutzerkonto des Inspiration Clubs Dein Nutzerprofil („Deine Daten“) löschen. Dein allgemeines Benutzerkonto für glo bleibt (so Du uns nichts Gegenteiliges mitteilst) von der Löschung Deines Nutzerprofilstatus im Inspiration Club unberührt

    Bitte beachte, dass Deine Einwilligung Voraussetzung für die Teilnahme am Inspiration Club ist. Wenn Du Deine Einwilligung widerrufst, müssen wir Deinen Teilnahmevertrag kündigen. Wir können diese Kündigung stillschweigend durch Löschung Deines Zugangs zum Inspiration Club erklären. In diesem Fall werden wir Deine personenbezogenen Daten unwiederbringlich löschen, soweit wir diese nicht nach Maßgabe der Ziffer A.3 oben aus anderen Gründen weiterhin (dann in gesperrter Form) verarbeiten müssen.

    c. Glo+ (Prämienprogramm)

    Das Prämienprogramm glo+ wird zum 7. Oktober 2024 eingestellt. Wenn Du Dich in der Vergangenheit als Teilnehmer dieses Prämienprogramms registriert hast, dann hast Du die Möglichkeit, die von Dir bereits gesammelten Statuspunkte mitzunehmen, wenn Du Dich bis zum 7. Oktober 2024 für unser neues markenübergreifende Loyalty Programm Inspiration Club (siehe oben unter b) registrierst. Einzelheiten der Mitnahme Deiner Statuspunkte findest Du in den entsprechenden Teilnahmebedingungen.

    Wenn Du nicht am Inspiration Club teilnehmen möchtest, werden wir Deine in Deinem glo+-Benutzerkonto gespeicherten Daten beginnend mit dem 8. Oktober 2024 nach Maßgabe der Ziffer A.3 oben löschen. Dein allgemeines Benutzerkonto für glo bleibt (so Du uns nichts Gegenteiliges mitteilst) von der Löschung Deines Nutzerprofils auf der glo+-Plattform unberührt

    c. Rücksendung von Altgeräten

    Wenn Du unseren kostenlosen Rücksende-Service für Altgeräte nutzt, verarbeiten wir Deine personenbezogenen Daten, um Dir diesen Service anbieten zu können. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 Buchst. b DSGVO. Wenn Du den Service als Mitarbeiter eines Unternehmens in Anspruch nimmst, ist die Rechtsgrundlage unser berechtigtes Interesse, Deinem Arbeitgeber die Nutzung dieses Service anzubieten, Art. 6 Abs. 1 Buchst. f DSGVO. Wir nutzen diese Daten, um Rücksendelabels für die Einsendung der Geräte zu erstellen, oder um die Abholung von gesammelten Geräten und Caps in Stores zu organisieren. Außerdem erstellen wir auf Basis von Nutzungsdaten dieses Service ggf. anonyme Nutzungsstatistiken zur Verbesserung des Service. Hierzu verarbeiten wir folgende Kategorien von Daten:

    • Wenn Du eine Privatperson bist: Produktkategorie (glo oder Vuse), Ort des Kaufs (Online oder im Einzelhandel), Produktmenge, Postleitzahl, Wohnort.
    • Wenn Du ein Händler oder Mitarbeiter eines Händlers bist: Anzahl Geräte und Caps, Postleitzahl, Firma, E-Mail-Adresse.

    Wir geben diese Daten ggf. an Postdienstleister oder Recycling-Unternehmen, die uns bei der Erbringung dieser Services helfen, weiter. Für Rückfragen kannst Du Dich jederzeit an einen der oben unter A.1. genannten Kontakte wenden.

  2. MY GLO PROMOTION (www.mychoice-promotion.de)

    a. Altersverifikation

    Bevor Du Dich in den geschützten Bereich einloggen kannst, musst Du Dich registrieren. Eine Registrierung ist Dir nur möglich, wenn Dir einer unserer Promoter hierfür einen Promotioncode ausgehändigt hat. Die Aushändigung des Promotioncodes setzt voraus, dass Du volljährig bist. Dies wird der Promoter vor Ort gegebenenfalls anhand eines Ausweisdokuments von Dir überprüfen. Um sicherzugehen, dass sich kein Dritter unter Deinem Promotioncode registriert, nutzen wir ein System zur SMS-Verifikation. Hierzu erheben wir im Rahmen der Registrierung Deine Mobilfunknummer, an die wir Dir einen Prüfcode per SMS senden. Um Dich zu registrieren, musst Du diesen Code in das entsprechende Eingabefeld auf unserer Webseite eingeben. Die Rechtsgrundlage der Erhebung und Verarbeitung Deiner Mobilfunknummer ist unsere gesetzliche Verpflichtung, jugendschutzrechtliche Vorgaben bei dem Vertrieb unserer Produkte zu wahren, Art. 6 Abs. 1 Buchst. c DSGVO. Eine Verarbeitung Deiner Mobilfunknummer zu Werbezwecken erfolgt nicht, es sei denn, dass Du hierin gesondert eingewilligt hast (s. dazu unter B.4.a).

    b. Gewinnspiele & Verlosungen

    Wenn wir auf unserer Webseite Gewinnspiele oder Verlosungen durchführen (z.B, von Festivaltickets), dann erheben und speichern wir im Falle Deiner Teilnahme für die Dauer des Gewinnspiels oder der Verlosung Deine Teilnehmer-ID, um sicherzustellen, dass jeder Nutzer nur einmalig teilnehmen kann. Um Dich im Falle Deines Gewinns per E-Mail zu benachrichtigen, verarbeiten wir die von Dir in Deinem Benutzerkonto hinterlegte E-Mail-Adresse. Die Rechtsgrundlage dieser Datenverarbeitungen ist der zwischen Dir und uns geschlossene Vertrag über die Teilnahme am Gewinnspiel bzw. der Verlosung, Art. 6 Abs. 1 Buchst. b) DSGVO

  3. GLO Zufriedenheitsgarantie (www.glo-zufriedenheitsgarantie.de)

    Solltest Du mit Deinem Glo-Device unzufrieden sein, kannst Du über www.glo-zufriedenheitsgarantie.de unter Angabe der Gründe und weiterer Angaben zum Kauf Dein Geld zurückverlangen. Dafür ist es erforderlich, dass Du uns bestimmte Informationen über das bereitgestellte Formular übermittelst. Dies sind neben den Gründen, warum Du unzufrieden bist auch Angaben zum Kauf. Außerdem bitten wir Dich uns Bilder vom Kaufbeleg/der Rechnung und dem Device zur Verfügung zu stellen. Um die Rückerstattung zu prüfen und zu veranlassen benötigen wir außerdem persönliche Angaben von Dir, wie Deinen Namen, Deine Adresse und Deine E-Mail-Adresse, sowie Deine Kontodaten. Rechtsgrundlage für die Verarbeitung dieser Daten von Dir ist unser berechtigtes Interesse an der Gewährleistung der Zufriedenheit unserer Kunden (Art. 6 Abs. 1 Buchst. f DSGVO). Ohne die Angabe der Daten können wir Deine Anfrage nicht prüfen und die Rückerstattung nicht veranlassen.

  4. Glo Registration (www.glo-now.de)

    Diese Webseite dient dazu, Neukunden die Möglichkeit zu geben, sich als Nutzer zu registrieren. Hierfür sind auf dieser Webseite bestimmte Angaben und Einwilligungen notwendig. Es steht Dir natürlich frei, Dich auf dieser oder auf anderen unserer Webseiten zu registrieren.

    a. Altersverifikation

    Um sicherzustellen, dass Du volljährig bist, setzen wir hierfür das oben (in Abschnitt B. 2 b) beschrieben Verfahren zur Altersverifikation ein.

    Wenn es sich bei Dir um einen Neukunden im Einzelhandel handelt, dann setzen wir stattdessen gegenwärtig und testweise eine Applikation unserer Auftragsverarbeiterin Yoti (Yoti Ltd, 6th Floor, 107 Leadenhall St, London, EC3A 4AF, Vereinigtes Königreich) ein. Im Rahmen Deiner Registrierung musst Du ein Foto von Deinem Ausweisdokument hochladen. In einem zweiten Schritt erstellt die Yoti-App ein Foto von Deinem Gesicht. Dieses Foto gleicht die Software von Yoti automatisiert und mittels Künstlicher Intelligenz mit dem Foto auf Deinem Ausweisdokument ab. Das Foto Deines Ausweisdokuments und Deines Gesichts werden spätestens nach 24 Stunden gelöscht.

    Sollte der automatische Abgleich der Fotos einmal nicht funktionieren, kannst Du Dich im unmittelbaren Anschluss von Mitarbeitern von Yoti in einem Videochat identifizieren lassen.

    Wir lesen das auf Deinem Ausweisdokument angegebene Geburtsdatum aus und gleichen dieses Datum mit dem von Dir im Rahmen Deiner weiteren Registrierung eingegebenen Geburtsdatum ab. Bitte gebe deshalb das Geburtsdatum ein, das auf Deinem Ausweisdokument angegeben ist. Andernfalls kannst Du den Registrierungsvorgang nicht fortsetzen.

    Die Rechtsgrundlage der Erhebung und Verarbeitung des Fotos Deines Ausweisdokuments ist unsere gesetzliche Verpflichtung, jugendschutzrechtliche Vorgaben bei dem Vertrieb unserer Produkte zu wahren, Art. 6 Abs. 1 Buchst. c) DSGVO. Die Rechtsgrundlage der Erhebung und Verarbeitung des Fotos Deines Gesichts (Art. 9 Abs. 2 Buchst. a) DSGVO) und des Auslesens Deines Geburtsdatums (Art. 6 Abs. 1 Buchts, a) DSGVO) ist Deine Einwilligung. Deine Einwilligung ist freiwillig und kann von Dir jederzeit mit Wirkung für die Zukunft widerrufen werden, jedoch kannst Du Dich ohne Deine Einwilligung auf dieser Webseite nicht registrieren.

  5. VUSE (www.vuse.com/de/de/), VUSE Action (Vuse Aktion (vuse-aktion.de))

    a. Vuse Chat

    Du kannst jederzeit die Möglichkeit des Vuse Chats nutzen. Damit kannst Du außerhalb der Arbeitszeiten unserer Vuse Care Kundenberater ein Ticket erstellen lassen, sodass sich ein Vuse Care Kundenberater bei Dir schnellstmöglich zurückmelden kann, um Deine Fragen zu beantworten. Für die Erstellung eines Tickets über den Chat erheben wir Deinen Vor- und Nachnamen sowie Deine E-Mail-Adresse. Zusätzlich hast Du die Möglichkeit, Deine Telefonnummer freiwillig anzugeben, sofern Du möchtest, dass sich ein Vuse Care Kundenberater telefonisch bei Dir meldet. Rechtsgrundlage ist entweder die Erfüllung einer Vertragspflicht (Art. 6 Abs. 1 Buchst. b DSGVO) oder Deine Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Chatverläufe und die technischen Daten zur Nutzung des Chats werden für einen Zeitraum von 30 Tagen gespeichert und danach automatisch gelöscht.

    b. Inspiration Club

    Du hast unter Deinem Vuse-Benutzerkonto die Möglichkeit, Dich zusätzlich für unser Prämien-Programm Inspiration Club zu registrieren. Der Inspiration Club ist ein markenübergreifendes Vorteilsprogramm für registrierte Kunden unserer Marken Vuse und glo. Als Nutzer des Inspiration Club kannst Du durch verschiedene kostenlose Aktivitäten (z.B. der Teilnahme an Gewinnspielen, Umfragen und Aktionen) auf unserer Plattform (inspirationclub.online) Statuspunkte sammeln, die Du gegen Prämien einlösen kannst. Als Teilnehmer des Inspiration Club kannst Du solche Statuspunkte auch durch Deine Käufe von Vuse- oder glo-Produkten erzielen und hierdurch von Rabatten profitieren.

    Für die Zwecke dieses Prämien-Programms erheben und verarbeiten wir die personenbezogenen Daten in Deinem jeweiligen Benutzerkonto für Vuse und glo einschließlich Deiner unter diesen getätigten Bestellungen. Ferner erheben und verarbeiten wir Daten in Bezug auf Deine Nutzung der Inspiration-Club-Plattform, also Deine Teilnahme an Aktivitäten, die von Dir gesammelten Statuspunkte, die von Dir eingelösten Prämien und deren Versand an Dich. Dieser Versand erfolgt üblicherweise an Deine in Deinem Benutzerkoto hinterlegte E-Mail-Adresse. Schließlich können wir Deine im Rahmen von Aktivitäten gemachten Angaben verarbeiten, z.B. Deine Präferenzen in Bezug auf unsere Produkte.

    Wir speichern diese Daten zu Deinem individuellen Nutzerprofil. Dieses Nutzerprofil ist webseitenübergreifend, d.h. es enthält Daten von Dir, die Du auf unseren Vuse-Webseiten und unseren glo-Webseiten angegeben hast. Wir nutzen dieses individuelle Profil für Zielgruppenanalysen, statistische Auswertungen sowie dazu, Dir im Rahmen der von Dir ggf. erteilten Werbe-Einwilligung personalisierte Werbung, Warenproben oder Produktempfehlungen per E-Mail und ggf. auch per Post zu schicken und Dir personalisierte Werbung auf unseren Webseiten anzuzeigen (sog. personalisiertes Direktmarketing). Weitere Informationen über die hierbei erfolgenden Datenverarbeitungen findest Du oben im Abschnitt webseitenübergreifende Profilbildung und personalisiertes Direktmarketing.

    Die Rechtsgrundlage unserer Datenverarbeitung ist Deine Einwilligung, Art, 6 Abs. 1 Buchst. a) DSGVO. Deine Einwilligung ist freiwillig und Du kannst diese jederzeit mit Wirkung für die Zukunft widerrufen.

    Wenn Du Deine Einwilligung widerrufen möchtest, so kannst Du dies auch in Deinem Vuse-Benutzerkonto unter dem Menupunkt „loyalty“ tun oder nach Login in Dein Benutzerkonto des Inspiration Clubs Dein Nutzerprofil („Mein Profil“) löschen. Dein allgemeines Benutzerkonto für Vuse bleibt (so Du uns nichts Gegenteiliges mitteilst) von der Löschung Deines Nutzerprofils im Inspiration Club unberührt

    Bitte beachte, dass Deine Einwilligung Voraussetzung für die Teilnahme am Inspiration Club ist. Wenn Du Deine Einwilligung widerrufst, müssen wir Deinen Teilnahmevertrag kündigen. Wir können diese Kündigung stillschweigend durch Sperrung oder Löschung Deines Zugangs zum Inspiration Club erklären. In diesem Fall werden wir Deine personenbezogenen Daten unwiederbringlich löschen, soweit wir diese nicht nach Maßgabe der Ziffer A.3 oben aus anderen Gründen weiterhin (dann in gesperrter Form) verarbeiten müssen.

    c. VUSE-Insiders-Club

    Das Prämienprogramm Vuse Insiders Club wird zum 5. August 2024 eingestellt. Wenn Du Dich in der Vergangenheit als Teilnehmer dieses Prämienprogramms registriert hast, wird Dir Dein Benutzerstatus (Badges) per E-Mail mitgeteilt. Du hast die Möglichkeit, Deine Benutzerdaten auf das neue markenübergreifende Loyalty Programm Inspiration Club (siehe oben unter b.) zu übertragen, sofern Du Dich bis zum 7. Oktober 2024 für dieses registrierst.

    Wenn Du nicht am Inspiration Club teilnehmen möchtest, werden wir Deine in Deinem Vuse Insiders Club-Konto gespeicherten Daten beginnend mit dem 8. Oktober 2024 nach Maßgabe der Ziffer A.3 oben löschen. Dein allgemeines Benutzerkonto für Vuse bleibt (so Du uns nichts Gegenteiliges mitteilst) von der Löschung Deines Nutzerprofils im Vuse-Insiders-Club unberührt.

  6. Lucky Strike (www.lucky-strike.de)

    a. Gewinnspiele

    Sofern Du an einem unserer Gewinnspiele teilnimmst, verarbeiten wir zur Durchführung des Gewinnspiels Deinen Namen, Deine Anschrift und ggf. Deine E-Mail-Adresse. Rechtsgrundlage dieser Datenverarbeitung ist die Durchführung und Erfüllung des Gewinnspielvertrags, Art. 6 Abs. 1 Buchst. b DSGVO.

    b. Designwettbewerb, Votings

    Du kannst auf unserer Webseite an Designwettbewerben teilnehmen. In diesem Fall speichern wir Dein Design zu einer pseudonymen ID. Wenn Du den Designwettbewerb gewinnen solltest, verarbeiten wir Deine in Deinem Benutzerkonto hinterlegte E-Mail-Adresse, um Dich über Deinen Gewinn zu informieren und senden die Gewinnprämie ggf. an Deine in Deinem Benutzerkonto hinterlegte Anschrift. Ferner können wir Deine Kontaktdaten und die mit Dir getroffene Lizenzvereinbarung über die Nutzung Deines Designs speichern. Die Rechtsgrundlage unserer Datenverarbeitung ist der mit Dir geschlossene Vertrag über die Teilnahme am Wettbewerb bzw. die Nutzung Deines Designs.

    Wenn wir den Gewinner eines Designwettbewerbs durch ein Voting der Nutzer ermitteln, dann kann es sein, dass wir zum Schutz unserer IT-Systeme die Frequenz und Anzahl der Votes begrenzen. Zu diesem Zweck können wir für die Dauer des Wettbewerbs die Anzahl und Frequenz der Votes eines Nutzers unter einer User ID des Nutzers speichern. Die Rechtsgrundlagen dieser Datenverarbeitungen ist unser berechtigtes Interesse an der Gewährleistung der Datensicherheit unserer IT-Systeme, Art. 6 Abs. 1 Buchst. f DSGVO.

  7. Pall Mall (www.pall-mall.de und www.pallmall-promo.de)

    a. Gewinnspiele

    Sofern Du an einem unserer Gewinnspiele teilnimmst, verarbeiten wir zur Durchführung des Gewinnspiels Deinen Namen, Deine Anschrift und ggf. Deine E-Mail-Adresse. Rechtsgrundlage dieser Datenverarbeitung ist die Durchführung und Erfüllung des Gewinnspielvertrags, Art. 6 Abs. 1 Buchst. b DSGVO.

    b. Pall Mall Foto-Challenge

    Im Rahmen der Pall Mall Foto-Challenge hast Du die Möglichkeit, an besonderen Orten (wie z.B. Festivals) Fotos von Dir und Deinen Freunden erstellen zu lassen. Euch werden dann vor Ort die Fotos (z.B. als Polaroid) und ein QR-Code zum Download der Fotos ausgehändigt. Der Download ist Euch für einen Zeitraum von 14 Tagen möglich, danach löschen wir die Aufnahmen. Wir selbst nutzen diese Fotos nicht, insbesondere verbreiten wir diese nicht zu Werbezwecken.

    Um sicherzugehen, dass Du mit der Erstellung und Speicherung der Fotos Deiner Person einverstanden bist, holen wir auf unserer Webseite www.pallmall-promo.de Deine Einwilligung i.S.d. Art. 6 Abs. 1 Buchst. a) DSGVO ein. Wenn Du noch über kein Benutzerkonto bei uns verfügst, musst Du Dich hierfür zusätzlich als Benutzer registrieren. Wenn Du eine solche Einwilligung erteilt hast, erhältst Du vor Ort ein Wristband (o.ä.), anhand dessen unsere Fotografen erkennen können, ob Du damit einverstanden bist, fotografiert zu werden.

    Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft unter den oben unter A.I. angegebenen Kontaktdaten widerrufen.

    Wenn Du Deine Einwilligung in die Erstellung der konkreten Fotos vor Ort widerrufen möchtest, kannst Du dies dadurch tun, dass Du das Wristband (o.ä.) ablegst. Möchtest Du Deine Einwilligung nach Erstellung der Fotos widerrufen, so findest Du zu diesem Zweck unter dem Dir ausgehändigten QR-Code einen Link, den Du hierfür in Deinem Internetbrowser aufrufen bzw. anklicken kannst. Bitte beachte aber, dass im Falle Deines Widerrufs sämtliche gemeinsamen Fotos von Dir und Deinen Freunden gelöscht werden und auch Deine Freunde diese dann nicht mehr herunterladen können.

  8. Dunhill (dunhilltobacco.de)

    a. Welcome Offer und SMS Verifikation

    Wir bieten neu registrierten Kunden als „Welcome Offer“ eine kostenlose Warenprobe an, die Du direkt von Deinem Händler vor Ort erhältst. Um die Identität des Nutzers und seine Berechtigung zum Erhalt der kostenlosen Warenprobe zu verifizieren, nutzen wir ein System zur SMS-Verifikation. Hierzu erheben wir im Rahmen der Registrierung auch Deine Mobilfunknummer. An diese schicken wir Dir einen SMS-Prüfcode. Wenn Du das Welcome Offer in Anspruch nehmen möchtest, musst Du diesen Code in das entsprechende Eingabefeld auf unserer Webseite eingeben. Du erhältst dann eine Bestätigung, die Du Deinem Händler vorzeigen kannst. Der Händler übergibt Dir dann Deine Warenprobe als „Welcome Offer“.

    Wir verarbeiten Deine Mobilfunknummer ausschließlich zum Zwecke der SMS-Verifikation auf Grundlage unseres berechtigten Interesses an der Betrugsprävention gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Bei Fragen zur Interessenabwägung kannst Du dich jederzeit an einen der unter A.1 genannten Kontakte wenden.

    b. Gewinnspiele

    Sofern Du an einem unserer Gewinnspiele teilnimmst, verarbeiten wir zur Durchführung des Gewinnspiels Deinen Namen, Deine Anschrift und ggf. Deine E-Mail-Adresse. Rechtsgrundlage dieser Datenverarbeitung ist die Durchführung und Erfüllung des Gewinnspielvertrags, Art. 6 Abs. 1 Buchst. b DSGVO.

  9. becurioustoexplore.com

    Auf dieser Webseite bieten wir Dir die Möglichkeit, an von uns veranstalteten Verlosungen und Gewinnspielen teilzunehmen. Hierfür musst Du Dich zunächst als Nutzer unserer Webseite registrieren. Deine Daten werden nicht zu Benutzerkonten oder Benutzerprofilen gespeichert, die Du auf anderen unseren Webseiten angelegt hast. Deine Daten werden nach Ende der Verlosung bzw. des Gewinnspiels gelöscht (s. dazu näher oben unter A.3).

    a. Altersverifikation

    Um sicherzustellen, dass Du volljährig bist, führen wir im Rahmen Deiner Registrierung eine automatisierte Alters- und Identitätsverifikation durch (s. dazu oben unter B. 2 b)). Zu diesem Zweck erheben und verarbeiten wir Deinen Namen, Deine Anschrift, Dein Geburtsdatum und die Information, ob die Alters- und Identitätsverifikation erfolgreich war.

    b. Teilnahme an Gewinnspielen und Verlosungen

    Zum Zweck der Durchführung des jeweiligen Gewinnspiels oder der jeweiligen Verlosung verarbeiten wir Deinen Namen, Deine Anschrift und Deine E-Mail-Adresse. Wir können Dir an die von Dir angegebene E-Mail-Adresse Registrierungsbestätigungen, Gewinnbenachrichtigungen und ergänzende Informationen in Bezug auf die Aktion zusenden, für die Du Dich registriert hast. Die Rechtsgrundlage dieser Datenverarbeitung ist die Durchführung und Erfüllung des Gewinnspielvertrags, Art. 6 Abs. 1 Buchst. b DSGVO.

D. VERANSTALTUNGEN AUF MESSEN UND FESTIVALS

Wir veranstalten regelmäßig Promotion-Aktionen im Rahmen von Festivals, Messen oder sonstigen Veranstaltungen Dritter. In diesem Abschnitt erfährst Du, wie wir Deine personenbezogenen Daten verarbeiten, wenn

  • wir dabei Foto oder Filmaufnahmen von Dir erstellen
  • Du Dich dabei als unser Kunde registrierst, ohne dass eine Verbindung zum Internet oder Mobilfunknetz besteht
  1. Foto- und Filmaufnahmen auf unseren Veranstaltungen Wenn wir an Messen, Festivals oder sonstigen Veranstaltungen teilnehmen, um unser Unternehmen oder unsere Produkte zu bewerben, dann erstellen wir regelmäßig Foto- oder Filmaufnahmen (z.B.) unseres Messestands oder unserer Festival Area, um Impressionen der Veranstaltung festzuhalten. Wir nutzen solche Aufnahmen für interne Zwecke, d.h. der Dokumentation und unternehmensinternen Präsentation der jeweiligen Veranstaltungen. Sofern wir solche Aufnahmen zu Werbezwecken in Print-, Digital- und Onlinepublikationen sowie über Social-Media-Kanäle veröffentlichen, stellen wir sicher, dass Bildnisse von Personen nur als sog. Beiwerk (§ 23 Abs. 1 S. 2 des Kunsturhebergesetzes) wiedergegeben werden. Die Rechtsgrundlage unserer Datenverarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO) an Öffentlichkeitsarbeit. Wenn Du eine solche Veranstaltung von uns aufsuchst und nicht fotografiert oder gefilmt werden möchtest, dann gebe dem Fotografen oder der Filmcrew vor Ort kurz Bescheid. Unserer weiteren Verarbeitung Deiner Daten kannst Du unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO mit Wirkung für die Zukunft widersprechen.
  2. Foto-Aktionen Im Rahmen verschiedener unserer Promotion-Aktivitäten hast Du die Möglichkeit, Fotos von Dir erstellen zu lassen, die wir Dir vor Ort (z.B. als Polaroid) aushändigen oder zum Download bereitstellen können. Sofern wir Dir im Rahmen der jeweiligen Aktion einen Download ermöglichen, ist Dir dieser für einen Zeitraum von bis zu 14 Tagen möglich, danach löschen wir die Aufnahmen. Wir selbst nutzen diese Fotos nicht, insbesondere verbreiten wir diese nicht zu Werbezwecken.

    Um sicherzugehen, dass Du mit der Erstellung und Speicherung der Fotos Deiner Person einverstanden bist, holen wir vor der Erstellung der Aufnahmen Deine Einwilligung i.S.d. Art. 6 Abs. 1 Buchst. a) DSGVO ein. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft unter den oben unter A.I. angegebenen Kontaktdaten widerrufen. Wenn Du Deine Einwilligung in die Erstellung der konkreten Fotos vor Ort widerrufen möchtest, kannst Du dies dadurch tun, dass Du unserem Fotografen kurz Bescheid gibst.
  3. Offline-Registrierungsprozess Es kann vorkommen, dass auf den Veranstaltungen (z.B. Festivals) zeitweise keine Verbindung zum Internet oder Mobilfunknetz besteht, so dass Deine Registrierung und das Anlegen Deines Benutzerkontos über eine unserer Webseiten (s. dazu oben Abschnitt I.2) nicht möglich ist. In einem solchen Fall erheben wir Deine hierfür erforderlichen personenbezogenen Daten, Deine Willenserklärungen und deren Datum vor Ort über ein schriftliches oder elektronisches Formular, um diese Daten später selbst zu unseren IT-Systemen zu speichern. Die Promoter vor Ort können Dich darum bitten, Deinen Personalausweis vorzuzeigen, um Deine Volljährigkeit zu verifizieren.

    Wir senden Dir so bald wie möglich nach Ende der Veranstaltung eine E-Mail mit einem Bestätigungslink zu, den Du anklicken musst, um die Registrierung abzuschließen.

Stand: September 2024