British American Tobacco Germany - Datenschutzerklärung
Willkommen auf unserer Unternehmens-Webseite. Ihre Privatsphäre und die Wahrung Ihrer Datenschutzrechte sind uns ein wichtiges Anliegen.
Diese Datenschutzerklärung informiert Sie, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie diese Webseite nutzen oder im Rahmen sonstiger Geschäftsbeziehungen, zum Beispiel als Dienstleister, Geschäftspartner oder Lieferant mit unserem Unternehmen in Kontakt treten. Ferner finden Sie hier nähere Informationen über die Verarbeitung Ihrer Daten, wenn Sie sich für eine Stelle bei uns interessieren.
Wenn Sie mit uns als Konsument in Kontakt treten, dann finden Sie die hierfür geltenden Datenschutzerklärung auf den jeweiligen Webseiten für unsere Marken.
1. ÜBER UNS
Die datenschutzrechtlich Verantwortliche für die in dieser Datenschutzerklärung beschriebene Verarbeitung Ihrer personenbezogenen Daten ist die British American Tobacco (Germany) GmbH, Alsterufer 4, 20354 Hamburg („BAT“, im Folgenden auch „wir“, „uns“, „unsere“). Das bedeutet, dass wir die Zwecke und Mittel dieser Verarbeitung Ihrer personenbezogenen Daten festlegen und deshalb zum Schutz dieser Daten verpflichtet sind. Die Kontaktdaten unseres Unternehmens und unseres Datenschutzbeauftragten finden Sie unten am Ende dieser Datenschutzerklärung.
Wir können diese Datenschutzerklärung von Zeit zu Zeit ändern, indem wir eine aktualisierte Version auf unserer Webseite veröffentlichen. Gegebenenfalls können wir Sie auch per E-Mail über Änderungen dieser Datenschutzerklärung informieren. Bitte beachten Sie auch den Abschnitt „Änderungen dieser Datenschutzerklärung“ weiter unten.
2. WELCHE DATEN ERHEBEN WIR?
In diesem Abschnitt informieren wir Sie, welche Arten von Daten wir erheben, wenn Sie unsere Unternehmens-Webseite nutzen oder in anderer Weise (z.B. zum Beispiel als Dienstleister, Geschäftspartner, Lieferant oder Stellenbewerber) mit uns in Verbindung treten.
2.1 Verbindungsdaten
Wenn Sie unsere Webseite aufrufen, verarbeiten wir die Internetverbindungsdaten, die Ihr Browser automatisch an unsere Server übermittelt. Bei diesen Daten handelt es sich um Ihre IP-Adresse und weitere Nutzungsdaten (z.B. Datum und Uhrzeit des Aufrufs, Name der aufgerufenen Seite, übertragene Datenmenge und den anfragenden Provider). Wir benötigen diese Informationen, um Ihnen die Nutzung unserer Webseite zu ermöglichen, zum Beispiel durch Anpassung der Webseite auf die technischen Voraussetzungen Ihres Endgeräts.
2.2 Google Analytics
Im Falle Ihrer Einwilligung setzen wir auf unserer Webseite den Werbeanalysedienst Google Analytics der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) ein. Im Rahmen der Bereitstellung dieses Dienstes erhebt Google Daten in Bezug auf Ihre Nutzung unserer Webseite. Dies erfolgt, indem zu Ihrem Browser Cookies mit einer von Google vergebenen pseudonymen User ID gespeichert werden. Hierdurch kann Google Daten in Bezug auf das Nutzungsverhalten auf unserer Webseite diesem jeweiligen pseudonymen Nutzer zuordnen, ein entsprechendes Nutzerprofil erstellen und um weitere Daten anreichern. Google stellt uns diese Informationen bereit, um das Nutzungsverhalten unserer Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um uns weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die Datenschutzbestimmungen von Google finden Sie hier.
Wenn Sie unsere Webseite erstmals aufrufen, blenden wir ein sogenanntes Cookie-Banner ein, um Sie über die von uns verwendeten Cookies zu informieren und Ihnen die Wahl zu geben, welchen optionalen Cookies Sie zustimmen möchten. Sie können Ihre Auswahl jederzeit mit der Funktion „Cookie-Einstellungen“ auf unserer Webseite ändern.
Die mittels Google Analytics erhobenen Daten werden auch auf Servern von Google in den USA gespeichert. Wir haben auf unseren Webseiten die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder des EWR vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Die EU-Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass das Datenschutzniveau in den USA mit jenem in der EU vergleichbar ist. Google ist unter dem, dem Beschluss der EU-Kommission zugrundeliegenden EU-US-Data Privacy Framework zertifiziert.
Nicht technisch notwendige Cookies nutzen wir nur mit Deiner Einwilligung. Wenn Du unsere Webseite erstmals aufrufst, blenden wir ein sogenanntes Cookie-Banner ein, um Dich über die von uns verwendeten Cookies zu informieren und Dir die Wahl zu geben, welchen optionalen Cookies Du zustimmen möchtest. Du kannst die von Dir getroffene Auswahl jederzeit im Datenschutz-Präferenz-Center auf unserer Webseite ändern.
2.3 Geschäftskontakte
Wenn Sie mit uns Kontakt aufnehmen (z.B. per E-Mail oder Telefon), verarbeiten wir die zur Beantwortung Ihrer Anfragen erforderlichen personenbezogenen Daten. Dies können – abhängig von der von Ihnen gewählten Art der Kontaktaufnahme – Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr vollständiger Name und ggf. weitere personenbezogene Daten sein, die Sie uns im Rahmen Ihrer Anfrage übermitteln.
2.4 Stellenbewerber
Wenn Sie sich auf eine Stelle bei BAT bewerben, dann erfolgt die Verarbeitung Ihrer personenbezogenen Daten in der Regel nicht in der Verantwortung von uns, sondern in der Verantwortung von anderen Konzerngesellschaften von BAT. Die hierfür geltende Datenschutzerklärung finden Sie hier.
Wenn Ihr Ihnen im Zeitpunkt Ihrer Bewerbung keine offene Stelle anbieten können und Sie hierin einwilligen, dann speichern wir die Daten Ihrer Bewerbung in einem Talent Pool. Der Gegenstand dieser Datenverarbeitung sind insbesondere Ihre Kontaktdaten, Ihre beruflichen Qualifikationen sowie ggf. überreichte Unterlagen wie Lebenslauf oder Zeugnisse.
3. ZU WELCHEN ZWECKEN VERARBEITEN WIR DEINE DATEN?
In diesem Abschnitt informieren wir Sie, zu welchen Zwecken und auf Basis welcher Rechtsgrundlagen wir Ihre personenbezogenen Daten verarbeiten.
3.1 Auf Grundlage Ihrer Einwilligung
Die folgenden Datenverarbeitungen nehmen wir vor, sofern Sie hierin einwilligen.
Optionale Cookies
Wenn Sie auf die jeweilige Schaltfläche im Cookie- Banner bzw. den Cookie-Einstellungen auf unserer Webseite klicken, dann erklären Sie damit, in die Speicherung und das Auslesen von Informationen in diesen optionalen Cookies (§ 25 Abs. 1 TDDDG) und in die weitere Verarbeitung etwaiger, ausgelesener personenbezogener Daten einzuwilligen (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können unsere Webseiten nutzen, ohne optionalen Cookies zustimmen zu müssen.
Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür am besten die Funktion Cookie-Einstellungen auf unserer Webseite.
Talent Pooling
Wenn Sie sich auf eine Stelle von BAT bewerben und hierin einwilligen, speichern wir Ihre personenbezogenen Daten zu einem Talent Pool. Dies erfolgt zu dem Zweck, Sie über zukünftige Stellenangebote zu informieren, die zu Ihnen passen könnten und Sie zu entsprechenden Auswahlverfahren oder Karriere-Events einladen zu können.
Die Erteilung dieser Einwilligung ist freiwillig. Ihnen entstehen keine Nachteile im Bewerbungsverfahren, wenn Sie die Einwilligung verweigern oder zu einem späteren Zeitpunkt widerrufen. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ohne Angabe von Gründen zu widerrufen. Senden Sie diesen Widerruf am besten an die Ihnen bei Erteilung der Einwilligung genannte E-Mail-Adresse.
3.2 Zur Erfüllung oder Anbahnung von Verträgen
Je nach Anlass und Gegenstand Ihrer Kontaktaufnahme mit BAT können wir Ihre personenbezogenen Daten zu dem Zweck verarbeiten, einen Vertrag mit Ihnen als Geschäftskontakt oder Stellenbewerber zu erfüllen oder anzubahnen.
3.3 Zur Erfüllung unserer gesetzlichen Verpflichtungen
Wir können dazu verpflichtet sein, Ihre personenbezogenen Daten nach Ende unserer Vertragsbeziehung zu speichern, um gesetzliche Aufbewahrungspflichten zu erfüllen, denen wir als Handelsunternehmen unterliegen. Solche Aufbewahrungspflichten können insbesondere für sogenannte Handelsbriefe (§ 257 Abs. 2 HGB) sowie für Buchungsbelege (§ 257 Abs. 1 Ziffer 4 HGB) oder andere steuerrechtlich relevante Unterlagen (§ 147 AO) bestehen.
3.4 Auf Grundlage berechtigter Interessen
Für die folgenden Datenverarbeitungen berufen wir uns auf Art. 6 Abs. 1 S. 1 Buchst. (f) DSGVO.
Internetverbindungsdaten
Die Rechtsgrundlage für die Verarbeitung Deiner personenbezogenen Internetverbindungsdaten ist unser berechtigtes Interesse, die Sicherheit und Nutzbarkeit unserer Webseite zu gewährleisten.
Anrede
Wir speichern und verwenden die von Ihnen ggfls. gewählte Anrede in Wahrnehmung unseres berechtigten Interesses an der Personalisierung unserer Kommunikation mit Ihnen und an der Vermeidung von Verwechslungen.
Geschäftskontakte
Wenn Sie mit uns in geschäftlichen Kontakt treten, ohne dass bereits ein gemeinsamer Vertrag besteht oder sich in Anbahnung befindet, dann stützen wir die Verarbeitung Ihrer personenbezogenen Daten auf unserer berechtigtes Interesse an der geschäftlichen Kommunikation mit Ihnen.
Datensicherung, Backups
Wir können Ihre Daten automatisiert zu Datensicherungssystemen speichern, um dem Verlust dieser Daten vorzubeugen. Die Rechtsgrundlage dieser Datenverarbeitung ist unser berechtigtes Interesse am Schutz unserer Daten für den Fall von Fehlfunktionen, Angriffen, Elementarschäden u.ä.
4. WER SIND DIE EMPFÄNGER DEINER PERSONENBEZOGENEN DATEN?
In diesem Abschnitt informieren wir Sie, an welche Empfänger oder Dritte wir Ihre personenbezogenen Daten übermitteln können.
4.1 Auftragsverarbeiter
Wir setzen technische Dienstleister (zum Beispiel für Hosting, Kundendatenverwaltungssoftware und Telekommunikationsanbieter) ein, die auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO Ihre Daten nach unseren Weisungen verarbeiten. Bei diesen Dienstleistern kann es sich um Unternehmen des BAT-Konzerns oder um externe Unternehmen handeln. Anderen Dritten legen wir Ihre Daten nur offen, wenn wir hierzu gesetzlich verpflichtet sind oder hierfür eine sonstige Rechtsgrundlage gegeben ist.
4.2 Stellenbewerbungen
Wenn Sie sich auf eine Stelle bei BAT bewerben oder in die Aufnahme in unseren Talent Pool eingewilligt haben, dann können wir Ihre Bewerbungsunterlagen und damit zusammenhängende personenbezogene Daten an die Konzerngesellschaften von BAT übermitteln, in deren Verantwortung das weitere Bewerbungs- und Auswahlverfahren durchgeführt wird. Die Datenschutzerklärung dieser Konzernunternehmen finden Sie hier.
4.3 Berufliche und Soziale Netzwerke
Unsere Webseite kann Links zu beruflichen und sozialen Netzwerken (Facebook und Instagram) sowie eingebettete Videos des Streamingdienstes Youtube enthalten. Diese Dienste werden ausschließlich von Dritten betrieben. Wenn Sie den Links folgen oder Videos abspielen, werden ggf. Informationen an diese Dritten übermittelt. Der Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch den Betreiber sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre können Sie den Datenschutzhinweisen des jeweiligen Anbieters entnehmen:
X (vormals Twitter) ist eine Social-Media-Nachrichten-Plattform. Dienstanbieter in Europa ist die X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Die Datenschutzerklärung des Anbieters finden Sie unter https://x.com/de/privacy
YouTube ist eine Plattform für Video-Hosting. Dienstanbieter ist die Google Ireland Limited, Gordon House, Barrow St, Dublin 4, Irland; Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, USA; Website: https://www.youtube.com/; Datenschutzerklärung: https://policies.google.com/privacy?hl=de
LinkedIn ist eine berufsbezogene Social-Media-Plattform. Dienstanbieter ist die LinkedIn Ireland Unlimited Company Wilton Plaza, Gardner House 4,5,6,2 Dublin, Irland; Mutterkonzern: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA; Webseite: www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy/.
5. WO SPEICHERN WIR DEINE PERSONENBEZOGENEN DATEN?
Wir speichern Ihre Daten ggfls. auf IT-Systemen, die uns von unserer britischen Konzerngesellschaft, der BAT Plc, Globe House 4 Temple Place London WC2R 2PG, Vereinigtes Königreich, auf Grundlage eines konzerninternen Auftragsverarbeitungsvertrages bereitgestellt werden. Die entsprechenden Server können in Drittstaaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes liegen. Die Übermittlung Deiner personenbezogenen Daten in das Vereinigte Königreich, also einem Drittland i.S.d. Art. 44 Abs 1 S. 1 DSGVO, erfolgt dabei auf Grundlage von Art. 45 Abs. 1 S. 1 DSGVO i.V.m. mit dem Angemessenheitsbeschluss der EU-Kommission vom 28. Juni 2021 (C(2021) 4800 final).
Wir können Ihre personenbezogenen Daten an Empfänger in Staaten außerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraumes, insbesondere in die Vereinigten Staaten von Amerika („USA“) übermitteln. Sofern das dortige Datenschutzniveau nicht dem Datenschutzniveau innerhalb der EU entspricht oder der Empfänger der Daten nicht in den Anwendungsbereich eines Angemessenheitsbeschlusses der EU-Kommission fällt, stellen wir geeignete Garantien im Sinne des Art. 46 DSGVO sicher. Hierzu können die Vereinbarung von Standardvertragsklauseln der EU-Kommission und gegebenenfalls zusätzlich erforderlicher Maßnahmen zur Gewährleistung eines angemessenen Datenschutzniveaus zählen. In Einzelfällen können wir die Übermittlung in Drittstaaten davon abhängig machen, dass Sie in diesen Datentransfer gemäß Art. 49 Abs. 1 S. 1 Buchst. a DSGVO einwilligen.
6. FÜR WELCHE DAUER SPEICHERN WIR DEINE DATEN?
Wir löschen Ihre personenbezogenen Daten, sobald ihre Verarbeitung für die in dieser Datenschutzerklärung erläuterten Zwecke nicht mehr erforderlich ist und auch keine sonstige Rechtsgrundlage für eine weitere Verarbeitung besteht.
Internetverbindungsdaten
Internetverbindungsdaten speichern wir für eine Dauer von maximal zwölf Monaten.
Trackingdaten
Die Speicherdauer von Cookies in Ihrem Browser bzw. der zu diesen Cookies gespeicherten Informationen entnehmen Sie bitte den Cookie Details in den Cookie-Einstellungen des Cookie- Banners bzw. den Cookie-Einstellungen der Webseite.
Geschäftskontakte
Personenbezogene Daten in Bezug auf Geschäftskontakte speichern wir für die Dauer der geschäftlichen Beziehung und danach für die Dauer gesetzlicher Aufbewahrungspflichten sowie von Verjährungsfristen für Ansprüche aus der Geschäftsbeziehung.
Talent-Pooling
Ihre personenbezogenen Daten im Talent-Pool werden für die bei Erteilung Ihrer Einwilligung angegebene Dauer gespeichert. Diese Dauer beträgt in der Regel 12 Monate.
7. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG EINSCHLIEßLICH PROFILING
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung Ihrer Daten beruhen und die Ihnen gegenüber eine rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
8. WELCHE RECHTE HABEN SIE?
Als Betroffener unserer Datenverarbeitung haben Sie unter den jeweiligen gesetzlichen Voraussetzungen insbesondere die folgenden Rechte:
Das Recht auf Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten, auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten und auf eine Datenkopie (Art. 15 DSGVO).
Das Recht auf Berichtigung für den Fall, dass Ihre personenbezogenen Daten unrichtig sind (Art. 16 DSGVO).
Das Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO).
Das Recht auf Einschränkung (Sperrung) Ihrer personenbezogenen Daten (Art. 18 DSGVO).
Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Im Falle einer Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1, S. 1 Buchst. e) oder f) DSGVO, können Sie unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO Widerspruch gegen die betreffende Verarbeitung erheben.
Der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung können Sie jederzeit und ohne Angaben von Gründen mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 2 DSGVO).
Beruht die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1, S. 1 Buchst. a) DSGVO oder Art. 9 Abs. 2 Buchst. a) DSGVO, so können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Wenn Sie Fragen oder Beschwerden zum Datenschutz bei BAT haben oder eines Ihrer Betroffenenrechte ausüben möchten, können Sie sich jederzeit an uns und unseren Datenschutzbeauftragten wenden. Die Kontaktdaten finden Sie unten im Abschnitt „WIE KÖNNEN SIE UNS KONTAKTIEREN?“
Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen (Art. 77 DSGVO).
9. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzerklärung. Die Datenschutzerklärung wird dann entsprechend angepasst. Die aktuelle Version finden Sie immer auf unserer Webseite.
10. WIE KÖNNEN SIE UNS KONTAKTIEREN?
Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Betroffenenrechte ausüben möchten, dann wenden Sie sich bitte an unseren Datenschutzbeauftragten unter datenschutz@bat.com oder per Post an:
British American Tobacco (Germany) GmbH,
Datenschutzbeauftragter
Alsterufer 4, 20354 Hamburg
Letzte Aktualisierung: 30.04.2026