Legen Sie auf unserer Website ein Kundenkonto an und sind auf dem
betreffenden Formular Pflichtfelder mit einem Sternchen (*)
versehen, erheben wir folgende Daten:
- persönliche Informationen:
- Titel
- Geschlecht
- Vorname
- Nachname
- Geburtsdatum
- Altersüberprüfungsdaten
Um sicherzustellen, dass Sie in den vollen Genuss aller Funktionen
und Angebote auf unserer Website kommen können, sollten Sie
vollständige und richtige Angaben machen. Hierbei sollten Sie sich
bewusst sein, dass es Auswirkungen auf Umfang und Qualität der
Angebote, die wir Ihnen zur Verfügung stellen können, haben kann,
wenn Sie nicht alle notwendigen Angaben machen.
Die persönlichen Daten verwenden wir zur Überprüfung Ihrer
Personalien und zur Kontrolle der Registrierungsanforderungen. Da
die Kombination aus E-Mail-Adresse und Passwort als Anmeldedaten
dient, wird gewährleistet, dass nur die richtige Person mit den
bereitgestellten Angaben die Website nutzen kann. Zudem benötigen
wir Ihre E-Mail-Adresse, um das Anlegen Ihres Kontos überprüfen und
bestätigen sowie uns künftig mit Ihnen austauschen zu können, zumal
dies für die Ausführung Ihrer Bestellungen notwendig ist. Darüber
hinaus werden diese Daten im Kundenkonto hinterlegt.
Angaben zum Geschlecht werden zur Gewinnung demographischer
Informationen über unsere Nutzer und zur Bereitstellung
individuellerer Angebote verarbeitet. Bei der Registrierung haben
Sie auch die Möglichkeit, solche Angaben nicht zu machen.
Bitte beachten Sie, dass Sie sich bei Ihrer Registrierung auf dieser
Website mit Ihren Anmeldeinformationen auch bei ebenfalls von BAT
Switzerland betriebenen Websites anderer Marken, wie insbesondere
www.velo.com,
www.discoverglo.com,
www.dunhilltobacco.ch,
www.parisienne.ch und
www.luckystrike.ch,
anmelden können. Mit diesem vereinheitlichten Kontensystem soll
Ihnen ein reibungsloses Benutzererlebnis auf unseren diversen
Markenplattformen ermöglicht werden. Um zu verhindern, dass Ihre
Anmeldedaten zweckentfremdet werden, sollten Sie diese stets
vertraulich behandeln, sich nach jeder Sitzung abmelden und Ihren
Browserverlauf löschen – insbesondere, wenn Sie das betreffende
Gerät zusammen mit Anderen verwenden.
Um zu verhindern, dass Ihre Anmeldedaten zweckentfremdet werden,
sollten Sie diese stets vertraulich behandeln, sich nach jeder
Sitzung abmelden und Ihren Browserverlauf löschen – insbesondere,
wenn Sie das betreffende Gerät zusammen mit Anderen verwenden.
Um Ihr Alter zu überprüfen, leiten wir Sie an das Altersverifizierungsportal weiter, das von Yoti Limited, Fountain House, 130 Fenchurch Street, London, EC3M 5DJ, UK, bereitgestellt wird.
Yoti Limited bietet zwei Optionen für die Altersverifizierung an: Ausweisprüfung oder Gesichtsanalyse.
In Bezug auf die ID-Prüfung führt Yoti Limited einen Scan Ihres Ausweisdokuments einschliesslich der darin enthaltenen Informationen und ein Bild / Selfie von Ihnen durch. Das Selfie wird verwendet, um sich selbst mit dem gescannten Ausweisdokument abzugleichen.
Yoti Limited speichert Ihre personenbezogenen Daten nicht. BAT erhält weder den ID-Scan noch Ihr Selfie.
Wir erhalten von Yoti Limited Informationen über das Alter von Besuchern unserer Websiten.
In Bezug auf die Gesichtsanalyseoption verarbeitet Yoti Limited ein Gesichts-Selfie, das vom Benutzer mit seinem Gerät erstellt wurde.
Yoti Limited verarbeitet das Gesichts-Selfie und die darin enthaltenen biometrischen Informationen.
Ein Algorithmus schätzt das Alter des Nutzers über eine Gesichtsanalyse.
Yoti Limited speichert die personenbezogenen Daten nicht.
Insbesondere werden die Daten nicht zu Schulungszwecken verwendet.
BAT erhält Ihr Selfie nicht. Wir erhalten von Yoti Limited nur ein geschätztes Alter mit festgelegten Pufferjahren.
Weitere Informationen zur Datenverarbeitung durch Yoti Limited im Zusammenhang mit der Altersverifizierung finden Sie unter https://www.yoti.com/privacy/age-verification/.
Bitte beachten Sie folgendes: Im Rahmen der Altersverifizierung können wir automatisierte Einzelentscheide im Sinne von Art. 21 Schweizerisches Bundesgesetz über den Datenschutz (DSG) treffen, z.B. indem wir die Eröffnung eines Kundenkontos aufgrund einer (automatisierten) Altersprüfung automatisch ablehnen. Nutzer, denen die Eröffnung eines Kontos aufgrund einer negativen automatisierten Altersprüfung verweigert wurde, haben auf Anfrage die Möglichkeit, ihren Standpunkt darzulegen.
Die Anfrage muss an die E-Mail-Adresse info.ch@vuse.com gesendet werden.
Die betroffene Person kann auch verlangen, dass die automatisierte Einzelentscheidung von einer natürlichen Person überprüft wird. Diese Anfrage muss ebenfalls per E-Mail an privacy_ch@bat.com gesendet werden.
Zur Authentifizierung von Kundenkonten verwenden wir Single Sign-On (SSO)-Dienste, die von XECURIFY INC., USA, bereitgestellt werden. SSO ermöglicht es Benutzern, mit denselben Anmeldeinformationen (Benutzername und Kennwort) auf mehrere Anwendungen zuzugreifen.
Einmal eingeloggt, können die Nutzerinnen und Nutzer nahtlos zwischen den verschiedenen Websites navigieren, die von BAT Schweiz betrieben werden, ohne sich für jede Website neu anmelden zu müssen. XECURIFY INC. speichert Ihre personenbezogenen Daten nicht.
SSO ist im System von BAT implementiert und wird von Yucca Solutions SA, Rue de la Clergère 2, 1800 Vevey, Schweiz (Yucca Solutions) betrieben.
In die Anmelde-/Registrierungsseiten unserer Website ist der sog.
CSS-Framework Bootstrap der NetDNA LLC, 3575, Cahuenga Blvd Suite
630, Los Angeles, CA 90068, USA (Bootstrap CDN), eingebunden. Er
dient der optimalen Anzeige der von uns angebotenen Inhalte auf den
diversen Endgeräten und der Reduzierung der Ladegeschwindigkeiten
unserer Website. Das Bootstrap CDN ist ein öffentliches sog.
Content-Delivery-Netzwerk (CDN) zur Auslieferung von Inhalten.
Nutzer des Bootstrap CDN können von ihren Servern CSS, JavaScript
und Bilder aus der Ferne laden. Ist bei Ihrem Browser JavaScript
aktiviert und auch kein (Java)Script-Blocker installiert, werden
persönliche Daten (z. B. Ihre IP-Adresse und Ihr Browser) über Ihren
Browser beim Laden unserer Seite an das Bootstrap CDN übermittelt.
Die Datenschutzrichtlinie des Anbieters findet sich unter
https://www.bootstrapcdn.com/privacy-policy/.
Bootstrap kann persönliche Daten auch ausserhalb der EU bzw. des EWR
verarbeiten. Die Übermittlung persönlicher Daten haben wir durch
Standardvertragsklauseln abgesichert (Näheres dazu unter
„Offenlegung und grenzüberschreitende Übermittlung“).
Bei Verwendung der Anmelde- bzw. Registrierungsseiten auf unserer
Website werden für Statistiken, Nutzungsinformationen und
Fehlererfassungen Daten wie Kennung, Art, Version und Sprache des
Geräts, die Nutzungsdauer und Absturzprotokolle erhoben. Hierfür
kommt das Microsoft Visual Studio App Center
(https://appcenter.ms)
zum Einsatz. Weitere Informationen dazu und über die
Datenschutzrichtlinie der Microsoft Corporation, One Microsoft Way,
Redmond, WA 98052-6399, USA, finden sich unter
https://privacy.microsoft.com/de-de/privacystatement.
Microsoft kann persönliche Daten auch ausserhalb der EU bzw. des EWR
verarbeiten. Die Übermittlung persönlicher Daten haben wir durch
Standardvertragsklauseln abgesichert (Näheres dazu unter
„Offenlegung und grenzüberschreitende Übermittlung“).