Wer sind wir?

Wir sind ein mit Philip Morris International verbundenes Unternehmen. Unsere Kontaktdaten (Name, Adresse usw.) wurden Ihnen zum Zeitpunkt der Erhebung Ihrer Daten gesondert mitgeteilt, zum Beispiel durch die Marktforschungsagentur, mit der Sie bereits in Kontakt stehen, oder in einer Mitteilung auf einer App oder Website, oder in einer E-Mail mit einem Link zu der vorliegenden Datenschutzerklärung.

  • PMI Philip Morris International bezeichnet einen führenden internationalen Tabakkonzern. Er besteht aus einer Reihe von Gesellschaften bzw. „verbundenen Unternehmen“.
  • Mit PMI verbundene Unternehmen: Jedes Mitglied der Unternehmensgruppe Philip Morris International ist ein „mit PMI verbundenes Unternehmen“. „Wir“ (oder „uns“ oder „unser“) bezieht sich auf das mit PMI verbundene Unternehmen, das zuerst Informationen über Sie erfasst hat.
  • PMI-Produkt bezeichnet ein Produkt von PMI oder einem seiner verbundenen Unternehmen.

Wie erheben wir Daten über Sie?

Wir können Informationen über Sie erheben, die die Marktforschungsagentur mit uns teilt, oder die wir unter bestimmten Fällen direkt von Ihnen selbst erheben können. Sie können beispielsweise an Marktforschungen mit einer von uns oder einem unserer verbundenen Unternehmen beauftragten Agentur teilnehmen oder an Marktforschungen, die wir selbst durchführen, z. B. durch Ausfüllen einer Online-Umfrage. 

Welche Daten erheben wir Sie?

Wir können Ihre Antworten auf Fragen erheben; und Ihr Bild (Video/Fotos/Audio usw.) während der Teilnahme an Marktforschung, die die Marktforschungsagentur aufnehmen kann (oder die Sie selbst aufnehmen und für diese Zwecke mit der Agentur teilen können) oder die Sie direkt mit uns teilen können.

Wenn die Marktforschung unsere rauchfreien Produkte betrifft, können wir auch Daten über Folgendes erfassen:

(i) jedes Gerät, das mit dem Produkt verwendet wird (wie z. B. Seriennummer des Holders, Seriennummer des Ladegeräts, Firmware-Version, Gerätefehler); und

(ii) die Verwendung des Geräts (wie z. B. Batterieverbrauch (einschließlich verbrauchter Energie), Zugzahl, Nutzungsmuster und Daten zur Lebensdauer des Gerätes (einschließlich kumulativer Werte und Zeitstempel für jeden der vorstehenden Punkte)). Dies können wir beispielsweise durch Ihre Nutzung von Anwendungen und Websites tun, die Ihnen zur Verfügung gestellt werden.

Wenn Sie unsere Anwendungen (und/oder Websites, wo zutreffend) herunterladen und nutzen, erfassen wir auch Informationen über:

(i) Ihr mobiles oder Desktop-Gerät (z. B. Betriebssystemversion, Marke des Gerätes und Model und Mobile Advertising Identifier (MAID) oder Android-ID (SSAID));

(ii) wie Sie unsere Anwendung und Website nutzen (z. B. beim ersten Öffnen, wie lange Sie sie nutzen und wie Sie mit Nachrichten interagieren, die wir Ihnen senden);

(iii) Daten, die sich aus Ihrer Nutzung der Anwendung und Website ergeben (wie z. B. Ihre Altersgruppe, Geschlecht, Interessen und der Standort, der sich aus Ihrer IP-Adresse ergibt); und

(iv) Informationen darüber, welche anderen Websiten Dritter Sie während der Nutzung unserer Anwendung und/oder Website besuchen.

Dritte können in unserem Namen Informationen erfassen, die zur Überprüfung Ihres Alters erforderlich sind, z. B. eine Kopie eines Identitätsdokuments. Diese Informationen werden jedoch niemals an PMI weitergegeben, es sei denn, dies geschieht zum Zweck einer Prüfung, um zu verifizieren, ob der externe Dienstleister die vertragliche Verpflichtung zur Überprüfung des Alters der Marktforschungsteilnehmer erfüllt.

Mit wem teilen wir Ihre Daten und zu welchen Zwecken?

Wir teilen Ihre Daten möglicherweise mit:

  • PMI verbundenen Unternehmen;
  • Dritten, die mit PMI verbundene Unternehmen oder Sie mit Produkten oder Dienstleistungen versorgen;
  • unsere oder die Dienstleister Dritter.

Wir geben Daten zu Ihrer Person nur in Übereinstimmung mit den anwendbaren Gesetzen an Dritte weiter. Wenn das Gesetz also Ihre Einwilligung vorschreibt, werden wir Sie zunächst um diese bitten.

Weitergabe Ihrer Daten an andere mit PMI verbundene Unternehmen

  • Ihre Daten werden an Philip Morris Products S.A. (mit Sitz in Neuchâtel, Schweiz) weitergegeben, die die zentrale Verwaltungsstelle für die Verarbeitung personenbezogener Daten für die verbundenen Unternehmen von PMI ist. Philip Morris Products S.A. verarbeitet Ihre Daten für die in dieser Mitteilung beschriebenen Zwecke als Verantwortlicher, zum Beispiel zur Verbesserung unserer Produkte und Dienstleistungen.
  • Ihre Daten werden für die in dieser Erklärung beschriebenen Zwecke mit dem mit PMI verbundenen Unternehmen geteilt werden, das für das Land, in dem Sie leben, zuständig ist (sofern es sich dabei nicht um das mit PMI verbundene Unternehmen handelt, das die Daten ursprünglich erhoben hat).

Nähere Informationen zu den mit PMI verbundenen Unternehmen und den Ländern, in denen diese ansässig sind, erhalten Sie https://www.pmiprivacy/global/en/MarketResearch/affiliates.

Wohin können Ihre Daten gesendet werden?

Wie jedes multinationale Unternehmen übermitteln auch wir Daten weltweit an unsere verbundenen Unternehmen. Dementsprechend können Informationen über Sie weltweit übertragen werden (wenn Sie sich beispielsweise im Europäischen Wirtschaftsraum („EWR“), in der Schweiz oder im Vereinigten Königreich befinden, können Ihre Informationen außerhalb des EWR, der Schweiz oder des Vereinigten Königreichs übertragen werden; wenn Sie sich in Australien befinden, können Ihre Informationen außerhalb Australiens übertragen werden).

Im Rahmen der Nutzung der Daten entsprechend der Beschreibung in dieser Erklärung können Ihre Daten sowohl in Gebiete innerhalb als auch in Gebiete außerhalb des Landes oder Gebietes, in dem sie erhoben wurden, übermittelt werden, insbesondere auch in ein Land oder Gebiet, in dem möglicherweise kein gleichwertiges Datenschutzniveau besteht.

So können wir und andere mit PMI verbundene Unternehmen innerhalb der EU und des EWR personenbezogene Daten an mit PMI verbundene Unternehmen oder an deren Dienstleister außerhalb der EU und des EWR übermitteln. In all diesen Fällen erfolgt die Übermittlung:

  • nur mit Ihrer ausdrücklichen Einwilligung
  • auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, der Schweiz oder UK;
  • vorbehaltlich angemessener Sicherheitsvorkehrungen, z. B. der EU-Standardvertragsklauseln (oder deren gleichwertige britische Verträge); oder
  • soweit dies zur Erfüllung von Verpflichtungen aus einem Vertrag zwischen Ihnen und uns (oder zur Umsetzung von Ihnen gewünschter vorvertraglicher Maßnahmen) oder für den Abschluss oder die Durchführung eines in Ihrem Interesse zwischen uns und einem Dritten geschlossenen Vertrages, beispielsweise in Bezug auf Reisevorbereitungen, erforderlich ist.

In jedem Fall werden geeignete Sicherheitsmaßnahmen zum Schutz der personenbezogenen Daten in diesen Ländern oder Gebieten entsprechend den anwendbaren Datenschutzvorschriften angewendet.

Unsere Dienstleister befinden sich in vielen Ländern der Welt, insbesondere im EWR, in der Schweiz, in den USA, in Kanada, Indien, auf den Philippinen, in Indonesien und Australien.

Wie schützen wir Ihre Daten?

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten in unserem Besitz vor unerlaubter Weitergabe, Nutzung, Änderung oder Vernichtung zu schützen. Soweit angemessen nutzen wir Verschlüsselungs- und sonstige Technologien, die bei der Sicherung der von Ihnen zur Verfügung gestellten Daten behilflich sein können. Wir verlangen außerdem, dass unsere Dienstleister strenge vertragliche Anforderungen an Datenschutz und Sicherheit einhalten, von denen Sie möglicherweise eine Kopie einsehen können. Wenn Sie eine Kopie der vertraglichen Maßnahmen zum Schutz Ihrer personenbezogenen Daten sehen möchten, wenden Sie sich bitte an https://www.pmiprivacy/global/en/MarketResearch/affiliates.

Wie lange werden Ihre Daten gespeichert?

Wir bewahren Ihre Daten so lange auf, wie es für die Erfüllung der Zwecke, für die die Daten erfasst wurden, erforderlich ist. Für Marktforschungszwecke bedeutet dies, dass wir die Daten, die Sie uns direkt zur Verfügung stellen, in Übereinstimmung mit unserer Aufbewahrungsrichtlinie aktiv verarbeiten, normalerweise nicht länger als ein (1) Jahr nach ihrer Erhebung. Dieser Zeitraum kann je nach der genauen Art der Zwecke, für die die Daten erhoben wurden, variieren, über die Sie von der Agentur oder von uns zum Zeitpunkt der Erhebung personenbezogener Daten informiert wurden. Wir werden eine Archivkopie Ihrer personenbezogenen Daten länger aufbewahren, um faire Praktiken in der Marktforschung nachzuweisen oder wenn dies für rechtliche und Compliance-Zwecke erforderlich ist. Sofern es für den Forschungszweck nicht unbedingt notwendig ist, erhalten wir von der Drittagentur nur Daten, die nicht direkt auf Sie zurückgeführt werden können. Bitte beachten Sie, dass Sie unter Umständen das Recht haben, von uns die Löschung der Daten zu verlangen.

Typischerweise bewahren wir Daten auf Grundlage der in der nachstehenden Tabelle genannten Kriterien auf:

 

Art

Erklärung/typisches Aufbewahrungskriterium

  • Marktforschung

Wenn wir Ihre personenbezogenen Daten direkt von Ihnen erfassen, speichern wir sie:

  • für die Zwecke des jeweiligen Gegenstands der Marktforschung für den vernünftigerweise erforderlichen Zeitraum (in der Regel nicht länger als 1Jahr); und
  • für die Zwecke des Nachweises fairer Praktiken, solange wir diesen erbringen müssen, wobei wir regelmäßig überprüfen werden, ob dieser Zweck erreicht wurde, um festzustellen, ob die Speicherung weiterhin erforderlich ist.

Wenn eine dritte Agentur mit uns aggregierte Forschungsberichte und Informationen teilt, die keine personenbezogenen Daten enthalten, können wir diese auf unbestimmte Zeit aufbewahren.

Welche Rechte und Möglichkeiten haben Sie?

Möglicherweise haben Sie in Bezug auf die Daten, die wir über Sie besitzen, alle oder einen Teil der folgenden Rechte:

  • Zugang zu den Daten zu verlangen;
  • Berichtigung, Aktualisierung oder Löschung der Daten zu verlangen;
  • unter bestimmten Umständen eine Einschränkung unserer Nutzung der Daten zu verlangen;
  • unter bestimmten Umständen unserer Nutzung der Daten zu widersprechen;
  • Ihre Einwilligung in unsere Nutzung der Daten zu widerrufen;
  • unter bestimmten Umständen das Recht auf Datenübertragbarkeit und
  • eine Beschwerde bei der Aufsichtsbehörde in Ihrem Land (falls vorhanden) oder dem Land, in dem das PMI-Tochterunternehmen tätig ist, das die Marktforschung in Auftrag gegeben hat, einzureichen.

Wir bieten Ihnen eine einfache Möglichkeit, diese Rechte auszuüben, indem Sie uns kontaktieren, wie im nachfolgenden Absatz mit dem Titel „Wen sollten Sie bei Fragen kontaktieren?“ angegeben.

Die Ihnen zustehenden Rechte hängen von den Gesetzen Ihres Landes und/oder den Gesetzen des Landes ab, in dem die PMI-Tochtergesellschaft tätig ist, die die Marktforschung in Auftrag gegeben hat. Wenn Sie sich im Europäischen Wirtschaftsraum, in der Schweiz oder im Vereinigten Königreich (den „EEA+‑Ländern“) befinden oder wenn das PMI‑Unternehmen, das die Marktforschung in Auftrag gegeben hat, dort ansässig ist, stehen Ihnen die in der nachstehenden Tabelle aufgeführten Rechte zu. Wenn Sie sich an einem anderen Ort befinden, können Sie uns kontaktieren (siehe Abschnitt „Wen sollten Sie bei Fragen kontaktieren?“ am Ende dieser Datenschutzerklärung), um mehr zu erfahren.

Rechte in Bezug auf Ihre personenbezogenen Daten, sofern Sie oder wir in den EEA+‑Ländern ansässig sind

Weitere Einzelheiten (Hinweis: Es gelten bestimmte gesetzliche Beschränkungen für alle diese Rechte, insbesondere wenn wir nicht wissen, welche Datensätze sich auf Sie beziehen, weil eine Drittagentur die Informationen in einem verschlüsselten Format an uns weitergegeben hat)

  • Auskunft über Daten

Dies dient als Bestätigung für Folgendes:

  • ob wir Ihre Daten verarbeiten oder nicht;
  • unseres Namens und unserer Kontaktdaten;
  • des Zwecks der Verarbeitung;
  • der Kategorien der betroffenen Daten;
  • der Kategorien von Personen, mit denen wir die Daten teilen und, soweit sich eine Person außerhalb des EWR, der Schweiz oder des Vereinigten Königreichs, befindet und nicht von einem Angemessenheitsbeschluss der Europäischen Kommission profitiert (oder dessen Schweizer oder britischen Entsprechung), den geeigneten Garantien zum Schutz der Daten;
  • (sofern bekannt) die Quelle der Daten, wenn wir die Daten nicht von Ihnen erhalten haben und wir in der Lage sind, zu identifizieren, welche Datensätze sich auf Sie beziehen, und
  • der Kriterien für die Bestimmung des Zeitraums, für den wir die Daten speichern werden.

Auf Verlangen werden wir Ihnen eine Kopie der von uns genutzten Daten über Sie zur Verfügung stellen (vorausgesetzt, dass dies nicht die Rechte und Freiheiten anderer beeinträchtigt).

  • Berichtigung oder Aktualisierung der Daten

Dies gilt, wenn die Daten in unserem Besitz unrichtig oder unvollständig sind.

  • Löschung der Daten

Dies gilt, wenn:

  • die Daten in unserem Besitz für die Zwecke, für die wir sie nutzen, nicht mehr erforderlich sind;
  • wir die Daten auf Grundlage Ihrer Einwilligung nutzen und Sie Ihre Einwilligung widerrufen (in diesem Fall werden wir daran denken, Sie nicht erneut zu kontaktieren);
  • wir die Daten auf der Grundlage berechtigter Interessen nutzen und der Auffassung sind, dass wir nach Ihrem Widerspruch kein überwiegendes Interesse an der weiteren Nutzung dieser haben;
  • die Daten widerrechtlich erlangt oder genutzt wurden.

 

  • Einschränkung der Datenverarbeitung

Dieses Recht gilt vorübergehend, während wir Ihren Fall untersuchen, wenn Sie:

  • die Richtigkeit der von uns genutzten Daten beanstanden oder
  • unserer Nutzung der Daten auf Grundlage berechtigter Interessen widersprochen haben

(Wenn Sie in diesen Fällen von diesem Recht Gebrauch machen, werden wir Sie informieren, bevor wir die Daten erneut nutzen).

Dieses Recht gilt auch, wenn:

  • unsere Nutzung unrechtmäßig ist und Sie der Löschung der Daten widersprechen oder
  • wir die Daten nicht länger benötigen, aber Sie sie benötigen, um einen Rechtsfall zu begründen.
  • Widerspruchsrecht

Falls wir Ihre Daten auf Grundlage berechtigter Interessen nutzen, können Sie unserer Nutzung der Daten für diese Zwecke widersprechen, indem Sie Ihre besondere Situation erklären; wir werden Ihren Einwand in Erwägung ziehen.

  • Widerruf Ihrer Einwilligung in unsere Nutzung der Daten

Dies gilt, wenn die Rechtsgrundlage, auf der wir Ihre Daten nutzen, Ihre Einwilligung ist. Diese Fälle sind aus dem Kontext klar ersichtlich.

  • Datenübertragbarkeit

Falls:

(i)   Sie uns Daten zur Verfügung gestellt haben und

(ii) wir diese Daten auf der Grundlage Ihrer Einwilligung oder auf der Grundlage der Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber durch automatisierte Verfahren nutzen,

haben Sie Anspruch auf Rückgabe der Daten in einem gängigen Format und das Recht, von uns die Übermittlung der Daten an jemand anderen zu verlangen, sofern dies für uns technisch machbar ist.

  • Einreichung einer Beschwerde bei der Aufsichtsbehörde in Ihrem Land

Jedes Land des Europäischen Wirtschaftsraums, die Schweiz und das Vereinigte Königreich müssen dafür eine oder mehrere öffentliche Stellen vorsehen.

Die Kontaktdaten finden Sie hier:

Für andere Länder besuchen Sie bitte die Website der zuständigen Behörde Ihres Landes.

Landesspezifische zusätzliche Punkte

Je nachdem, in welchem Land Sie sich befinden, stehen Ihnen möglicherweise weitere Rechte zu.

Erfahren Sie mehr, wenn Sie sich in Australien befinden.

Wenn Sie sich in Australien befinden, gelten die folgenden zusätzlichen Informationen für Sie:

  • Wenn Sie uns Ihre personenbezogenen Daten nicht zur Verfügung stellen, sind wir je nach Einzelfall möglicherweise nicht in der Lage, Ihnen die gewünschten Informationen, Produkte oder Dienstleistungen bereitzustellen; und
  • unsere Datenschutzerklärung (verfügbar unter  https://www.pmiprivacy.com/en-au/homepage) erläutert: (i) wie Sie auf die personenbezogenen Daten, die wir zu Ihrer Person gespeichert haben, zugreifen und diese berichtigen können; (ii) wie Sie eine Beschwerde über unseren Umgang mit Ihren personenbezogenen Daten einreichen können und (iii) wie wir mit Beschwerden umgehen.

Erfahren Sie mehr, wenn Sie sich in Frankreich befinden. …

Wenn Sie sich in Frankreich befinden, haben Sie das Recht, uns für den Fall Ihres Todes Weisungen in Bezug auf die Daten zu erteilen, die wir über Sie besitzen (konkret, ob wir diese speichern oder löschen sollen und ob andere das Recht haben sollen, diese einzusehen). Sie können:

  • einem bei der französischen Datenschutzaufsichtsbehörde („CNIL“) registrierten digitalen Dienstleister allgemeine Weisungen erteilen (diese Weisungen gelten für jede Nutzung Ihrer Daten) oder
  • uns spezifische Weisungen erteilen, die nur für unsere Nutzung der Sie betreffenden Daten gelten.

Ihre Weisungen können es erforderlich machen, dass wir Sie betreffende Daten an einen Dritten übermitteln (wenn diese Daten jedoch Daten enthalten, die auch andere Personen betreffen, kann unsere Verpflichtung, die Rechte dieser Personen in Bezug auf deren Privatsphäre zu beachten, bedeuten, dass wir Ihre Weisungen nicht befolgen können). Sie können einen Dritten benennen, der für die Sicherstellung der Befolgung Ihrer Weisungen zuständig ist. Wenn Sie keinen Dritten in dieser Weise benennen, sind (sofern Sie in Ihren Weisungen nicht etwas anderes bestimmen) Ihre Erben berechtigt, Ihre Rechte in Bezug auf die Sie betreffenden Daten nach Ihrem Tod auszuüben:

  • um Ihren Nachlass zu verwalten (in diesem Fall werden Ihre Erben Zugang zu den Sie betreffenden Daten haben, um Daten zu ermitteln und zu erlangen, die für die Verwaltung Ihres Nachlasses nützlich sein könnten, darin eingeschlossen digitale Waren oder Daten, die als Familienandenken angesehen werden könnten und auf Ihre Erben übertragbar sind); und
  • um sicherzustellen, dass Parteien die Sie betreffenden Daten nutzen, Ihren Tod berücksichtigen (zum Beispiel Ihr Konto schließen und die Nutzung der Sie betreffenden Daten einschränken oder die Sie betreffenden Daten aktualisieren).

Sie können Ihre Weisungen jederzeit ändern oder widerrufen. Weitere Informationen über die Verarbeitung Ihrer Daten im Falle Ihres Todes entnehmen Sie bitte Artikel 84 bis 86 des Gesetzes 78-17 vom 6. Januar 1978 in seiner jeweils gültigen Fassung. Wenn Sie sterben, werden wir die Nutzung Ihres Kontos einstellen und Sie betreffende Daten gemäß unseren Aufbewahrungsrichtlinien (siehe Abschnitt „Wie lange werden Ihre Daten gespeichert?“) löschen.

Erfahren Sie mehr, wenn Sie sich in auf den Philippinen befinden …

Wenn Sie sich auf den Philippinen befinden, haben Sie möglicherweise Rechte, die über die in dieser Erklärung dargelegten hinausgehen, in Übereinstimmung mit dem philippinischen Datenschutzgesetz und seinen Durchführungsbestimmungen und -vorschriften, einschließlich der Beratungsstellungnahme Nr. 2018-031 des Privacy Policy Office der National Privacy Commission.

Wen sollten Sie bei Fragen kontaktieren?

Bei den meisten Marktforschungsprojekten, für die PMI eine externe Agentur beauftragt, kennen wir die Namen oder Identitäten der Forschungsteilnehmer nicht. Wenn Sie uns kontaktieren, können wir Ihnen daher möglicherweise nicht helfen, da wir nicht wissen, ob wir Ihre personenbezogenen Daten verarbeiten, da die Sicherheitsmaßnahmen, die die Agentur implementiert, Ihre Identität in der Praxis schützen. Daher empfehlen wir Ihnen, sich an jede Agentur zu wenden, die die Studie in erster Linie durchgeführt hat. Sie werden besser aufgestellt sein, um Ihnen zu helfen, und werden sich bei Bedarf mit uns in Verbindung setzen. Wenn Sie Fragen haben oder eines Ihrer Rechte gegen uns ausüben möchten, finden Sie die Kontaktdaten für die jeweilige PMI-Tochtergesellschaft und gegebenenfalls den Datenschutzbeauftragten unter https://www.pmiprivacy.com/en/MarketResearch/affiliates. Auch in jeder Mitteilung, die Ihnen ein mit PMI verbundenes Unternehmen sendet, werden Kontaktdaten genannt.

Falls es in Ihrem Land eine Datenschutzbehörde gibt, haben Sie das Recht, diese bei Fragen oder Bedenken zu kontaktieren. Sie haben zusätzlich das Recht auf einen wirksamen gerichtlichen Rechtsbehelf. Bevor Sie sich an die Datenschutzaufsichtsbehörde Ihres Landes wenden oder eine Beschwerde bei einem Gericht einreichen, bitten wir Sie, zunächst Kontakt mit uns aufzunehmen und uns die Möglichkeit zu geben, Ihr Anliegen in erster Instanz zu klären. 

Änderungen dieser Erklärung

Wir können diese Erklärung (und alle ergänzenden Datenschutzerklärungen) von Zeit zu Zeit aktualisieren. Sofern das Gesetz es vorschreibt, werden wir Sie über die Änderungen informieren und, sofern das Gesetz es vorschreibt, werden wir auch Ihre Zustimmung zu den Änderungen einholen.

Datum der letzten Änderung März 2023