Legen Sie auf unserer Website ein Kundenkonto an und sind auf dem
betreffenden Formular Pflichtfelder mit einem Sternchen (*)
versehen, erheben wir folgende Daten:
- persönliche Informationen:
- Titel
- Geschlecht
- Vorname
- Nachname
- Geburtsdatum
- Altersüberprüfungsdaten
Um sicherzustellen, dass Sie in den vollen Genuss aller Funktionen
und Angebote auf unserer Website kommen können, sollten Sie
vollständige und richtige Angaben machen. Hierbei sollten Sie sich
bewusst sein, dass es Auswirkungen auf Umfang und Qualität der
Angebote, die wir Ihnen zur Verfügung stellen können, haben kann,
wenn Sie nicht alle notwendigen Angaben machen.
Die persönlichen Daten verwenden wir zur Überprüfung Ihrer
Personalien und zur Kontrolle der Registrierungsanforderungen. Da
die Kombination aus E-Mail-Adresse und Passwort als Anmeldedaten
dient, wird gewährleistet, dass nur die richtige Person mit den
bereitgestellten Angaben die Website nutzen kann. Zudem benötigen
wir Ihre E-Mail-Adresse, um das Anlegen Ihres Kontos überprüfen und
bestätigen sowie uns künftig mit Ihnen austauschen zu können, zumal
dies für die Ausführung Ihrer Bestellungen notwendig ist. Darüber
hinaus werden diese Daten im Kundenkonto hinterlegt.
Angaben zum Geschlecht werden zur Gewinnung demographischer
Informationen über unsere Nutzer und zur Bereitstellung
individuellerer Angebote verarbeitet. Bei der Registrierung haben
Sie auch die Möglichkeit, solche Angaben nicht zu machen.
Bitte beachten Sie, dass Sie sich bei Ihrer Registrierung auf dieser
Website mit Ihren Anmeldeinformationen auch bei ebenfalls von BAT
Switzerland betriebenen Websites anderer Marken, wie insbesondere
www.vuse.com,
www.discoverglo.com,
www.dunhilltobacco.ch,
www.parisienne.ch und
www.luckystrike.ch,
anmelden können. Mit diesem vereinheitlichten Kontensystem soll
Ihnen ein reibungsloses Benutzererlebnis auf unseren diversen
Markenplattformen ermöglicht werden.
Um zu verhindern, dass Ihre Anmeldedaten zweckentfremdet werden,
sollten Sie diese stets vertraulich behandeln, sich nach jeder
Sitzung abmelden und Ihren Browserverlauf löschen – insbesondere,
wenn Sie das betreffende Gerät zusammen mit Anderen verwenden.
Um Ihr Alter zu überprüfen, leiten wir Sie an das
Altersverifizierungsportal weiter, das von Yoti Limited, Fountain
House, 130 Fenchurch Street, London, EC3M 5DJ, UK, bereitgestellt
wird. Yoti Limited bietet zwei Optionen für die Altersverifizierung
an: Ausweisprüfung oder Gesichtsanalyse. In Bezug auf die ID-Prüfung
führt Yoti Limited einen Scan Ihres Ausweisdokuments einschliesslich
der darin enthaltenen Informationen und ein Bild / Selfie von Ihnen
durch. Das Selfie wird verwendet, um sich selbst mit dem gescannten
Ausweisdokument abzugleichen. Yoti Limited speichert Ihre
personenbezogenen Daten nicht. BAT erhält weder den ID-Scan noch Ihr
Selfie. Wir erhalten von Yoti Limited Informationen über das Alter
von Besuchern unserer Websiten. In Bezug auf die
Gesichtsanalyseoption verarbeitet Yoti Limited ein Gesichts-Selfie,
das vom Benutzer mit seinem Gerät erstellt wurde. Yoti Limited
verarbeitet das Gesichts-Selfie und die darin enthaltenen
biometrischen Informationen. Ein Algorithmus schätzt das Alter des
Nutzers über eine Gesichtsanalyse. Yoti Limited speichert die
personenbezogenen Daten nicht. Insbesondere werden die Daten nicht
zu Schulungszwecken verwendet. BAT erhält Ihr Selfie nicht. Wir
erhalten von Yoti Limited nur ein geschätztes Alter mit festgelegten
Pufferjahren. Weitere Informationen zur Datenverarbeitung durch Yoti
Limited im Zusammenhang mit der Altersverifizierung finden Sie unter
https://www.yoti.com/privacy/age-verification/.
Bitte beachten Sie folgendes: Im Rahmen der Altersverifizierung
können wir automatisierte Einzelentscheide im Sinne von Art. 21
Schweizerisches Bundesgesetz über den Datenschutz (DSG) treffen,
z.B. indem wir die Eröffnung eines Kundenkontos aufgrund einer
(automatisierten) Altersprüfung automatisch ablehnen. Nutzer, denen
die Eröffnung eines Kontos aufgrund einer negativen automatisierten
Altersprüfung verweigert wurde, haben auf Anfrage die Möglichkeit,
ihren Standpunkt darzulegen. Die Anfrage muss an die E-Mail-Adresse
info.ch@velo.com gesendet
werden. Die betroffene Person kann auch verlangen, dass die
automatisierte Einzelentscheidung von einer natürlichen Person
überprüft wird. Diese Anfrage muss ebenfalls per E-Mail an
privacy_ch@bat.com gesendet
werden.
Zur Authentifizierung von Kundenkonten verwenden wir Single Sign-On
(SSO)-Dienste, die von XECURIFY INC., USA, bereitgestellt werden.
SSO ermöglicht es Benutzern, mit denselben Anmeldeinformationen
(Benutzername und Kennwort) auf mehrere Anwendungen zuzugreifen.
Einmal eingeloggt, können die Nutzerinnen und Nutzer nahtlos
zwischen den verschiedenen Websites navigieren, die von BAT Schweiz
betrieben werden, ohne sich für jede Website neu anmelden zu müssen.
XECURIFY INC. speichert Ihre personenbezogenen Daten nicht. SSO ist
im System von BAT implementiert und wird von Yucca Solutions SA, Rue
de la Clergère 2, 1800 Vevey, Schweiz (Yucca Solutions) betrieben.
In die Anmelde-/Registrierungsseiten unserer Website ist der sog.
CSS-Framework Bootstrap der NetDNA LLC, 3575, Cahuenga Blvd Suite
630, Los Angeles, CA 90068, USA (Bootstrap CDN), eingebunden. Er
dient der optimalen Anzeige der von uns angebotenen Inhalte auf den
diversen Endgeräten und der Reduzierung der Ladegeschwindigkeiten
unserer Website. Das Bootstrap CDN ist ein öffentliches sog.
Content-Delivery-Netzwerk (CDN) zur Auslieferung von Inhalten.
Nutzer des Bootstrap CDN können von ihren Servern CSS, JavaScript
und Bilder aus der Ferne laden. Ist bei Ihrem Browser JavaScript
aktiviert und auch kein (Java)Script-Blocker installiert, werden
persönliche Daten (z. B. Ihre IP-Adresse und Ihr Browser) über Ihren
Browser beim Laden unserer Seite an das Bootstrap CDN übermittelt.
Die Datenschutzrichtlinie des Anbieters findet sich unter
https://www.bootstrapcdn.com/privacy-policy/. Bootstrap kann persönliche Daten auch ausserhalb der EU bzw. des
EWR verarbeiten. Die Übermittlung persönlicher Daten haben wir durch
Standardvertragsklauseln abgesichert (Näheres dazu unter
„Offenlegung und grenzüberschreitende Übermittlung“).
Bei Verwendung der Anmelde- bzw. Registrierungsseiten auf unserer
Website werden für Statistiken, Nutzungsinformationen und
Fehlererfassungen Daten wie Kennung, Art, Version und Sprache des
Geräts, die Nutzungsdauer und Absturzprotokolle erhoben. Hierfür
kommt das Microsoft Visual Studio App Center
(https://appcenter.ms)
zum Einsatz. Weitere Informationen dazu und über die
Datenschutzrichtlinie der Microsoft Corporation, One Microsoft Way,
Redmond, WA 98052-6399, USA, finden sich unter
https://privacy.microsoft.com/de-de/privacystatement.
Microsoft kann persönliche Daten auch ausserhalb der EU bzw. des EWR
verarbeiten. Die Übermittlung persönlicher Daten haben wir durch
Standardvertragsklauseln abgesichert (Näheres dazu unter
„Offenlegung und grenzüberschreitende Übermittlung“).