Daten­schutz­erklärung

1. Verantwortliche Stelle
2. Welche Daten wir verarbeiten
3. Zwecke und Rechtsgrundlagen
4. Eingesetzte Dienstleister und Drittlandübermittlungen
5. Cookies und lokale Speicherung
6. Speicherdauer
7. Deine Rechte und dein Widerspruchsrecht
8. Kontakt und Beschwerde

1. Verantwortliche Stelle

lalabai LLC
1603 Capitol Ave, Cheyenne, WY 82001, USA
E-Mail: hello@lalabai.com

Die lalabai LLC betreibt den Online-Shop und ist Vertragspartnerin für alle Bestellungen. Sie ist Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO), weil sie Verbrauchern in der EU Hörspiele anbietet (Art. 3 Abs. 2 DSGVO), und — für Kunden in der Schweiz — im Sinne des Schweizer Datenschutzgesetzes (DSG).

2. Welche Daten wir verarbeiten

Beim Besuch der Website

Unser Hosting-Dienstleister verarbeitet technisch notwendige Verbindungsdaten, um die Website auszuliefern und abzusichern: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browser-Typ und Betriebssystem. Diese Server-Protokolle werden nur kurzfristig gespeichert. Damit du die Preise deines Landes siehst, leiten wir aus der IP-Adresse das Land ab (nur den Ländercode, er wird dafür nicht gespeichert) — solange du unter „Sprache & Region“ kein Land gewählt hast.

Bei der Bestellung eines Hörspiels

• Vor- und Nachname, E-Mail-Adresse, Land
• Zahlungsdaten — ausschließlich über unseren Zahlungsdienstleister; Kartendaten erreichen uns nie
• Für die Umsatzsteuer zwei Nachweise deines Landes: das Land deiner Rechnungsadresse und das Land deiner IP-Adresse beim Bestellen bzw. das Ausgabeland deiner Karte (nur der Ländercode, nicht die IP-Adresse selbst)
• Deine Angaben zur Personalisierung (siehe „Angaben zu deinem Kind“) und deine Zustimmung zum sofortigen Produktionsstart mit Datum und Uhrzeit

Beim Kauf eines Gutscheins

• Deine E-Mail-Adresse (dorthin schicken wir den Gutschein-Code)
• Die Namen von dir und der beschenkten Person und deine Nachricht, wie sie auf dem Gutschein stehen
• Zahlungsdaten — ausschließlich über unseren Zahlungsdienstleister
• Wenn du es wünschst: die E-Mail-Adresse der beschenkten Person und der Zustelltag (siehe „Gutschein an eine beschenkte Person senden“)

Gutschein an eine beschenkte Person senden. Wenn du beim Gutscheinkauf die E-Mail-Adresse der beschenkten Person angibst, speichern wir diese Adresse zusammen mit dem gewählten Zustelltag, deinem Namen („Von“), dem Namen der beschenkten Person („Für“) und deiner Nachricht. Wir nutzen die Adresse ausschließlich, um den Gutschein mit deiner Nachricht zum gewählten Zeitpunkt (um 7 Uhr deutscher Zeit oder sofort nach dem Kauf) per E-Mail zuzustellen und eine gescheiterte Zustellung zu wiederholen. Rechtsgrundlage ist die Erfüllung des Gutscheinvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse und das der beschenkten Person, das Geschenk wie von dir gewünscht zu erhalten (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib die Adresse nur an, wenn du davon ausgehen darfst, dass die beschenkte Person das Geschenk erhalten möchte. Die beschenkte Person erfährt in der E-Mail, dass du die Adresse angegeben hast, und findet dort den Hinweis auf diese Erklärung (Art. 14 DSGVO). Die Adresse löschen wir 30 Tage nach der Zustellung (bei Erstattung 30 Tage nach der Erstattung); Namen und Nachricht 30 Tage nach der letzten E-Mail, für die sie gebraucht wurden. Der Gutschein-Code bleibt bis zu seinem Ablauf gültig.

Angaben zu deinem Kind

Für die Personalisierung verarbeiten wir, was du über dein Kind angibst: Vorname, optional Aussprache, Altersgruppe, Lieblingsort, Grundgefühl, Begleitfigur, Wünsche, Antworten auf die Fragen der jeweiligen Geschichte (etwa den Geburtstagswunsch) und eine Widmung. Dein Kind ist nicht unser Vertragspartner; wir verarbeiten diese Angaben auf Grundlage unseres und deines berechtigten Interesses, das bestellte Hörspiel herzustellen (Art. 6 Abs. 1 lit. f DSGVO), und achten dabei besonders auf die Interessen von Kindern: kein Nachname, kein Geburtsdatum, keine Fotos; Nutzung ausschließlich für die Produktion, nie für Werbung oder Profilbildung. 30 Tage nach der Bereitstellung anonymisieren wir die Angaben, auch das Skript, die Prüfdaten und Fehlermeldungen, die daraus zitieren. Unsere Dienstleister für die Produktion verarbeiten sie nur für die Produktion: Die Arbeitsdaten bei Anthropic löschen wir direkt nach der Produktion, bei einem Fehlschlag spätestens nach sieben Tagen; bei ElevenLabs löschen wir die Sprachaufnahmen nach 24 Stunden und die Abschriften der Hörprüfung sofort nach der Prüfung. Das fertige Hörspiel enthält den Namen deines Kindes und bleibt in deiner Bibliothek, bis du dein Konto löschst. Bitte gib keine Nachnamen, Adressen, Kontaktdaten und keine Angaben zu Gesundheit, Religion, Herkunft oder zur Familiensituation an. Die Rechte deines Kindes übst du als gesetzlicher Vertreter aus. Bestellst du als Großeltern, Pate oder Freund der Familie, brauchst du dafür das Einverständnis der Eltern; sie können sich mit allen Fragen zu den Angaben ihres Kindes jederzeit an uns wenden.

Hörprobe des Namens vor dem Kauf. In der Personalisierung kannst du dir anhören, wie die Erzählstimme den Vornamen deines Kindes spricht. Dafür übermitteln wir den eingegebenen Vornamen und, falls angegeben, den Aussprache-Hinweis an unseren Sprachdienstleister Eleven Labs Inc. (USA; siehe Abschnitt 4), der daraus einen kurzen Satz erzeugt. Die Hörprobe wird nur an deinen Browser gestreamt; wir speichern weder die Eingabe noch die Aufnahme, und den Eintrag im Verlauf des Dienstleisters löschen wir unmittelbar nach der Erzeugung, spätestens durch unseren täglichen Löschlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung deiner Bestellung) und für den Vornamen deines Kindes Art. 6 Abs. 1 lit. f DSGVO (unser und dein Interesse, die Aussprache vor dem Kauf zu prüfen). Die Hörprobe ist freiwillig; ohne sie kannst du genauso bestellen. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Hörproben je Gerät und Tag; dafür speichern wir für kurze Zeit einen nicht rückrechenbaren Prüfwert (Hash) der Netzwerkadresse, keine IP-Adresse.

Prüfung vor der Bestellung: Damit solche Angaben gar nicht erst in ein Hörspiel gelangen, prüfen wir deine freien Angaben (Lieblingsort, Begleitfigur, Wünsche, Antworten auf die Fragen der Geschichte, Widmung) schon beim Ausfüllen und noch einmal vor der Zahlung automatisch: mit festen Mustern (etwa für E-Mail-Adressen, Telefonnummern und Anschriften) und mit einem KI-Modell von Anthropic, das nur diese Felder sieht, nicht deinen Namen und nicht deine E-Mail-Adresse. Findet die Prüfung etwas, bitten wir dich, die Angabe allgemeiner zu formulieren; das Ergebnis der Prüfung speichern wir nicht. Ohne Ergebnis der Prüfung nehmen wir keine Bestellung an.

Im Kundenkonto

• E-Mail-Adresse — die Anmeldung erfolgt per Einmal-Code, es gibt kein Passwort
• Bestellhistorie, Guthaben und deine Hörspiel-Bibliothek

Hinweise auf neue Geschichten (nur mit Anmeldung). In deiner Bibliothek und auf der Bestätigungsseite kannst du darum bitten, dass wir dir Bescheid sagen, wenn neue Geschichten für dein Kind dazukommen — höchstens eine E-Mail im Monat. Dafür nutzen wir deine E-Mail-Adresse, den Vornamen und die Altersgruppe deines Kindes aus der letzten Bestellung (solange nicht anonymisiert) und die Liste deiner bisherigen Geschichten (damit wir nur Neues vorschlagen). Die Anmeldung gilt erst, wenn du sie über den Knopf in unserer Bestätigungs-E-Mail bestätigt hast (Double-Opt-in); wir speichern Zeitpunkt, Wortlaut und Herkunft deiner Zustimmung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit widerrufen — mit dem Link in jeder dieser E-Mails oder in deiner Bibliothek; dann löschen wir die Anmeldung sofort.

Bei Anfragen an uns (teilweise automatisiert)

Anfragen über das Kontaktformular, „Etwas stimmt nicht?“ im Player, E-Mails an uns und Antworten auf unsere E-Mails beantwortet zunächst unser KI-Assistent. Dafür übermitteln wir deine Nachricht und die nötigen Bestelldaten (Bestellnummer, Titel und Status des Hörspiels, Vorname deines Kindes und Ausspracheangabe, solange gespeichert, frühere Nachrichten zum Anliegen) an Anthropic, PBC (USA) als Auftragsverarbeiter. Der Assistent darf nur kostenlose Lösungen auslösen, die deinem Anliegen entsprechen — etwa eine Neuproduktion mit korrigierter Aussprache oder ein Hörspiel als Gutschrift; ob das möglich ist, prüft unser System nach festen Regeln (zum Beispiel höchstens eine Neuproduktion je Hörspiel). Erstattungen, Widerrufe, Beschwerden und jede Ablehnung eines Wunsches entscheidet ein Mensch aus unserem Team. Vom Assistenten geschriebene E-Mails sind oben als KI-Antwort gekennzeichnet.

Widerrufe: Du erhältst sofort eine Eingangsbestätigung. Widerrufst du innerhalb der Frist, bevor du dein Hörspiel angehört oder heruntergeladen hast, bestätigen wir den Widerruf automatisch, stoppen eine laufende Produktion und erstatten den vollen Betrag. Ob ein Widerruf ausnahmsweise ausgeschlossen ist, weil das Widerrufsrecht erloschen ist, entscheidet immer ein Mensch, bevor wir dir antworten.

Entscheidungen, die dich rechtlich betreffen oder ähnlich erheblich beeinträchtigen, treffen wir nicht ausschließlich automatisiert (Art. 22 DSGVO). Du kannst jederzeit verlangen, dass ein Mensch deine Anfrage prüft, deinen Standpunkt darlegen und jede Entscheidung anfechten: Antworte einfach mit „Mensch“ oder schreib es in deine Nachricht.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bestellung, Produktion, Bereitstellung und Abrechnung deines Hörspiels, Kundenkonto, Beantwortung von Anfragen zu deiner Bestellung
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Angaben zu deinem Kind für die Produktion, schnelle Beantwortung sonstiger Anfragen, Nachweis ordnungsgemäß bearbeiteter Widerrufe und Reklamationen, sicherer Betrieb der Website, Schutz vor Missbrauch
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung der steuerlich vorgeschriebenen Angaben zu Zahlungen und Erstattungen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Hinweise auf neue Geschichten (Abschnitt 2, nur nach Double-Opt-in), anonyme Hörstatistik im Player — jederzeit widerrufbar

4. Eingesetzte Dienstleister und Drittlandübermittlungen

Wir setzen sorgfältig ausgewählte Dienstleister ein. Soweit nicht anders angegeben, verarbeiten sie Daten ausschließlich in unserem Auftrag (Auftragsverarbeiter, Art. 28 DSGVO). Hinter jedem Anbieter steht, auf welcher Grundlage Daten in ein Land außerhalb der EU bzw. der Schweiz gelangen.

• Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA; Auslieferung aus der Region Frankfurt) — Hosting der Website. Übermittlung auf Grundlage des EU-US Data Privacy Framework (zertifiziert; für Kunden in der Schweiz: Swiss-US Data Privacy Framework).
• Supabase Pte. Ltd. (Singapur; Daten in der EU-Region Frankfurt) — Datenbank, Anmeldung, Kundenkonten. Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (mit Zusatz für die Schweiz), ergänzt um eine Risikobewertung.
• Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA; R2-Speicher in der EU) — Speicherung und Auslieferung der Audiodateien, Sicherungskopien sowie die Sicherheitsprüfung beim Anmelden („Turnstile“): Sie prüft anhand deiner IP-Adresse und technischer Merkmale deines Browsers, ob ein Mensch den Anmeldecode anfordert, und schützt so vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Übermittlung auf Grundlage des EU-US Data Privacy Framework (zertifiziert; für Kunden in der Schweiz: Swiss-US Data Privacy Framework).
• Anthropic, PBC (USA) — Prüfung deiner freien Angaben vor der Bestellung, Erstellung der Geschichten, ihre Prüfung vor der Auslieferung, der KI-Assistent im Kundendienst und eine wöchentliche Auswertung des Betriebs (Kennzahlen; Kundenanfragen nur als Zahl und Kategorie, ohne Inhalte und Kontaktdaten). Anthropic verwendet die Daten nicht zum Training seiner Modelle. Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (mit Zusatz für die Schweiz), ergänzt um eine Risikobewertung.
• Eleven Labs Inc. (169 Madison Ave #2484, New York, NY 10016, USA) — Sprachausgabe, Musik und Geräusche der Hörspiele, die Hörprobe des Namens vor dem Kauf sowie eine Spracherkennung, mit der wir das fertige Hörspiel vor der Auslieferung prüfen (ist der Name gut zu verstehen?); die bei ElevenLabs gespeicherten Sprachaufnahmen löschen wir nach 24 Stunden (die Hörprobe des Namens sofort), die Abschriften der Prüfung sofort. Übermittlung auf Grundlage des EU-US Data Privacy Framework (zertifiziert; für Kunden in der Schweiz: Swiss-US Data Privacy Framework).
• Plus Five Five, Inc. (USA; Dienst „Resend“) — Versand und Empfang von E-Mails (Anmeldecodes, Bestell- und Lieferinformationen, Anfragen und Antworten). Übermittlung auf Grundlage des EU-US Data Privacy Framework (zertifiziert); für Kunden in der Schweiz auf Grundlage von Standardvertragsklauseln.
• Unser E-Mail-Anbieter (Server in Frankfurt am Main) — das Postfach hello@lalabai.com, in dem Kopien der Anfragen an uns liegen. Verarbeitung in der EU, keine Drittlandübermittlung.
• GitHub, Inc. (USA) — führt die nächtliche Sicherung unserer Datenbank aus; die Sicherungskopien selbst liegen bei Cloudflare in der EU. Übermittlung auf Grundlage des EU-US Data Privacy Framework (zertifiziert; für Kunden in der Schweiz: Swiss-US Data Privacy Framework).
• Stripe, LLC (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) — Zahlungsabwicklung (Name, E-Mail, Rechnungsanschrift, Zahlungsdaten, Betrag, Geräte- und Verbindungsdaten). Für die Zahlungsabwicklung handelt Stripe in unserem Auftrag. Für eigene Zwecke, insbesondere Betrugsprävention und gesetzliche Pflichten wie die Geldwäscheprävention, sowie für den Dienst „Link“ ist Stripe selbst verantwortlich; mehr unter stripe.com/privacy. Übermittlung auf Grundlage des EU-US Data Privacy Framework (zertifiziert; für Kunden in der Schweiz: Swiss-US Data Privacy Framework).

Übermittlungen in Drittländer

Daten gelangen in diese Länder außerhalb der EU und der Schweiz: USA (Vercel, Cloudflare, Anthropic, Eleven Labs, Plus Five Five, GitHub, Stripe) und Singapur (Supabase; die Daten selbst liegen in Frankfurt, der Anbieter kann aus Singapur darauf zugreifen). Dafür gibt es zwei Grundlagen:

• Data Privacy Framework: Die EU-Kommission hat für zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO); die Schweiz hat das Swiss-US Data Privacy Framework anerkannt. Ob ein Anbieter zertifiziert ist, prüfst du unter dataprivacyframework.gov/list.
• Standardvertragsklauseln: Mit Anbietern ohne Zertifizierung haben wir die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO) mit dem Zusatz für die Schweiz geschlossen und die Risiken der Übermittlung bewertet. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage an hello@lalabai.com.

Die lalabai LLC selbst hat ihren Sitz in den USA. Deine Daten liegen in der EU (Frankfurt); wir als Verantwortliche verarbeiten sie nach der DSGVO, der auch unser Angebot in der EU unterliegt.

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speicherung:

• Anmelde-Cookie — hält dich eingeloggt, sobald du dich angemeldet hast
• Länder-Cookie — merkt sich ein Jahr lang das Land, das du unter „Sprache & Region“ gewählt hast, damit du Preise und Währung dieses Landes siehst
• Lokaler Speicher deines Browsers — Warenkorb, Merkliste, dein angefangener Personalisierungsentwurf und die Stelle, an der du ein Hörspiel angehalten hast, damit nichts verloren geht; außerdem deine Antwort zur Hörstatistik (siehe unten)
• Sicherheitsprüfung beim Anmelden — Cloudflare Turnstile legt auf der Anmeldeseite einen Eintrag im Speicher deines Browsers ab (im Bereich von Cloudflare), um Menschen von Programmen zu unterscheiden
• Zahlungs-Cookies von Stripe — erst im Bezahlschritt setzt Stripe die Cookies __stripe_mid (ein Jahr) und __stripe_sid (30 Minuten); sie dienen der sicheren Zahlung und dem Schutz vor Betrug

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (Österreich: § 165 Abs. 3 TKG 2021, Schweiz: Art. 45c FMG). Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Deinen lokalen Speicher kannst du jederzeit über die Einstellungen deines Browsers löschen.

Anonyme Hörstatistik — nur mit deiner Zustimmung

Im Player fragen wir dich einmal, ob wir anonym mitzählen dürfen, bis zu welchem Kapitel ein Hörspiel gehört wird. Stimmst du zu, meldet dein Browser nach dem Hören, welches Kapitel erreicht wurde und ob bis zum Ende gehört wurde. Wir prüfen dabei nur, dass das Hörspiel zu deinem Konto gehört, und speichern dann allein einen Zähler je Geschichte, Länge, Altersgruppe, Gute-Nacht-Fassung und Woche — ohne Konto, Bestellung, Hörspiel oder Namen. So erkennen wir, welche Länge in welchem Alter passt. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie im Player jederzeit ausschalten; ohne Zustimmung wird nichts gemeldet. Die Zähler löschen wir nach zwei Jahren.

6. Speicherdauer

• Angaben zu deinem Kind und zur Personalisierung, Skript und Prüfdaten: 30 Tage nach Bereitstellung, danach automatische Anonymisierung (in Sicherungskopien höchstens 30 weitere Tage)
• Hörspiel-Audio: in deiner Bibliothek, bis du dein Konto löschst
• Gutscheinkäufe: die Namen und die Nachricht 30 Tage nach der letzten Gutschein-Mail, die E-Mail-Adresse einer beschenkten Person 30 Tage nach der Zustellung; Betrag, Datum und deine E-Mail-Adresse als Käufer zehn Jahre (Steuer, Nachweis für Rückfragen zum Code)
• Anonyme Hörstatistik: Zähler ohne Bezug zu dir, zwei Jahre
• Konto-Daten: bis zur Löschung durch dich, danach höchstens 30 Tage in Sicherungskopien
• Hinweise auf neue Geschichten: Anmeldung und Zustimmungsnachweis, bis du dich abmeldest oder dein Konto löschst (dann sofort gelöscht); eine unbestätigte Anfrage löschen wir nach 30 Tagen
• Steuerlich vorgeschriebene Angaben zu Zahlungen und Erstattungen (Bestellnummer, Datum, Betrag, Steuersatz, Land und die Angaben, mit denen wir dein Land bestimmt haben): zehn Jahre ab Ende des Jahres der Leistung, ohne Bezug zu deiner Person (Art. 369 Richtlinie 2006/112/EG, Art. 63c Durchführungsverordnung (EU) Nr. 282/2011, § 22 Abs. 1 UStG); in dieser Zeit sind sie für andere Zwecke gesperrt
• Nachweis deiner Zustimmung zum sofortigen Produktionsstart: bis zum Ende des vierten Kalenderjahres nach der Bestellung, nach einer Kontolöschung ohne Bezug zu deiner Person
• Widerrufe und Reklamationen einschließlich unserer Eingangsbestätigung und Antworten: drei Jahre nach Ende des Kalenderjahres, in dem dein Anliegen abgeschlossen wurde (§§ 195, 199 BGB); läuft dann noch ein Rechtsstreit, bis zu dessen Abschluss
• Sonstige Anfragen: bis zur abschließenden Bearbeitung, danach höchstens 180 Tage

7. Deine Rechte (Art. 15–22 DSGVO) und dein Widerspruchsrecht

• Auskunft über deine gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit in einem strukturierten Format
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Hinweise auf neue Geschichten über den Link in der E-Mail oder in der Bibliothek, Hörstatistik im Player)
• Prüfung durch einen Menschen statt einer automatisierten Entscheidung (siehe Abschnitt 2)

Eine Kopie deiner Daten kannst du jederzeit selbst in deiner Bibliothek herunterladen und dort auch dein Konto löschen. Dabei bleiben nur die steuerlich vorgeschriebenen Bestelldaten, der Nachweis deiner Zustimmung und Widerrufsvorgänge (ohne deinen Namen, deine Adresse und deine Nachricht) ohne Bezug zu dir erhalten (siehe Abschnitt 6); deine übrigen Anfragen an uns löschen wir mit. Die Rechte deines Kindes übst du als gesetzlicher Vertreter aus. Für alles andere schreib uns an hello@lalabai.com — wir kümmern uns innerhalb von 30 Tagen um dein Anliegen.

8. Kontakt und Beschwerde

Bei Fragen zur Datenverarbeitung erreichst du uns unter hello@lalabai.com.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Land, in dem du wohnst. In Deutschland findest du eine Übersicht der Aufsichtsbehörden unter bfdi.bund.de, in Österreich ist die Datenschutzbehörde zuständig (dsb.gv.at). Für Kunden in der Schweiz gilt zusätzlich das Schweizer Datenschutzgesetz (DSG); Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, edoeb.admin.ch).