Datenschutzerklärung nach Art. 13 und 14 DSGVO

 

Der Schutz personenbezogener Daten und der verantwortungsvolle Umgang mit Informationen, die Du uns anvertraust, sind uns, der British American Tobacco (Austria) GmbH („BAT“, “Wir“, "uns"), ein wichtiges Anliegen. Wir verarbeiten Deine personenbezogenen Daten nur in Übereinstimmung mit den gesetzlichen Regelungen, insbesondere mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) und dem Datenschutzgesetz ("DSG").

 

Diese Datenschutzerklärung informiert Dich gemäß den Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten und Deine Rechte als Betroffener bei

 

Ferner informieren wir Dich an dieser Stelle gemäß § 165 Abs. 3 Telekommunikationsgesetz 2021 ("TKG 2021) über den Schutz Deiner Privatsphäre auf der von Dir genutzten Endgerät, also z.B. Deinem Computer oder Smartphone.

 

Wenn Du Dich auf eine Stelle in unserem Unternehmen bewerben möchtest, findest Du die Informationen über unsere Verarbeitung Deiner Daten hier.

 

A. ALLGEMEINE INFORMATIONEN

 

1. Verantwortlicher

 

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen sind wir, die British American Tobacco (Austria) GmbH, Dr.-Karl-Lueger-Platz 5, 1010 Wien. Du erreichst uns per E-Mail unter austria@bat.com.

 

2. Betroffenenrechte

 

Als Betroffene(r) der Datenverarbeitung hast Du unter den jeweiligen gesetzlichen Voraussetzungen die folgenden Rechte:

  • Recht auf Bestätigung und Auskunft über Deine von uns verarbeiteten personenbezogenen Daten und auf eine Datenkopie (Art. 15 DSGVO).
  • Recht auf Berichtigung für den Fall, dass Deine personenbezogenen Daten unrichtig sind (Art. 16 DSGVO).
  • Recht auf Löschung Deiner personenbezogenen Daten (Art. 17 DSGVO).
  • Recht auf Einschränkung der Verarbeitung Deiner personenbezogenen Daten (Art. 18 DSGVO).
  • Recht auf Herausgabe Deiner personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Datenübertragbarkeit, Art. 20 DSGVO)

 

Darüber hinaus hast Du das Recht, im Falle einer Verarbeitung Deiner personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO jederzeit Widerspruch gegen die betreffende Verarbeitung zu erheben (Art. 21 DSGVO), wenn sich aus Deiner besonderen Situation Gründe dafür ergeben. In diesem Fall werden wir von der weiteren Verarbeitung Deiner personenbezogenen Daten absehen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, und wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

 

Du hast außerdem das Recht, Dich an die zuständige Datenschutzaufsichtsbehörde zu wenden (Art. 77 DSGVO), wenn Du der Meinung bist, dass wir Deine personenbezogene Daten unrechtmäßig verarbeiten. In der Regel kannst Du Dich hierfür an die Aufsichtsbehörde Deines üblichen Aufenthaltsortes oder die für unseren Unternehmenssitz zuständige Aufsichtsbehörde wenden. In Österreich handelt es sich bei der Aufsichtsbehörde um die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at.

 

Wenn Du Fragen oder Beschwerden zum Datenschutz bei BAT hast oder eines Deiner Betroffenenrechte ausüben möchtest, kannst Du Dich jederzeit unter den oben angegebenen Kontaktdaten an unseren Datenschutzbeauftragten wenden, z.B. per E-Mail an austria@bat.com.

 

3. Speicherdauer und Löschung Deiner personenbezogenen Daten

 

Wir löschen Deine personenbezogenen Daten,

    • sobald ihre Verarbeitung für die in dieser Datenschutzerklärung erläuterten Zwecke nicht mehr erforderlich ist;
    • im Falle Deines Widerspruchs nach Art. 21 DSGVO und der Löschung keine zwingenden schutzwürdigen Gründe unseres Unternehmens entgegenstehen;
    • oder im Falle eines Widerrufs einer Einwilligung keine sonstige Rechtsgrundlage für die Verarbeitung besteht.

 

Wenn und solange einer Löschung gesetzliche Aufbewahrungspflichten entgegenstehen, beschränken wir die Verarbeitung Deiner Daten auf diesen Archivierungszweck (so genannte Datensperrung) und löschen Deine Daten mit Ablauf der Aufbewahrungsfrist. Typische Aufbewahrungsfristen nach dem österreichischen Unternehmensgesetzbuch (UGB) betragen sieben Jahre zum Jahresende oder nach dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB) drei Jahre, in bestimmten Fällen bis zu 30 Jahre.

 

4. Empfänger Deiner Daten

 

Wir behandeln Deine personenbezogene Daten selbstverständlich vertraulich. Daher halten wir den Kreis der Empfänger Deiner Daten bewusst klein.

 

Wir setzen technische Dienstleister (z.B. für Hosting, Telekommunikationsanbieter, Tools, IT-Verwaltung einschließlich Support und Wartung) sowie Dienstleister im Rahmen der Geschäftsabwicklung (z.B. für unser CRM) ein, die auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO Deine Daten ausschließlich nach unseren Weisungen verarbeiten. Bei diesen Dienstleistern kann es sich um Unternehmen des BAT-Konzerns oder um externe Unternehmen handeln (z.B. für die Geschäftsabwicklung eingebundene Banken, Postdienstleister, Spediteure oder sonstige Dritte auf Basis unserer Berechtigten Interessen zur Verteidigung und Geltendmachung unserer Ansprüche wie etwa Wirtschaftsprüfer, Steuerberater, Inkassounternehmen, Versicherungen, Rechtsvertreter, Behörden oder Gerichte). Anderen Dritten legen wir Deine Daten nur offen, wenn wir hierzu gesetzlich verpflichtet sind oder hierfür eine sonstige Rechtsgrundlage gegeben ist.

 

5. Datentransfers in Drittstaaten

 

Wir können Deine personenbezogenen Daten an Empfänger in Staaten außerhalb der Europäischen Union ("EU") und des Europäischen Wirtschaftsraumes, die ein angemessenes Datenschutzniveau bieten, wie es durch Angemessenheitsbeschlüsse der Europäischen Kommission (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) festgelegt ist.

 

Bei der Übermittlung Deiner personenbezogenen Daten in Länder, die nicht der EU bzw. dem EWR angehören und die kein angemessenes Schutzniveau gewährleisten, stellen wir geeignete Garantien im Sinne des Art. 46 DSGVO sicher. Hierzu zählen die Vereinbarung von Standardvertragsklauseln der EU-Kommission, die Durchführung von Transfer Impact Assessments und die Implementierung ergänzender Sicherheitsmaßnahmen zur Gewährleistung eines angemessenen Datenschutzniveaus. In Einzelfällen machen wir die Übermittlung in Drittstaaten davon abhängig, dass Du in diesen Datentransfer gemäß Art. 49 Abs. 1 S. 1 Buchst. a DSGVO freiwillig einwilligst.

 

6. Automatisierte Entscheidungsfindung

 

Wir treffen – mit Ausnahme der Altersverifikation (siehe dazu unter Abschnitt B., 3., „Altersverifikation“) – keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung Deiner Daten beruhen und die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigen könnte (Art. 22 DSGVO).

 

7. Änderung der Datenschutzerklärung

 

Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzerklärung. Die Datenschutzerklärung wird dann entsprechend angepasst. Die aktuelle Version findest Du immer auf unserer Webseite unter https://www.myglo.com/de-at. Wir empfehlen, die Seite regelmäßig zu überprüfen, um die neuesten Informationen über unsere Datenschutzpraktiken zu erhalten.

 

B. ZWECKE UND RECHTSGRUNDLAGEN UNSERER DATENVERARBEITUNGEN

 

Die Zwecke und Rechtsgrundlagen unserer Datenverarbeitungen hängen davon ab, welche unserer Dienste oder Leistungen Du in Anspruch nimmst.

 

1. Datenverarbeitung bei allgemeiner Nutzung unserer Webseite

 

Wenn Du unsere Webseite aufrufst, erheben und verarbeiten wir Internetverbindungsdaten (dazu unter Abschnitt B, 1.a., „Internetverbindungsdaten“), Altersabfrage (dazu unter Abschnitt B, 1.b., „Altersabfrage“) sowie bestimmte, im Browser Deines Endgeräts gespeicherte Telemedien- und Nutzungsdaten (siehe dazu Abschnitt B, 1.c., „Zugriffe und Speicherung auf Deinem Endgerät“ (“Cookies“) und Abschnitt B, 1.d. "Verwendung von hCaptcha").

 

a. Internetverbindungsdaten

 

Wenn Du unsere Webseite aufrufst, verarbeiten wir die Internetverbindungsdaten, die Dein Browser automatisch an unseren Server übermittelt. Bei diesen Daten handelt es sich um Deine IP-Adresse und weitere Nutzungsdaten (z.B. Datum und Uhrzeit des Aufrufs, Name der aufgerufenen Seite, übertragene Datenmenge und den anfragenden Provider, Browsertyp / Browserversion, die zuvor besuchte Webseite (Referrer URL), Monitorauflösung, Betriebssystem, ggf. Geräteinformationen (z.B. Gerätetyp) etc.). Wir benötigen diese Informationen, um Dir die sichere Nutzung unserer Webseite zu ermöglichen und bereitzustellen.

 

Bei diesen Internetverbindungsdaten kann es sich auch um personenbezogene Daten handeln, die zum Zwecke der Betriebssicherheit und Bereitstellung der Website unbedingt technisch erforderlich im Sinn von § 165 Abs. 3 TKG 2021 sind. Rechtsgrundlage für diese Datenverarbeitung ist daher unser berechtigtes Interesse, die Sicherheit und Nutzbarkeit unserer Webseite zu gewährleisten, Art. 6 Abs. 1 Buchst. f DSGVO und beinhaltet auch die Protokollierung der Websitenutzung und die Auswertung der Serverlogs zur Problemanalyse.

 

b. Altersabfrage

 

Wenn Du unsere Website aufrufst, fragen wir Dich, ob Du älter oder jünger als 18 Jahre bist und speichern Deine Entscheidung sowie die IP-Adresse und weitere Nutzungsdaten (z.B. Datum und Uhrzeit des Aufrufs). Wir benötigen diese Informationen, um sicherzustellen, dass unsere Website ausschließlich von volljährigen Personen genutzt wird. Dies erfolgt insbesondere im Zusammenhang mit dem Angebot bzw. Vertrieb von Tabakprodukten, die nicht an Minderjährige verkauft werden dürfen und der Einhaltung jugendschutzrechtlicher Vorgaben.

 

Rechtsgrundlage für diese Datenverarbeitung ist daher die Erfüllung unserer gesetzlichen Verpflichtungen gemäß Art. 6 Abs. 1 Buchst. c DSGVO, soweit eine Alterskontrolle gesetzlich verpflichtend ist. Zudem haben wir ein berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO im Schutz Minderjähriger sowie in der rechtmäßigen Vermarktung unserer Produkte.

 

c. Zugriffe und Speicherungen auf Deinem Endgerät („Cookies“)

 

Wir verwenden auf unserer Webseite Tracking-Technologien, die es uns oder auch unseren Vertragspartnern oder Dienstleistern ermöglichen, Daten in Bezug auf die Nutzung unserer Webseite zu erheben. Diese Tracking-Technologien werden üblicherweise als Cookies bezeichnet, weshalb auch wir im Folgenden diese Bezeichnung verwenden. Die folgenden Ausführungen gelten jedoch auch entsprechend für andere Tracking-Technologien oder Dateiformate, wie zum Beispiel Local Storage, Pixel, Beacons oder Tags.

 

Cookies sind Textdateien, die vom Browser auf Deinem Endgerät gespeichert werden. Zu diesen Dateien können nutzerbezogene pseudonyme Daten gespeichert werden. Diese Daten können dann wiederum bei erneutem Aufruf ausgelesen werden.

 

Wenn Du unsere Webseite erstmals aufrufst, blenden wir ein so genanntes Cookie-Consent-Banner von OneTrust ein, um Dich über die von uns verwendeten Tracking-Technologien zu informieren und Dir die Wahl zu geben, welchen optionalen Cookies Du zustimmen möchtest. OneTrust setzt hierzu technisch notwendige Cookies, um Deine Einstellungen zu speichern. Du kannst die von Dir getroffene Auswahl jederzeit im Datenschutz-Präferenz-Center auf unserer Webseite ändern (siehe dazu Abschnitt B, 1.c.(iv), „Widerruf Deiner Einwilligungen“).

 

Die Verarbeitung der Cookie-Consent-Einstellungen erfolgt zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 Buchst. c DSGVO und unserer berechtigten Interessen gemäß Art. 6 Abs. 1 Buchst. f DSGVO an einer rechtskonformen Consent-Verwaltung.

 

i. Technisch notwenige Cookies

 

In bestimmten Fällen ist die Speicherung von Informationen auf Deinem Endgerät oder der Zugriff auf bereits auf Deinem Endgerät gespeicherten Informationen unbedingt technisch erforderlich, damit wir Dir unsere Webseite zur Verfügung stellen können („Notwendige Cookies“).

 

Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung unserer Webseite und der Gewährleistung von Datensicherheit gemäß § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 Buchst. f DSGVO.

 

ii. Einwilligungsbedürftige Cookies

 

Technisch nicht unbedingt erforderliche Cookies nutzen wir nur nach Deiner freiwilligen Einwilligung. Wir setzen die folgenden Kategorien einwilligungsbedürftiger Cookies ein:

 

    • Leistungs-Cookies: Diese Cookies ermöglichen es uns, Besuche und Verkehrsquellen zu zählen, damit wir die Leistung unserer Webseite messen und verbessern können. Sie unterstützen uns bei der Beantwortung der Fragen, welche Seiten am beliebtesten sind, welche am wenigsten genutzt werden und wie sich Besucher auf der Webseite bewegen. Alle von diesen Cookies erfassten Informationen werden aggregiert und sind pseudonym. Wenn Du diese Cookies nicht zulässt, können wir nicht wissen, wann Du unsere Webseite besucht hast.
    • Funktionelle Cookies: Mit diesen Cookies ist die Webseite in der Lage, erweiterte Funktionalität und Personalisierung bereitzustellen. Sie können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir auf unseren Seiten verwenden. Wenn Du diese Cookies nicht zulässt, funktionieren einige oder alle dieser Dienste möglicherweise nicht einwandfrei.
    • Cookies für Marketing-Zwecke: Diese Cookies können über unsere Webseite von unseren Werbepartnern gesetzt werden. Sie können von diesen Unternehmen verwendet werden, um ein Profil Deiner Interessen zu erstellen und Dir relevante Anzeigen auf anderen Websites zu zeigen. Sie speichern nicht direkt personenbezogene Daten, basieren jedoch auf einer einzigartigen Identifizierung Deines Browsers und Internet-Geräts. Wenn Du diese Cookies nicht zulässt, wirst Du weniger gezielte Werbung erleben.
    • Personalisierungs-Cookies : Diese Cookies helfen uns und unseren Marketingpartnern zu verstehen, wie Du unsere Website nutzt, indem wir Deinen Besuch, die besuchten Seiten und die angeklickten Links erfassen. Wir verwenden diese Informationen, um Deine Interessen besser zu verstehen und Dir so zielgerichtete und personalisierte Inhalte sowie Werbung auf der Website anzuzeigen. Soweit Du hierfür gesondert eingewilligt hast, können wir diese Daten auch verwenden, um Dir per E-Mail oder über andere Marketingkanäle personalisierte Inhalte und Werbung anzuzeigen. Wir können diese Informationen auch zu verwandten Marketingzwecken an Dritte weitergeben, sofern von Deiner Einwilligung umfasst.

 

Nähere Informationen über die Dateinamen, Speicherdauer, den Anbieter und die Kategorie des jeweiligen Cookies kannst Du in den Cookie-Einstellungen des Cookie-Consent-Banners auf unserer Webseite bzw. dem Datenschutz-Präferenz-Center unserer Webseite entnehmen. Du gelangst in das Datenschutz-Präferenz-Center, indem Du auf das folgende, am linken unteren Rand unserer Webseite ersichtliche dunkelgrüne Cookie-Symbol klickst:

 

Mit Deinem Klick auf die jeweilige Schaltfläche (z.B. „Alle zulassen“ oder „Meine Auswahl bestätigen“) im Cookie-Consent-Banner bzw. dem Datenschutz-Präferenz-Center willigst Du sowohl in die Speicherung und das Auslesen von Informationen in diese optionalen Cookies (§ 165 Abs. 3 Satz 2 TKG 2021) über unsere jeweilige Webseite als auch in die weitere Verarbeitung etwaiger, ausgelesener personenbezogener Daten ein (Art. 6 Abs. 1 Buchst. a DSGVO).

 

iii. Einwilligung in Drittstaatentransfer

 

Mit der Zustimmung kann auch die Übermittlung von Daten in Drittstaaten einhergehen. Soweit die von Dir gewählten Einstellungen im Datenschutz-Präferenz-Center auch Anbieter umfassen, die Daten in Drittstaaten übermitteln, in denen kein Angemessenheitsbeschluss nach Art. 45 DSGVO und keine angemessenen Garantien nach Art. 46 DSGVO bestehen, erstreckt sich Ihre Einwilligung auch hierauf. Es kann hier das Risiko bestehen, dass Deine derart übermittelten Daten dem Zugriff durch Behörden in diesen Drittstaaten zu Kontroll- und Überwachungszwecken unterliegen und dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen.

 

Welche Drittanbieter und Cookies dies im Einzelnen betrifft, kannst Du in den Cookie-Einstellungen des Cookie-Consent-Banners bzw. dem Datenschutz-Präferenz-Center unserer Webseite entnehmen.

 

iv. Widerruf Deiner Einwilligungen

 

Du kannst Deine im Cookie-Consent-Banner erteilten Einwilligungen jederzeit grundlos mit Wirkung für die Zukunft widerrufen. Rufe hierzu auf unserer Webseite das Datenschutz-Präferenz-Center auf. Du gelangst in das Datenschutz-Präferenz-Center, indem Du auf das am linken unteren Rand der jeweiligen Webseite ersichtliche dunkelgrüne Cookie-Symbol klickst.

 

Im Datenschutz-Präferenz-Center hast Du jederzeit die Möglichkeit, bereits erteilte Einwilligungen durch das Deaktivieren des Schiebereglers der entsprechenden Cookies und mit Klick auf die Schaltfläche "Meine Auswahl bestätigen" zu widerrufen. Du kannst dort aber auch zusätzliche Cookies auswählen und uns insoweit weitere Einwilligungen erklären, indem Du den Schieberegler bei der jeweiligen Cookie-Kategorie aktivierst und auf die Schaltfläche "Meine Auswahl bestätigen" klickst.

 

Deine Auswahl optionaler Cookies wird wiederum zu einem Cookie in Deinem Browser gespeichert. Die Speicherdauer beträgt ein Jahr.

 

d. Verwendung von hCaptcha

 

Wir verwenden auf unserer Website den Anti-Spam/Bot-Dienst hCaptcha. hCaptcha ist ein Dienst der Intuition Machines, Inc. (IMI) mit Sitz in den USA und ermöglicht es uns zu unterscheiden, ob eine Handlung von einer natürlichen Person stammt oder automatisiert mittels eines Programmes geschieht. Durch dieses Tool werden Captchas einblendet – kleine Aufgaben, die für Menschen einfach zu lösen, für Maschinen aber schwer zu bewältigen sind. Diese Captchas helfen uns, Spams zu identifizieren.

 

hCaptcha analysiert das Verhalten des Website-Besuchers anhand verschiedener Merkmale. Für die Analyse wertet hCaptcha verschiedene Informationen aus (z.B. IP-Adresse, wie lange der Besucher schon auf der Website ist oder Mausbewegungen des Nutzers). Außerdem erhebt hCaptcha die Antworten auf die kleinen Aufgaben, die Dir gestellt werden. Diese Daten werden von hCaptcha ausschließlich verarbeitet, um unsere Webseite vor Bots und Spam zu schützen. Deine (nicht personenbezogenen) Antworten auf die kleinen Aufgaben, die Dir gestellt werden (z.B. das Erkennen bestimmter Gegenstände auf Bildern) wird zudem von hCaptcha verwendet, um damit Algorithmen zu trainieren.

 

Weitere Informationen zu hCaptcha und den Datenschutzrichtlinien und Nutzungsbedingungen des IMI findest Du unter den folgenden Links: https://hcaptcha.com/privacy/ und https://hcaptcha.com/terms.

 

Die Datenverarbeitung des Notwendigen Cookies beruht auf unseren gesetzlichen Pflichten gemäß § 165 Abs. 3 TKG 2021 iVm Art. 6 Abs. 1 Buchst. c DSGVO und/oder unseren berechtigten Interessen gemäß § 165 Abs. 3 TKG 2021 iVm Art. 6 Abs. 1 Buchst. f DSGVO.

 

e. Verwendung von Mapbox

 

Wir verwenden auf unserer Website den Kartendienst Mapbox. Mapbox wird von der MapBox Inc, 740 15th St Nw Suite 500 Washington, DC 20005 United States of America betrieben. Mapbox ist notwendig, um Dir die in Deiner Nähe verfügbare Geschäfte anzuzeigen. Hierbei nutzt Mapbox Identifier wie IP-Adresse, Geräteinformationen, Datum und Uhrzeit. Diese Informationen werden in der Regel an einen Server von Mapbox in den USA übertragen und dort gespeichert. Weitere Informationen findest Du in der Datenschutzerklärung sowie in der Cookie-Richtlinie von Mapbox: https://www.mapbox.com/legal/privacy/ und https://www.mapbox.com/legal/cookies/

 

Die Datenverarbeitung beruht auf Deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

 

2.Kontaktaufnahme

 

Wenn Du über die oben angeführten Kontaktdaten mit uns Kontakt aufnimmst, verarbeiten wir Deine personenbezogenen Daten (Name, E-Mail-Adresse oder Telefonnummer sowie Inhalt Deiner Nachricht, weitere Korrespondenz zu Deiner Anfrage) zum Zwecke der Bearbeitung und Beantwortung Deiner Anfrage.

 

Rechtsgrundlage ist die Erfüllung unserer (vor-)vertraglichen Pflichten gemäß Art. 6 Abs. 1 Buchst. b DSGVO, wenn Deine Anfrage den Abschluss eines Vertrages betrifft, und unsere berechtigten Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO an der raschen Bearbeitung und Reaktion auf allfällige Rückfragen.

 

3. Registrierung, Altersverifikation und Benutzerkonto

 

Aus Gründen des Jugendschutzes richtet sich unser Angebot nur an volljährige Personen. Damit wir die Einhaltung jugendschutzrechtlicher Vorgaben gewährleisten können, bieten wir unsere entsprechenden Onlinedienste grundsätzlich nur registrierten Nutzern an.

 

a. Registrierung

 

Im Rahmen Deiner Registrierung erheben und verarbeiten wir als Pflichtangaben Deinen Vor- und Nachnamen, Dein Geburtsdatum, Deine E-Mailadresse, Deine Mobilfunknummer und das von Dir selbst festgelegte Passwort. Die Angabe Deiner Anschrift ist freiwillig.

 

Die Rechtsgrundlage dieser Datenverarbeitung ist die Anbahnung und Erfüllung des mit Dir geschlossenen Vertrages über die Nutzung unserer Webseite, Art. 6 Abs. 1 Buchst. b DSGVO, und unsere berechtigten Interessen nach Art. 6 Abs 1 Buchst. f DSGVO an der Gewährleistung der Integrität von registrierten Nutzern sowie an der Verhinderung von missbräuchlichen Registrierungen.

 

b. Altersverifikation – automatisierte Entscheidung anhand biometrischer Daten

 

Aus Gründen des Jugendschutzes überprüfen wir im Zuge der Registrierung mittels unseres Dienstleisters, der Yoti Limited, Fountain House,130 Fenchurch Street, London („Yoti“), Deine Volljährigkeit mittels biometrischer Daten und gegebenenfalls mittels eines Fotos Deines Ausweisdokuments. Dies geschieht wie folgt: Yoti fordert Dich dazu auf, mithilfe der Kamera Deines Endgerätes ein Portraitfoto von Dir zu erstellen. Yoti kann auf Grundlage von Gesichtsanalysen Deines Portraitfotos ermitteln, ob Du volljährig bist. Ergibt diese Überprüfung, dass Zweifel an Deiner Volljährigkeit bestehen könnten, fordert Dich Yoti dazu auf, ergänzend ein Foto Deines Ausweisdokuments abzufotografieren. Sobald der Abgleich stattgefunden hat, löscht Yoti das oder die von Dir im Rahmen der Altersverifikation erstellte(n) Fotos.

 

Die Rechtsgrundlage unserer Datenverarbeitung ist Deine ausdrückliche freiwillig erteilte Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO, damit Yoti die biometrischen Daten verarbeiten darf. Gleichzeitig erfüllen wir damit unsere Verpflichtung auf Basis gesetzlicher jugendschutzrechtlicher Vorgaben (Art. 6 Abs. 1 Buchst. c DSGVO) sowie unser berechtigtes Interesse an der Erfüllung unserer konzernweiten Jugend-Schutz-Standards (Art. 6 Abs. 1 Buchst. f DSGVO). Aufgrund der automatisierten Prüfung Deines Alters und Verarbeitung der biometrischen Daten Deines Ausweises stellt diese Prüfung eine automatisierte Einzelentscheidung iSd Art. 22 Abs. 4 DSGVO dar. Je nach Ergebnis – volljährig oder nicht – wird Dir sodann die Möglichkeit eingeräumt, ein Benutzerkonto zu erstellen oder nicht. Wir haben dementsprechend intern dafür gesorgt, dass Du (i) jedenfalls das Recht auf Erwirkung des Eingreifens einer Person, der die Entscheidung überprüft, (ii) auf Darlegung des eigenen Standpunkts und (iii) auf Anfechtung der Entscheidung hast.

 

c. Benutzerkonto

 

Nach erfolgreicher Altersverifikation erhältst du von uns eine E-Mail mit einem Bestätigungslink, den Du anklicken musst, um die Registrierung abzuschließen. Mit Abschluss der Registrierung stellen wir Dir ein persönliches, passwortgeschütztes Benutzerkonto zur Verfügung.

 

Die Rechtsgrundlage dieser Datenverarbeitung ist die Erfüllung des mit Dir geschlossenen Vertrages über die Nutzung unserer jeweiligen Webseite, Art. 6 Abs. 1 Buchst. b DSGVO.

 

Du kannst Dein Benutzerkonto jederzeit kündigen. Bitte beachte jedoch, dass wir dann im Falle Deiner erneuten Registrierung eine erneute Alters- und Identitätsverifikation vornehmen müssen und Du keinen Zugriff auf Daten haben wirst, die zu Deinem früheren Benutzerkonto gespeichert wurden.

 

d. Nutzung eines Customer-Relationship-Managements ("CRM")

 

Wenn Du über unsere Website oder über eine von uns bereitgestellten App ein Benutzerkonto registrierst, verarbeiten wir Deine personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Geburtsdatum, Einkaufshistorie sowie Produktpräferenzen) in unserem CRM-System zum Zweck der Nutzerverwaltung und -betreuung. Ferner verarbeiten wir diese Daten zu internen Reporting- und Analysezwecke, insbesondere zur Auswertung von Käufen und Produktpräferenzen sowie zur Berechnung von etwaigen Vergütungen gegenüber Vertriebspartnern und Promotern.

 

Die Rechtsgrundlage dieser Datenverarbeitung ist die Erfüllung des mit Dir geschlossenen Vertrages über das Benutzerkonto, Art. 6 Abs. 1 Buchst. b DSGVO, und unsere berechtigten Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO an der effizienten und nachvollziehbaren Kundenbetreuung, der Auswertung der Nutzung unserer Produkte sowie der internen Auswertung und Abrechnung gegenüber Vertriebspartnern und Promotoren.

 

4. Datenverarbeitung zu Zwecken der Direktwerbung

 

Wir können Deine Kontaktdaten (E-Mail-Adresse, Mobilfunknummer) zu Zwecken der Direktwerbung verarbeiten.

 

Im Rahmen unserer Direktwerbung können wir Dich über unsere aktuellen und zukünftigen Angebote informieren (z.B. durch unseren Newsletter per E-Mail), Kundenumfragen oder Gewinnspiele durchführen oder Dir auch Informationen in Bezug auf Veranstaltungen, Produkt-Releases oder politische Kampagnen zusenden.

 

Deine E-Mail-Adresse verarbeiten wir zu Werbezwecken (z.B. in der Form eines Newsletters), wenn entweder die Voraussetzungen des Art. 6 Abs. 1 Buchst. f DSGVO i.V.m. § 174 Abs. 4 TKG 2021 erfüllt sind oder Du in den Erhalt unserer E-Mail-Werbung gemäß Art. 6 Abs.1 Buchst. a, Art. 7 DSGVO freiwillig eingewilligt hast. Sofern Du unsere E-Mail-Werbung erhalten möchtest und Dich dafür registrierst oder Dich für die Teilnahme an Kundenumfragen anmeldest, musst Du zuerst erfolgreich die Altersverifikation (siehe dazu Abschnitt B, 3.b „Altersverifikation“) durchgeführt haben. Sofern das vorliegt, erheben wir zunächst Deine E-Mail-Adresse und senden Dir eine Bestätigungs-E-Mail mit einem Bestätigungslink, den Du anklicken musst, um unsere Werbung zu abonnieren, bzw. um Dich für die Teilnahme an den Kundenumfragen einzutragen (Double-opt-in).

 

Deine Telefon- oder Mobilfunknummer verarbeiten wir nur dann zu Werbezwecken, wenn Du hierin gemäß Art. 6 Abs. 1 Buchst. a, Art. 7 DSGVO freiwillig eingewilligt hast. Wenn Du von uns im Wege der Direktwerbung per SMS oder Telefonanruf angesprochen werden möchtest, erheben und verarbeiten wir zu diesem Zweck Deine Telefon- oder Mobilfunknummer.

 

Soweit wir Deine personenbezogenen Daten zu Zwecken postalischer Werbung verarbeiten, erfolgt dies auf Grundlage unseres berechtigten Interesses an postalischer Direktwerbung, Art. 6 Abs. 1 Buchst. f DSGVO.

 

Deine Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Du von uns E-Mail-Werbung als Bestandskunde (§ 174 Abs. 4 TKG 2021) erhältst, so kannst Du solche Werbung jederzeit kostenfrei und problemlos ablehnen. Auch im Übrigen steht es Dir frei, unserer Verarbeitung Deiner personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit und ohne Angaben von Gründen für die Zukunft zu widersprechen (Art. 21 Abs. 2 DSGVO). Du hast auch jederzeit die Möglichkeit, Deine Marketing-Präferenz in Deinem Benutzerkonto zu verwalten und Einstellungen zu ändern.

 

Zur Übermittlung Deines Widerrufs oder Deines Widerspruchs kannst Du uns unter den oben genannten Kontaktdaten kontaktieren. Im Falle von E-Mail-Werbung kannst Du alternativ den in den E-Mails jeweils enthaltenen Abmeldelink nutzen. Auch unsere SMS-Werbung enthält jeweils die zur Erklärung Deines Widerrufs erforderlichen Angaben (z.B. einen Abmeldecode).

 

Im Falle Deines Widerrufs oder Widerspruchs löschen wir Deine bis dahin von uns verarbeiteten Daten. Hiervon ausgenommen sind solche Daten, die wir benötigen, um nachweisen zu können, dass Du uns in der Vergangenheit eine Einwilligung erteilt hattest und wir von dieser Einwilligung rechtmäßig Gebrauch gemacht haben. Die Verarbeitung solcher Daten ist dann auf diesen Dokumentations- und Nachweiszweck beschränkt. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c sowie Art. 5 Abs. 1 Buchst. a, Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO und Art. 6 Abs. 1 Buchst. f DSGVO und für die Dauer der jeweiligen bußgeldrechtlichen und zivilrechtlichen Regelverjährungsfristen oder gesonderter, gesetzlicher angeordneter Aufbewahrungsfristen.

 

5. Live-Chat

 

Wir bieten auf unserer Website die Möglichkeit, über einen Live‑Chat direkt mit uns in Kontakt zu treten. In diesem Zusammenhang verarbeiten wir die von Dir im Chat freiwillig eingegeben Inhalte, freiwillig angegebene Kontaktdaten sowie technische Nutzungsdaten (z.B. Datum und Uhrzeit), um Deine Anfrage zu bearbeiten und eine effiziente Kommunikation zu gewährleisten. Wir benötigen diese Daten, um Deine Anfrage zu Beantworten sowie zur Qualitätssicherung unseres Kundenservices.

 

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO in der Erfüllung (vor)vertraglicher Maßnahmen bzw. zur Durchführung von Verträgen, soweit sich Ihre Anfrage hierauf bezieht, sowie ergänzend Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Bereitstellung eines effizienten Kommunikationskanals und der Verbesserung unseres Kundenservices.

 

Die Bereitstellung der Daten ist freiwillig. Ohne die Angabe der Informationen kann eine Nutzung des Live‑Chats jedoch eingeschränkt sein.

 

6. Soziale Netzwerke

 

Unsere Webseite enthält Links zu sozialen Netzwerken (Facebook und Instagram). Du kannst über soziale Netzwerke mit uns interagieren, indem Du unsere Beiträge kommentierst, auf diese reagierst (z.B. über den "Gefällt mir"-Button) oder diese teilst. Wir verarbeiten hierbei die Interaktion, Deinen Benutzername sowie ggf. die personenbezogenen Daten bei geteilter Dritten. Diese Daten können in diesem Zusammenhang auch von den Plattformen verarbeitet werden. Diese Dienste werden ausschließlich von Dritten betrieben und agieren wir diesbezüglich mit den jeweiligen Dienstleistern als gemeinsame Verantwortliche iSd Art. 26 DSGVO. Wenn Du den Links folgst, werden ggf. Informationen an diese Dritten übermittelt. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch den Dienstleister sowie deiner diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutze Deiner Privatsphäre kannst Du in den Datenschutzhinweisen des jeweiligen Dienstleisters entnehmen. Diese findest Du hier:

 

    • Facebook ist ein soziales Netzwerk. Dienstanbieter ist die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Mutterunternehmen: Facebook Inc., 1 Willow Road, Menlo Park, CA 94025, USA; Webseite: https://www.facebook.com; Datenschutzerklärung: https://de-de.facebook.com/about/privacy/update; Widerspruchsmöglichkeit (Opt-Out): Einstellungen für Werbeanzeigen unter: https://www.facebook.com/settings?tab=ads.
    • Instagram ist ein soziales Netzwerk. Der Instagram Dienst ist ein von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland bereitgestelltes Facebook-Produkt. Mutterunternehmen: Facebook Inc., 1 Willow Road, Menlo Park, CA 94025, USA; Webseite: https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy.

 

Die Datenverarbeitung dient zur Beantwortung Deiner Fragen, um Dir die Möglichkeit zur Äußerung zu geben sowie um unser Angebot zu bewerben. Die Verarbeitung erfolgt daher sowohl auf Basis unserer als auch Deiner berechtigten Interessen gemäß Art. 6 Abs. 1 Buchst. f DSGVO und zur Erfüllung unserer (vor-)vertraglichen Pflichten gemäß Art. 6 Abs. 1 Buchst. b DSGVO.

 

7. Gewinnspiele

 

Für die Teilnahme an Gewinnspielen verarbeiten wir Deinen Namen, Deine Kontaktdaten (Anschrift, E-Mail-Adresse, Mobilfunknummer) und, wenn das Gewinnspiel über ein soziales Netzwerk stattfindet, Deinen Profil-Namen, Dein Profil-Bild und gegebenenfalls den Inhalt Deines Kommentars.

 

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung des Gewinnspiels (und damit Vertragserfüllung) und zum Zwecke vorvertraglicher Maßnahmen. Die Speicherung und Verarbeitung der Daten ist erforderlich, um das Gewinnspiel abzuwickeln und Dich über Deinen allfälligen Gewinn zu informieren.

 

Wir verarbeiten Deine personenbezogenen Daten solange es zur Abwicklung des Gewinnspiels notwendig ist, und löschen sie innerhalb von sieben Tagen nach Beendigung des Gewinnspiels, sofern diese Daten nicht darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert werden müssen.

 

Wenn das Gewinnspiel über ein soziales Netzwerk stattfindet, hat auch der Plattformbetreiber Zugriff auf Deine personenbezogenen Daten in Kommentaren oder Postings.

 

8. Foto- und Filmaufnahmen im Rahmen von Events

 

Sofern die Aufnahmen ein Bildnis von Dir im Sinn des § 78 Abs. 1 Urheberrechtsgesetz (UrhG) wiedergeben und andernfalls Deine berechtigten Interessen verletzt würden, holen wir vor Erstellung der Aufnahmen Deine freiwillige Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO ein. Du kannst Deine freiwillig erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenn eine solche Einwilligung nicht erforderlich ist, ist die Rechtsgrundlage unserer Datenverarbeitung unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO an unserer Öffentlichkeitsarbeit und der internen und externen Berichterstattung über Events, unter anderem in Form von Postings auf unserer Website, sozialen Netzwerke oder im Internet. Dann kannst Du unserer Datenverarbeitung unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO jederzeit widersprechen.