Datenschutzerklärung

Zuletzt aktualisiert: 18. Juli 2026

1. Einführung

Diese Datenschutzerklärung beschreibt, wie dutyfreecigarettes.co.uk (die „Website“, „wir“, „uns“) Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, wenn Sie die Website besuchen, ein Konto erstellen oder eine Bestellung aufgeben, und erläutert die Ihnen nach geltendem Recht zustehenden Datenschutzrechte.

Diese Richtlinie sollte zusammen mit unserer Cookie-Richtlinie und den Einkaufsagentur-Bedingungen gelesen werden.

2. Begriffsbestimmungen

Begriffe, die in den Einkaufsagentur-Bedingungen definiert sind, einschließlich „wir“, „uns“, „Bestellung“, „Beschaffungsauftrag“, „Verkäufer“ und „Fulfilment-Partner“, haben in dieser Richtlinie dieselbe Bedeutung. Wir handeln als Ihr Einkaufsagent: Wir kaufen die von Ihnen bestellten Waren in Ihrem Auftrag und in Ihrem Namen und veranlassen deren Versand an Sie, und wir verarbeiten Ihre personenbezogenen Daten zu diesem Zweck. Darüber hinaus:

• „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
• „Nutzungsdaten“ sind automatisch durch Ihre Nutzung der Website erhobene Daten (etwa IP Adresse, Browsertyp, besuchte Seiten und Besuchsdauer).
• „Dienstleister“ bezeichnet Dritte, die personenbezogene Daten in unserem Auftrag verarbeiten, wie z. B. Hosting-Anbieter, Zahlungsdienstleister, Sendungsverfolgungsdienste, E-Mail-Versanddienste und Kundensupport-Tools.

3. Welche Daten wir erheben

Identitäts- und Kontaktdaten. Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferadresse (Straße, Stadt, Bundesland/Provinz, Postleitzahl, Land), die erfasst werden, wenn Sie ein Konto erstellen oder eine Bestellung aufgeben.

Bestell- und Transaktionsdaten. Die Waren, deren Beschaffung Sie uns auftragen, Bestellnummern, die Einkaufsagentur-Vollmacht und andere Bestätigungen, die Sie an der Kasse abgeben (aufgezeichnet mit Zeitstempel, IP-Adresse, dem ungefähren Standort (Land), der an der Kasse aus Ihrer IP-Adresse abgeleitet wird, Gerätedaten, den genauen akzeptierten Erklärungstexten sowie der Version und dem Hash der akzeptierten Einkaufsagentur-Bedingungen), in Ihrem Auftrag gezahlte und ausgezahlte Beträge, die Quittung oder Rechnung des Verkäufers für Ihre Bestellung, Versanddetails, Zollerklärungsdaten, Sendungsverfolgungs-Ereignisse und die zugehörige Kundenservice-Korrespondenz.

Zahlungsdaten. Zahlungen werden von lizenzierten Zahlungsdienstleistern verarbeitet. Wir erhalten eine Zahlungsbestätigung und begrenzte Transaktionsmetadaten (etwa Betrag, Währung, Referenz und Art der Zahlungsmethode); vollständige Karten- oder Kontodaten werden vom Zahlungsdienstleister verarbeitet und nicht auf den Servern der Website gespeichert.

Kontodaten. Anmeldedaten (in gehashter Form gespeichert), Kontoeinstellungen und Bestellverlauf.

Altersbestätigungsdaten. Aufzeichnungen Ihrer Bestätigung, dass Sie das geltende Mindestalter erfüllen, wie für altersbeschränkte Produkte erforderlich.

Nutzungsdaten und Cookies. Automatisch erhobene technische Daten sowie über Cookies und ähnliche Technologien erhobene Daten, wie in unserer Cookie Richtlinie beschrieben. Nicht notwendige Cookies werden nur mit Ihrer Einwilligung verwendet, verwaltet über unser Einwilligungsbanner.

Partnerbewerbungen. Wenn Sie sich als Fulfilment-Partner bewerben: die Angaben, die Sie im Bewerbungsformular machen, nämlich Land und Stadt, Firmenname und Registernummer, Name der Kontaktperson, E-Mail-Adresse, Telefonnummer, Angaben zu Lizenz und Postversand, Ihre Erfahrung und Kapazität, die bei Ihnen verfügbaren Produkte sowie jede von Ihnen beigefügte Nachricht. Beim Absenden des Formulars erfassen wir außerdem Ihre IP-Adresse und den daraus abgeleiteten ungefähren Standort (Land).

4. Wie wir Ihre Daten verwenden und Rechtsgrundlagen

Wir verwenden personenbezogene Daten für die folgenden Zwecke. Für Kunden im EWR und im Vereinigten Königreich ist die jeweilige Rechtsgrundlage nach DSGVO / UK GDPR angegeben.

• Zur Bereitstellung der Website und Erfüllung unseres Vertrags mit Ihnen: Verwaltung Ihres Kontos, Entgegennahme Ihres Beschaffungsauftrags, Einzug Ihrer Zahlung und Durchführung der Auszahlungen für Ihre Bestellung, Bereitstellung von Kundensupport und Übermittlung von Servicenachrichten (Bestellstatus, Sendungsverfolgung, Richtlinienaktualisierungen). Rechtsgrundlage: Vertragserfüllung.
• Zur Ausführung Ihres Beschaffungsauftrags als Ihr Einkaufsagent: Weitergabe der für den Kauf, die Verpackung, die Deklaration und den Versand Ihrer Waren in Ihrem Namen erforderlichen Informationen an den Fulfilment-Partner oder Vertreter, den Verkäufer und den Postdienstleister. Die Waren werden vom Verkäufer in Ihrem Auftrag gekauft (Einkaufsagentur-Bedingungen, Ziffern 2 und 5); die Zollanmeldung erfolgt in Ihrem Namen als Importeur (Ziffer 10). Rechtsgrundlage: Erfüllung eines Vertrags.
• Zur Erfüllung rechtlicher Pflichten: Einhaltung von Altersbeschränkungen, Buchhaltungs- und Steueraufzeichnungen, Beantwortung rechtmäßiger Behördenanfragen, Sanktions- und Betrugsprüfungen, soweit erforderlich. Rechtsgrundlage: rechtliche Verpflichtung.
• Zum Schutz der Website und unseres Geschäfts: Betrugsprävention, Sicherheitsüberwachung, Durchsetzung unserer Bedingungen, Bearbeitung von Streitfällen und Rückbuchungen (einschließlich Bereitstellung von Aufzeichnungen an Zahlungsdienstleister und Kartennetzwerke) sowie Geltendmachung oder Verteidigung von Rechtsansprüchen. Rechtsgrundlage: berechtigte Interessen.
• Zur Verbesserung der Website: Analyse von Nutzungstrends und Serviceleistung, wo immer möglich in aggregierter oder anonymisierter Form. Rechtsgrundlage: berechtigte Interessen; Einwilligung, soweit Analyse Cookies verwendet werden.
• Marketing: Versand von Neuigkeiten, Angeboten und Informationen zu ähnlichen Produkten oder Diensten – nur soweit zulässig und stets mit Abmeldemöglichkeit; Sie können sich jederzeit über den Link in jeder Nachricht abmelden. Rechtsgrundlage: Einwilligung oder, soweit zulässig, berechtigte Interessen bei Bestandskunden (Soft Opt-in).
• Unternehmensübertragungen: Prüfung oder Durchführung einer Fusion, Übernahme, Umstrukturierung oder Vermögensveräußerung, bei der personenbezogene Daten zu den übertragenen Vermögenswerten gehören können. Rechtsgrundlage: berechtigte Interessen.
• Zur Prüfung von Partnerbewerbungen: Prüfung Ihrer Bewerbung und Antwort an Sie. Rechtsgrundlage: Maßnahmen, die auf Ihre Anfrage vor Abschluss eines Vertrags erfolgen. Eine Bewerbung, die nicht zu einer Vereinbarung führt, bewahren wir auf, um eine spätere Bewerbung von Ihnen prüfen zu können. Rechtsgrundlage: berechtigte Interessen.

Wir verwenden personenbezogene Daten nicht für automatisierte Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen entfalten.

5. Weitergabe Ihrer Daten

Wir geben personenbezogene Daten nur wie folgt weiter:

• Mit Fulfilment-Partnern, Vertretern, Verkäufern und Spediteuren: ausschließlich die Informationen, die zur Ausführung Ihrer Bestellung erforderlich sind: Name des Empfängers, Lieferadresse, Kontaktdaten, sofern vom Postbetreiber oder der Zollbehörde verlangt, sowie Inhalt und Wert Ihrer Bestellung. Sie verarbeiten diese Daten, um Ihre Sendung in Ihrem Namen zu kaufen, zu verpacken, zu deklarieren und zu versenden und um ihre eigenen gesetzlichen Verpflichtungen zu erfüllen. Die Zollanmeldungsdaten werden über den Spediteur an die Zollbehörden der Ursprungs- und Bestimmungsländer übermittelt.
• Mit Dienstleistern: Hosting-, Zahlungsabwicklungs-, Sendungsverfolgungs-, E-Mail-Versand-, Sicherheits- und Kundenservice-Anbieter, die auf unsere Anweisungen hin im Rahmen entsprechender Vereinbarungen handeln.
• An Berufsberater und Behörden: Rechtsanwälte, Buchhalter und Prüfer, soweit erforderlich; sowie Behörden, wenn eine Offenlegung gesetzlich oder durch ein gültiges Ersuchen (Gerichtsbeschluss, Behörde) verlangt wird oder zum Schutz von Rechten, Sicherheit oder Integrität der Website erforderlich ist.
• An Zahlungsdienstleister, Acquiring Banken und Kartennetzwerke: zur Zahlungsabwicklung, Abrechnung, Betrugsprävention und Bearbeitung von Streitfällen und Rückbuchungen.
• Bei Unternehmensübertragungen: im Zusammenhang mit oder während der Verhandlung einer Fusion, Vermögensveräußerung, Finanzierung oder Übernahme; wir informieren Sie, bevor Ihre personenbezogenen Daten einer anderen Datenschutzerklärung unterliegen.
• Öffentliche Inhalte: Wenn Sie Produktbewertungen oder andere Inhalte in öffentlichen Bereichen der Website veröffentlichen, sind diese für andere Besucher sichtbar.
• Mit Ihrer Einwilligung: für jeden anderen Zweck, dem Sie ausdrücklich zustimmen.

Wir verkaufen keine personenbezogenen Daten und geben personenbezogene Daten nicht für kontextübergreifende verhaltensbezogene Werbung an Dritte weiter.

6. Internationale Übermittlungen

Der Website-Betreiber hat seinen Sitz in Hongkong, und Fulfilment-Partner, Verkäufer, Beförderer und Dienstleister befinden sich in verschiedenen Ländern, sodass Ihre personenbezogenen Daten in andere Länder als Ihr eigenes übertragen und dort verarbeitet werden können, einschließlich Länder, deren Datenschutzgesetze sich von denen Ihrer Rechtsordnung unterscheiden.

Wenn wir personenbezogene Daten übermitteln, die aus dem EWR oder dem Vereinigten Königreich stammen, setzen wir geeignete Schutzmaßnahmen um, wie die Standardvertragsklauseln der Europäischen Kommission (oder das britische Äquivalent) und ergänzende technische und organisatorische Maßnahmen. In allen Fällen beschränken wir Übermittlungen auf das für die in dieser Richtlinie beschriebenen Zwecke Notwendige und verlangen von den Empfängern, personenbezogene Daten angemessen zu schützen.

7. Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist: Kontodaten, solange Ihr Konto aktiv ist; Bestell- und Transaktionsaufzeichnungen, einschließlich der Einkaufsagentur-Vollmacht, der Quittung oder Rechnung des Verkäufers und der Zollerklärungsdaten für jede Bestellung, für den Zeitraum, der durch Buchhaltungs-, Steuer-, Zoll- und andere gesetzliche Verpflichtungen vorgeschrieben ist; streit- und rückbuchungsbezogene Aufzeichnungen für den Zeitraum, in dem Ansprüche entstehen können; Partnerbewerbungen, die nicht zu einer Vereinbarung führen oder unbeantwortet bleiben, für 12 Monate nach ihrem Eingang; Daten von Partnern, mit denen wir eine Vereinbarung schließen, für die Laufzeit des Partnervertrags und die gesetzlichen Aufbewahrungsfristen (zum Beispiel Buchhaltung); und Nutzungsdaten für kürzere interne Analysezeiträume. Wenn die Aufbewahrung nicht mehr erforderlich ist, werden Daten gelöscht oder unwiderruflich anonymisiert.

8. Sicherheit

Wir wenden geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten an, einschließlich Verschlüsselung bei der Übertragung (SSL/TLS), Zugriffskontrollen, gehashter Anmeldedaten und Hosting bei renommierten Anbietern. Keine Übertragungs- oder Speichermethode ist vollkommen sicher; absolute Sicherheit können wir nicht garantieren, wir überprüfen und verbessern unsere Maßnahmen jedoch fortlaufend.

9. Ihre Datenschutzrechte

Europäischer Wirtschaftsraum und Vereinigtes Königreich. Nach DSGVO / UK GDPR haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten; auf Berichtigung unrichtiger Daten; auf Löschung („Recht auf Vergessenwerden“); auf Einschränkung der Verarbeitung; auf Datenübertragbarkeit; auf Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen oder gegen Direktmarketing; und auf jederzeitigen Widerruf der Einwilligung (ohne die vorherige Verarbeitung zu berühren). Außerdem haben Sie das Recht, Beschwerde bei Ihrer lokalen Aufsichtsbehörde einzulegen.

Vereinigte Staaten. Abhängig von Ihrem Wohnsitzstaat können Ihnen Rechte nach staatlichen Datenschutzgesetzen zustehen (einschließlich des California Consumer Privacy Act in der durch den CPRA geänderten Fassung): das Recht zu erfahren, welche Kategorien und konkreten personenbezogenen Informationen erhoben werden, das Recht auf Löschung, das Recht auf Berichtigung, das Recht auf Widerspruch gegen „Verkauf“ oder „Teilen“ personenbezogener Informationen sowie das Recht auf Nichtdiskriminierung bei Ausübung Ihrer Rechte. Wir verkaufen oder teilen personenbezogene Informationen im Sinne dieser Gesetze nicht und respektieren Opt-out Signale wie den Global Privacy Control (GPC). Die Kategorien der von uns erhobenen personenbezogenen Informationen sind in Abschnitt 3 beschrieben.

Kanada. Wir verarbeiten personenbezogene Informationen in Übereinstimmung mit dem Personal Information Protection and Electronic Documents Act (PIPEDA). Sie haben das Recht auf Auskunft und Berichtigung Ihrer personenbezogenen Informationen sowie auf Widerruf der Einwilligung, vorbehaltlich gesetzlicher und vertraglicher Beschränkungen.

Andere Regionen. Soweit Ihr lokales Recht zusätzliche Rechte vorsieht, respektieren wir diese in Übereinstimmung mit diesem Recht.

Ausübung Ihrer Rechte. Sie können Ihre Rechte ausüben oder Fragen dazu stellen, indem Sie [email protected] kontaktieren. Vor Bearbeitung eines Antrags müssen wir gegebenenfalls Ihre Identität überprüfen; wir antworten innerhalb der gesetzlich vorgeschriebenen Fristen. Anträge auf Auskunft, Berichtigung, Löschung oder Export können jederzeit und kostenfrei gestellt werden, außer wo das Gesetz für offensichtlich unbegründete oder exzessive Anträge eine angemessene Gebühr erlaubt.

10. Cookies

Ausführliche, aktuelle Informationen zu den auf der Website verwendeten Cookies, ihren Zwecken und Ihren Einwilligungseinstellungen finden Sie in unserer Cookie Richtlinie. Die Cookie Einwilligung wird über die Complianz Consent Management Plattform verwaltet; Sie können Ihre Präferenzen jederzeit über die Cookie Einstellungen auf der Website einsehen, ändern oder widerrufen. Nicht notwendige Cookies werden, soweit gesetzlich vorgeschrieben, nicht ohne Ihre Einwilligung aktiviert.

11. Datenschutz von Minderjährigen

Die Website richtet sich ausschließlich an Personen ab 18 Jahren (oder ab dem in Ihrer Rechtsordnung geltenden höheren Mindestalter für Tabakprodukte). Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir werden Schritte zur Löschung dieser Informationen einleiten.

12. Links zu anderen Websites

Die Website kann Links zu Websites enthalten, die wir nicht betreiben. Wir haben keine Kontrolle über und übernehmen keine Verantwortung für Inhalte oder Datenschutzpraktiken von Drittseiten. Wir empfehlen, die Datenschutzerklärung jeder von Ihnen besuchten Website zu prüfen.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Aktualisierungen werden auf dieser Seite mit neuem „Zuletzt aktualisiert“ Datum veröffentlicht; wesentliche Änderungen werden vor Inkrafttreten per E-Mail und/oder durch einen deutlichen Hinweis auf der Website mitgeteilt.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken oder zur Ausübung Ihrer Datenschutzrechte:

• Per E-Mail: [email protected]
• Über diese Seite: Datenschutzerklärung