Ihre persönlichen Daten werden verarbeitet, wenn Sie uns über unsere Kontaktadressen und Kanäle (z. B. per E-Mail, Telefon oder Kontaktformular) kontaktieren. Wir verarbeiten sowohl Daten, die Sie uns zur Verfügung stellen, wie Ihren Namen sowie Ihre E-Mail-Adresse und Telefonnummer, als auch Ihre Anfrage. Zudem wird der Eingangszeitpunkt der Anfrage dokumentiert. Diese Daten verarbeiten wir zur Bearbeitung Ihrer Anfrage (z. B. zur Zurverfügungstellung von Informationen über unsere Produkte und Dienstleistungen, Beantwortung von Fragen zu Ihren Bestellungen usw.).

Ihre persönlichen Daten werden verarbeitet, wenn Sie uns per Chat kontaktieren. Wir verarbeiten sowohl Daten, die Sie uns zur Verfügung stellen, wie Ihren Namen und Ihre E-Mail-Adresse, als auch Ihre Anfrage. Zudem wird der Eingangszeitpunkt der Anfrage dokumentiert. Pflichtfelder sind mit einem Sternchen (*) versehen. Diese Daten verarbeiten wir ausschliesslich zur Bearbeitung Ihrer Anfrage (z. B. Zurverfügungstellung von Informationen über unsere Produkte und Dienstleistungen usw.).

Zur Bereitstellung des Chat-Dienstes, insbesondere zur Beantwortung Ihrer Anfragen, arbeiten wir mit unserer vertrauenswürdigen Agentur, der United Call Centers Kft. (Ltd.), 3525 Miskolc, Kis-Hunyad utca 9/2, Ungarn (UCC), zusammen. UCC könnte daher im Zusammenhang mit Ihrer Nutzung des Chat-Dienstes auf Ihre Daten zugreifen müssen. Informationen zur Datenverarbeitung bei UCC finden sich unter : https://unitedcallcenters.eu/documents/PrivacyPolicyandDataProtection.pdf.

Legen Sie auf unserer Website ein Kundenkonto an und sind auf dem betreffenden Formular Pflichtfelder mit einem Sternchen (*) versehen, erheben wir folgende Daten:

Um sicherzustellen, dass Sie in den vollen Genuss aller Funktionen und Angebote auf unserer Website kommen können, sollten Sie vollständige und richtige Angaben machen. Hierbei sollten Sie sich bewusst sein, dass es Auswirkungen auf Umfang und Qualität der Angebote, die wir Ihnen zur Verfügung stellen können, haben kann, wenn Sie nicht alle notwendigen Angaben machen.

Die persönlichen Daten verwenden wir zur Überprüfung Ihrer Personalien und zur Kontrolle der Registrierungsanforderungen. Da die Kombination aus E-Mail-Adresse und Passwort als Anmeldedaten dient, wird gewährleistet, dass nur die richtige Person mit den bereitgestellten Angaben die Website nutzen kann. Zudem benötigen wir Ihre E-Mail-Adresse, um das Anlegen Ihres Kontos überprüfen und bestätigen sowie uns künftig mit Ihnen austauschen zu können, zumal dies für die Ausführung Ihrer Bestellungen notwendig ist. Darüber hinaus werden diese Daten im Kundenkonto hinterlegt.

Angaben zum Geschlecht werden zur Gewinnung demographischer Informationen über unsere Nutzer und zur Bereitstellung individuellerer Angebote verarbeitet. Bei der Registrierung haben Sie auch die Möglichkeit, solche Angaben nicht zu machen.

Bitte beachten Sie, dass Sie sich bei Ihrer Registrierung auf dieser Website mit Ihren Anmeldeinformationen auch bei ebenfalls von BAT Switzerland betriebenen Websites anderer Marken, wie insbesondere www.vuse.com, www.myglo.com, www.dunhilltobacco.ch, www.parisienne.ch und www.luckystrike.ch, anmelden können. Mit diesem vereinheitlichten Kontensystem soll Ihnen ein reibungsloses Benutzererlebnis auf unseren diversen Markenplattformen ermöglicht werden.

Um zu verhindern, dass Ihre Anmeldedaten zweckentfremdet werden, sollten Sie diese stets vertraulich behandeln, sich nach jeder Sitzung abmelden und Ihren Browserverlauf löschen – insbesondere, wenn Sie das betreffende Gerät zusammen mit Anderen verwenden.

Um Ihr Alter zu überprüfen, leiten wir Sie an das Altersverifizierungsportal weiter, das von Yoti Limited, Fountain House, 130 Fenchurch Street, London, EC3M 5DJ, UK, bereitgestellt wird. Yoti Limited bietet zwei Optionen für die Altersverifizierung an: Ausweisprüfung oder Gesichtsanalyse. In Bezug auf die ID-Prüfung führt Yoti Limited einen Scan Ihres Ausweisdokuments einschliesslich der darin enthaltenen Informationen und ein Bild / Selfie von Ihnen durch. Das Selfie wird verwendet, um sich selbst mit dem gescannten Ausweisdokument abzugleichen. Yoti Limited speichert Ihre personenbezogenen Daten nicht. BAT erhält weder den ID-Scan noch Ihr Selfie. Wir erhalten von Yoti Limited Informationen über das Alter von Besuchern unserer Websiten. In Bezug auf die Gesichtsanalyseoption verarbeitet Yoti Limited ein Gesichts-Selfie, das vom Benutzer mit seinem Gerät erstellt wurde. Yoti Limited verarbeitet das Gesichts-Selfie und die darin enthaltenen biometrischen Informationen. Ein Algorithmus schätzt das Alter des Nutzers über eine Gesichtsanalyse. Yoti Limited speichert die personenbezogenen Daten nicht. Insbesondere werden die Daten nicht zu Schulungszwecken verwendet. BAT erhält Ihr Selfie nicht. Wir erhalten von Yoti Limited nur ein geschätztes Alter mit festgelegten Pufferjahren. Weitere Informationen zur Datenverarbeitung durch Yoti Limited im Zusammenhang mit der Altersverifizierung finden Sie unter https://www.yoti.com/privacy/age-verification/.

Bitte beachten Sie folgendes: Im Rahmen der Altersverifizierung können wir automatisierte Einzelentscheide im Sinne von Art. 21 Schweizerisches Bundesgesetz über den Datenschutz (DSG) treffen, z.B. indem wir die Eröffnung eines Kundenkontos aufgrund einer (automatisierten) Altersprüfung automatisch ablehnen. Nutzer, denen die Eröffnung eines Kontos aufgrund einer negativen automatisierten Altersprüfung verweigert wurde, haben auf Anfrage die Möglichkeit, ihren Standpunkt darzulegen. Die Anfrage muss an die E-Mail-Adresse info.ch@velo.com gesendet werden. Die betroffene Person kann auch verlangen, dass die automatisierte Einzelentscheidung von einer natürlichen Person überprüft wird. Diese Anfrage muss ebenfalls per E-Mail an privacy_ch@bat.com gesendet werden.

Zur Authentifizierung von Kundenkonten verwenden wir Single Sign-On (SSO)-Dienste, die von XECURIFY INC., USA, bereitgestellt werden. SSO ermöglicht es Benutzern, mit denselben Anmeldeinformationen (Benutzername und Kennwort) auf mehrere Anwendungen zuzugreifen. Einmal eingeloggt, können die Nutzerinnen und Nutzer nahtlos zwischen den verschiedenen Websites navigieren, die von BAT Schweiz betrieben werden, ohne sich für jede Website neu anmelden zu müssen. XECURIFY INC. speichert Ihre personenbezogenen Daten nicht. SSO ist im System von BAT implementiert und wird von Yucca Solutions SA, Rue de la Clergère 2, 1800 Vevey, Schweiz (Yucca Solutions) betrieben.

In die Anmelde-/Registrierungsseiten unserer Website ist der sog. CSS-Framework Bootstrap der NetDNA LLC, 3575, Cahuenga Blvd Suite 630, Los Angeles, CA 90068, USA (Bootstrap CDN), eingebunden. Er dient der optimalen Anzeige der von uns angebotenen Inhalte auf den diversen Endgeräten und der Reduzierung der Ladegeschwindigkeiten unserer Website. Das Bootstrap CDN ist ein öffentliches sog. Content-Delivery-Netzwerk (CDN) zur Auslieferung von Inhalten. Nutzer des Bootstrap CDN können von ihren Servern CSS, JavaScript und Bilder aus der Ferne laden. Ist bei Ihrem Browser JavaScript aktiviert und auch kein (Java)Script-Blocker installiert, werden persönliche Daten (z. B. Ihre IP-Adresse und Ihr Browser) über Ihren Browser beim Laden unserer Seite an das Bootstrap CDN übermittelt. Die Datenschutzrichtlinie des Anbieters findet sich unter https://www.bootstrapcdn.com/privacy-policy/. Bootstrap kann persönliche Daten auch ausserhalb der EU bzw. des EWR verarbeiten. Die Übermittlung persönlicher Daten haben wir durch Standardvertragsklauseln abgesichert (Näheres dazu unter „Offenlegung und grenzüberschreitende Übermittlung“).

Bei Verwendung der Anmelde- bzw. Registrierungsseiten auf unserer Website werden für Statistiken, Nutzungsinformationen und Fehlererfassungen Daten wie Kennung, Art, Version und Sprache des Geräts, die Nutzungsdauer und Absturzprotokolle erhoben. Hierfür kommt das Microsoft Visual Studio App Center (https://appcenter.ms) zum Einsatz. Weitere Informationen dazu und über die Datenschutzrichtlinie der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, finden sich unter https://privacy.microsoft.com/de-de/privacystatement. Microsoft kann persönliche Daten auch ausserhalb der EU bzw. des EWR verarbeiten. Die Übermittlung persönlicher Daten haben wir durch Standardvertragsklauseln abgesichert (Näheres dazu unter „Offenlegung und grenzüberschreitende Übermittlung“).

Neben der Eröffnung eines Benutzerkontos direkt auf unserer Website können Sie die Eröffnung Ihres Kundenkontos für die Website auch über unsere Hostess-Plattform veranlassen.

Wenn Sie ein Kundenkonto auf der Host/Hostess-Plattform erstellen, erheben wir die folgenden Daten, wobei Pflichtfelder im entsprechenden Formular mit einem Sternchen (*) gekennzeichnet sind:

Um sicherzustellen, dass Sie alle Funktionen und Angebote auf unserer Website nutzen können, bitten wir Sie, vollständige und genaue Angaben zu machen. Bitte beachten Sie, dass die Nichtbereitstellung aller erforderlichen Informationen den Umfang und die Qualität der Dienstleistungen, die wir Ihnen anbieten können, einschränken kann. Die Hostess wird vor Ort Ihr Alter überprüfen.

Wir verwenden die persönlichen Daten, um Ihre Identität zu überprüfen und die Voraussetzungen für die Anmeldung zu kontrollieren. Ihre E-Mail-Adresse benötigen wir, um die Einrichtung Ihres Kontos zu überprüfen und zu bestätigen sowie für die zukünftige Kommunikation mit Ihnen. Zusätzlich werden diese Daten im Kundenkonto gespeichert.

Nach Ausfüllen des Registrierungsformulars auf der Hostess-Plattform erhalten Sie von uns eine E-Mail mit einem Bestätigungslink. Nach Aktivierung des Links werden Sie zu den letzten Schritten der Account-Registrierung weitergeleitet.

Bitte beachten Sie, dass Ihre Anmeldedaten nach der Registrierung auf dieser Website auch den Zugang zu anderen von BAT Schweiz betriebenen Marken-Websites ermöglichen, insbesondere www.vuse.com, www.myglo.com, www.dunhilltobacco.ch, www.parisienne.ch und www.luckystrike.ch. Dieses einheitliche Kontosystem wurde entwickelt, um Ihnen ein nahtloses Erlebnis über unsere verschiedenen Markenplattformen hinweg zu bieten.

Um Missbrauch vorzubeugen, bitten wir Sie, Ihre Anmeldedaten stets vertraulich zu behandeln, sich nach jeder Sitzung abzumelden und Ihren Browserverlauf zu löschen, insbesondere wenn Sie das Gerät gemeinsam mit anderen nutzen.

Die technische Infrastruktur der Hostess-Plattform wird von unserem Dienstleister ComputedBy Sàrl, Rue de Langallerie 6, 1003 Lausanne, bereitgestellt, unterstützt und gewartet. ComputedBy kann zu diesen Zwecken vorübergehend Zugang zu den über die Plattform verarbeiteten personenbezogenen Daten erhalten.

Auf unserer Website haben Sie die Möglichkeit, Produkte zu kaufen, sofern Sie zuvor ein Kundenkonto eröffnet haben. Zu diesem Zweck erheben wir folgende Daten, wobei Pflichtfelder während des Bestellvorgangs mit einem Sternchen (*) versehen sind:

Die Daten verwenden wir, um vor Bestätigung Ihrer Bestellung Ihre Identität zu überprüfen. Ihre E-Mail-Adresse benötigen wir für die Bestellbestätigung und für den zur Ausführung der Bestellung notwendigen künftigen Austausch. Ihre Daten speichern wir zusammen mit den betreffenden Bestellangaben (z. B. Zeit, Bestellnummer), Informationen über die erworbenen Produkte oder Dienstleistungen (z. B. Produktbezeichnung, Preis, Eigenschaften), Zahlungsinformationen (z. B. gewählte Zahlweise, Zahlungsbestätigung und -zeitpunkt) sowie den Informationen zur Ausführung der Bestellung (z. B. Produktretouren, Gewährleistung oder Leistungsforderungen) in unserer Kundenpflegedatenbank, um so die ordnungsgemässe Ausführung Ihrer Bestellung sicherzustellen.

Die Bereitstellung nicht als Pflichtangaben gekennzeichneter Daten ist freiwillig. Diese Daten verarbeiten wir, um unsere Produkte und Dienstleistungen auf Ihre persönlichen Bedürfnisse zuzuschneiden, die Ausführung von Bestellungen zu vereinfachen, Sie bei Bedarf anhand alternativer Kommunikationsmittel zu kontaktieren oder zur Erhebung und Auswertung statistischer Informationen, um unsere Produkte und Dienstleistungen optimieren zu können.

Zur Ausführung Ihrer Bestellungen legen wir die erforderlichen Informationen gegenüber unserer Grosshändlerin Ch. Margot & Cie S.A., Route de Lavaux 235, CH-1095 Lutry, offen. Ihre Daten können daher in einer Datenbank der Ch. Margot & Cie S.A. gespeichert werden, sodass die Ch. Margot & Cie S.A. gegebenenfalls auf Ihre Daten zugreifen kann, falls dies zur Ausführung Ihrer Bestellung notwendig ist. Informationen über die Datenverarbeitung bei der Ch. Margot & Cie S.A. finden sich unter  https://shop.margot.ch/privacy-policy-cookie-restriction-mode.

Die Ch. Margot & Cie S.A. nimmt zur Versendung unserer Produkte an Sie Dienstleistungen der Post CH AG, Wankdorfallee 4, CH-3030 Bern („Schweizerische Post“), in Anspruch und gibt hierfür Daten an die Schweizerische Post weiter. Informationen zur Datenverarbeitung bei der Schweizerischen Post finden sich unter   https://www.post.ch/de/pages/footer/datenschutz-und-rechtliches.

Nutzen Sie die Funktion „Einen Freund einladen“, werden Ihre persönlichen Daten verarbeitet. Die Funktion können Sie erst nach Eröffnung eines Kundenkontos verwenden. Daten, die Sie uns zur Verfügung stellen, wie Ihre persönlichen Informationen und Ihre E-Mail-Adresse, verwenden wir, um Ihnen eine E-Mail mit einem eindeutigen Link zu schicken, den Sie dann an einen Freund weitergeben können. Zudem wird der Eingangszeitpunkt der Interaktion dokumentiert. Diese Daten verarbeiten wir ausschliesslich zur Bereitstellung der Funktion.

Wir bieten das Programm VELO+ an, das nach Eröffnung eines Kundenkontos auf unserer Website zur Verfügung steht.

Teilnehmer des VELO+-Programms können bei bestimmten Vorgängen (beispielsweise bei Käufen im Onlineshop) VELO+-Punkte sammeln, und diese dann auf der Website eintauschen. Die gesammelten Punkte und die Eintauschprämien werden über Ihr Kundenkonto verwaltet. Um Punkte eintauschen zu können, müssen Sie sich bei Ihrem Kundenkonto anmelden. Zur Lieferung der von Teilnehmern gegen ihre Punkte eingetauschten Artikel verarbeiten wir die Kontaktdaten des jeweiligen Kunden, wie Name und Anschrift.

Um die einwandfreie Abwicklung des VELO+-Programms sicherzustellen, speichern wir diese Daten nebst relevanten Angaben, Zeiten und programmbegleitenden Informationen in unserer Kundenpflegedatenbank.

Zur Veranlassung der Artikellieferung legen wir die erforderlichen Informationen gegenüber unserer Grosshändlerin Ch. Margot & Cie S.A., Route de Lavaux 235,CH-1095 Lutry, offen. Ihre Daten können daher in einer Datenbank der Ch. Margot & Cie S.A. gespeichert werden, sodass die Ch. Margot & Cie S.A. gegebenenfalls auf Ihre Daten zugreifen kann, falls dies zur Bereitstellung der Software und als Hilfestellung bei deren Verwendung notwendig ist. Informationen über die Datenverarbeitung bei der Ch. Margot & Cie S.A. finden sich unter https://shop.margot.ch/privacy-policy-cookie-restriction-mode.

Die Ch. Margot & Cie S.A. nimmt zur Versendung unserer Produkte an Sie Dienstleistungen der Post CH AG, Wankdorfallee 4, CH-3030 Bern, („Schweizerische Post“), in Anspruch und gibt hierfür Daten an die Schweizerische Post weiter. Informationen zur Datenverarbeitung bei der Schweizerischen Post finden sich unter https://www.post.ch/de/pages/footer/datenschutz-und-rechtliches.

Wir bieten den Abschluss eines VELO-Abos an, das nach Eröffnung eines Kundenkontos auf unserer Website zur Verfügung steht. Zu diesem Zweck erheben wir die folgenden zusätzlichen Informationen:

Um die einwandfreie Abwicklung des VELO-Abos sicherzustellen, speichern wir diese Daten nebst relevanten Angaben, Zeiten und programmbegleitenden Informationen in unserer Kundenpflegedatenbank.

Zur Ausführung Ihrer Bestellungen legen wir die erforderlichen Informationen gegenüber unserer Grosshändlerin Ch. Margot & Cie S.A., Route de Lavaux 235, CH-1095 Lutry, offen. Ihre Daten können daher in einer Datenbank der Ch. Margot & Cie S.A. gespeichert werden, sodass die Ch. Margot & Cie S.A. gegebenenfalls auf Ihre Daten zugreifen kann, falls dies zur Bereitstellung der Software und als Hilfestellung bei deren Verwendung notwendig ist. Informationen über die Datenverarbeitung bei der Ch. Margot & Cie S.A. finden sich unter  https://shop.margot.ch/privacy-policy-cookie-restriction-mode.

Die Ch. Margot & Cie S.A. nimmt zur Versendung unserer Produkte an Sie Dienstleistungen der Post CH AG, Wankdorfallee 4, CH-3030 Bern, („Schweizerische Post“), in Anspruch und gibt hierfür Daten an die Schweizerische Post weiter. Informationen zur Datenverarbeitung bei der Schweizerischen Post finden sich unter https://www.post.ch/de/pages/footer/datenschutz-und-rechtliches.

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben oder das Velo-Abo abschliessen, müssen Sie gegebenenfalls zusätzliche Angaben machen und Ihrem Zahlungsdienstleister bspw. Ihre Kreditkarten- oder Anmeldeinformationen zur Verfügung stellen. Diese Informationen sowie der Umstand, dass Sie zu einer bestimmten Uhrzeit und in einer bestimmten Höhe eine Bestellung aufgegeben haben, werden an die jeweiligen Zahlungsdienstleister (z. B. Zahlungslösungsanbieter, Kreditkartenaussteller oder Kreditkartenerwerber wie PostFinance oder Twint) weitergegeben. Die von Ihnen beim Bezahlvorgang gewählten Zahlungsdienstleister sind für ihre Datenverarbeitung selbst verantwortlich. Weitere Informationen zu deren Datenverarbeitung finden Sie auf deren Websites (bspw. https://www.twint.ch/datenschutz/?lang=de bei Twint oder https://www.postfinance.ch/de/detail/data.html bei PostFinance).

Nutzen Sie im Sinne einer elektronischen Geldbörse eine sog. Cyberwallet-Zahlungslösung, werden Ihre Kartenangaben vorab sicher in der Wallet hinterlegt. Entscheiden Sie sich dafür, eine Zahlung per Wallet-Lösung vorzunehmen, müssen Sie dann in der Regel die Kreditkarteninformationen nicht nochmals angeben. In diesem Fall sollten Sie sich stets die vom jeweiligen Zahlungslösungsanbieter zur Verfügung gestellten Informationen, wie insbesondere dessen Datenschutzrichtlinie und Allgemeine Geschäftsbedingungen, durchlesen.

Zu unseren Werbemitteilungen können Sie sich entweder beim Eröffnen Ihres Kundenkontos oder anschliessend direkt in den Einstellungen Ihres Kundenkontos anmelden. Um Ihnen Werbemitteilungen zuzuschicken, erheben wir ggf. folgende Daten:

Mit Ihrer Anmeldung zum Erhalt von Werbemitteilungen erteilen Sie Ihre Einwilligung zur Verarbeitung dieser Daten zum Empfang auf Sie zugeschnittener Werbe-E-Mails über Produkte und Dienstleistungen von uns. Diese Werbe-E-Mails können auch Einladungen zur Teilnahme an Gewinnspielen, zum Geben von Rückmeldungen (auch durch die Teilnahme an Umfragen und/oder Verbraucherstudien) oder zur Bewertung unserer Produkte und Dienstleistungen enthalten.

Werbemitteilungen schicken wir Ihnen nur per Post zu, wenn Sie sich explizit zum Erhalt von Mitteilungen über diesen Weg angemeldet haben.

Ihre Daten werden von uns zum Verschicken von Werbemitteilungen nur solange verwendet, bis Sie Ihre Einwilligung widerrufen. Ihre Einwilligung können Sie jederzeit, insbesondere unter Verwendung des in allen Werbe-E-Mails aufgeführten Abmeldelinks oder durch Anpassung der entsprechenden Einstellungen Ihres Kundenkontos, widerrufen.

Unsere Werbe-E-Mails können ein Zählpixel, ein 1x1-Pixel (Tracking-Pixel) oder ähnliche Technik enthalten. Ein Zählpixel ist eine nicht sichtbare Graphik, die mit der Nutzerkennung des jeweiligen Abonnenten verknüpft ist. Im Rahmen jeder verschickten Werbe-E-Mail erhalten wir Informationen darüber, bei welchen E-Mail-Adressen die Zustellung erfolgreich war, bei welchen die Werbe-E-Mail noch nicht eingegangen und bei welchen die Zustellung fehlgeschlagen ist. Zudem wird angezeigt, bei welchen E-Mail-Adressen die Werbe-E-Mail geöffnet wurde und wie lange sowie welche Links angeklickt wurden. Und schliesslich erhalten wir auch Informationen darüber, welche Abonnenten sich vom Verteiler abgemeldet haben. Diese Daten verwenden wir für Statistikzwecke und zur Optimierung von Häufigkeit und Zeitpunkt der E-Mail-Zustellung sowie von Aufbau und Inhalt der Werbe-E-Mails. So können wir die Informationen und Angebote in unseren Werbe-E-Mails gezielter auf die individuellen Interessen der Empfänger zuschneiden.

Löschen Sie die Werbe-E-Mail, wird auch das Zählpixel gelöscht. Die Verwendung von Zählpixeln in unseren Werbe-E-Mails können Sie durch entsprechende Anpassung der Einstellungen Ihres E-Mail-Programms verhindern, sodass in Nachrichten kein HTML mehr angezeigt wird. Informationen darüber, wie Sie diese Einstellung vornehmen können, finden Sie in der Hilfe-Funktion Ihrer E-Mail-Softwareanwendung, für Microsoft Outlook beispielsweise hier.

Mit Ihrer Anmeldung zum Erhalt der Werbe-E-Mails erteilen Sie auch Ihre Einwilligung zur statistischen Auswertung des Nutzerverhaltens zur Optimierung und Personalisierung der Werbe-E-Mails.

Zum Verschicken von Werbe-E-Mails verwenden wir eine Softwareanwendung der Salesforce Inc., One Market Street, San Francisco, USA (Salesforce). Ihre Daten können daher in einer Datenbank von Salesforce gespeichert werden, sodass Salesforce gegebenenfalls auf Ihre Daten zugreifen kann, falls dies zur Bereitstellung der Software und als Hilfestellung bei deren Verwendung notwendig ist. Informationen über die Datenverarbeitung Dritter und Übermittlungen ins Ausland finden sich unten unter „Offenlegung und grenzüberschreitende Übermittlung“.

Salesforce möchte möglicherweise einige dieser Daten für eigene Zwecke nutzen (bspw. zum Verschicken von Werbe-E-Mails oder zur Durchführung statistischer Analysen). Salesforce fungiert bei diesen Datenverarbeitungen als Verantwortlicher und muss sicherstellen, dass diese nach datenschutzrechtlichen Vorgaben erfolgen. Informationen zur Datenverarbeitung bei Salesforce finden sich unter https://www.salesforce.com/de/company/privacy/.

Wenn Sie unsere Dienste in Anspruch nehmen, können Sie sich dafür entscheiden, an unseren bezahlten Medienmarketingkampagnen teilzunehmen, was uns erlaubt, bestimmte Daten mit unserer vertrauenswürdigen Marketingagentur EssenceMediacom AG, Zurich, Schweiz, zu teilen. Die EssenceMediacom AG GmbH unterstützt uns bei der Entwicklung unserer Mediastrategien, bei der Datenanalyse und -verwaltung sowie bei der Umsetzung personalisierter Kampagnen auf verschiedenen Marketingplattformen wie Xandr, Meta, Google, DV360, AdForm, Teads, Ogury, usw. Diese Kampagnen können unter anderem gezielte Werbung, Promotionen und Engagement-Initiativen umfassen, die darauf ausgerichtet sind, Ihre Erfahrungen mit unseren Produkten und Dienstleistungen zu verbessern. , die von unseren verschiedenen Marken angeboten werden.

Die Weitergabe dieser Daten dient dazu, die personalisierte Marketingkommunikation über verschiedene Marketingplattformen zu erleichtern und zu verbessern. EssenceMediacom AG kann diese Daten für die Entwicklung von Marketingkampagnen und die Erstellung der für diese Kampagnen erforderlichen Nutzerprofile in unserem Namen verwenden, um sicherzustellen, dass die Werbung und die Kommunikation an die gezielten Nutzer geliefert werden oder um uns bei diesen Aktivitäten zu unterstützen. EssenceMediacom AG erhält die Daten gehasht. Die Daten werden von EssenceMediacom AG lokal gespeichert und nach dem Hochladen auf die verschiedenen Plattformen gelöscht.

EssenceMediacom AG kann die Kontaktdaten - oder ein zu diesem Zweck erstelltes Pseudonym oder eine User-ID - und Profil-/Nutzersegmentattribute der angesprochenen Nutzer nach der Erstellung der Kampagne auf die Plattformen hochladen, auf denen EssenceMediacom AG in unserem Auftrag unsere Marketingkampagnen durchführt. Die Plattformen fungieren als Datenverantwortliche und können Ihre personenbezogenen Daten für andere Zwecke verarbeiten. Wir haben keine Kontrolle über die von diesen Plattformen erhobenen Daten oder den Umfang der von diesen Plattformen verarbeiteten Daten. Weitere Informationen über die Datenverarbeitung durch EssenceMediacom AG finden Sie unter https://www.essencemediacom.com/de/pages/privacy-policy/ . Die beteiligten Plattformen können personenbezogene Daten ausserhalb der EU/des EWR verarbeiten. Die Übermittlung personenbezogener Daten ist durch Standardvertragsklauseln abgesichert (siehe Abschnitt " Aktivitätenverfolgungs- und Webanalyse-Programme"). Die Dienste der Marketing-Plattformen werden weiter unten im Abschnitt "Tracking- und Webanalyse-Tools" und noch ausführlicher im Abschnitt " Werbeprogramme" erläutert.

Um die Performance der Media-Kampagnen zu messen, erhält EssenceMediacom AG Klick- und Kampagnen-Performance-Daten von den beteiligten Marketing-Plattformen und wertet diese aus.

Zur Erstellung der Nutzerprofile / Nutzersegmente für die Marketingkampagnen werden wir bzw. die EssenceMediacom AG alle Informationen über Ihre Aktivitäten im Zusammenhang mit der Marke Velo auswerten. Mit der Einwilligung zur Teilnahme an bezahlten Marketingkampagnen stimmen Sie dieser Datenverarbeitung zu und erteilen uns die Erlaubnis, für die Erstellung von Nutzerprofilen / Nutzersegmenten nicht nur alle in unserem Besitz befindlichen Informationen in Bezug auf die Marke Velo zu verwenden, sondern auch Informationen, die wir bei Ihrer Interaktion mit anderen Marken von BAT gesammelt haben oder in Zukunft sammeln werden, wie z.B. Daten, die auf Websites anderer Marken oder in Verbindung mit Marketingkampagnen anderer Marken gesammelt wurden. Die entsprechenden Daten werden kombiniert, um markenübergreifende Nutzerprofile / Nutzersegmente zu erstellen.

Ihre Einwilligung zu diesen Datenverarbeitungen können Sie per E-Mail an privacy_ch@bat.com jederzeit mit Wirkung für die Zukunft widerrufen.

Bei Cookies handelt es sich um Informationsdateien, die Ihr Internetbrowser auf der Festplatte oder im Speicher Ihres Computers hinterlegt, wenn Sie unsere Website besuchen. Cookies werden Identifikationsnummern zugeordnet, was es ermöglicht, Ihren Browser zu erkennen und die im Cookie gespeicherten Informationen auszulesen.

Die Verwendung von Cookies dient dazu, Ihren Besuch unserer Website einfacher, angenehmer und sinnstiftender zu machen. Wir setzen Cookies für verschiedenste, für die gewünschte Nutzung der Website erforderliche – also „technisch notwendige“ – Zwecke ein. Beispielsweise verwenden wir Cookies, um Sie nach Ihrer Anmeldung als registrierten Nutzer zu erkennen, sodass Sie sich nach dem Aufruf verschiedener Unterseiten nicht erneut anmelden müssen. Auch zur Bereitstellung von Bestellfunktionen müssen Cookies eingesetzt werden. Daneben übernehmen Cookies noch andere für den Betrieb der Website notwendige technische Funktionen, wie etwa den Lastausgleich, bei dem die Arbeitslast der Seite auf diverse Webserver verteilt wird, um diese zu entlasten. Und schliesslich verwenden wir Cookies auch zur Gestaltung und Programmierung unserer Website, um etwa das Hochladen von Skripten oder Codes zu ermöglichen.

Bei den meisten Internetbrowsern werden Cookies automatisch zugelassen. Wenn Sie unsere Website aufrufen, bitten wir Sie allerdings, der Verwendung nicht notwendiger Cookies zuzustimmen – insbesondere beim Einsatz von Cookies Dritter zu Werbezwecken. Ihre Cookie-Präferenzen können Sie mithilfe der entsprechenden Schaltflächen des Cookie-Banners anpassen. Näheres zu den Diensten und der mit jedem Cookie verbundenen Datenverarbeitung finden Sie auf dem Cookie-Banner und weiter unten in dieser Datenschutzrichtlinie.

Unter Umständen haben Sie auch die Möglichkeit, Ihren Browser so zu konfigurieren, dass auf Ihrem Computer keine Cookies gespeichert werden oder Sie einen entsprechenden Hinweis erhalten, sobald ein neues Cookie gesetzt wird. Im weiteren Verlauf finden Sie Tipps, wie Sie Cookie-Einstellungen für einzelne Browser konfigurieren können.

Nach dem Deaktivieren von Cookies können Sie unter Umständen nicht mehr alle Funktionen unserer Website nutzen.

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website sind in diese die unten aufgeführten Webanalysedienste eingebunden. Dabei werden pseudonymisierte Nutzungsprofile erstellt und Cookies eingesetzt. Die vom Cookie über Ihre Nutzung unserer Website generierten Informationen werden in der Regel an einen Server des Dienstanbieters weitergeleitet und dort zusammen mit den Protokolldateidaten gespeichert und verarbeitet. So kann es auch zu einer Übermittlung an Server im Ausland, z. B. in den USA, kommen (Informationen über das Fehlen eines angemessenen Datenschutzniveaus und die vorgeschlagenen Garantien finden sich unter „Offenlegung und grenzüberschreitende Übermittlung“).

Die Anbieter verwenden diese Informationen oder aggregierte Daten in unserem Auftrag zur Beurteilung der Nutzung der Website, um insbesondere Aktivitätsberichte über die Website zu erstellen und für Marktforschungszwecke oder zur Personalisierung der Website weitere Angebote im Zusammenhang mit der Nutzung der Website und des Internets zur Verfügung zu stellen. Bei diesen Verarbeitungen gelten wir und die Anbieter im Sinne des Datenschutzes in gewissem Masse als gemeinsam Verantwortliche. Solche Informationen oder Berichte können auch an unsere Werbeagentur, die EssenceMediacom AG, Zurich, Schweiz, weitergegeben werden.

Sie können jederzeit Ihre Einwilligung zur Verarbeitung widerrufen oder der Verarbeitung widersprechen, indem Sie die jeweiligen Cookies durch entsprechende Einstellungen Ihres Internetbrowsers ablehnen oder deaktivieren oder die hinsichtlich der einzelnen Dienste bestehenden und unten aufgeführten Möglichkeiten nutzen.

Näheres zur weiteren Verarbeitung der Daten beim jeweiligen Anbieter als (einzigem) Verantwortlichem, einschliesslich möglicher Offenlegungen dieser Informationen gegenüber Dritten, wie etwa Behörden aufgrund nationaler Rechtsvorschriften, finden Sie in der jeweiligen Datenschutzrichtlinie des Anbieters.

Wir verwenden den Webanalysedienst Google Analytics, der von der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, oder der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), bereitgestellt wird.

Mit Google Analytics werden keine IP-Adressen protokolliert oder gespeichert. Bei Aufrufen aus der EU werden IP-Adressdaten ausschliesslich zur Gewinnung von Standortdaten verwendet und anschliessend sofort gelöscht. Wird Google Analytics zur Erhebung von Messdaten eingesetzt, so erfolgen alle IP-Abfragen auf Servern in der EU, bevor der Datenverkehr zu Verarbeitungszwecken an Analytics-Server weitergeleitet wird. Bei Google Analytics kommen regionale Rechenzentren zum Einsatz. Erfolgt über Google Analytics ein Verbindungsaufbau zum nächstgelegenen Google-Rechenzentrum, werden die Messdaten über eine verschlüsselte HTTPS-Verbindung an Analytics übermittelt. In diesen Zentren werden die Daten weiter verschlüsselt, bevor sie dann an Analytics-Verarbeitungsserver weitergeleitet und auf der Plattform zur Verfügung gestellt werden. Das dafür am besten geeignete örtliche Rechenzentrum wird anhand der IP-Adressen ermittelt. So kann es auch zu einer Datenübermittlung an Server im Ausland, z. B. in den USA, kommen (Informationen über das Fehlen eines angemessenen Datenschutzniveaus und die vorgeschlagenen Garantien finden sich unter „Offenlegung und grenzüberschreitende Übermittlung“).

Darüber hinaus verwenden wir auch die technische Erweiterung „Google-Signale“, mit der geräteübergreifende Aktivitätenverfolgungen möglich sind und ein bestimmter Besucher der Website verschiedenen Geräten zugeordnet werden kann. Das geschieht allerdings nur, wenn der Besucher bei einem Google-Dienst angemeldet ist, während er die Website besucht, und bei den Einstellungen seines Google-Kontos die Option „personalisierte Werbung“ aktiviert hat. Auch in solchen Fällen haben wir keinen Zugang zu persönlichen Daten oder Nutzerprofilen, sondern können diese lediglich anonym einsehen. Möchten Sie „Google-Signale“ nicht nutzen, können Sie die Option „personalisierte Werbung“ in den Einstellungen Ihres Google-Kontos deaktivieren.

Um die Erhebung der von dem Cookie über ihre Nutzung der Website (samt IP-Adresse) generierten Daten sowie die Verarbeitung dieser Daten durch Google zu verhindern, können Nutzer das unter dem Link https://tools.google.com/dlpage/gaoptout?hl=de zu findende Browser-Plugin herunterladen und installieren.

Grundlage für die Übermittlung Ihrer persönlichen Daten an Google ist eine Auftragsdatenvereinbarung (Art. 9 DSG). Google kann persönliche Daten auch ausserhalb der EU bzw. des EWR verarbeiten. Die Übermittlung persönlicher Daten haben wir durch Standardvertragsklauseln abgesichert (Näheres dazu unter „Offenlegung und grenzüberschreitende Übermittlung“).

Um Ihnen online interessante Angebote zur Verfügung zu stellen, enthält unsere Website bestimmte Programme und Dienste diverser Unternehmen. Dabei wird Ihr Nutzerverhalten auf unserer Website sowie auf Websites anderer Anbieter ausgewertet, sodass wir Ihnen anschliessend auf Sie persönlich zugeschnittene Online-Werbung anzeigen können. Zu diesem Zweck arbeiten wir mit unserer Werbeagentur, der EssenceMediacom AG, Zurich, Schweiz, zusammen, die die auf unsere Website einzustellenden Dienste und Programme festlegt.

Bei einem Grossteil der Technologien, die der Verfolgung Ihres Nutzerverhaltens (Tracking) und dem Anzeigen zielgerichteter Werbung (Targeting) dienen, werden Cookies eingesetzt (Näheres unter „Cookies“), sodass Ihr Browser über verschiedenste Websites hinweg erkannt werden kann. Je nach Dienstanbieter werden Sie im Internet gegebenenfalls auch dann erkannt, wenn Sie unterschiedliche Endgeräte (z. B. Laptop und Smartphone) verwenden. Das kann beispielsweise der Fall sein, wenn Sie sich für einen Dienst registriert haben und diesen mit mehreren Geräten nutzen.

Neben den bereits genannten Daten, die beim Besuch von Websites (Protokolldateidaten) und bei der Verwendung von Cookies (Näheres unter „Cookies“) erhoben werden und den an den Werbenetzwerken beteiligten Unternehmen übermittelt werden können, werden bei unserer Werbeagentur und/oder auf den Werbeplattformen zur Auswahl der für Sie möglicherweise relevantesten Werbung in der Regel insbesondere folgende Daten verwendet:

Die im weiteren Verlauf genannten Dienstanbieter verwenden diese Daten, um zu ermitteln, ob Sie zur konkreten Zielgruppe gehören, die wir damit ansprechen möchten, und berücksichtigen dies bei ihrer Werbeauswahl. So wird Ihnen nach Ihrem Besuch unserer Website beim Aufruf anderer Seiten etwa Werbung für die von Ihnen angesehenen Produkte oder Dienstleistungen angezeigt (Retargeting). Je nach Datenmenge kann auch ein Nutzerprofil erstellt und anschliessend automatisch ausgewertet werden. Die Werbeauswahl erfolgt dann anhand der im Profil hinterlegten Informationen, beispielsweise der Zugehörigkeit zu bestimmten demographischen Segmenten oder möglichen Interessen bzw. Verhaltensweisen. Diese Werbung kann Ihnen auf verschiedenen Kanälen, auch auf unserer Website oder in unserer App (im Rahmen von Werbung über die oder in der App), ebenso wie über Werbeplatzierungen auf den von uns genutzten Online-Werbenetzwerken wie Google angezeigt werden.

Die Daten können dann sowohl für die Abrechnung mit dem Dienstanbieter als auch zur Beurteilung der Wirksamkeit von Werbemassnahmen ausgewertet werden, sodass wir die Bedürfnisse unserer Nutzer und Kunden besser nachvollziehen sowie künftige Aktionen optimieren können. Hierunter fallen unter Umständen auch Informationen, anhand derer sich der Erfolg eines Vorgangs (z. B. Besuch bestimmter Bereiche unserer Website oder Informationsübermittlung) einer konkreten Werbung zuordnen lässt. Zudem erhalten wir von Dienstanbietern aggregierte Berichte über Werbeaktivitäten sowie Informationen darüber, wie Nutzer mit unserer Website und Werbung interagieren.

Bestimmte Informationen über das Ergebnis der Kampagne leiten die Dienstanbieter an unsere Werbeagentur, die EssenceMediacom AG, Zurich, Schweiz, weiter, sodass diese den Erfolg der Kampagne auswerten und bei Bedarf künftige Kampagnen entsprechend anpassen kann.

In unsere Website sind bestimmte Dienste und Funktionen der Virtual Minds GmbH, Ellen-Gottlieb-Strasse 16, D-79106 Freiburg im Breisgau, eingebunden. Diese bietet Technologien an, mit denen wir bzw. unsere Werbeagentur, die EssenceMediacom AG, Zurich, Schweiz, in unserem Auftrag zielgruppengerechte digitale Anzeigen schalten kann. Mithilfe von Cookies und ähnlicher Technologien erhebt die Virtual Minds GmbH (neben den oben bereits erwähnten) folgende Informationen:

Weitere Informationen zur Datenverarbeitung bei Angeboten von Virtual Minds finden sich unter https://www.adition.com/datenschutz-plattform/.

Über unseren Cookie-Banner können Sie jederzeit Ihre Einwilligung zur Verarbeitung Ihrer persönlichen Daten durch Virtual Minds erteilen und/oder diese verhindern bzw. eine einmal erteilte Einwilligung widerrufen. Ihre Einwilligung können Sie in den Cookie-Einstellungen Ihres Browsers widerrufen (Näheres dazu unter „Cookies“).

Unsere Werbeagentur nimmt in unserem Auftrag am Werbepartnerprogramm „Amazon Ads“ der Amazon Europe S.à r.l. teil, das ins Leben gerufen wurde, um ein Medium für Websites anzubieten, mit dem sich durch Platzierung von Werbung und Links zu Amazon-Seiten Werbekostenerstattungen erzielen lassen. Unser Interesse an der Programmteilnahme besteht darin, Ihnen für Sie interessante Werbung anzuzeigen und unsere Website für unsere Nutzer interessanter zu gestalten.

Weitere Informationen zu Amazon erhalten Sie bei der Amazon EU S.à r.l., der Amazon Services Europe S.à r.l. und der Amazon Media EU S.à r.l., die alle drei ihren Sitz unter 5, Rue Plaetis, L-2338 Luxemburg, haben und per E-Mail an eu-privacy@amazon.de kontaktiert werden können.

Zur Bereitstellung der Werbung werden statistische Informationen über Sie erhoben und dann bei unseren Werbepartnern verarbeitet. Beim Besuch der Website wird Amazon darüber informiert, dass Sie die entsprechende Seite unserer Website aufgerufen haben. Hierzu ermittelt Amazon mittels Zählpixeln Ihre Wünsche und kann auf Ihrem Computer ein Cookie platzieren. Sind Sie bei Amazon angemeldet, können Ihre Daten direkt Ihrem dortigen Konto zugeordnet werden. Wenn Sie nicht möchten, dass die Daten Ihrem Amazon-Profil zugeordnet werden, müssen Sie sich abmelden. Möglicherweise werden Ihre Daten an Amazon-Vertragspartner und Behörden weitergegeben. Wir haben keinen Einfluss darauf, welche Daten erhoben werden, und wissen auch nichts über das gesamte Ausmass der Datenerhebung. Die Daten werden in die USA übermittelt und dort ausgewertet.

Um die Speicherung von Cookies zu verhindern, können Sie entweder bei unserem Cookie-Banner keine Einwilligung erteilen oder eine einmal dort erteilte Einwilligung widerrufen oder in Ihrer Browser-Software entsprechende Einstellungen vornehmen. Interessenbasierte Werbung auf Amazon können Sie auch über den Link https://www.amazon.com/adprefs deaktivieren.

Amazon verpflichtet sich auf Grundlage sogenannter EU-Standardvertragsklauseln einen Datenschutzstandard zu beachten, der bei einer Übermittlung in die USA im Wesentlichen dem europäischen Standard entspricht: https://advertising.amazon.com/de-de/resources/ad-policy/eu-data-protection-and-privacy?ref_=a20m_us_fnav_lngsw_de-de.

Weitere Informationen zur Amazon-Datenschutzrichtlinie finden sich unter https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010&ref_=footer_privacy.

Unsere Werbeagentur hat in unserem Auftrag in unsere Website AppNexus / Xandr eingebunden. AppNexus / Xandr ist ein Angebot der Xandr Inc. mit Sitz in NY, USA, mit dem Nutzern zielgerichtete Werbung angezeigt werden kann. Bei AppNexus werden Cookies und andere Browser-Technologien zur Auswertung des Nutzerverhaltens und Erkennung von Nutzern verwendet.

Mit AppNexus / Xandr werden auf diversen Websites Informationen über Besucherverhalten erhoben, die dazu herangezogen werden, Werbung möglichst relevant zu gestalten. Darüber hinaus lässt sich mit AppNexus / Xandr anhand von Verhaltensprofilen und geographischen Standortdaten zielgerichtete Werbung schalten. Ihre IP-Adresse und andere Kennungen wie Ihr sog. Benutzeragent werden dem Anbieter übermittelt.

Weitere Informationen finden sich in der AppNexus-Datenschutzrichtlinie unter https://about.ads.microsoft.com/en-us/solutions/xandr/platform-privacy-policy.

Über unseren Cookie-Banner können Sie jederzeit Ihre Einwilligung zur Verarbeitung Ihrer persönlichen Daten durch Xandr erteilen und/oder diese verhindern bzw. eine einmal erteilte Einwilligung widerrufen. Ihre Einwilligung können Sie in den Cookie-Einstellungen Ihres Browsers widerrufen (Näheres dazu unter „Cookies“).

Grundlagen für die Übermittlung Ihrer persönlichen Daten an Xandr sind Auftragsdatenvereinbarungen (Art. 9 DSG). Xandr kann persönliche Daten auch ausserhalb der EU bzw. des EWR verarbeiten. Die Übermittlung persönlicher Daten haben wir durch Standardvertragsklauseln abgesichert (Näheres dazu unter „Offenlegung und grenzüberschreitende Übermittlung“).

Auf dieser Website wird die Google-Werbeplattform DoubleClick verwendet, ein Angebot der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland.

Mit den bei DoubleClick eingesetzten Cookies kann Ihnen für Sie relevante Werbung angezeigt werden. Hierbei wird Ihrem Browser oder Gerät eine pseudonyme Identifikationsnummer (ID) zugeordnet, um zu prüfen, welche Anzeigen in Ihrem Browser gezeigt und welche Anzeigen angesehen wurden. So lässt sich das Kampagnenergebnis verbessern oder beispielsweise verhindern, dass Sie ein und dieselbe Anzeige mehrmals sehen. Darüber hinaus kann Google Cookie-IDs zur Erfassung sog. Konversionen einsetzen, die mit Anzeigenanfragen verknüpft sind. Das ist beispielsweise der Fall, wenn ein Nutzer eine Anzeige des Programms „Campaign Manager“ sieht und später mit demselben Browser die Website des Werbeträgers besucht und einen Kauf tätigt.

Über unseren Cookie-Banner können Sie jederzeit Ihre Einwilligung zur Verarbeitung Ihrer persönlichen Daten durch Google erteilen und/oder diese verhindern bzw. eine einmal erteilte Einwilligung widerrufen. Ihre Einwilligung können Sie in den Cookie-Einstellungen Ihres Browsers widerrufen (Näheres dazu unter „Cookies“).

Aufgrund der verwendeten Technologie stellt Ihr Browser automatisch eine direkte Verbindung zu den Servern von Google her. Google fungiert dabei als Verantwortlicher und kann Ihre persönlichen Daten auch für andere Zwecke verarbeiten. Wir haben keinen Einfluss darauf, welche Daten Google erhebt oder inwieweit Daten von Google erhoben werden, und wissen auch nichts über den Inhalt der an Google übermittelten Daten. Näheres zur Datenverarbeitung bei Google findet sich unter https://policies.google.com/privacy?hl=de. Nach unserem besten Wissen können wir Ihnen daher Folgendes sagen: Google wird darüber informiert, dass Sie den Bereich unserer Website, in dem die Cookies gesetzt wurden, aufgerufen oder auf eine unserer Anzeigen geklickt haben. Sind Sie zu diesem Zeitpunkt bei einem Google-Dienst registriert, kann Google Ihren Besuch bzw. Aufruf Ihrem Google-Konto zuordnen. Doch selbst wenn Sie nicht registriert sind, lässt sich nicht gänzlich ausschliessen, dass der Anbieter Ihre IP-Adresse herausfinden und speichern kann. Zudem kann nicht ganz ausgeschlossen werden, dass Daten der Google LLC in den USA übermittelt werden. Google kann persönliche Daten auch ausserhalb der EU bzw. des EWR verarbeiten. Die Übermittlung persönlicher Daten wurde durch Standardvertragsklauseln abgesichert (Näheres dazu unter „Offenlegung und grenzüberschreitende Übermittlung“).

Wir bzw., in unserem Auftrag, die Verantwortlichen unserer Werbeagentur nutzen auf unserer Website das Webseiten-Zielgruppenprogramm-Pixel „Website Custom Audiences“ der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour 2, Dublin, Irland. Besuchen Sie unsere Website, wird das Aktivitätenverfolgungspixel zum Aufbau einer direkten Verbindung zwischen Ihrem Browser und dem Facebook-Server verwendet. Infolgedessen erhält Facebook von Ihrem Browser Informationen, wie etwa über den Umstand, dass unsere Website mit Ihrem Endgerät aufgerufen wurde. Sind Sie Facebook-Nutzer, kann Facebook den Besuch unserer Websites Ihrem Nutzerkonto zuordnen, wobei wir darauf hinweisen möchten, dass wir als Anbieter der Website nichts über die Inhalte der übermittelten Daten oder deren Verwendung durch Facebook wissen. Wir können lediglich entscheiden, welche Facebook-Nutzergruppen (welchen Alters, welcher Interessen) unsere angezeigte Werbung sehen sollten. Hierfür nutzen wir eine der beiden Vorgehensweisen des Zielgruppenprogramms, bei der Facebook keine Datensätze, insbesondere keine der E-Mail-Adressen unserer Nutzer, übermittelt werden.

Weitere Informationen zu diesem Thema finden Sie in der Facebook-Datenschutzrichtlinie unter https://www.facebook.com/about/privacy/.

Wenn Sie nicht möchten, dass mit dem Zielgruppenprogramm Daten erhoben werden, klicken Sie bitte auf https://www.facebook.com/settings?tab=ads#_=_.

Alternativ dazu können Sie das Facebook-Pixel auf der Website der Digital Advertising Alliance über den Link http://www.aboutads.info/choices/ deaktivieren.

Grundlage für die Übermittlung Ihrer persönlichen Daten an Meta ist eine Auftragsdatenvereinbarung (Art. 9 DSG). Meta kann persönliche Daten auch ausserhalb der EU bzw. des EWR verarbeiten. Die Übermittlung persönlicher Daten haben wir durch Standardvertragsklauseln abgesichert (Näheres dazu unter „Offenlegung und grenzüberschreitende Übermittlung“).

In unsere Website ist das von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google), angebotene Werbesystem Google Ads eingebunden. Dieser Dienst wird für Online-Werbung verwendet. Um bei Ihrem Besuch anderer Websites Ihren Browser zu erkennen, setzt Google Cookies ein. Die vom Cookie über Ihren Besuch dieser Website (samt Ihrer IP-Adresse) generierten Informationen werden an Google übermittelt.

Google fungiert bei Google Ads als Verantwortlicher und kann Ihre persönlichen Daten auch für andere Zwecke verarbeiten. Wir haben keinen Einfluss darauf, welche Daten Google erhebt oder inwieweit Daten von Google erhoben werden, und wissen auch nichts über den Inhalt der an Google übermittelten Daten. Näheres zur Datenverarbeitung bei Google findet sich unter https://policies.google.com/privacy?hl=de. Google kann persönliche Daten auch ausserhalb der EU bzw. des EWR verarbeiten. Die Übermittlung persönlicher Daten haben wir durch Standardvertragsklauseln abgesichert (Näheres dazu unter „Offenlegung und grenzüberschreitende Übermittlung“).

In unsere Website ist der Dienst reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden.

reCAPTCHA wird verwendet, um zu ermitteln, ob eine Dateneingabe auf unserer Website durch einen Menschen oder ein automatisiertes Programm erfolgt, und soll unsere Website vor Spam und Missbrauch schützen. Hierfür wertet reCAPTCHA anhand diverser Eigenschaften das Verhalten der Website-Nutzer aus. Diese Auswertung beginnt automatisch, sobald der Website-Nutzer die Website aufruft. Anschliessend wertet reCAPTCHA verschiedenste Informationen aus, darunter IP-Adresse, Dauer des Besuchs der Website oder Mausbewegungen des Nutzers. Die während der Auswertung erhobenen Daten werden dann an Google weitergeleitet. Die reCAPTCHA-Auswertung läuft komplett im Hintergrund ab.

Weitere Informationen über Google-reCAPTCHA und die Google-Datenschutzrichtlinie finden sich unter dem Link https://policies.google.com/privacy?hl=de.

In unsere Website ist der Webanalysedienst Adobe Analytics der Adobe Systems Software Ireland Limited (Adobe), 4-6 Riverwalk, City West Business Campus, Dublin 24, Irland, eingebunden.

Der Dienst wird überwiegend zur Aktivitätenverfolgung und Auswertung von Nutzerverhalten auf unserer Website verwendet. Bei Adobe Analytics werden Cookies eingesetzt, um durch das Erkennen individueller Besucher Ihre Nutzung unserer Website einfacher auswerten zu können. Diese Cookies ordnen jedem Besucher eine eindeutige ID zu, was es uns ermöglicht, Nutzerinteraktionen über vielerlei Seiten und Sitzungen hinweg zu verfolgen. Zusätzlich werden bei Adobe Analytics Cookies verwendet, um Informationen über Ihre letzten Klicks auf unserer Website zu speichern.

Über unseren Cookie-Banner können Sie jederzeit Ihre Einwilligung zur Verarbeitung Ihrer persönlichen Daten durch Google erteilen und/oder diese verhindern bzw. eine einmal erteilte Einwilligung widerrufen. Ihre Einwilligung können Sie in den Cookie-Einstellungen Ihres Browsers widerrufen (Näheres dazu unter „Cookies“).

Näheres zur Datenverarbeitung bei Adobe findet sich unter https://www.adobe.com/ch_de/privacy/policy.html. Adobe kann persönliche Daten auch ausserhalb der EU bzw. des EWR verarbeiten. Die Übermittlung persönlicher Daten haben wir durch Standardvertragsklauseln abgesichert (Näheres dazu unter „Offenlegung und grenzüberschreitende Übermittlung“).

In unsere Website ist der Webanalysedienst MediaMath Analytics & Insights der MediaMath, Inc., NY, USA, eingebunden. Die bei MediaMath verwendeten Cookies werden auf Ihrem Endgerät gespeichert und ermöglichen es, Ihre Nutzung der Website auszuwerten. Zu den hierbei gespeicherten Daten können zum Beispiel Browserart, Betriebssystem, Browsersprache, IP-Adresse und Internetanbieter gehören.

MediaMath verarbeitet die Daten in Verbindung mit Ihrem Endgerät und erstellt daraus ein Pseudonym, das „MediaMath-ID“ genannt wird. Diese eindeutige MediaMath-ID kann dann in einem Cookie auf Ihrem Endgerät hinterlegt werden und hilft dabei, Ihnen relevantere Anzeigen zu zeigen. Anhand der MediaMath-ID und anderen im Rahmen der MediaMath-Werbedienste erhobenen Informationen können wir zudem Ihre Aktivität auf unserer Website messen und dadurch die Wirksamkeit der über die MediaMath-Werbedienste platzierten Anzeigen ermitteln und so wiederum Ihren Bedürfnissen besser entsprechen. Ebenso können wir Ihnen Anzeigen zu Produktarten zeigen, an denen Sie interessiert sein könnten. MediaMath kann diese Informationen Dritten übermitteln, sofern eine entsprechende rechtliche Verpflichtung dazu besteht oder diese Dritten die Informationen im Auftrag von MediaMath verarbeiten.

Weitere Informationen darüber, wie MediaMath Ihre Informationen verwendet und Sie die Verwendung von Cookies bei MediaMath verhindern können, finden Sie in der MediaMath-Datenschutzrichtlinie unter https://www.mediamath.com/de/datenschutzrichtlinie/. Darüber hinaus können Sie unter der URL http://www.mediamath.com/ad-choices-opt-out/ Ihre Zustimmung verweigern.

MediaMath kann persönliche Daten auch ausserhalb der EU bzw. des EWR verarbeiten. Die Übermittlung persönlicher Daten haben wir durch Standardvertragsklauseln abgesichert (Näheres dazu unter „Offenlegung und grenzüberschreitende Übermittlung“).

In unsere Website ist das Programm Salesforce Chat eingebunden, mit dem wir in Echtzeit mit Nutzern der Website kommunizieren können. Anbieter der Dienste ist die Salesforce Inc., One Market Street, San Francisco, USA.

Weitere Informationen zur Datenverarbeitung bei Salesforce finden Sie unter https://www.salesforce.com/de/company/privacy/.

Über unseren Cookie-Banner können Sie jederzeit Ihre Einwilligung zur Verarbeitung Ihrer persönlichen Daten durch Salesforce erteilen und/oder diese verhindern bzw. eine einmal erteilte Einwilligung widerrufen. Ihre Einwilligung können Sie in den Cookie-Einstellungen Ihres Browsers widerrufen (Näheres dazu unter „Cookies“).

Salesforce kann persönliche Daten auch ausserhalb der EU bzw. des EWR verarbeiten. Die Übermittlung persönlicher Daten haben wir durch Standardvertragsklauseln abgesichert (Näheres dazu unter „Offenlegung und grenzüberschreitende Übermittlung“).

In unsere Website ist der Google Tag Manager eingebunden, der von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten wird.

Mit dem Google Tag Manager können wir Aktivitätenverfolgungs- und Statistikprogramme sowie andere Technologien in unsere Website einbinden. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine unabhängigen Auswertungen vor, sondern dient lediglich dazu, die in ihn integrierten Programme zu verwalten und abzuspielen. Allerdings erfasst der Google Tag Manager Ihre IP-Adresse, die auch an den Google-Mutterkonzern in den Vereinigten Staaten übermittelt werden kann.

Näheres zur Datenverarbeitung bei Google findet sich unter https://policies.google.com/privacy?hl=de. Google kann persönliche Daten auch ausserhalb der EU bzw. des EWR verarbeiten. Die Übermittlung persönlicher Daten haben wir durch Standardvertragsklauseln abgesichert (Näheres dazu unter „Offenlegung und grenzüberschreitende Übermittlung“).

Sofern dies für die Ausführung Ihrer Bestellung(en) oder die Bereitstellung anderer Dienste notwendig ist, können Ihre Daten an andere BAT-Konzernunternehmen, insbesondere die BAT Switzerland Vending SA, weitergegeben werden.

Ohne die Unterstützung anderer Unternehmen wären wir nicht in der Lage, unsere Produkte und Dienstleistungen in der gewünschten Form anzubieten. Um die Dienstleistungen dieser Unternehmen in Anspruch zu nehmen, müssen Ihre persönlichen Daten zu einem gewissen Umfang an diese weitergegeben werden. Eine Offenlegung von Daten bleibt auf ausgewählte Drittanbieter beschränkt und erfolgt nur, soweit dies für die optimale Bereitstellung unserer Dienste notwendig ist. Zahlreiche Drittanbieter wurden bereits weiter oben in dieser Datenschutzrichtlinie aufgeführt.

Die Hosting-Dienste sowie Unterstützung bei der Änderung und Aktualisierung der Inhalte unserer Website übernimmt die Yucca Solutions SA, Rue de la Clergère 2, CH-1800 Vevey (Yucca Solutions). Yucca Solutions kann in Ausnahmefällen gegebenenfalls auf persönliche Daten der Nutzer unserer Website zugreifen müssen, sofern dies für das Anbieten dieser Dienste erforderlich ist.

Das Hosting für bestimmte E-Commerce-Funktionen auf der Website wird von der Firma Magento Inc. mit Sitz in den USA bereitgestellt. Zu diesem Zweck werden auch die für diese Funktionalitäten relevanten personenbezogenen Daten auf Magento-Servern in Europa gespeichert. Magento bezieht die personenbezogenen Daten über Schnittstellen von Salesforce (siehe oben „Zentrale Datenspeicherung und -analyse im CRM-System“). Magento kann personenbezogene Daten außerhalb der EU / des EWR verarbeiten. Die Übermittlung personenbezogener Daten ist durch Standardvertragsklauseln abgesichert (siehe Abschnitt „Offenlegung und grenzüberschreitende Übermittlung“). Weitere Informationen über die Verarbeitung personenbezogener Daten durch Magento Inc. finden Sie unter: General Data Protection Regulation (GDPR) und Adobe.

Zur Bereitstellung eines Kundenbetreuungsangebots arbeiten wir mit unserer vertrauenswürdigen Agentur, der United Call Centers Kft. (Ltd.), 3525 Miskolc, Kis-Hunyad utca 9/2, Ungarn (UCC), zusammen. UCC könnte daher im Zusammenhang mit der Bereitstellung der Kundenbetreuungsleistungen auf Ihre Daten zugreifen müssen. Informationen zur Datenverarbeitung bei UCC finden sich unter https://unitedcallcenters.eu/documents/PrivacyPolicyandDataProtection.pdf.

Unsere Website nutzt das Content Delivery Network Gstatic, das von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: Gstatic) betrieben wird. Dies geschieht, um die volle Funktionalität unserer Website zu gewährleisten und deren Ladegeschwindigkeit zu verbessern, indem statische Dateien wie Skripte, Schriftarten und Bilder effizient bereitgestellt werden. In diesem Zusammenhang übermittelt Ihr Browser Ihre IP-Adresse und Browserinformationen an Gstatic. Diese Daten werden ausschließlich zum Zweck der Bereitstellung der angeforderten Inhalte verarbeitet und nicht länger gespeichert, als es zur Erfüllung dieses Zwecks erforderlich ist. Weitere Informationen zum Umgang mit den übermittelten Daten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de. Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch Gstatic verhindern, indem Sie die Ausführung von Skriptcode in Ihrem Browser deaktivieren oder einen Skriptblocker installieren.

Soweit dies für die Ausführung von Bestellungen und die Bereitstellung von Diensten für Sie notwendig ist, können Ihre Daten gegenüber Dritten offengelegt werden. Verantwortliche dieser Datenverarbeitungen sind nach Datenschutzrecht die Drittanbieter, nicht wir. Unter die Verantwortung dieser Drittanbieter fällt es auch, Sie über ihre eigene Datenverarbeitung zu informieren, welche über das reine Weitergeben von Daten zur Bereitstellung der Dienste hinausgehen kann, und sowie Datenschutzgesetze zu beachten.

Daneben können Ihre Daten insbesondere auch gegenüber Behörden, Rechtsberatungen und Inkassounternehmen offengelegt werden, sofern wir dazu rechtlich verpflichtet sind oder dies zum Schutz unserer Rechte, insbesondere zur Durchsetzung sich aus unserer Beziehung zu Ihnen ergebender Ansprüche, notwendig ist. Ferner können Daten offengelegt werden, wenn ein anderes Unternehmen unser Unternehmen ganz oder teilweise übernehmen möchte und diese Offenlegung zur Durchführung einer Sorgfaltsprüfung oder zum Abschluss des Geschäfts notwendig ist.

Wir haben das Recht, Ihre persönlichen Daten an Dritte im Ausland zu übermitteln, sofern dies zur Durchführung der in dieser Datenschutzrichtlinie geregelten Datenverarbeitung notwendig ist. Bei solchen Übermittlungen tragen wir für die Einhaltung der für die Offenlegung persönlicher Daten an Dritte geltenden gesetzlichen Vorgaben Sorge. Zu den Ländern, in die Daten übermittelt werden, zählen sowohl solche, in denen nach der Entscheidung des Bundesrates ein angemessenes Datenschutzniveau besteht (beispielsweise die Mitgliedstaaten des EWR), als auch Staaten (wie die USA), deren Datenschutzniveau nicht als angemessen gilt (Näheres dazu in Anhang 1 zur Datenschutzverordnung). Bietet das betreffende Land kein angemessenes Datenschutzniveau, stellen wir mangels anderslautender Angabe sicher, dass Ihre Daten bei diesen Unternehmen mittels geeigneter Garantien hinreichend geschützt sind. Diese Garantien können durch Standardvertragsklauseln geboten werden, die auf den Websites des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu finden sind. Bei Fragen rund um die umgesetzten Massnahmen können Sie uns gerne eine E-Mail an privacy_ch@bat.com schicken.

Einige der in dieser Datenschutzrichtlinie aufgeführten Drittanbieter haben ihren Sitz in den USA. Der Vollständigkeit halber möchten wir Nutzer mit Wohn- oder Geschäftssitz in der Schweiz oder EU darauf hinweisen, dass bestimmte in dieser Datenschutzrichtlinie genannte Drittanbieter in den USA angesiedelt sind. Es sollte daher beachtet werden, dass US-Behörden gewisse Überwachungsmassnahmen ergriffen haben, in deren Rahmen es generell erlaubt ist, alle persönlichen Daten natürlicher Personen zu speichern, deren Daten von der Schweiz oder EU in die Vereinigten Staaten übermittelt wurden. Dies geschieht uneingeschränkt sowie unterschieds- und ausnahmslos, richtet sich nur nach dem Zweck, zu dem die Daten erhoben werden, und nicht nach einem objektiven Kriterium, bei dessen Vorliegen US-Behörden nur unter Einschränkungen auf die Daten zugreifen dürften und ihre anschliessende Verwendung auf konkrete, streng begrenzte Zwecke beschränkt wäre, zu denen sich das Vorgehen im Zusammenhang mit dem Zugang zu den Daten und deren Verwendung rechtfertigen liesse. Darüber hinaus möchten wir betonen, dass betroffene natürliche Personen aus der Schweiz oder EU weder über Rechtsmittel noch über einen wirksamen Rechtsschutz gegen allgemeine Zugangsrechte von US-Behörden verfügen, um Auskunft über die sie betreffenden Daten zu erhalten oder diese berichtigen oder löschen zu können. Auf diese Rechts- und Sachlage weisen wir explizit hin, um es Ihnen zu ermöglichen, hinsichtlich Ihrer Einwilligung zur Verwendung Ihrer Daten eine informierte Entscheidung zu treffen.

Mit Blick auf Nutzer mit Wohnsitz in der Schweiz oder einem Mitgliedstaat der EU möchten wir Sie zudem darüber informieren, dass unter anderem aus den in diesem Punkt erläuterten Gründen in den Vereinigten Staaten aus Sicht der Europäischen Union und der Schweiz kein angemessenes Datenschutzniveau geboten ist. In Fällen, in denen wir in dieser Datenschutzrichtlinie darauf hingewiesen haben, dass sich Datenempfänger (wie Google) in den Vereinigten Staaten befinden, wird durch vertragliche Vereinbarungen mit diesen Unternehmen sowie ggf. zusätzliche geeignete Garantien sichergestellt, dass Ihre Daten entsprechend geschützt sind.