Für welche Angebote diese Hinweise gelten
Diese Hinweise betreffen die NALU-Website, die bestehende App und die neue NALU-App unter voice.mynalu.com sowie die darin jeweils angebotenen Funktionen. Die Verarbeitung unterscheidet sich je nach Angebot. Insbesondere sind die unten beschriebenen bestehenden Website- und Analysewege von neuen, gesondert wählbaren Funktionen zu unterscheiden. Eine Beschreibung einer Zusatzfunktion bedeutet nicht, dass sie in deinem Angebot verfügbar ist.
Verantwortliche Stelle und Kontakt
Verantwortlich für die eigenen Datenverarbeitungen von NALU ist NALU Health Sàrl, Avenue de Tivoli 30, 1007 Lausanne, Schweiz, UID CHE-214.167.067, eingetragen im Registre du commerce du Canton de Vaud. Für Datenschutzfragen und zur Ausübung deiner Rechte erreichst du uns unter support@mynalu.com. Dieser Kontakt steht dir unabhängig von deinem Aufenthaltsland zur Verfügung.
Konto, Sprache und Region
Für dein Konto verarbeiten wir E-Mail-Adresse, interne Kontokennung und die für Anmeldung, Zugangsschutz und Wiederherstellung erforderlichen Angaben. Wir verwenden sie, um dir das Konto bereitzustellen, dich zuzuordnen und unberechtigten Zugriff zu verhindern. Für einen angebotenen externen Anmeldedienst gelten zusätzlich die vor seiner Verwendung angezeigten Informationen. Ein solcher Login ist keine Werbeeinwilligung.
Die gewählte App-Sprache dient der Anzeige passender Texte und Inhalte. Dein Ressourcenland dient regionalen Informationen. Die Consent-Region ordnet Datenschutzhinweise und Auswahlmöglichkeiten zu. Sie kann aus deinem Ressourcenland vorgeschlagen werden und ist änderbar. Diese Angabe ist kein amtlich bestätigter Wohnsitz und kein genauer Standort. Bei USA wird zunächst USA ausserhalb Washington State vorgeschlagen; Washington ist gesondert auswählbar. Eine schon gespeicherte Consent-Region bleibt erhalten.
Deine Entscheidungen und ihre Nachweise
Wir dokumentieren deine Datenschutzentscheidungen mit Zeitpunkt, Oberfläche, Sprache, Region und zugehöriger Textfassung, damit deine Wahl nachvollziehbar bleibt. Die Zustimmung zu Nutzungsbedingungen ersetzt keine gesondert erforderliche Einwilligung. Ein neuer Zweck wird weder durch eine neue Textfassung noch aus einem bestehenden allgemeinen Marketing- oder Gesundheitsfeld automatisch erlaubt.
Persönlicher Tracker
Deine Einträge dienen deiner persönlichen Dokumentation. Je nach ausgefülltem Feld können sie Zyklus und Blutung, Beschwerden und Schmerzen, Stimmung, Ausfluss und sexuelle Aktivität, Erkrankungen und Medikamente, Aktivität, Ernährung, Schlafdauer und Schlafqualität, Temperatur sowie Freitexteinträge betreffen. Du wählst selbst, welche Angaben du einträgst. Diese Informationen können besonders schützenswerte Gesundheitsdaten sein.
Die Tracker-Dokumentation ist von einer Verwendung für Inhaltsvorschläge, persönlichen Support, Coaching, eigenständige Qualitätssicherung oder KI getrennt. Die jeweiligen Funktionshinweise erklären den Zweck und die dafür erforderlichen Entscheidungen. Die Speicherung im Tracker ist keine Freigabe für Forschung oder Werbung.
Kurs, Kauf und notwendige Nachrichten
Für deinen Kurs verwenden wir deinen Zugangsstatus und erforderlichen Programmfortschritt. So können wir die vereinbarten Inhalte freigeben. Bei Käufen verarbeiten wir insbesondere Produkt, Kaufkanal, Transaktionsreferenz, Laufzeit, Trial- und Zahlungsstatus sowie erforderliche Abrechnungsangaben. RevenueCat unterstützt die Zuordnung von Storekäufen zu Zugangsrechten. Zahlungsangaben, die du direkt beim Kaufanbieter eingibst, werden auch nach dessen Datenschutzhinweisen verarbeitet.
Konto-, Sicherheits- und erforderliche Vertragsnachrichten sind vom Newsletter getrennt. Für App-Systemmails nutzen wir Amazon SES mit Versandregion Irland oder Brevo. Brevo versendet insbesondere die Erinnerung vor dem Ende einer Testphase und verarbeitet dafür die E-Mail-Adresse sowie erforderliche Angaben zu Testende und Angebot. Bei diesen Nachrichten wird keine individuelle Öffnungs- oder Klickmessung eingesetzt. Das gilt nicht pauschal für Website-E-Mails.
Unterstützung und persönliche Begleitung
Bei einer Supportanfrage verwenden wir deine Kontaktdaten, deine Nachricht und die für die Bearbeitung erforderlichen Angaben. Autorisierte Mitarbeitende dürfen Gesundheitsangaben nur im Umfang des konkreten, rechtlich erlaubten Falls verwenden. Persönliches Coaching und dessen notwendige Notizen werden gesondert erläutert. Eine Supportanfrage oder Coachingbuchung erlaubt keinen allgemeinen Zugriff auf dein gesamtes Tagebuch und keine davon unabhängige Qualitätsauswertung.
Feedback als Text oder Audio
Feedback wird deinem angemeldeten Konto zugeordnet. Neben deinem Text oder einer bis zu drei Minuten langen Sprachnachricht können ein Screenshot sowie App-Ansicht ohne URL-Parameter, Sprache, Plattform und ein begrenzter Ausschnitt jüngster Bedienaktionen übermittelt werden. Wir verwenden diese Angaben für die Bearbeitung deines Anliegens, die Fehleranalyse und die Verbesserung der betreffenden Funktion.
Audionachrichten werden serverseitig mit Google Cloud Speech-to-Text in Text umgewandelt. Texte ausserhalb Deutsch, Englisch und Französisch werden mit Google Cloud Translation ins Englische übersetzt; Original und Übersetzung bleiben getrennt erhalten. Inhalte von Eingabefeldern werden in der App vor der Aufnahme maskiert. Andere persönliche Angaben im Bild werden nicht automatisch erkannt. Die Maskierung garantiert keine vollständige Anonymisierung. Der Screenshot kann im Formular nicht einzeln entfernt werden. Wenn du ihn nicht teilen möchtest, sende die Rückmeldung nicht ab.
Feedback und bereinigte Anhänge werden ausserhalb öffentlich erreichbarer Webverzeichnisse auf unserer Serverinfrastruktur gespeichert. Interne Zusammenstellungen können Fehlerhäufungen und zugehörige Feedbacks enthalten. Dies erlaubt keinen zusätzlichen Zugriff auf andere Tracker- oder Coachingdaten. Eine unabhängige weitere Qualitätsauswertung identifizierbarer Gesundheitsangaben benötigt eine eigene Grundlage und Freigabe. Bitte sende keine unnötigen Gesundheitsangaben oder Angaben über andere Personen.
Bestehende Website-E-Mails und Nutzungsanalyse
Der bestehende Website-Newsletterweg verwendet Mailster mit Amazon SES in Irland. Seine Einstellungen sehen personenbezogene Öffnungs- und Klickmessung sowie Standortauswertung vor. Auch der Website-Systemmailweg hat Öffnungs- und Klicktracking aktiviert. Ein Zählpixel oder individuell zugeordneter Link kann Öffnung, Klick, Zeitpunkt sowie technische IP- und Clientinformationen übermitteln und einem Empfängerprofil zuordnen. Aus technischen Verbindungsangaben kann ein ungefährer Standort abgeleitet werden. Eine erfasste Öffnung beweist nicht, dass du die Nachricht gelesen hast; automatische Prüfungen von E-Mail-Anbietern können solche Signale ebenfalls erzeugen.
In bestehenden App- und WordPress-Analysewegen wird das selbst betriebene Matomo unter analytics.mynalu.com eingesetzt. Erfasst werden unter anderem Seitenaufrufe, Seitentitel, Bedienereignisse und Videofortschritt sowie Zeitpunkte und technische Geräte- und Verbindungsangaben. Eine Zuordnung über die E-Mail-Adresse als User-ID ist in diesen Wegen vorgesehen. Cookies und Verknüpfungen von Besuchen über mehrere Domains können zur Wiedererkennung beitragen. Kurs- oder Seitentitel können Rückschlüsse auf Gesundheitsinteressen zulassen. Die konfigurierte IP-Kürzung macht diese Nutzung nicht insgesamt anonym.
Die bestehende App-Analyse ist im Voice-Webangebot unter voice.mynalu.com deaktiviert. Die neue Auswahl zur kontobezogenen Nutzungsanalyse ist von den genannten bisherigen Wegen zu unterscheiden. Auch eine Analyse ohne User-ID ist nicht allein deshalb anonym oder einwilligungsfrei.
Die Beschreibung bestehender Einstellungen erteilt keine Einwilligung und erweitert keine frühere Zustimmung. Die neuen getrennten Newsletter- und Analyseentscheidungen gelten nur für ihren jeweils erläuterten Zweck. Für Auskunft, Widerspruch oder Widerruf zu bestehenden Verarbeitungen schreibe bitte an support@mynalu.com.
Freiwillige Entscheidungen
Newsletterversand, individuelles Newslettertracking, kontobezogene Nutzungsanalyse und Gesundheits-Personalisierung sind unterschiedliche Zwecke. Die zusätzlichen Hinweise erklären Daten, Verwendung und Folgen deiner Wahl. Du kannst freiwillige Einwilligungen jederzeit mit Wirkung für die Zukunft über support@mynalu.com widerrufen. Die Rechtmässigkeit bis zum Widerruf bleibt davon unberührt. Nach einem Widerruf beenden wir die darauf gestützte Verwendung; Daten werden gelöscht, soweit keine andere zulässige und erläuterte Aufbewahrungsgrundlage besteht.
Eine Funktion, die diese Verarbeitung voraussetzt, kann danach nicht weiter genutzt werden. Unabhängige Funktionen, dein Konto und gesetzliche Vertragsrechte bleiben bestehen. Keine dieser Entscheidungen erlaubt Forschung oder eine Übermittlung an Google oder Meta für Werbemessung.
Dienstleister, Empfänger und Ausland
NALU speichert Konto-, Tracker- und Programmdaten auf einem in der Schweiz betriebenen Server. WordPress stellt das App-Backend bereit; Plesk ist die Software für die Serververwaltung. Die hierfür eingesetzten Hosting- und Infrastrukturunternehmen verarbeiten die Daten zur Bereitstellung, Sicherung und Wartung des Dienstes in unserem Auftrag. Matomo wird auf unserer eigenen Serverinfrastruktur betrieben.
Für die jeweiligen Funktionen kommen folgende weitere Empfänger hinzu:
| Empfänger oder Dienst | Zweck und betroffene Daten | Verarbeitungsort |
|---|---|---|
| Google Cloud | KI-Gespräche und deren Kontokontext, Feedbackaudio für Spracherkennung, Feedbacktexte für Übersetzung sowie erforderliche technische Verarbeitung und Speicherung. Gesundheitsangaben können enthalten sein, soweit sie für die jeweilige gewählte Funktion bereitgestellt werden. | Für die Gesundheitsfunktionen nutzt NALU die eingerichteten EU-Regionen. Offsite-Sicherungen der Serverinfrastruktur liegen in Zürich. |
| Infomaniak | Normale E-Mail-Korrespondenz: E-Mail-Adresse, Nachricht, gegebenenfalls Anhänge und Zustellinformationen. | Schweiz; beim Empfang oder Versand sind zusätzlich die E-Mail-Dienste der Kommunikationspartner beteiligt. |
| Amazon SES und die selbst betriebene Newsletterverwaltung Mailster | Automatisierte App- und Website-E-Mails beziehungsweise Newsletter: Adresse, Nachrichteninhalt und Zustellinformationen; bei den beschriebenen Websitewegen auch Messdaten. | Der von NALU konfigurierte SES-Versandweg verwendet Irland. Mailster läuft auf der Serverinfrastruktur. |
| Brevo, soweit für den betreffenden E-Mail-Versand genutzt | Kontaktdaten, Versand- und Abmeldestatus sowie der Inhalt der betreffenden Nachricht. | Verarbeitung nach dem für diesen Versandweg verwendeten Dienst; kein allgemeiner Zugriff auf das Tracker- oder Coachingkonto. |
| RevenueCat und der jeweilige App-Store beziehungsweise Zahlungsanbieter | Kaufzuordnung und Zugangsrechte: Kontozuordnung, Produkt, Transaktionsreferenz, Preis/Währung, Trial-, Zahlungs- und Laufzeitstatus. | Nach dem jeweiligen Kaufweg und den Datenschutzhinweisen des Kaufanbieters; diese Dienste erhalten dadurch keine allgemeine Freigabe für Tracker- oder Gesprächsinhalte. |
Für Google Cloud und Google Workspace bestehen vertragliche Datenschutzvereinbarungen. Die Aktivierung von Workspace bedeutet nicht, dass Tracker- oder Gesprächsdaten automatisch in Workspace kopiert werden. Eine solche zusätzliche Verwendung ist von den hier beschriebenen Appfunktionen nicht umfasst.
Die genannten Speicherregionen sind von möglichen Zugriffs- und Supportorten zu unterscheiden. Google kann für den vertraglich vorgesehenen Betrieb verbundene Unternehmen und Unterauftragnehmer einsetzen, auch ausserhalb der EU und der Schweiz, beispielsweise in den USA. Die jeweils betroffenen Dienste, Tätigkeiten und Staaten sind in den Google-Cloud-Unterauftragnehmerinformationen erläutert. Das ist keine Freigabe zur Weitergabe deiner Gesundheitsdaten für Werbung.
Soweit eine grenzüberschreitende Übermittlung den entsprechenden Schutz verlangt, gelten die anwendbaren Angemessenheitsentscheidungen oder die im jeweiligen Datenschutzvertrag vorgesehenen Schutzinstrumente, insbesondere Standardvertragsklauseln mit den erforderlichen schweizerischen beziehungsweise britischen Anpassungen. Googles Regelung dazu steht im Cloud Data Processing Addendum. Auskünfte und eine Kopie der für deine Daten anwendbaren Garantien erhältst du über support@mynalu.com.
Wenn du NALU ausserhalb der Schweiz nutzt, werden deine Eingaben auch an die Schweizer Infrastruktur übermittelt. Dein Aufenthaltsort allein bestimmt jedoch nicht sämtliche Verarbeitungsorte: Massgeblich sind ebenso die von dir verwendete Funktion und ihre Dienstleister.
Wie lange Daten aufbewahrt werden
Die Dauer richtet sich nach der Datenart und ihrem Zweck. Eine technische Speicherfrist für einen Dienst gilt nicht automatisch für jede Kopie, jeden Export oder eine Sicherung.
| Datenart | Frist oder konkrete Kriterien |
|---|---|
| Konto, Sprache, Region und Zugang | Während der gewählten Kontonutzung. Bei Kontolöschung werden laufende Verträge, bestehende Kaufrechte, offene Anfragen und gesetzliche Nachweispflichten getrennt berücksichtigt. Ein gekündigtes Abo allein löscht das kostenlose Konto nicht. |
| Tracker und bestätigte persönliche Ergebnisse | Für die von dir gewählte persönliche Dokumentation und deren Abruf. Einzelne Löschungen, ein wirksamer Widerruf und eine Kontolöschung beenden den jeweiligen Speicherzweck, soweit keine gesonderte zulässige Grundlage verbleibt. Die Dauer eines Zahlungsbelegs ist kein Grund, alle Gesundheitsangaben weiter aufzubewahren. |
| Personalisierungsprofile | Nur für die erlaubte Erstellung und Aktualisierung der Inhaltsvorschläge. Nach Widerruf entfällt dieser Zweck; ausschliesslich dafür gespeicherte Profile und Ableitungen sind zu entfernen. |
| Support und persönliche Coachingnotizen | Bis das betreffende Anliegen beziehungsweise die gebuchte Begleitung und erforderliche Nachbereitung abgeschlossen sind. Danach ist eine weitere Aufbewahrung nur für einen konkret fortbestehenden Zweck zulässig, etwa einen noch offenen Anspruch; nicht benötigte Gesundheitsdetails sind davon auszunehmen. |
| Eigenständige Qualitätsprüfung | Für den vor der fallbezogenen Freigabe genannten Prüfzweck und Zeitraum. Eine Kopie erzeugt keinen neuen unabhängigen Aufbewahrungszweck. |
| KI-Gesprächshistorie | Im derzeit eingesetzten Google-Cloud-Gesprächsdienst ist eine Aufbewahrung von 90 Tagen konfiguriert. Bestätigte, im Konto gespeicherte Ergebnisse und technische Protokolle sind davon getrennte Datenarten. Die 90 Tage sind keine Zusage, dass sämtliche Systeme und Sicherungen danach leer sind. |
| App-Systemmailprotokolle | Im bestehenden App-Versand sind 365 Tage konfiguriert. Erforderliche Vertragsbestätigungen können getrennt nach den für sie geltenden Pflichten aufbewahrt werden. |
| Website-Systemmailprotokolle | Im Website-Versand sind 90 Tage konfiguriert. Dies ist keine pauschale Löschfrist für Mailster-Kontaktprofile oder Newsletterereignisse. |
| Newsletterkontakt und Versandstatus | Für den abonnierten Versand, die Zustellbarkeit und die Umsetzung einer Abmeldung. Nach Abmeldung bleibt gegebenenfalls eine minimierte Sperrinformation, damit die Adresse nicht versehentlich wieder aufgenommen wird. |
| Individuelle Newsletterereignisse und Matomo-Daten | Nach der jeweiligen zulässigen Auswertungsaufgabe: Prüfung des konkreten Versands beziehungsweise Bedienablaufs und seiner Verbesserung. Personenbezug ist zu entfernen, wenn diese Aufgabe abgeschlossen ist oder die Grundlage entfällt. Die Dauer von Kontaktprofilen, personenbezogenen Ereignissen und technischen Protokollen wird getrennt bestimmt. |
| Feedbacktext, Audioaufnahmen, Transkripte, Übersetzungen, bereinigte Anhänge und Exporte | Der Feedbackprozess sieht eine Bereinigung nach 90 Tagen ab Erstellung des Feedbacks vor. Das gilt auch für die privat gespeicherten, für berechtigte Administratoren abspielbaren Audioaufnahmen. Zusammenfassende Berichte werden separat nach 90 Tagen Dateialter bereinigt; dadurch kann ihre Aufbewahrung später enden als die eines einzelnen Feedbacks. Eingehende Screenshotdateien werden nach der Verarbeitung entfernt, spätestens nach einer Stunde. |
| Cloud-Zwischenspeicher für Feedbackaudio | Für aktive Objekte ist eine Sieben-Tage-Regel konfiguriert. Eine zusätzliche Wiederherstellungsphase von sieben Tagen kann nach der Löschung fortbestehen. Das ist nicht die Aufbewahrungsdauer der separat gespeicherten Feedbacktexte. |
| Technische Cloudprotokolle | Für allgemeine Cloudlogs sind 30 Tage, für bestimmte verpflichtende Auditlogklassen 400 Tage konfiguriert. Umfang und Zweck dieser Protokolle unterscheiden sich von Gesprächshistorien und Supportnachrichten. |
| Einwilligungsnachweise | Während der darauf gestützten Verwendung und danach, soweit die konkrete Entscheidung zur Erfüllung gesetzlicher Nachweispflichten oder zur Klärung eines Anspruchs belegt werden muss. Hierfür ist der notwendige Beleg aufzubewahren, nicht pauschal das ganze Gesundheitsprofil. |
| Buchhaltung und gesetzliche Belege | Die schweizerische Zehnjahresfrist gilt für die davon erfassten Geschäftsbücher und Buchungsbelege, berechnet ab Ende des Geschäftsjahrs. Sie gilt nicht generell für Tracker-, Coaching- oder sonstige Gesundheitsdaten. |
| Sicherungen und Wiederherstellungskopien | Gesondert vom aktiven Betrieb. Bestehende Sicherungen haben unterschiedliche Laufzeiten und können Daten über die Frist des aktiven Systems hinaus enthalten. Berechtigte Löschanfragen müssen auch diese Bestände und eine spätere Wiederherstellung berücksichtigen. |
Daten, die ausschliesslich wegen einer gesetzlichen Pflicht oder zur Bearbeitung eines konkreten Rechtsanspruchs weiter benötigt werden, dürfen nicht für andere Zwecke weiterverwendet werden. Gesetzliche Löschrechte bestehen unabhängig von den technischen Fristen. Eine Frist ist kein Grund, mit einer bereits gebotenen Löschung bis zu ihrem Ablauf zu warten.
Rechtsgrundlagen und deine Rechte
Für Konto, vereinbarte Leistungen und erforderlichen Support kommt, soweit die DSGVO oder UK GDPR anwendbar ist, die Vertragserfüllung in Betracht. Gesetzlich vorgeschriebene Belege werden zur Erfüllung der jeweiligen Pflicht verarbeitet. Der Schutz vor Missbrauch und Sicherheitsvorfällen beruht, soweit zulässig, auf dem berechtigten Interesse am Schutz von Konten und Diensten. Freiwillige Zusatzverwendungen benötigen die jeweils erklärte Grundlage; für Gesundheitsdaten ist zusätzlich eine passende Ausnahme für besondere Datenkategorien erforderlich, insbesondere eine ausdrückliche, zweckbezogene Einwilligung. Eine allgemeine Vertragsannahme allein erfüllt dies nicht.
Du kannst nach dem anwendbaren Recht insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie Einwilligungen widerrufen. Bei berechtigten Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung besteht ein gesondertes Widerspruchsrecht. Schreibe dafür an support@mynalu.com. Wir dürfen die zur sicheren Zuordnung erforderliche Identitätsbestätigung verlangen, aber keine unnötigen zusätzlichen Daten. Du kannst dich auch an eine zuständige Datenschutzaufsicht wenden. Die regionalen Hinweise nennen Rechte und Fristen näher.
Zugriff auf sensible Angaben
Eine technische Administrationsmöglichkeit ist keine allgemeine Erlaubnis zur Einsicht. Zugriff ist auf den erlaubten Aufgabenbedarf zu begrenzen. Eine unabhängige Qualitätsprüfung mit identifizierbaren Gesundheitsangaben ist ausschliesslich für entsprechend autorisierte Geschäftsleitung und Produktmanagement vorgesehen und benötigt eine fallbezogene Grundlage. Support, persönliches Coaching, Qualitätssicherung und KI sind keine austauschbaren Zwecke. Eine Ende-zu-Ende-Verschlüsselung oder ein vollständiger Ausschluss menschlicher Einsicht wird hier nicht zugesagt.
Brevo und deine Auswahl in der App
Mit deiner freiwilligen Auswahl „E-Mails von NALU“ verwenden wir bei Brevo deine E-Mail-Adresse, Versand- und Einwilligungseinstellungen sowie den Tag deiner letzten App-Nutzung, um Neuigkeiten, Angebote und Erinnerungen zeitlich anzupassen. Konkrete Modulabschlüsse, Ziele, Symptome, Tagebuch- und Gesprächsinhalte bleiben ausserhalb dieses Brevo-Versandwegs. Die kontobezogene Nutzungsanalyse mit Matomo und die Personalisierung mit Gesundheitsangaben sind davon getrennte Entscheidungen. Keine dieser Entscheidungen erlaubt Werbung über Google oder Meta.
Unabhängig davon werden erforderliche Abonnement- und Zahlungsinformationen aus RevenueCat an Brevo für die Kunden- und Vertragsverwaltung übertragen: Vertragsstatus, Transaktionen, Betrag und Währung. Dies meldet dich nicht für Marketing an. Der Fortschritt in einzelnen Kursmodulen gehört nicht dazu.
Bei einem Widerruf der E-Mail-Einwilligung wird das dafür verwendete letzte Nutzungsdatum bei Brevo entfernt und die App-Versandliste abbestellt. Die Zuordnung wird im Hintergrund zuverlässig nachgeführt; bei einer Dienststörung kann die Verarbeitung verzögert sein. Daten für einen anderen ausdrücklich beschriebenen Zweck, etwa erforderliche Vertragsdaten oder eine getrennte Website-Newsletteranmeldung, werden dadurch nicht automatisch gelöscht.
Brevo wird als Auftragsverarbeiter eingesetzt. Seine veröffentlichten Unterauftragsverarbeiter umfassen Hosting und Support in verschiedenen Ländern; für internationale Übermittlungen gelten die vereinbarten Schutzmechanismen, darunter je nach Empfänger Standardvertragsklauseln. Eine ausschliessliche Verarbeitung in der Schweiz oder EU wird nicht zugesichert.