Legen Sie auf unserer Website ein Kundenkonto an und sind auf dem betreffenden Formular Pflichtfelder mit einem Sternchen (*) versehen, erheben wir folgende Daten:
- persönliche Informationen:
- Titel
- Geschlecht
- Vorname
- Nachname
- Geburtsdatum
- Altersüberprüfungsdaten
Um sicherzustellen, dass Sie in den vollen Genuss aller Funktionen und Angebote auf unserer Website kommen können, sollten Sie vollständige und richtige Angaben machen. Hierbei sollten Sie sich bewusst sein, dass es Auswirkungen auf Umfang und Qualität der Angebote, die wir Ihnen zur Verfügung stellen können, haben kann, wenn Sie nicht alle notwendigen Angaben machen.
Die persönlichen Daten verwenden wir zur Überprüfung Ihrer Personalien und zur Kontrolle der Registrierungsanforderungen. Da die Kombination aus E-Mail-Adresse und Passwort als Anmeldedaten dient, wird gewährleistet, dass nur die richtige Person mit den bereitgestellten Angaben die Website nutzen kann. Zudem benötigen wir Ihre E-Mail-Adresse, um das Anlegen Ihres Kontos überprüfen und bestätigen sowie uns künftig mit Ihnen austauschen zu können, zumal dies für die Ausführung Ihrer Bestellungen notwendig ist. Darüber hinaus werden diese Daten im Kundenkonto hinterlegt.
Angaben zum Geschlecht werden zur Gewinnung demographischer Informationen über unsere Nutzer und zur Bereitstellung individuellerer Angebote verarbeitet. Bei der Registrierung haben Sie auch die Möglichkeit, solche Angaben nicht zu machen.
Bitte beachten Sie, dass Sie sich bei Ihrer Registrierung auf dieser Website mit Ihren Anmeldeinformationen auch bei ebenfalls von BAT Switzerland betriebenen Websites anderer Marken, wie insbesondere
www.velo.com,
www.discoverglo.com,
www.dunhilltobacco.ch,
www.parisienne.ch und
www.luckystrike.ch. anmelden können. Mit diesem vereinheitlichten Kontensystem soll Ihnen ein reibungsloses Benutzererlebnis auf unseren diversen Markenplattformen ermöglicht werden. Um zu verhindern, dass Ihre Anmeldedaten zweckentfremdet werden, sollten Sie diese stets vertraulich behandeln, sich nach jeder Sitzung abmelden und Ihren Browserverlauf löschen – insbesondere, wenn Sie das betreffende Gerät zusammen mit Anderen verwenden.
Um zu verhindern, dass Ihre Anmeldedaten zweckentfremdet werden, sollten Sie diese stets vertraulich behandeln, sich nach jeder Sitzung abmelden und Ihren Browserverlauf löschen – insbesondere, wenn Sie das betreffende Gerät zusammen mit Anderen verwenden.
Um Ihr Alter zu überprüfen, leiten wir Sie an das Altersverifizierungsportal weiter, das von Yoti Limited, Fountain House, 130 Fenchurch Street, London, EC3M 5DJ, UK, bereitgestellt wird. Yoti Limited bietet zwei Optionen für die Altersverifizierung an: Ausweisprüfung oder Gesichtsanalyse. In Bezug auf die ID-Prüfung führt Yoti Limited einen Scan Ihres Ausweisdokuments einschliesslich der darin enthaltenen Informationen und ein Bild / Selfie von Ihnen durch. Das Selfie wird verwendet, um sich selbst mit dem gescannten Ausweisdokument abzugleichen. Yoti Limited speichert Ihre personenbezogenen Daten nicht. BAT erhält weder den ID-Scan noch Ihr Selfie. Wir erhalten von Yoti Limited Informationen über das Alter von Besuchern unserer Websiten. In Bezug auf die Gesichtsanalyseoption verarbeitet Yoti Limited ein Gesichts-Selfie, das vom Benutzer mit seinem Gerät erstellt wurde. Yoti Limited verarbeitet das Gesichts-Selfie und die darin enthaltenen biometrischen Informationen. Ein Algorithmus schätzt das Alter des Nutzers über eine Gesichtsanalyse. Yoti Limited speichert die personenbezogenen Daten nicht. Insbesondere werden die Daten nicht zu Schulungszwecken verwendet. BAT erhält Ihr Selfie nicht. Wir erhalten von Yoti Limited nur ein geschätztes Alter mit festgelegten Pufferjahren. Weitere Informationen zur Datenverarbeitung durch Yoti Limited im Zusammenhang mit der Altersverifizierung finden Sie unter
https://www.yoti.com/privacy/age-verification/.
Bitte beachten Sie folgendes: Im Rahmen der Altersverifizierung können wir automatisierte Einzelentscheide im Sinne von Art. 21 Schweizerisches Bundesgesetz über den Datenschutz (DSG) treffen, z.B. indem wir die Eröffnung eines Kundenkontos aufgrund einer (automatisierten) Altersprüfung automatisch ablehnen. Nutzer, denen die Eröffnung eines Kontos aufgrund einer negativen automatisierten Altersprüfung verweigert wurde, haben auf Anfrage die Möglichkeit, ihren Standpunkt darzulegen. Die Anfrage muss an die E-Mail-Adresse
info.ch@vuse.com gesendet werden. Die betroffene Person kann auch verlangen, dass die automatisierte Einzelentscheidung von einer natürlichen Person überprüft wird. Diese Anfrage muss ebenfalls per E-Mail an privacy_ch@bat.com. gesendet werden.
Zur Authentifizierung von Kundenkonten verwenden wir Single Sign-On (SSO)-Dienste, die von XECURIFY INC., USA, bereitgestellt werden. SSO ermöglicht es Benutzern, mit denselben Anmeldeinformationen (Benutzername und Kennwort) auf mehrere Anwendungen zuzugreifen. Einmal eingeloggt, können die Nutzerinnen und Nutzer nahtlos zwischen den verschiedenen Websites navigieren, die von BAT Schweiz betrieben werden, ohne sich für jede Website neu anmelden zu müssen. XECURIFY INC. speichert Ihre personenbezogenen Daten nicht. SSO ist im System von BAT implementiert und wird von Yucca Solutions SA, Rue de la Clergère 2, 1800 Vevey, Schweiz (Yucca Solutions) betrieben..
In die Anmelde-/Registrierungsseiten unserer Website ist der sog. CSS-Framework Bootstrap der NetDNA LLC, 3575, Cahuenga Blvd Suite 630, Los Angeles, CA 90068, USA (Bootstrap CDN), eingebunden. Er dient der optimalen Anzeige der von uns angebotenen Inhalte auf den diversen Endgeräten und der Reduzierung der Ladegeschwindigkeiten unserer Website. Das Bootstrap CDN ist ein öffentliches sog. Content-Delivery-Netzwerk (CDN) zur Auslieferung von Inhalten. Nutzer des Bootstrap CDN können von ihren Servern CSS, JavaScript und Bilder aus der Ferne laden. Ist bei Ihrem Browser JavaScript aktiviert und auch kein (Java)Script-Blocker installiert, werden persönliche Daten (z. B. Ihre IP-Adresse und Ihr Browser) über Ihren Browser beim Laden unserer Seite an das Bootstrap CDN übermittelt. Die Datenschutzrichtlinie des Anbieters findet sich unter
https://www.bootstrapcdn.com/privacy-policy/.
Bootstrap kann persönliche Daten auch ausserhalb der EU bzw. des EWR verarbeiten. Die Übermittlung persönlicher Daten haben wir durch Standardvertragsklauseln abgesichert (Näheres dazu unter „Offenlegung und grenzüberschreitende Übermittlung“).
Bei Verwendung der Anmelde- bzw. Registrierungsseiten auf unserer Website werden für Statistiken, Nutzungsinformationen und Fehlererfassungen Daten wie Kennung, Art, Version und Sprache des Geräts, die Nutzungsdauer und Absturzprotokolle erhoben. Hierfür kommt das Microsoft Visual Studio App Center
(https://appcenter.ms) zum Einsatz. Weitere Informationen dazu und über die Datenschutzrichtlinie der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, finden sich unter
is used for this purpose. More information on this and on the
privacy policy of Microsoft Corporation, One Microsoft Way, Redmond,
WA 98052-6399, USA, can be found at
https://privacy.microsoft.com/en-gb/privacystatement. Microsoft kann persönliche Daten auch ausserhalb der EU bzw. des EWR verarbeiten. Die Übermittlung persönlicher Daten haben wir durch Standardvertragsklauseln abgesichert (Näheres dazu unter „Offenlegung und grenzüberschreitende Übermittlung“).