Wer sind wir?
Wir sind ein Mitglied von Philip Morris International. Unsere Kontaktdaten (Name, Anschrift etc.) wurden Ihnen zum Zeitpunkt der Erhebung Ihrer Daten (oder zur Bestätigung dieser) gesondert mitgeteilt, beispielsweise in einem Hinweis in einer App oder auf einer Website oder in einer E-Mail, jeweils mit einem Link zu der vorliegenden Datenschutzerklärung.
Wie erheben wir personenbezogene Daten?
Wir können auf verschiedene Arten personenbezogene Daten erheben.
- Sie können uns direkt personenbezogene Daten zur Verfügung stellen (z.B. wenn Sie unsere Räumlichkeiten besuchen und sich ausweisen; durch Ausfüllen eines Formulars oder durch einen Anruf bei uns).
- Wir können automatisch personenbezogene Daten erheben (z.B. wenn Sie eine PMI-App oder Website nutzen; durch Videoüberwachung an Gebäudeeingängen und –ausgängen sowie Verladerampen).
- Wir können personenbezogene Daten über Dritte erheben (z.B. durch Geschäftspartner, Ihren Arbeitgeber).
In dieser Erklärung bezeichnen wir alle Kanäle, durch die Sie mit uns in Kontakt stehen, als “PMI-Touchpoints”. PMI-Touchpoints können sowohl physischer (z.B. Verkaufsstellen und Events) als auch digitaler Natur (z.B. Apps und Websites) sein.
Welche personenbezogenen Daten erheben wir?
Wir können unterschiedliche Arten von personenbezogenen Daten erheben:
- Daten über Ihre Besuche in unseren Räumlichkeiten, Verkaufsstellen und auf unseren Veranstaltungen
- Daten, die Sie uns in Telefongesprächen mit Call-Centern oder Telefonzentralen zur Verfügung stellen
- Daten, die Sie uns zur Verfügung stellen, wenn Sie Inhalte an einen digitalen PMI-Touchpoint übermitteln
- Daten über Ihre Vorlieben und Interessen
- Daten, die zur Überprüfung Ihrer Identität und Ihres Alters erforderlich sind
Für welche Zwecke nutzen wir Ihre Daten und auf welcher Rechtsgrundlage?
In diesem Abschnitt beschreiben wir die Zwecke, für die wir personenbezogene Daten nutzen. Bei der vorliegenden Erklärung handelt es sich jedoch um eine allgemeine, globale Datenschutzerklärung; soweit bestimmte, in dieser Datenschutzerklärung beschriebene Aktivitäten nach den gesetzlichen Bestimmungen eines Landes beschränkt oder verboten sind, nutzen wir Ihre Daten in dem betreffenden Land nicht für die betreffenden Zwecke.
Wir verarbeiten Ihre Daten vorbehaltlich der vorstehenden Ausführungen für die folgenden Zwecke:
- Um Ihnen die Nutzung von Touchpoints zu ermöglichen;
- Um Sie zu identifizieren und zur Einhaltung von Sicherheitsvorschriften wenn Sie unsere Räumlichkeiten besuchen;
- Zu allgemeinen Verwaltungszwecken und zur Durchführung der obengenannten Tätigkeiten; darunter Verwaltung ihrer Benutzerkonten, Ermöglichung der Nutzung von PMI-Touchpoints, Korrespondenz, Verwaltung Ihrer Termine mit uns oder mit Dritten, die unsere Produkte oder Dienstleistungen unterstützen, Optimierung Ihrer Erfahrungen mit PMI-Touchpoints sowie allgemeine Verwaltung und Fehlerbehebung;
- Zur Geschäftsanalytik und für Verbesserungen, einschließlich der Verbesserung unserer Räumlichkeiten, von PMI-Produkten, Verkaufsstellen und Veranstaltungen,
- Für andere Zwecke, die Ihnen gegenüber angegeben werden oder sich klar aus dem Kontext ergeben, wenn personenbezogene Daten zum ersten Mal erhoben werden.
Die rechtlichen Grundlagen für unsere Nutzung von personenbezogenen Daten sind die folgenden (die wir näher im Abschnitt "Mehr erfahren" erläutern):
- Einhaltung einer uns treffenden gesetzlichen Verpflichtung;
- Erfüllung eines Vertrages, bei dem Sie eine Partei sind;
- ein berechtigtes Geschäftsinteresse, dem keine überwiegenden Interessen Ihrerseits in Bezug auf den Schutz Ihrer Daten entgegenstehen.
- wenn keine der vorstehend genannten rechtlichen Grundlagen Anwendung finden, Ihre Einwilligung (die wir einholen werden, bevor wir die Informationen verarbeiten).
Mit wem teilen wir Ihre Daten und zu welchen Zwecken?
Wir teilen Ihre Daten möglicherweise mit:
- den mit PMI verbundenen Unternehmen;
- Dritten, die Produkte an mit PMI verbundene Unternehmen oder Sie liefern oder Dienstleistungen für mit PMI verbundene Unternehmen oder Sie erbringen; und
- anderen Dritten, soweit gesetzlich vorgeschrieben oder gesetzlich zulässig.
Wohin können Ihre Daten gesendet werden?
Wie bei jedem multinationalen Unternehmen erfolgt auch bei den mit PMI verbundenen Unternehmen eine globale Übermittlung von Daten. Dementsprechend können Ihre Daten weltweit übermittelt werden (falls Ihre Daten innerhalb des Europäischen Wirtschaftsraums erhoben werden, bedeutet dies, dass Ihre Daten auch in Gebiete außerhalb des Europäischen Wirtschaftsraums übermittelt werden können).
Wie schützen wir Ihre Daten?
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten in unserem Besitz vor unerlaubter Weitergabe, Nutzung, Änderung oder Vernichtung zu schützen. Soweit angemessen nutzen wir Verschlüsselungs- und sonstige Technologien, die bei der Sicherung der von Ihnen zur Verfügung gestellten Daten behilflich sein können. Wir verlangen auch von unseren Dienstleistern, dass sie strenge Datenschutz- und Sicherheitsanforderungen einhalten.
Wie lange werden Ihre Daten gespeichert?
Wir werden Ihre Daten behalten, solange dies zur Erfüllung der Zwecke, für die die Daten erhoben wurden, erforderlich ist. Danach werden wir die Daten löschen. Der betreffende Zeitraum wird je nach Zweck, für den die Daten erhoben wurden, variieren. Bitte beachten Sie, dass Sie unter Umständen das Recht haben, von uns die Löschung der Daten zu verlangen. Manchmal sind wir zur Aufbewahrung der Daten gesetzlich verpflichtet, beispielsweise zu Steuer- und Buchführungszwecken.
Welche Rechte und Möglichkeiten haben Sie?
Möglicherweise haben Sie in Bezug auf die personenbezogenen Daten, die wir verarbeiten, die folgenden Rechte oder einen Teil dieser:
- Zugang zu den Daten zu verlangen;
- eine Berichtigung, Aktualisierung oder Löschung der Daten zu verlangen;
- unter bestimmten Umständen eine Einschränkung unserer Verarbeitung der Daten zu verlangen;
- unter bestimmten Umständen unserer Verarbeitung der Daten zu widersprechen;
- Ihre Einwilligung zur Verarbeitung der Daten zu widerrufen;
- unter bestimmten Umständen auf Datenübertragbarkeit;
- Ablehnung unserer Verarbeitung der Daten für Direktwerbungszwecke durch „Opt-Out“ und
- Einreichen einer Beschwerde bei der Aufsichtsbehörde in Ihrem Land (sofern vorhanden).
Wir bieten Ihnen einfache Möglichkeiten, diese Rechte auszuüben, zum Beispiel „Abmelden“-Links, oder indem Sie in den Nachrichten, die Sie erhalten, eine Kontaktadresse mitgeteilt bekommen.
Einige der von uns angebotenen mobilen Anwendungen können Ihnen auch Push-Nachrichten senden, beispielsweise über neue Produkte oder Dienste. Sie können diese Nachrichten über die Einstellungen in Ihrem Telefon oder in der Anwendung deaktivieren
Länderspezifische zusätzliche Punkte
Je nachdem, in welchem Land Sie sich befinden, stehen Ihnen möglicherweise weitere Rechte zu
Wen sollten sie bei Fragen kontaktieren?
Falls Sie Fragen haben oder eines Ihrer Rechte ausüben möchten, finden Sie die Kontaktdaten des jeweiligen mit PMI verbundenen Unternehmens und gegebenenfalls des Datenschutzbeauftragten hier. Auch in jeder Mitteilung, die Ihnen ein mit PMI verbundenes Unternehmen sendet, werden Kontaktdaten genannt.
Falls es in Ihrem Land eine Datenschutzbehörde gibt, haben Sie das Recht, diese bei Fragen oder Bedenken zu kontaktieren. Kann das betreffende mit PMI verbundene Unternehmen Ihre Fragen oder Bedenken nicht beantworten bzw. beseitigen, haben Sie zudem das Recht, bei einem nationalen Gericht um Rechtsschutz zu ersuchen.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung (und jede ergänzende Datenschutzerklärung) von Zeit zu Zeit ändern. Wir werden Ihnen die Änderungen mitteilen, soweit wir hierzu gesetzlich verpflichtet sind.
Zuletzt geändert am 22. Mai 2018. Frühere Versionen dieser Erklärung finden Sie hier.