Imperial Brands Reemtsma Logo

Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Internetseite und Ihrem Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachstehend informieren wir Sie gemäß Art. 12, 13, 14 und 21 der Datenschutzgrundverordnung (DSGVO) über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website www.reemtsma-politik.de und im Rahmen unserer geschäftlichen Beziehungen.

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Informationen wie der bürgerliche Name, die Anschrift, die Telefonnummer, das Geburtsdatum aber auch Informationen betreffend unsere Verträge, die wir ggf. mit Ihnen abgeschlossen haben.

I. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung:

Reemtsma Cigarettenfabriken GmbH
Max-Born-Straße 4
22761 Hamburg
Tel.: +49 40 82 20 – 0
Fax: +49 40 82 20 – 16 45
E-Mail: service@reemtsma.de

 

II. Datenschutzbeauftragter

Kontaktdaten unseres Datenschutzbeauftragten:

Reemtsma Cigarettenfabriken GmbH
Datenschutzbeauftragte
Max-Born-Straße 4
22761 Hamburg
E-Mail: datenschutz@luther-lawfirm.com

 

III. Zwecke und Rechtsgrundlagen der Datenverarbeitung

 

1. Informatorische Nutzung der Website

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Wenn Sie unsere Website lediglich informatorisch nutzen, also sich nicht anmelden, registrieren, eine Bestellung abgeben oder uns sonst Informationen zu Ihrer Person übermitteln, erheben wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Webseite zu ermöglichen sowie Informationen, die uns im Rahmen von eingesetzten Cookies zur statistischen Analyse der Nutzung unser Website übermittelt werden.

a. Technische Bereitstellung der Website

Zum Zweck der technischen Bereitstellung der Website, ist es erforderlich, dass wir bestimmte, automatisch übermittelte Informationen von Ihnen verarbeiten, damit Ihr Browser unsere Website anzeigen und Sie die Website nutzen können. Diese Informationen werden bei jedem Aufruf unserer Internetseite automatisch erfasst und in unseren Serverlogfiles gespeichert. Diese Informationen beziehen sich auf das Computersystems des aufrufenden Rechners. Folgende Informationen werden dabei erhoben:

• IP-Adresse;
• vorher aufgerufene Website (Referrer);
• Browsertyp/ -version (Bsp.: Firefox 59.0.2 (64 Bit));
• Browsersprache (Bsp.: Deutsch);
• Verwendetes Betriebssystem (Bsp.: Windows 10);
• Innere Auflösung des Browserfensters;
• Bildschirmauflösung;
• Javascriptaktivierung;
• Java An / Aus;
• Cookies An / Aus;
• Farbtiefe;
• Uhrzeit des Zugriffs.

Ferner setzen wir Cookies ein, um Ihnen unsere Webseite zur Nutzung zur Verfügung zu stellen. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser bei dem Aufruf einer Website auf Ihrem Computersystem gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen diese Cookies ausschließlich dazu ein, Ihnen unsere Webseite mit ihren technischen Funktionen zur Verfügung zu stellen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. In den Cookies werden dabei die folgenden Informationen gespeichert und an uns übermittelt:

  • Google Analytics

Ihre Informationen, die wir durch vorstehende Cookies gesammelt haben, werden von uns nicht verwendet, um Nutzerprofile zu erstellen oder Ihr Surfverhalten auszuwerten.

Wir verarbeiten Ihre personenbezogenen Daten zur technischen Bereitstellung unserer Website auf Grundlage der folgenden Rechtsgrundlagen:

• zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit Sie unsere Website besuchen, um sich über unsere Produkte und unsere Veranstaltungen zu informieren; und
• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, um Ihnen die Website technisch zur Verfügung stellen zu können. Unser berechtigtes Interesse besteht dabei darin, Ihnen eine ansprechende, technisch funktionierende und benutzerfreundliche Website zur Verfügung stellen zu können sowie um Maßnahmen zum Schutz unserer Website vor Cyberrisiken zu ergreifen und zu verhindern, dass von unserer Website Cyberrisiken für Dritte ausgehen;
• aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. b) DSGVO, soweit wir Cookies einsetzen, die nicht technisch erforderlich sind.

b. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Kürzung der IP-Adresse: Sofern IP-Adressen von uns oder von den eingesetzten Dienstleistern und Technologien verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (auch als „IP-Masking“ bezeichnet). Hierbei werden die letzten beiden Ziffern, bzw. der letzte Teil der IP-Adresse nach einem Punkt entfernt, bzw. durch Platzhalter ersetzt. Mit der Kürzung der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.

SSL-Verschlüsselung (https): Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

c. Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.

Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mailversand (z.B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Erhebung von Zugriffsdaten und Logfiles: Wir selbst (bzw. unser Webhostinganbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
  • ALL-INKL: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://all-inkl.com/; Datenschutzerklärung: https://all-inkl.com/datenschutzinformationen/; Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter bereitgestellt.

d. Statistische Analyse der Nutzung der Website und Reichweitenerhöhung

Zum Zweck der statistischen Analyse der Nutzung unserer Website setzen wir Google Analytics und damit Cookies ein, die eine Analyse Ihres Surfverhaltens ermöglichen. Dadurch können wir die Qualität unserer Website und ihrer Inhalte verbessern. Wir erfahren, wie die Website genutzt wird und können so unser Angebot stetig optimieren.

Die im Rahmen der statistischen Analyse unserer Website erlangten Informationen werden nicht mit Ihren sonstigen, im Rahmen der Website erfassten Daten zusammengeführt.

Wir verarbeiten Ihre personenbezogenen Daten zur statistischen Analyse der Nutzung unserer Website und zur Reichweitenerhöhung auf Grundlage der folgenden Rechtsgrundlagen:

• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 15 Abs. 3 TMG; unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung unserer Website, der Steigerung der Attraktivität der Website und unseren wirtschaftlichen Interessen;
• wenn Sie Ihre Einwilligung erteilt haben, nach Art. 6 Abs. 1 lit. a) DSGVO.

Matomo (ohne Cookies)

Die Webanalyse (auch als „Reichweitenmessung“ bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern, wie z.B. das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalyse können wir z.B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierung bedürfen.

Neben der Webanalyse können wir auch Testverfahren einsetzen, um z.B. unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testen und optimieren.

Sofern nachfolgend nicht anders angegeben, können zu diesen Zwecken Profile, d.h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt und Informationen in einem Browser, bzw. in einem Endgerät gespeichert und aus diesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesondere besuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüber oder gegenüber den Anbietern der von uns eingesetzten Dienste einverstanden erklärt haben, können auch Standortdaten verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Matomo (ohne Cookies): Bei Matomo handelt es sich um eine datenschutzfreundliche Webanalysesoftware, die ohne Cookies eingesetzt wird und bei der die Erkennnung wiederkehrender Nutzer mit Hilfe eines so genannten „digitalen Fingerabdrucks“ erfolgt, der anonymisiert gespeichert und alle 24 Stunden geändert wird; Beim „digitalen Fingerabdruck“ werden Nutzerbewegungen innerhalb unseres Onlineangebotes mit Hilfe von pseudonymisierten IP-Adressen in Kombination mit nutzerseitige Browsereinstellungen so erfasst, dass Rückschlüsse auf die Identität einzelner Nutzer nicht möglich sind. Die im Rahmen der Nutzung von Matomo erhobenen Daten der Nutzer werden nur von uns verarbeitet und nicht mit Dritten geteilt; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://matomo.org/.

Google Analytics

Auf unserer Website benutzen wir Google Analytics, einen Webanalysedienst der Google Inc.. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf unserer Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Auf unserer Website verwenden wir Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unser Website vollumfänglich werden nutzen können.

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung unserer Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout

Alternativ zum Browser-Plugin können Sie über diesen Link ( javascript:gaOptout() ) die Erfassung durch Google Analytics auf unser Website zukünftig verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Beachten Sie bitte, dass Sie den Opt-Out Cookie in jedem von Ihnen genutzten Browser auf allen Ihren Endgeräten aktivieren müssen und auch ggf. wieder neu aktivieren müssen, wenn Sie einmal alle Cookies in einem Browser löschen.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz von bzw. bei Google Analytics finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://policies.google.com/

 

2. Aktive Nutzung der Website

Neben der rein informatorischen Nutzung unserer Website können Sie unsere Website auch aktiv nutzen, um eines unserer Produkte zu bestellen, sich für eine Veranstaltung anzumelden, sich für unseren Newsletter zu registrieren oder um mit uns in Kontakt zu treten. Zusätzlich zu der oben dargestellten Verarbeitung Ihrer personenbezogenen Daten bei einer rein informatorischen Nutzung verarbeiten wir dann auch weitere personenbezogene Daten von Ihnen, die wir zur Abwicklung Ihrer Bestellung bzw. zur Bearbeitung und Beantwortung Ihrer Anfrage benötigen.

Nutzeranfragen

Um Ihre Anfragen an unsere Emailadressen bearbeiten und beantworten zu können, verarbeiten wir die von Ihnen in diesem Zusammenhang mitgeteilten personenbezogenen Daten von Ihnen. Dazu zählen in jedem Fall Ihr Name und Ihre E-Mail Adresse, um Ihnen eine Antwort zukommen zu lassen, sowie die sonstigen Informationen, die Sie uns im Rahmen Ihrer Mitteilung zusenden.

Wir verarbeiten Ihre personenbezogenen Daten zur Beantwortung von Nutzeranfragen auf Grundlage der folgenden Rechtsgrundlagen:

• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Kundenanfragen.

3. Verarbeitung von Daten außerhalb unserer Website

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden, Geschäftspartnern, Lieferanten etc. erhalten. Dies umfasst z.B. Kontaktdaten, Daten betreffend den Vertrag und dessen Durchführung, Daten betreffend Reklamationen, ggfls. wo Sie unsere Produkte gekauft haben und – soweit erforderlich – Angaben eines Dritten, z. B. eines Händlers, die Sie diesem mitteilen. Zusätzlich können im Einzelfall weitere Daten von Dritten hinzukommen, z.B. im Rahmen einer Kreditauskunft oder im Rahmen der Geltendmachung von Zahlungsansprüchen durch unsere Inkassounternehmen oder unsere Rechtsberater.

a. Aufgrund Ihrer Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO

Wenn Sie bei Vertragsschluss oder später einwilligen, dass wir Ihnen postalisch, elektronisch oder telefonisch Angebote zu unseren Produkten unterbreiten dürfen oder wir Sie für Zwecke von Umfragen, Marktforschung oder anderen werblichen Maßnahmen anschreiben dürfen, verarbeiten wir Ihre Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer) auf der Grundlage Ihrer Einwilligung.

b. Zwecke zur Erfüllung eines Vertrages oder von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 b DSGVO)

Wir verarbeiten Ihre Daten zur Abgabe von Angeboten sowie zur Begründung, Durchführung und Beendigung eines Vertrags mit Ihnen. Wir verwenden z.B. Ihren Namen und Ihre Kontaktdaten, um Sie zu kontaktieren oder um Ihnen Ware zu liefern. Wir verwenden Kontodaten, um die erforderlichen Zahlungen abzubuchen oder ggfls. einen Erstattungsbetrag zu überweisen. Wir verarbeiten Daten, die wir im Rahmen einer Reklamation erhalten, um den Vorfall zu prüfen und diese abzuwickeln. Wir verwenden die Daten unserer Kunden aber auch, um unsere Forderungen beizutreiben.

c. Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten (Art. 6 Abs. 1 f DSGVO)

Über die eigentliche Erfüllung des (Vor-) Vertrages hinaus verarbeiten wir Ihre Daten gegebenenfalls, wenn es erforderlich ist, um unsere berechtigten Interessen oder die Dritter zu wahren, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten dem entgegenstehen. Dies kann z.B. wie folgt der Fall sein:

• Einholung von Auskünften zur Bonitätsabfrage bei Auskunfteien;
• Qualitätskontrolle sowie Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und zur Kommunikation mit Ihnen;
• Steuerung und Kontrolle durch verbundene Unternehmen (z. B. Muttergesellschaft) bzw. der entsprechenden Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision) sowie Risikosteuerung im Konzern;
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten;
• Beitreibung von Forderungen durch Inkasso-Unternehmen;
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten durch Rechtsanwälte;
• Gewährleistung der EDV/IT-Sicherheit;
• Videoüberwachungen zur Wahrung des Hausrechts, zur Sammlung von Beweismitteln bei strafbaren Handlungen;
• Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen) und zur Sicherstellung des Hausrechts;
• Verhinderung und Aufklärung von Straftaten;
• Nachweisbarkeit von Aufträgen, Anfragen etc. und sonstigen Vereinbarungen sowie zur Qualitätskontrolle und zu Schulungszwecken durch Aufzeichnung von Telefongesprächen;
• Kulanzverfahren.

d. Zwecke zur Erfüllung gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO)

Wie alle Unternehmen, die sich am Wirtschaftsgeschehen beteiligen, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (wie z. B. aber nicht abschließend Geldwäschegesetz, Handels- und Steuergesetze), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Zu den Zwecken der Verarbeitung gehören ggf. die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdenden Straftaten, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuerbehörden und anderen öffentlichen Stellen und Institutionen. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder der Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

e. Zweck der Bonitätsprüfung und Datenübermittlung an Wirtschaftsauskunfteien

Wir nutzen die von Ihnen bereitgestellten Daten (Name, Anschrift, Geburtsdatum und ggf. das Geschlecht) über die Beantragung, Durchführung und Beendigung der Geschäftsbeziehung auch für Abfragen und Bonitätsauskünfte auf der Basis mathematischer-statistischer Verfahren bei Wirtschaftsauskunfteien um Ihre Kreditwürdigkeit vor Abschluss eines Vertragsverhältnisses zu überprüfen, und übertragen ggf. Daten über nicht vertragsgemäßes Verhalten oder betrügerisches Verhalten während des Vertragsverhältnisses an eine Wirtschaftsauskunftei. Der Datenaustausch mit einer Wirtschaftsauskunftei dient auch der Identitätsprüfung. Wir können anhand der von der Wirtschaftsauskunftei übermittelten Übereinstimmungsraten erkennen, ob eine Person unter der vom Kunden angegebenen Anschrift in ihrem Datenbestand gespeichert ist.

• Soweit wir eine Abfrage bei einer Wirtschaftsauskunftei einholen besteht die Rechtsgrundlage in Art. 6 Abs. 1 lit. b DSGVO.
• Soweit wir Informationen über nicht vertragsgemäßes Verhalten an eine Wirtschaftsauskunftei weitergeben, besteht die Rechtsgrundlage in Art. 6 Abs. 1 lit. f) DSGVO, soweit dies für die Wahrung berechtigter Interessen von uns oder von Dritten erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, nicht überwiegen. Das berechtigte Interesse besteht darin, dass die Wirtschaftsauskunftei Dritte über negative Zahlungserfahrungen informiert und damit vor eigenen Nachteilen bewahrt.

f. Werbliche Zwecke, wie Newsletter, Umfragen etc.

Mit Ihrer Einwilligung nutzen wir Ihre Daten für werbliche Zwecke, wie z.B. die Übermittlung unseres Newsletters, für werbliche Umfragen oder die Einladung zu für Sie interessante Veranstaltungen oder nutzen Ihre Daten für Zwecke der Marktforschung. Wir erheben dabei Pflichtangaben wie z.B. Ihre E-Mail-Adresse, aber auch Angaben, die Sie uns freiwillig mitteilen. Die freiwilligen Angaben nutzen wir, um unsere Kundenbeziehung permanent zu verbessern und für Sie kundenfreundlich auszugestalten, Sie künftig individualisiert ansprechen zu können, Ihre Vorlieben zu analysieren und Sie über die für Sie interessanten Produkte zu informieren. Sie können die Benachrichtigungen jederzeit abbestellen, indem Sie auf den in dem Newsletter vorgesehenen Link klicken und die Abbestellung durchführen oder unseren Kundenservice unter der oben genannten Kontaktadresse ansprechen.

Wir verarbeiten Ihre Daten für den Versand von Newslettern, Umfragen etc. und die Personalisierung der Ansprache auf folgender Rechtsgrundlage:

• Sofern Sie uns Ihre Einwilligung erteilt haben, gemäß Art. 6 Abs. 1 lit. a DSGVO;
• Sofern Sie uns Ihre E-Mail-Adresse im Zusammenhang mit dem Erwerb von Waren oder Dienstleistungen mitgeteilt haben oder wir Ihnen personalisierte Werbung zusenden, zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 15 Abs. 3 TMG i.V.m. § 7 Abs. 3 UWG; unser berechtigtes Interesse basiert auf unseren wirtschaftlichen Interessen an der Durchführung werblicher Maßnahmen und der zielgruppenorientierten Werbung.

Datenverwendung für E-Mail-Werbung und Ihr Widerspruchsrecht

Wenn wir Ihre E-Mail-Adresse bzw. Kontaktdaten im Zusammenhang mit dem Vertragsschluss und der Bereitstellung unserer Produkte erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Produkten, aus unserem Angebot per E-Mail zuzusenden. Sie können dieser Verwendung Ihrer Daten jederzeit durch eine Nachricht an die oben beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Werbemail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

 

IV. Quellen

Die von uns verarbeiteten personenbezogenen Daten erhalten wir überwiegend im Rahmen unserer Geschäftsbeziehung von Ihnen.
Es kann aber auch vorkommen, dass wir Daten bei Dritten erheben. Gegebenenfalls erheben wir Daten aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Grundbücher, Handels-, Vereins- und andere öffentliche Register, Presse, Internet) oder wir empfangen Daten von sonstigen Dritten (z.B. Konzerngesellschaften, Banken, Zahlungsdienstleister, Adressauskunft, Kreditauskunfteien und Inkassounternehmen).

 

V. Links

Einige Abschnitte unserer Webseiten beinhalten Links zu den Webseiten von Drittanbietern. Diese Webseiten unterliegen eigenen Datenschutzgrundsätzen. Wir sind für deren Betrieb einschließlich der Datenhandhabung nicht verantwortlich. Wenn Sie Informationen an oder über solche Seiten von Drittanbietern senden, sollten Sie die Datenschutzerklärungen dieser Seiten prüfen, bevor Sie ihnen Informationen zukommen lassen, die Ihrer Person zugeordnet werden können.

 

VI. Kategorien von Empfängern

Zunächst erhalten nur unsere Mitarbeiter Kenntnis von Ihren personenbezogenen Daten.

Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nur, soweit dies gesetzlich erlaubt oder vorgeschrieben ist oder soweit Sie eingewilligt haben. Wir teilen zudem im erforderlichen Umfang Ihre Daten mit den von uns eingesetzten Dienstleister, um unsere Dienstleistungen erbringen zu können. Wir beschränken die Weitergabe von Daten dabei auf das Notwendige, um unsere Dienste für Sie zu erbringen. Teilweise erhalten unsere Dienstleister Ihre Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger eigenständig mit Ihren Daten, die wir an diese übermitteln.

Nachfolgend nennen wir Ihnen die Kategorien der Empfänger Ihrer Daten:

• Verbundene Unternehmen innerhalb der Imperial Brands Gruppe, soweit diese als Auftragsverarbeiter für uns tätig sind und z.B. IT-Dienstleistungen erbringen,
• Zahlungsdienstleister und Banken, um ausstehende Zahlungen von Konten einzuziehen oder Erstattungsbeträge auszuzahlen,
• Callcenter und Reklamationsabwickler, um Ihre Anfragen und Reklamationen entgegen zu nehmen und zu bearbeiten,
• Agenturen, Druckereien und Lettershops, die uns bei der Durchführung von werblichen Maßnahmen, Gewinnspielen, Promotions, etc. unterstützen,
• IT-Dienstleister, die u.a. Daten speichern, bei der Administration und der Wartung der Systeme unterstützen sowie Aktenarchiverer und –vernichter;
• Logistikdienstleister, um Waren etc. auszuliefern,
• Auskunfteien beim Abruf einer Bonitätsauskunft,
• Inkassounternehmen und Rechtsberater bei der Geltendmachung unserer Ansprüche,
• öffentliche Stellen und Institutionen soweit wir rechtlich dazu verpflichtet sind.

 

VII. Drittlandtransfer

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies im Rahmen der Abwicklung unserer vertraglichen Beziehungen erforderlich oder gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.

Im Rahmen des Einsatzes der Tools von Google Analytics übertragen wir Ihre gekürzte IP-Adresse in die USA. Der Datentransfer beruht auf dem Durchführungsbeschluss (EU) 2016/1250 der EU-Kommission vom 12. Juli 2016 gemäß der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates über die Angemessenheit des vom EU-US-Datenschutzschild gebotenen Schutzes.

Im Übrigen übertragen wir Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen.

 

VIII. Dauer der Speicherung

 

1. Informatorische Nutzung der Website

Bei der rein informatorischen Nutzung unserer Website speichern wir Ihre personenbezogen Daten auf unseren Servern ausschließlich für die Dauer des Besuchs unserer Website. Nachdem Sie unsere Website verlassen haben, werden Ihre personenbezogen Daten unverzüglich gelöscht.

Von uns installierte Cookies werden in der Regel ebenfalls nach dem Verlassen unseren Website gelöscht. Dies gilt jedoch nicht für die von Google Analytics gesetzten Cookies. Diese bleiben für die Dauer von bis zu 2 Jahren gespeichert. Zudem haben Sie jederzeit die Möglichkeit, installierte Cookies selbst zu löschen.

2. Aktive Nutzung der Website

Bei einer aktiven Nutzung unser Website speichern wir Ihre personenbezogenen Daten zunächst für die Dauer der Beantwortung Ihrer Anfrage bzw. solange Sie Ihre Einwilligung in die Zusendung von Pressemitteilungen nicht widerrufen haben.

Zusätzlich speichern wir Ihre personenbezogenen Daten sodann bis zum Eintritt der Verjährung etwaiger rechtlicher Ansprüche aus der Beziehung mit Ihnen, um sie gegebenenfalls als Beweismittel einzusetzen. Die Verjährungsfrist beträgt in der Regel zwischen 12 und 36 Monaten, kann aber auch bis zu 30 Jahre betragen.

Mit Eintritt der Verjährung löschen wir Ihre personenbezogenen Daten, es sei denn, es liegt eine gesetzliche Aufbewahrungspflicht, zum Beispiel aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) oder aus der Abgabenordnung (§ 147 Abs. 3, 4 AO) vor. Diese Aufbewahrungspflichten können zwei bis zehn Jahre betragen.

3. Verarbeitung von Daten außerhalb der Website

Wir speichern Ihre Daten für die Dauer der Vertragsbeziehung und bis zum Eintritt der Verjährung etwaiger Ansprüche aus der Vertragsbeziehung. Darüber hinaus speichern wir Ihre Daten grundsätzlich nicht und löschen diese, sobald wir sie nicht weiter benötigen, es sei denn, es liegt einer der folgenden Gründe vor:

• Es liegt eine rechtliche Aufbewahrungspflicht aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) oder aus der Abgabenordnung (§ 147 Abs. 3, 4 AO) vor. Diese Aufbewahrungspflichten können zwei bis zehn Jahre betragen.
• Wir speichern die Daten während der gesetzlichen Verjährungsfristen aus §§ 195 ff. BGB, um sie gegebenenfalls als Beweismittel einzusetzen. Die Verjährungsfrist beträgt in der Regel drei Jahre, kann aber auch bis zu 30 Jahre betragen.

 

IX. Ihre Rechte als betroffenen Person

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können:

Auskunftsrecht: Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfer die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten.

Recht auf Berichtigung: Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

Recht auf Löschung: Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogener Daten einschränken.

Recht auf Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.

Widerrufsrecht: Sie haben das Recht, Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht: Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten.

Beschwerderecht bei einer Aufsichtsbehörde: Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
Die für uns zuständige Aufsichtsbehörde ist:

Freie und Hansestadt Hamburg
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Prof. Dr. Johannes Caspar
Klosterwall 6 (Block C), 20095 Hamburg
Tel.: 040 / 428 54 – 4040
Fax: 040 / 428 54 – 4000
E-Mail: mailbox@datenschutz.hamburg.de

Wir empfehlen Ihnen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.

Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden.

Um Ihre Einstellungen zu Cookies zu überarbeiten klicken Sie bitte hier.

 

X. Umfang Ihrer Pflichten zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, können wir Ihnen z.B. unsere Website nicht zur Verfügung stellen, Ihre Anfragen an uns nicht beantworten, Ihre Reklamationen nicht bearbeiten, Ihnen keine Pressemitteilungen o.ä. zusenden, Ihre Bewerbung nicht bearbeiten oder Ihnen keine Anstellung anbieten.

Im Rahmen unserer Geschäftsbeziehung müssen zudem diejenigen personenbezogenen Daten bereitgestellt werden, die für die Aufnahme und Durchführung der Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten müssen wir in der Regel den Abschluss des Vertrages ablehnen, können einen bestehenden Vertrag nicht mehr durchführen oder müssen diesen ggf. beenden.

 

XI. Automatisierte Entscheidungsfindung / Profiling

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein.

Information über Ihr Widerspruchsrecht Art. 21 DSGVO

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an

Reemtsma Cigarettenfabriken GmbH
Max-Born-Straße 4
22761 Hamburg
Tel.: +49 40 82 20 – 0
Fax: +49 40 82 20 – 16 45
E-Mail: service@reemtsma.de

 

XII. Änderungen

Wie behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Etwaige Änderungen werden durch Veröffentlichung der geänderten Datenschutzerklärung auf unserer Webseite bekannt gemacht. Soweit nicht ein anderes bestimmt ist, werden solche Änderungen sofort wirksam. Bitte prüfen Sie daher diese Datenschutzerklärung regelmäßig, um die jeweils aktuellste Version einzusehen.

Zuletzt aktualisiert im Oktober 2022