(Zuletzt aktualisiert im Juni 2025)

Diese Erklärung zur vertraulichen Behandlung von personenbezogenen Daten und zur Verarbeitung solcher Daten (Datenschutzerklärung) gilt ausschliesslich für diese Website www.dunhilltobacco.ch (Website). Diese Datenschutzerklärung gilt nicht für andere Websites, die mit dieser Website verlinkt sind. Links zu anderen Websites sind als solche angegeben. Bitte beachten Sie, dass wir keine Kontrolle über solche anderen Websites haben, und dass diese Datenschutzerklärung daher nicht für solche anderen Websites gilt. Wir empfehlen daher, dass Sie die jeweiligen Datenschutzerklärungen der Websites, die Sie besuchen, stets ebenfalls lesen.

Die Website wird von British American Tobacco Switzerland SA, Route de France 17, 2926 Boncourt, Schweiz (BAT Switzerland bzw. Wir), betrieben.

BAT Switzerland erhebt und verwendet personenbezogene Daten ausschliesslich gemäss den schweizerischen Datenschutzgesetzen, insbesondere dem schweizerischen Bundesgesetz über den Datenschutz (DSG).

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte wahrnehmen möchten, wenden Sie sich bitte an unsere/n Datenschutzbeauftragte/n, indem Sie eine E-Mail an privacy_ch@bat.com senden.

Aktive Erfassung und Verarbeitung von Daten

Wir werden personenbezogene Daten über Sie auf dieser Website ohne Ihre vorherige ausdrückliche Zustimmung nicht aktiv speichern, sofern diese Zustimmung nach den schweizerischen Datenschutzgesetzen erforderlich ist. Daher obliegt es vollständig Ihrer eigenen Entscheidung, ob Sie uns ihre personenbezogenen Daten zur Verfügung stellen möchten oder nicht. Darüber hinaus sammelt und verarbeitet BAT Switzerland in aktiver Weise nur solche personenbezogenen Daten, die Sie freiwillig zur Verfügung gestellt bzw. offengelegt haben (z. B. im Rahmen der Einrichtung eines Benutzerkontos oder Ihrer Einwilligung zum Erhalt von Mitteilungen).

Verarbeitung von Daten anlässlich Ihrer Kontaktaufnahme mit uns

Wenn Sie uns über unsere Kontaktadressen und sonstigen Kommunikationskanäle (z. B. per E-Mail, Telefon oder Kontaktformular) kontaktieren, werden Ihre personenbezogenen Daten verarbeitet. Dabei verarbeiteten wir diejenigen Daten, die Sie uns angegeben haben, z. B. Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer oder Ihre Anfrage. Darüber hinaus wird der Zeitpunkt des Eingangs Ihrer Anfrage erfasst. Obligatorisch anzugebende Daten sind in den Kontaktformularen mit einem Sternchen (*) gekennzeichnet. Diese Daten werden von uns verarbeitet, um Ihre Anfrage zu beantworten (z. B. um Ihnen Informationen über unsere Produkte und Dienstleistungen bereitzustellen, um Fragen zu Ihren Bestellungen zu beantworten, und dergleichen).

Einrichtung eines Online-Kundenkontos

Wenn Sie auf unserer Website ein Kundenkonto eröffnen, erfassen wir die folgenden Daten, wobei die obligatorisch anzugebenden Daten in dem betreffenden Formular durch ein Sternchen (*) gekennzeichnet sind:




Um sicherzustellen, dass Sie alle Funktionen auf unserer Website nutzen können, bitten wir Sie, Ihre Angaben vollständig und korrekt zu machen. Bitte beachten Sie, dass wir Ihnen die von uns angebotenen Dienstleistungen möglicherweise nicht in vollem Umfang und bester Qualität bieten können, wenn Sie uns die erforderlichen Informationen nicht vollständig bereitstellen.

Wir verwenden personenbezogene Daten, um Ihre Identität zu ermitteln und zu überprüfen, ob Sie die Anmeldeanforderungen erfüllen. Ihre E-Mail-Adresse und Ihr Passwort benötigen Sie zusammen als Identitätsnachweis, damit sichergestellt ist, dass ausschliesslich Sie mit Ihren entsprechenden persönlichen Daten die Website nutzen. Ihre E-Mail-Adresse benötigen wir ausserdem, um die Eröffnung Ihres Benutzerkontos zu verifizieren und zu bestätigen, und für die zukünftige Kommunikation mit Ihnen im Zusammenhang mit Ihren Bestellungen. Zu diesem Zweck bieten wir Ihnen ausserdem die Möglichkeit, in Ihrem Benutzerkonto zusätzliche Informationen anzugeben.

Wir verarbeiten darüber hinaus auch Angaben zu Ihrer Sprache und zu Ihrem Geschlecht, um demografische Informationen über unsere Nutzer zu erhalten und personalisierte Angebote bereitzustellen. Bei Ihrer Anmeldung haben Sie die Möglichkeit, keine Angaben über Ihr Geschlecht zu machen.

Bitte beachten Sie, dass die Angaben, die Sie bei Ihrer Anmeldung auf dieser Website machen, auch den Zugriff auf andere Websites von BAT Switzerland ermöglichen, insbesondere auf die Websites www.velo.com, www.vuse.com, www.discoverglo.com, www.parisienne.ch und www.luckystrike.ch. Dieses System eines einheitlichen Kundenkontos wurde entwickelt, um Ihnen ein durchgängiges Nutzererlebnis auf unseren verschiedenen Websites zu bieten.

Um Missbrauch zu vermeiden, sollten Sie Ihre Anmeldeinformationen stets vertraulich halten, sich nach jeder Sitzung abmelden, und den Browserverlauf löschen, insbesondere wenn Sie Ihr Gerät mit anderen Personen teilen.

Um Ihr Alter zu überprüfen, leiten wir Sie zum Zweck der Altersüberprüfung auf das Portal von Yoti Limited, Fountain House, 130 Fenchurch Street, London, EC3M 5DJ, Grossbritannien, weiter. Yoti Limited bietet zwei Optionen zur Altersüberprüfung: die Identitätskontrolle oder die Gesichtserkennung. Bei der Altersüberprüfung verarbeitet Yoti Limited einen Scan Ihres Ausweisdokuments einschliesslich der darauf enthaltenen Informationen sowie ein Foto/Selfie von Ihnen. Das Selfie dient dem Zweck, ihr Foto mit dem abgescannten Ausweisdokument abzugleichen. Yoti Limited speichert keine personenbezogenen Daten von Ihnen. BAT erhält weder eine Kopie Ihres Ausweisdokuments noch Ihr Selfie. Yoti Limited übermittelt an uns Angaben zu Ihrem Alter bzw. zu Ihrem Altersjahr. Bei der Option Gesichtserkennung verarbeitet Yoti Limited ein von Ihnen selbst aufgenommenes Gesichtsselfie. Yoti Limited verarbeitet das Gesichtsselfie und die auf dem Foto enthaltenen biometrischen Daten. Ein Algorithmus schätzt dann das Alter des/der Nutzenden mittels Gesichtsanalyse. Yoti Limited speichert keine personenbezogenen Daten. Insbesondere werden die Daten nicht für Trainingszwecke verwendet. Ihr Selfie-Foto wird nicht an BAT übermittelt. Von Yoti Limited erhalten wir lediglich eine Altersschätzung mit definierten Altersabweichungen. Weitere Informationen zur Datenverarbeitung durch Yoti Limited im Zusammenhang mit der Altersüberprüfung finden Sie unter https://www.yoti.com/privacy/age-verification/.

Bitte beachten Sie Folgendes: Im Rahmen der Altersüberprüfung können wir automatisierte Einzelentscheidungen im Sinne von Artikel 21 des schweizerischen Bundesgesetzes über den Datenschutz (DSG) treffen, indem beispielsweise auf der Grundlage der automatisierten Altersüberprüfung die Eröffnung eines Kundenkontos automatisch verweigert wird. Nutzende, denen die Eröffnung eines Kontos aufgrund einer automatisierten negativen Altersüberprüfung verweigert wurde, haben auf Anfrage allerdings Gelegenheit zur Stellungnahme. Die Anfrage ist an die E-Mail-Adresse info@dunhilltobacco.ch zu senden. Die betroffene Person kann auch beantragen, dass die automatisierte Einzelentscheidung von einer natürlichen Person überprüft wird. Dieser Antrag ist ebenfalls per E-Mail an privacy_ch@bat.com zu senden.

Zur Authentifizierung von Kundenkonten verwenden wir die SSO-Dienste (Single-sign-on) von XECURIFY INC., USA. Das einmalige Anmeldeverfahren Single-sign-On ermöglicht Benutzern den Zugriff auf mehrere Anwendungen mit einer einzelnen Kombination von Anmeldeinformationen (Benutzername und Passwort). Nach erfolgter Anmeldung können Benutzer nahtlos zwischen den verschiedenen Websites von BAT Switzerland navigieren, ohne sich für jede einzelne Website erneut anmelden zu müssen. XECURIFY INC. speichert keine personenbezogenen Daten von Ihnen. Der Dienst wird innerhalb des IT-Systems von BAT implementiert und von Yucca Solutions SA, Rue de la Clergère 2, 1800 Vevey, Schweiz (Yucca Solutions) betrieben.

Bei Aufrufen der Anmelde- bzw. Registrierungsseiten unserer Website werden Nutzungsdaten und Fehlerprotokolle zu statistischen Zwecken erfasst, einschliesslich Geräte-ID, Typ, Version und Sprache des verwendeten Geräts, Nutzungsdauer und Absturzprotokolle. Dies geschieht mittels Microsoft Visual Studio App Center (https://appcenter.ms). Weitere Informationen hierüber und zur Datenschutzerklärung der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, erhalten Sie über https://privacy.microsoft.com/de-de/privacystatement. Microsoft kann personenbezogene Daten ausserhalb der EU/des EWR verarbeiten. Die Übermittlung personenbezogener Daten haben wir durch Standardvertragsklauseln gesichert (siehe Abschnitt «Übertragung und Übermittlung von personenbezogenen Daten ins Ausland»).

Verarbeitung von Daten zum Zweck von E-Mail-Marketing und Marketingkommunikation im Allgemeinen

Nachdem Sie auf unserer Website ein Kundenkonto erstellt haben, können Sie sich für den Empfang unserer Marketingmitteilungen anmelden, oder Sie können dies auch noch später in den Einstellungen Ihres Kundenkontos tun. Um Ihnen Marketingmitteilungen zur Verfügung zu stellen, erfassen wir möglicherweise Ihre folgenden personenbezogenen Daten:


Indem Sie sich für den Empfang von Marketingmitteilungen anmelden, stimmen Sie der Verarbeitung dieser Daten zu dem Zweck zu, von uns Marketing-E-Mails über unsere Produkte und Dienstleistungen zu erhalten. Diese Marketing-E-Mails können auch eine Aufforderung bzw. Einladungen zur Teilnahme an Preisausschreiben, zum Mitteilen Ihrer Meinung (einschliesslich zur Teilnahme an Umfragen und/oder an Projekten der Konsumentenforschung) oder zur Bewertung unserer Produkte und Dienstleistungen beinhalten.

Wir senden Ihnen nur dann postalische Marketingmitteilungen zu, wenn Sie ausdrücklich dem Empfang von Mitteilungen auf diesem Wege zugestimmt haben.

Wir verwenden Ihre Daten zum Zweck der Versendung von Marketing-E-Mails nur so lange, bis Sie Ihre Zustimmung widerrufen. Ein Widerruf ist jederzeit möglich. Verwenden Sie hierfür insbesondere den Abmelde-Link, der in allen Marketing-E-Mails an Sie enthalten ist, oder wählen Sie in Ihrem Kundenkonto die entsprechenden Optionen.

Unsere Marketing-E-Mails beinhalten möglicherweise ein sogenanntes Web-Beacon, ein 1x1 Pixel (Tracking-Pixel) oder ein ähnliches technisches Webtool. Ein Web-Beacon ist eine unsichtbare Grafik, die mit der Abonnenten-ID verknüpft ist. Mit jeder versendeten Marketing-E-Mail erhalten wir Informationen zu den E-Mail-Adressen, an die die Nachricht erfolgreich zugestellt wurde, zu den E-Mail-Adressen, die die Marketing-E-Mail noch nicht erhalten haben, und zu den E-Mail-Adressen, für die die Zustellung fehlgeschlagen ist. Darüber hinaus erhalten wir Informationen darüber, welche Marketing-E-Mail von welchen E-Mail-Adressen geöffnet wurden, wie lange diese Mails geöffnet waren und welche Links angeklickt worden sind. Schliesslich erhalten wir auch Informationen darüber, welche Abonnenten sich von der Mailingliste abgemeldet haben. Wir verwenden diese Daten für statistische Zwecke und zur Optimierung von Marketing-E-Mails hinsichtlich der Häufigkeit und des Zeitpunkts des Versendens sowie der Struktur und des Inhalts von Marketing-E-Mails. Dadurch können wir die in unseren Marketing-E-Mails enthaltenen Informationen und Angebote besser auf die individuellen Interessen der Empfänger abstimmen.

Das Web-Beacon wird gelöscht, wenn Sie die Marketing-E-Mail löschen. Sie können die Verwendung von Web-Beacons in unseren Marketing-E-Mails verhindern, indem Sie Ihre E-Mail-Software-Einstellungen so konfigurieren, dass HTML in der E-Mail nicht angezeigt wird. In der Hilfe zu Ihrer E-Mail-Software erfahren Sie, wie Sie diese Einstellung konfigurieren, z. B. hier für Microsoft Outlook.

Indem Sie Marketing-E-Mails abonnieren, stimmen Sie ausserdem einer statistischen Auswertung Ihres Nutzerverhaltens zu, um Marketing-E-Mails zu optimieren und anzupassen.

Für die Bereitstellung von Marketing-E-Mails verwenden wir eine Software von Salesforce Inc., One Market Street, San Francisco, USA (Salesforce). Infolgedessen ist es möglich, dass Ihre Daten in einer Datenbank von Salesforce gespeichert werden. Dies bedeutet, dass Salesforce auf Ihre Daten zugreifen kann, sofern dies für die Bereitstellung und den Benutzersupport der Software erforderlich ist. Informationen zur Verarbeitung von Daten durch Dritte und zu deren allfälliger Übertragung ins Ausland finden Sie im Abschnitt «Übertragung und Übermittlung von personenbezogenen Daten ins Ausland» weiter unten.

Salesforce ist berechtigt, bei Bedarf einige dieser Daten für ihre eigenen geschäftlichen Zwecke zu verwenden (z. B. um Marketing-E-Mails zu versenden oder statistische Analysen zu erstellen). In diesem Fall ist Salesforce für die Verarbeitung von Daten selbst verantwortlich und muss hinsichtlich einer solchen Verarbeitung die Einhaltung der Datenschutzgesetze sicherstellen. Informationen zur Verarbeitung personenbezogener Daten durch Salesforce finden Sie unter https://www.salesforce.com/eu/company/privacy/.

Im Rahmen der Salesforce-Lösung und der Verbindung dieser Lösung mit der Website-Infrastruktur werden wir von einem IT-Unternehmen mit Sitz in Indien unterstützt. Dieses Unternehmen ist für den Betrieb der Salesforce-Lösung (Verbesserungen, Fehlerbehebung, Berichte usw.) verantwortlich. Auch wenn die Verarbeitung personenbezogener Daten von Website-Nutzern nicht die Hauptaufgabe dieses Unternehmens ist, kann es im Rahmen der Erbringung seiner Dienstleistungen ausnahmsweise Zugriff auf diese Daten erhalten. Informationen zur Datenverarbeitung durch Dritte und deren eventueller Übermittlung ins Ausland finden Sie im Abschnitt „Übermittlung und Übermittlung ins Ausland”.

Verarbeitung personenbezogener Daten auf Marketing-Plattformen

Wenn Sie unsere Dienste nutzen, haben Sie die Möglichkeit, entweder gleich oder später an unseren Marketingkampagnen in zahlenden Medien teilzunehmen. In diesem Zusammenhang sind wir berechtigt, bestimmte Daten an die mit uns kooperierende Marketingagentur EssenceMediacom AG, Zurich, Switzerland, weiterzugeben. EssenceMediacom AG unterstützt uns bei der Entwicklung unserer Medienstrategien, bei der Analyse und Verwaltung von Daten, sowie bei der Implementierung personalisierter Kampagnen auf verschiedenen Marketing-Plattformen, wie Xandr, Meta, Google usw. Diese Kampagnen können unter anderem zielgruppengerichtete Werbung, Aktionen zur Verkaufsförderung und Initiativen zur Kundenbindung umfassen, um Ihre Kundenerfahrung mit unseren Produkten und Dienstleistungen zu verbessern.

Im Rahmen unserer Marketingaktivitäten können die folgenden Daten an EssenceMediacom AG weitergegeben werden:


Der Zweck der Weitergabe dieser Daten besteht darin, mittels verschiedener Marketingplattformen die personalisierte Marketingkommunikation zu ermöglichen und zu verbessern. EssenceMediacom AG kann diese Informationen verwenden, um in unserem Auftrag Marketingkampagnen zu entwickeln und die für diese Kampagnen erforderlichen Nutzerprofile zu erstellen, um sicherzustellen, dass Werbung und Marketingkommunikation zielgerichtet für bestimmte Nutzer bereitgestellt werden, oder um uns selbst bei solchen Aktivitäten zu unterstützen.

Nach Einrichtung der Kampagne auf den Plattformen, auf denen EssenceMediacom AG in unserem Auftrag unsere Marketingkampagnen durchführt, kann EssenceMediacom AG entsprechende Kontaktdaten – oder entsprechend angelegte Pseudonyme oder entsprechende Nutzerkennungen – sowie Profil- bzw. Nutzersegmentattribute der Zielgruppennutzer herunterladen. Die Plattformen fungieren als Datenverantwortliche und können Ihre personenbezogenen Daten dementsprechend auch für andere Zwecke verarbeiten. Wir haben daher keine Kontrolle über die Daten, die diese Plattformen erfassen, oder über den Umfang der von diesen Plattformen verarbeiteten Daten. Informationen zur Datenverarbeitung durch EssenceMediacom AG finden Sie unter https://www.essencemediacom.com/pages/privacy-policy. Die dementsprechend involvierten Plattformen können personenbezogene Daten auch ausserhalb der EU/des EWR verarbeiten. Die Übermittlung personenbezogener Daten ist durch typische Vertragsklauseln geschützt (siehe Abschnitt «Übertragung und Übermittlung von personenbezogenen Daten ins Ausland»). Die Dienste der Marketingplattformen werden nachfolgend im Abschnitt «Web-Tracking- und Analysetools» detailliert erläutert und noch eingehender im Abschnitt «Marketingtools».

Um die Wirksamkeit der Medienkampagnen zu messen, erhält EssenceMediacom AG Daten, die Auskunft über die Anklickhäufigkeit und die Kampagnenwirksamkeit der entsprechenden Marketingplattformen geben, sowie die zugehörigen Auswertungen.

Um für die Marketingkampagnen Nutzerprofile/Nutzersegmente zu erstellen, analysieren wir oder EssenceMediacom AG sämtliche Informationen über Ihre Aktivitäten hinsichtlich der Marke XY. Durch Ihre Zustimmung zur Teilnahme an bezahlten Marketingkampagnen, stimmen Sie dieser Verarbeitung Ihrer personenbezogenen Daten ebenfalls zu. Mittels separatem Opt-in haben Sie die Möglichkeit, uns Ihr Einverständnis zu erteilen, zum Zweck der Erstellung von Nutzerprofilen/Nutzersegmenten nicht nur sämtliche in unserem Besitz befindlichen, die Marke Dunhill betreffenden Informationen zu verwerten, sondern auch die von uns im Zusammenhang mit Ihren vergangenen oder zukünftigen Interaktionen mit anderen Marken von BAT bereits erfassten oder zukünftig erfassten Daten zu verwerten, wie beispielsweise Daten, die auf Websites anderer Marken oder die im Zusammenhang mit Marketingkampagnen anderer Marken erfasst worden sind. Die entsprechenden Daten werden zusammengeführt, um markenübergreifende Nutzerprofile/Nutzersegmente zu erstellen.

Sie können jederzeit Ihre Einwilligung zu dieser Art der Verarbeitung Ihrer personenbezogenen Daten für die Zukunft widerrufen, indem Sie eine entsprechende E-Mail an privacy_ch@bat.com senden.

Passives Sammeln von Daten

Während Sie auf unserer Website surfen, können bestimmte Daten über Ihre Website-Nutzung anhand ausgewählter Technologien und Methoden passiv aufgezeichnet werden (also auch dann, wenn Sie uns diese Daten nicht aktiv bereitgestellt haben): z. B. Ihre IP-Adresse, das Setzen von Cookies, Webmarker, Erfassen von Web-Browsingdaten oder der Einsatz von Google Analytics.

Solche Browsing-Daten (Informationen aus Protokolldateien, Serverprotokollen und Click-Streams) werden zur Verwaltung unserer IT-Systeme, zur Verbesserung der Website-Inhalte, zu Marktforschungszwecken und zur Übermittlung von Informationen an die Website-Besucher verwendet. Sämtliche Daten, die einer bestimmten Person zugeordnet werden können, werden sofort gelöscht.

Auf unserer Website verwenden wir IP-Adressen. Eine IP-Adresse ist eine Nummer, die Ihrem Computer von Ihrem Internetdienstanbieter zugewiesen wurde, damit Sie das Internet nutzen können. Bei Ihrem Besuch einer Website werden automatisch Daten erfasst. Es kann daher sein, dass indirekt Sie betreffende Daten erfasst werden. Es ist übliche Praxis, dass solche Daten auch bei Ihrem Besuch von Websites anderer Betreiber gesammelt werden. Dies kann Informationen über den von Ihnen verwendeten Internet-Browser, die von Ihnen besuchten Webseiten oder die Dauer Ihres Besuchs auf der jeweiligen Webseite umfassen. Solche Daten werden von uns insbesondere dann zügig gelöscht, wenn es möglich ist, diese Daten mit bestimmten Personen in Verbindung zu bringen. Wir verwenden diese Informationen vor allem, um zu überprüfen, ob Sie von innerhalb der Schweiz auf unsere Website zugreifen. Im Übrigen werden die erfassten Daten anonymisiert zum Zweck der Verbesserung der Benutzerfreundlichkeit der Website bzw. der Gewährleistung ihrer Sicherheit und Stabilität verwendet.

Cookies

Cookies sind kleine Dateien, die Ihr Webbrowser auf der Festplatte oder im Arbeitsspeicher Ihres Computers ablegt, wenn Sie unsere Website besuchen. Den Cookies werden Identifikationsnummern zugewiesen, die es erlauben, Ihren Browser zu bestimmen und die im Cookie enthaltenen Daten auszulesen.

Unter anderem erlauben es Cookies, das Benutzererlebnis auf unserer Website angenehmer und einfacher zu gestalten. Wir verwenden Cookies für verschiedene Zwecke, die für die von Ihnen gewünschte Nutzung der Website erforderlich sind. Dieses sind «technisch notwendige» Cookies. Wir verwenden beispielsweise Cookies, um Sie nach Ihrer Anmeldung als registrierter Benutzer zu identifizieren. So müssen Sie sich nicht jedes Mal erneut anmelden, wenn Sie sich auf den verschiedenen Unterseiten der Website bewegen. Cookies werden ausserdem auch für die Bereitstellung von Steueroperationen verwendet. Cookies erfüllen darüber hinaus weitere technische Funktionen, die für den Betrieb der Website erforderlich sind. Dazu zählt beispielsweise auch die Lastverteilung des Website-Datenverkehrs, also die Verteilung des Website-Datenverkehrs auf verschiedene Webserver zum Zweck der Serverentlastung. Schliesslich verwenden wir Cookies auch im Rahmen der Gestaltung und Programmierung unserer Website, um beispielsweise das Herunterladen von Skripten oder Codes zu ermöglichen.

Die meisten Internetbrowser akzeptieren Cookies automatisch. Wenn Sie allerdings auf unsere Website zugreifen, holen wir zunächst Ihre Zustimmung zu denjenigen Cookies ein, die auf unseren Websites zum Einsatz kommen und die nicht technisch notwendig sind. Dazu zählen insbesondere Cookies von Drittanbietern, die zu Marketingzwecken verwendet werden. Beim Zugriff auf unsere Websites haben Sie daher die Gelegenheit, die von Ihnen gewünschten Cookie-Einstellungen vorzunehmen. Einzelheiten zu den Diensten und zur Datenverarbeitung im Zusammenhang mit den unterschiedlichen Cookies finden Sie in den Cookie-Optionen der Website sowie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Sie können Ihren Browser auch so konfigurieren, dass keine Cookies auf Ihrem Computer abgelegt werden, oder dass Sie jedes Mal gewarnt werden, wenn ein neues Cookie auf Ihrer Festplatte gespeichert werden soll. Auf den folgenden Seiten finden Sie Erläuterungen, wie Sie Cookies in den üblicherweise verwendeten Browsern konfigurieren können.


Wenn Sie Cookies deaktivieren, können Sie möglicherweise nicht alle Funktionen unserer Website nutzen.

Ausserdem können Sie Cookies deaktivieren, indem Sie Ihre die Cookie-Einstellungen auf unserer Website entsprechend Ihren Wünschen ändern. Klicken Sie dazu in der Fusszeile der Website auf den Link «Meine Cookies zurücksetzen». Dadurch werden Sie abgemeldet, und Sie können Ihre bevorzugten Cookie-Einstellungen bei der nächsten Anmeldung erneut auswählen.

Web-Tracking- und Analysetools

Um unsere Website nach Ihren Bedürfnissen zu gestalten und kontinuierlich zu optimieren, nutzen wir die unten genannten Webanalyse-Dienste. In diesem Zusammenhang werden pseudonymisierte Benutzerprofile erstellt und Cookies verwendet. Die durch die jeweiligen Cookies erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel zusammen mit den Protokolldateidaten an einen Server des Dienstanbieters übertragen, dort gespeichert und verarbeitet. In diesem Fall kann es sein, dass die Daten an Server übermittelt werden, die sich im Ausland befinden, beispielsweise in den Vereinigten Staaten. (Beachten Sie hierzu, und insbesondere hinsichtlich des Fehlens eines angemessenen Datenschutzniveaus und der damit einhergehenden Datenschutzgarantien, den Abschnitt «Übertragung und Übermittlung von personenbezogenen Daten ins Ausland» weiter unten.)

Bei der Datenaufbereitung erhalten die Anbieter von Webanalysediensten unter anderem Zugriff auf folgende Informationen:


Die Anbieter von Webanalysediensten verwenden diese Informationen oder aggregierten Daten in unserem Auftrag, um die Nutzung der Website zu analysieren, insbesondere um Übersichten über die Aktivitäten der Benutzer der Website zusammenzustellen und um sonstige Dienstleistungen im Zusammenhang mit der Nutzung der Website und des Internets zu Zwecken der Marktforschung und der bedarfsgerechten Gestaltung dieser Websites zu erbringen. Hinsichtlich einer solchen Verarbeitung von Daten können wir und diese Anbieter von Webanalysediensten in gewissem Umfang als gemeinsame Datenverantwortliche angesehen werden.

Sie können diese Art der Verarbeitung Ihrer Daten jederzeit ablehnen, indem Sie die entsprechenden Cookies in den Einstellungen Ihres Webbrowsers ablehnen oder deaktivieren, oder indem Sie die unten beschriebenen dienstspezifischen Funktionen nutzen.

Näheres über die Weiterverarbeitung der Daten seitens des jeweiligen Anbieters als (alleinigem) Datenschutzverantwortlichen sowie insbesondere über eine eventuelle Weitergabe dieser Informationen an Dritte, wie etwa Behörden nach nationalen rechtlichen Bestimmungen, finden Sie in den jeweiligen Datenschutzhinweisen des Anbieters.

Google Analytics

Unsere Website nutzt den Webanalysedienst Google Analytics von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland oder Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google).

Google Analytics protokolliert oder speichert keine IP-Adressen. Beim Zugriff auf unsere Website von der EU aus werden die IP-Adressdaten nur zur Ermittlung der Standortdaten verwendet und anschliessend sofort gelöscht. Bei der Erfassung von Messdaten in Google Analytics werden alle IP-Suchen auf Servern in der EU durchgeführt, bevor der Datenverkehr zur Verarbeitung an die Analytics-Server weitergeleitet wird. Google Analytics nutzt die Infrastruktur der jeweiligen regionalen Rechenzentren. Sobald Google Analytics eine Verbindung zum nächstgelegenen verfügbaren Rechenzentrum von Google herstellt, werden die Messdaten über eine verschlüsselte HTTPS-Verbindung an Analytics gesendet. In diesen Rechenzentren werden die Daten noch verschlüsselt, bevor sie an Analyseserver übertragen und auf der Plattform zur Verfügung gestellt werden. Das am besten geeignete, nächstgelegene Rechenzentrum wird mittels der IP-Adresse ermittelt. In diesem Fall können die Daten an Server übermittelt werden, die sich im Ausland befinden, beispielsweise in den Vereinigten Staaten. Beachten Sie hierzu, und insbesondere hinsichtlich des Fehlens eines angemessenen Datenschutzniveaus und der damit einhergehenden Datenschutzgarantien, bitte den Abschnitt «Übertragung und Übermittlung von personenbezogenen Daten ins Ausland».

Die Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Website durch den betreffenden Nutzer bezogenen Daten (einschliesslich seiner IP-Adresse) durch Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das Browser-Plug-in herunterladen und installieren, das unter dem folgenden Link verfügbar ist: https://tools.google.com/dlpage/gaoptout?hl=de.

Die Übermittlung Ihrer personenbezogenen Daten an Google erfolgt auf Grundlage einer Unterauftragsvereinbarung (Art. 9 DSG). Google kann personenbezogene Daten ausserhalb der EU/des EWR verarbeiten. Die Übermittlung personenbezogener Daten ist durch Standardvertragsklauseln gesichert (siehe Abschnitt «Übertragung und Übermittlung von personenbezogenen Daten ins Ausland»).

Monotype

Diese Website verwendet so genannte Webfonts zur einheitlichen Darstellung von Schriftarten, die von Monotype mit Sitz in USA/Woburn (HQ) 600 Unicorn Park Drive, Woburn, MA 01801, zur Verfügung gestellt werden. Wenn Sie eine Seite aufrufen, lädt Ihr Browser die erforderlichen Webfonts in Ihren Browser-Cache, um Text und Schriftarten korrekt anzuzeigen. Dazu muss der von Ihnen verwendete Browser eine Verbindung zu den Servern von fast.fonts.com (Monotype) herstellen. Folgende Daten werden dann übertragen:


Monotype speichert die anonyme IP-Adresse und die Identifikationsnummer des Webfont-Projekts in verschlüsselten Protokolldateien, die diese Daten enthalten, für einen Zeitraum von 30 Tagen, um die monatliche Anzahl der Seitenaufrufe zu ermitteln. Nach Ablauf dieses Zeitraums und nach Aufzeichnung der Anzahl der Seitenaufrufe werden die Protokolldateien gelöscht. Wenn Ihr Browser keine Webfonts unterstützt, wird auf Ihrem Gerät eine Standardschriftart verwendet. Weitere Informationen zu Monotype finden Sie unter https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie. Informationen zur Verarbeitung von Daten durch Dritte und zu deren allfälliger Übertragung ins Ausland finden Sie im Abschnitt «Übertragung und Übermittlung von personenbezogenen Daten ins Ausland» weiter unten.

Zentrale Speicherung und Analyse von Daten in unserem CRM-System

Soweit eine eindeutige Zuordnung zu Ihrer Person möglich ist, speichern und verknüpfen wir die in dieser Datenschutzerklärung angeführten Daten, also Ihre personenbezogenen Daten, Ihre Kontakte, Ihre Bestelldaten sowie Ihr Surfverhalten auf unseren Webseiten, in einer zentralen Datenbank. Auf diese Weise können wir die Daten unserer Kunden effizient verwalten, Ihre Anfragen ordnungsgemäss bearbeiten und Ihre Bestellungen effizient ausführen.

Wir verwenden diese Daten ausserdem, um unsere Produkte und Dienstleistungen nach Ihren Bedürfnissen zu entwickeln und Ihnen möglichst relevante Informationen und Angebote zur Verfügung zu stellen. Darüber hinaus nutzen wir Methoden, die Ihre möglichen Interessen und allfälligen Bestellungen auf der Grundlage Ihrer Nutzung unserer Website prognostizieren.

Für die zentrale Speicherung und Analyse von Daten in unserem CRM-System verwenden wir eine Software von Salesforce, Inc., 415 Mission St., 3rd Floor, San Francisco, CA 94105, USA. Infolgedessen ist es möglich, dass Ihre Daten in einer Datenbank von Salesforce, Inc. gespeichert werden. Dies bedeutet, dass Salesforce, Inc. auf Ihre Daten zugreifen kann, sofern dies für die Bereitstellung und den Benutzersupport der Software erforderlich ist. Informationen zur Verarbeitung von Daten durch Dritte und zu deren allfälliger Übertragung ins Ausland finden Sie im Abschnitt «Übertragung und Übermittlung von personenbezogenen Daten ins Ausland» weiter unten. Nähere Informationen über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Salesforce, Inc. finden Sie auf www.salesforce.com.

Übertragung und Übermittlung von personenbezogenen Daten ins Ausland

Übertragung von personenbezogenen Daten an Dritte und Möglichkeit des Zugangs Dritter zu personenbezogenen Daten

Sofern dies zur Erfüllung Ihrer Bestellung oder die Erbringung anderer Dienstleistungen erforderlich ist, können Ihre personenbezogenen Daten an andere Leistungserbringer innerhalb der BAT Group weitergegeben werden, insbesondere an BAT Switzerland Vending AG.

Ohne die Unterstützung anderer Leistungserbringer können wir unsere Produkte und Dienstleistungen nicht in der gewünschten Weise anbieten. Damit wir die Dienste dieser Leistungserbringer in Anspruch nehmen können, ist es in gewissem Umfang notwendig, Ihre personenbezogenen Daten auch an diese Leistungserbringer weiterzugeben. Diese Weitergabe erfolgt an ausgewählte Drittdienstleister und nur in dem Umfang, der für die optimale Erbringung unserer Leistungen erforderlich ist. Einige dieser Drittdienstleister sind in dieser Datenschutzerklärung bereits aufgeführt.

Die Konzeption und Konfiguration der Website sowie Unterstützung bei Änderungen und Aktualisierungen der Inhalte unserer Website werden durch unseren Dienstleister ComputedBy Sàrl, Rue Philippe-Francois-de-Langallerie 6, 1003 Lausanne, Schweiz (ComputedBy) bereitgestellt. ComputedBy kann in Ausnahmefällen auf die personenbezogenen Daten der Nutzer der Website zugreifen, wenn dies für die Erbringung der genannten Dienste erforderlich ist. Informationen zur Verarbeitung personenbezogener Daten durch ComputedBy finden Sie unter www.computedby.com.

Die Website wird auf Servern von Microsoft Azure in Europa gehostet. Diese Dienste werden von Microsoft Ireland mit Hauptsitz in Dublin, Irland, bereitgestellt. Es ist nicht ausgeschlossen, dass personenbezogene Daten auch ausserhalb der EU/des EWR übermittelt werden (siehe «Übermittlung personenbezogener Daten ins Ausland» weiter unten). Für unseren Kundensupport arbeiten wir mit der Agentur unseres Vertrauens zusammen. Dabei handelt es sich um United Call Centers Kft. (Ltd.), 3525 Miskolc, Kis-Hunyad utca 9/2, Ungarn (UCC). Dementsprechend kann UCC unter bestimmten Umständen auf Ihre Daten zugreifen, wenn dies für die Bereitstellung von Kundensupport-Diensten erforderlich ist. Informationen zur Verarbeitung von Daten durch UCC finden Sie unter https://unitedcallcenters.eu/documents/Privacy%20Policy%20and%20Data%20Protection.pdf.

Ihre Daten können an Dritte weitergegeben werden, soweit dies für die Durchführung von Bestellungen und die Leistungserbringung für Sie erforderlich ist. Für diese Art der Verarbeitung von Daten im Sinne des schweizerischen Datenschutzgesetzes sind nicht wir sondern die jeweiligen Drittdienstleister verantwortlich. Es obliegt daher der Verantwortung dieser Drittdienstleister, Sie bezüglich deren eigener Verarbeitung von Daten, die über die Übermittlung von Daten zum Zweck der Erbringung von Leistungen hinausgeht, zu informieren, und die Datenschutzgesetze einzuhalten.

Darüber hinaus können Ihre Daten insbesondere an Behörden, Rechtsberater oder Inkassounternehmen übermittelt werden, sofern wir hierzu im jeweiligen gesetzlichen Umfang verpflichtet sind, oder sofern dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Rechten im Zusammenhang mit unserer Geschäftsbeziehung zu Ihnen, erforderlich ist. Darüber hinaus können Ihre Daten weitergegeben werden, wenn ein anderes Unternehmen beabsichtigt, BAT Switzerland oder Teile davon zu erwerben, und eine solche Weitergabe zu Zwecken der Sorgfaltspflicht (Due Diligence) oder für den Abschluss der Transaktion erforderlich ist.

Übermittlung personenbezogener Daten ins Ausland

Weiterhin sind wir berechtigt, Ihre personenbezogenen Daten an Dritte im Ausland zu übermitteln, soweit dies zur Durchführung der Verarbeitung von Daten, wie in dieser Datenschutzerklärung ausgeführt, erforderlich ist. Anlass und Art der jeweils übermittelten personenbezogenen Daten entnehmen Sie bitte den obigen Ausführungen. Die gesetzlichen Bestimmungen bezüglich der Übermittlung personenbezogener Daten an Dritte werden selbstverständlich eingehalten. Bei den Ländern, in die die Daten übermittelt werden, handelt es sich um Länder, die entsprechend Entscheid des Bundesrates über ein angemessenes Datenschutzniveau verfügen (wie etwa die Mitgliedstaaten des EWR), aber auch um Länder (wie die Vereinigten Staaten von Amerika), deren Datenschutzniveau nicht als angemessen anzusehen ist (siehe Anhang 1 zur Verordnung über den Datenschutz (DSV)). Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, wird dafür Sorge getragen, dass Ihre personenbezogene Daten von den diese Daten verarbeitenden Unternehmen angemessen geschützt werden, sofern dies nicht im Einzelfall durch geeignete Garantien anderweitig gewährleistet ist. Sofern nicht anders angegeben, handelt es sich in diesen Fällen um Standardvertragsklauseln, die auf den Internetseiten des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftagten (EDÖB) eingesehen werden können. Sollten Sie Fragen zu den getroffenen Massnahmen zum Datenschutz haben, senden Sie bitte eine E-Mail an privacy_ch@bat.com.

Anmerkungen zur Übermittlung von Daten in die Vereinigten Staaten von Amerika

Einige der in dieser Datenschutzerklärung genannten Drittdienstleister haben ihren Sitz in den USA. Der Vollständigkeit halber weisen wir die Nutzer, die ihren Wohnsitz in der Schweiz oder in der EU haben, darauf hin, dass die Behörden in den USA die Möglichkeit haben, Massnahmen zur Überwachung des Datenverkehrs durchzuführen. Dies erlaubt es den US-Behörden, pauschal die personenbezogenen Daten aller Personen, deren Daten aus der Schweiz oder der EU in die Vereinigten Staaten übermittelt wurden, zu erfassen und zu speichern. Dies erfolgt ohne Differenzierung, Einschränkung oder Ausnahme gemäss dem verfolgten Ziel und ohne objektive Kriterien, die es ermöglichen würden, den Zugriff von US-Behörden auf Daten und deren spätere Verwendung lediglich zu ganz spezifischen und streng begrenzten Zwecken einzuschränken, und die einen Eingriff in die Privatsphäre von Nutzern in Gestalt des Zugriff auf diese personenbezogenen Daten und deren Nutzung rechtfertigen würden. Darüber hinaus möchten wir Sie darauf aufmerksam machen, dass von solchen Massnahmen betroffene in der Schweiz oder in der EU lebende Personen in den Vereinigten Staaten keine wirksamen Rechtsbehelfe und keinen rechtlichen Schutz gegen die allgemeinen Zugriffsrechte von US-Behörden haben, die es ihnen erlauben würden, Auskünfte über ihre personenbezogenen Daten zu erhalten und deren allfällige Berichtigung oder Löschung zu verlangen. Wir machen Sie hiermit ausdrücklich auf diese Rechts- und Sachlage aufmerksam, damit Sie eine überlegte Entscheidung betreffs Ihrer Zustimmung zur Verwendung Ihrer personenbezogenen Daten treffen können.

Darüber hinaus machen wir unsere Nutzer mit Wohnsitz in der Schweiz oder den Mitgliedstaaten der EU darauf aufmerksam, dass in den USA gemessen an den in der Europäischen Union und der Schweiz geltenden Datenschutzstandards kein ausreichendes Datenschutzniveau besteht. Diese Beurteilung ergibt sich insbesondere aus den in diesem Abschnitt dargelegten Erläuterungen. Insofern wir im Rahmen dieser Datenschutzerklärung ausgeführt haben, dass die Empfänger Ihrer personenbezogenen Daten ihren Firmensitz in den USA haben (wie beispielsweise Google), wird mittels vertraglicher Vereinbarungen mit diesen Drittdienstleistern und gegebenenfalls zusätzlicher angemessener Garantien sichergestellt, dass Ihre Daten von unseren Drittdienstleistern angemessen geschützt werden.

Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie dies für die Durchführung der in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge im Rahmen unseres berechtigten Interesses erforderlich ist. Bei Auftragsdaten ist die Speicherung durch gesetzliche Aufbewahrungspflichten vorgeschrieben. Die gesetzlichen Bestimmungen, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus den jeweils anzuwendenden Buchhaltungs- und Steuervorschriften. Gemäss diesen Bestimmungen müssen der geschäftliche Schriftverkehr, Kundenverträge, Ihre Bestellunterlagen und zugehörige Buchhaltungsunterlagen bis zu zehn Jahre lang aufbewahrt werden. Sofern wir allerdings Ihre Daten nicht mehr benötigen, um für Sie Leistungen zu erbringen, und daher keine Notwendigkeit mehr besteht, Ihre Daten aktiv zu nutzen (z. B. wenn Sie die Löschung Ihres Kundenkontos veranlasst haben), werden Ihre Daten gesperrt. Die Daten werden gelöscht, sobald keine Aufbewahrungspflicht bzw. kein berechtigtes Aufbewahrungsinteresse mehr besteht (dies ist beispielsweise der Fall zehn Jahre nach Löschen Ihres Benutzerkontos).

Datensicherheit

Wir ergreifen geeignete technische und organisatorische Sicherheitsmassnahmen, um Ihre bei uns gespeicherten personenbezogenen Daten vor Verlust und unrechtmässiger Verarbeitung zu schützen, einschliesslich des unberechtigten Zugriffs darauf durch Dritte. Unsere Mitarbeitenden und die von uns in Anspruch genommenen Dienstleister sind an das Geschäftsgeheimnis und an den Datenschutz gebunden. Darüber hinaus haben diese Personen nur in dem Umfang Zugang zu personenbezogenen Daten, der zur Erfüllung ihrer Aufgaben erforderlich ist.

Unsere Massnahmen zur Datensicherheit werden ständig an die technologische Entwicklung angepasst. Die Übermittlung von Informationen über das Internet und auf elektronischen Kommunikationswegen birgt jedoch stets gewisse Sicherheitsrisiken. Wir können daher keine absolute Sicherheit der auf diesen Wegen übermittelten Informationen garantieren.

Ihre Rechte

Sofern die rechtlichen Voraussetzungen erfüllt sind, haben Sie als von der Verarbeitung Ihrer personenbezogener Daten betroffene Person die folgenden Rechte:

Recht auf Zugang: Sie haben das Recht, jederzeit und kostenlos die Einsicht in diejenigen Sie betreffenden personenbezogenen Daten zu verlangen, die wir über Sie bei der Verarbeitung von Daten gespeichert haben. Somit haben Sie die Möglichkeit, Auskunft darüber zu verlangen, welche personenbezogenen Daten wir über Sie verarbeiten, und ob wir sie gemäss den geltenden Datenschutzbestimmungen verarbeiten.

Recht auf Berichtigung: Sie haben das Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten und auf Unterrichtung über die Berichtigung. In diesem Fall informieren wir auch die Geschäftspartner, an die wir die betreffenden Daten weitergeleitet haben, über die von uns vorgenommenen Korrekturen, es sei denn, dies ist unmöglich oder erfordert unverhältnismässig hohen Aufwand.

Recht auf Löschung: Sie haben das Recht, unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten zu verlangen. In bestimmten Fällen, insbesondere im Falle einer rechtlichen Aufbewahrungspflicht, kann das Recht auf Löschung ausgeschlossen sein. In diesem Fall kann die Löschung durch Sperren der Daten ersetzt werden, sofern die Bedingungen erfüllt sind.

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenberichterstattung: Sie haben das Recht, von uns die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, kostenlos und in einem lesbaren Format zu erhalten.

Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, insbesondere der Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Direktwerbung (z. B. Marketing-E-Mails).

Widerrufsrecht: Sie haben grundsätzlich das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen. Eine in der Vergangenheit stattgefundene Verarbeitung Sie betreffender personenbezogener Daten, in die Sie seinerzeit eingewilligt haben, wird durch einen solchen Widerruf jedoch nicht unrechtmässig.

Um Ihr Widerrufsrecht auszuüben, senden Sie uns bitte eine E-Mail an folgende Adresse: privacy_ch@bat.com.

Recht auf Inanspruchnahme von Rechtsbehelfen: Sie haben das Recht, bei einer zuständigen Aufsichtsbehörde Beschwerde einzulegen, beispielsweise gegen die Art und Weise, wie Ihre personenbezogenen Daten verarbeitet werden.

Änderungen und Aktualisierungen

BAT Switzerland behält sich das Recht vor, die Bedingungen dieser Datenschutzerklärung jederzeit durch andere Bedingungen zu ersetzen, die Bedingungen zu modifizieren, oder zu ändern. Unsere Verwendung Ihrer Daten unterliegt der jeweils aktuellen Version dieser Datenschutzerklärung. Indem Sie nach allfällig erfolgter Änderung unserer Datenschutzerklärung weiterhin auf unsere Website zugreifen, stimmen Sie den geänderten Bedingungen zu.