Tietosuojaseloste

Viimeksi päivitetty: 02.11.2025

Rekisterinpitäjä ja soveltamisala

Rekisterinpitäjä henkilötietojen käsittelyssä on:
Verkkokauppa QJ
Kreilerhof 33, 2151 PJ Nieuw-Vennep, Alankomaat
Sähköposti: info@cecilelavelle.com
Puhelin: +33 7 56 75 67 75

Tietosuojakysymyksissä ota yhteyttä: info@cecilelavelle.com

Tämä tietosuojakäytäntö koskee Saksasta ja Itävallasta tulevia kävijöitä ja asiakkaita, jotka käyttävät verkkosivustoamme www.cecilelavelle.com (”verkkosivusto”) vierailet, teet ostoksia sen kautta tai olet muuten vuorovaikutuksessa kanssamme.

Noudatamme sovellettavia tietosuojalakeja, erityisesti yleistä tietosuoja-asetusta (GDPR), Saksan liittovaltion tietosuojalakia (BDSG) ja Saksan telekommunikaatio- ja digitaalisten palveluiden tietosuojalakia (TDDDG) sekä Itävallan tietosuojalakia (DSG) ja telekommunikaatiolakia (TKG 2021).

Johdanto

Tässä tietosuojakäytännössä selitetään, miten Cecile Lavelle („verkkosivusto“, „me“, „meitä“ tai „meidän“) kerää, käyttää, siirtää ja suojaa henkilötietoja, kun käytät palveluitamme, teet ostoksen tai muuten olet vuorovaikutuksessa kanssamme. Tämä käytäntö kuvaa myös tietosuojaoikeutesi ja miten voit käyttää niitä.

Digitaalinen esteettömyys

Työskentelemme jatkuvasti verkkosivustomme esteettömyyden parantamiseksi Saksan esteettömyyden vahvistamislain (BFSG) sekä soveltuvien Itävallan määräysten mukaisesti. Jos kohtaat esteitä tai sinulla on vaikeuksia verkkosivustomme käytössä, ota meihin yhteyttä osoitteessa info@cecilelavelle.com, jotta voimme toteuttaa parannuksia.

Suostumus ja käyttö
Lue tämä tietosuojakäytäntö huolellisesti. Käyttämällä verkkosivustoamme ja palveluitamme hyväksyt henkilötietojesi keräämisen, käsittelyn ja luovuttamisen tämän tietosuojakäytännön mukaisesti. Jos et hyväksy tätä käytäntöä, älä käytä verkkosivustoamme.

Noudatamme tietojen minimoinnin, läpinäkyvyyden ja Privacy by Design -periaatteita Art. 5 ja 25 GDPR:n mukaisesti.

Muutokset tähän tietosuojakäytäntöön
Saatamme päivittää tätä tietosuojakäytäntöä aika ajoin ottaaksemme huomioon käytäntöjemme, lakisääteisten vaatimusten tai teknisten kehitysten muutokset. Ajantasainen versio on aina saatavilla verkkosivustollamme. Päivämäärä kohdassa ”Viimeksi päivitetty” osoittaa viimeisimmän päivityksen ajankohdan. Merkittävistä muutoksista ilmoitamme sinulle Art. 13 § 3 GDPR:n mukaisesti, esimerkiksi sähköpostitse tai verkkosivuston ilmoituksella.

Miten keräämme ja käytämme henkilötietojasi
Käsittelemme henkilötietoja ainoastaan sovellettavien tietosuojalakien puitteissa. Käsittely perustuu seuraaviin oikeusperusteisiin Art. 6 GDPR:n, § 1 DSG:n (AT) ja § 25 TDDDG:n (DE) mukaisesti:

• Sopimuksen täyttäminen – tilausten, maksujen ja asiakaskyselyjen käsittelyyn

• Lakisääteinen velvoite – verotukseen ja kauppaoikeudellisten säädösten noudattamiseen

• Oikeutettu etu – sivuston parantamiseen, petosten ehkäisyyn, IT-turvallisuuteen ja sisäiseen hallintoon

• Suostumus – markkinointiin, analyysiin tai evästeisiin, voi peruuttaa milloin tahansa

Keräämme henkilötietoja eri lähteistä, kuten suoraan sinulta (tilaus, asiakastili, yhteydenottolomake), verkkosivustoltamme, maksupalveluntarjoajilta tai teknisistä analyysityökaluista (esim. Shopify, Google Analytics, Meta Ads). Alla mainittujen käyttötarkoitusten lisäksi voimme käyttää tietojasi myös viestiäksemme kanssasi, täyttääksemme lakisääteiset velvoitteet, valvoaksemme käyttöehtojamme sekä suojataksemme oikeuksiamme tai kolmansien osapuolten oikeuksia.

Emme käsittele GDPR:n 9 artiklan mukaisia arkaluonteisia tietoja.

Tekninen tiedonkeruu ja turvallisuus
Sivustollamme käydessäsi tallennetaan automaattisesti palvelinlokit (esim. IP-osoite, pääsyn ajankohta, selaintyyppi, käyttöjärjestelmä). Näitä tietoja käytetään järjestelmän turvallisuuteen, virheanalyysiin ja väärinkäytösten estoon.
Palvelinlokit poistetaan automaattisesti viimeistään 30 päivän kuluttua, eikä niitä yhdistetä muihin tietolähteisiin.
Sivustomme on suojattu ajantasaisella SSL-/TLS-salauksella, joka suojaa luottamuksellisten sisältöjen ja henkilötietojen siirtoa sekä estää luvattoman pääsyn.

Evästeet
Sivustomme käyttää evästeitä ja vastaavia teknologioita tarjotakseen tiettyjä toimintoja, ylläpitääkseen sivuston turvallisuutta ja analysoidakseen käyttöä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi ja voivat sisältää tietoja käytöstäsi.

Erotamme seuraavat kategoriat:

• Välttämättömät evästeet – tarpeellisia sivuston toiminnalle ja perustoiminnoille (esim. ostoskori, kirjautuminen)

• Toiminnalliset evästeet – parantavat käyttökokemusta ja mahdollistavat personoinnin

• Analyysikeksit – auttavat meitä mittaamaan tavoittavuutta, tilastoja ja suorituskykyä (esim. Shopify Analytics, Google Analytics)

• Markkinointi- ja seurantakeksit – käytetään mainosten ja sisältöjen kohdentamiseen kiinnostuksesi mukaan (esim. Google Ads, Meta Pixel, Shopify Audiences)

Ei-välttämättömien evästeiden tallennus tai lukeminen tapahtuu vain nimenomaisella suostumuksellasi GDPR:n 6 artiklan 1 kohdan a alakohdan, Saksan TDDDG:n § 25 ja Itävallan TKG 2021 § 165 mukaisesti.
Analyysi- ja markkinointitiedot säilytetään enintään 24 kuukautta, ellei niitä poisteta aiemmin.
Voit peruuttaa suostumuksesi milloin tahansa evästepalkin tai selaimesi asetusten kautta.

Käyttäjät, jotka eivät anna suostumusta valinnaisiin evästeisiin tai markkinointiseurantaan, eivät kohtaa haittaa verkkosivuston käytössä. Pääsy olennaisiin sisältöihin ja toimintoihin säilyy aina.

Yksityiskohtaiset tiedot Shopify-pohjaisista evästeistä löydät osoitteesta:
https://www.shopify.com/legal/cookies

Käytämme evästeitä hallinnoidaksemme verkkosivustoamme, analysoidaksemme käyttöä ja parantaaksemme käyttäjäkokemusta. Valitut kolmannet osapuolet (esim. Shopify, Google, Meta) saavat asettaa evästeitä kohdennetun sisällön ja mainonnan mahdollistamiseksi.

Noudatamme Google EU User Consent Policy -käytäntöä. Google-palveluissa käytämme Consent Mode v2 -tilaa; mittaus- ja mainosdata aktivoidaan vasta suostumuksesi jälkeen.

Useimmat selaimet hyväksyvät evästeet automaattisesti. Voit muuttaa selaimesi asetuksia poistaaksesi tai estääksesi evästeet. Huomioithan, että evästeiden estäminen voi rajoittaa verkkosivuston toiminnallisuutta. Tietyt tietojenkäsittelyt voivat silti tapahtua, jos ne perustuvat oikeutettuihin etuihin tai lakisääteisiin velvoitteisiin.

Miten luovutamme henkilötietoja
Luovutamme henkilötietoja kolmansille osapuolille vain, jos se on lain sallimaa, erityisesti GDPR:n 6 artiklan 1 kohdan b, c tai f alakohdan ja Itävallan tietosuojalain § 1 mukaisesti.
Tietojen luovutus tapahtuu ainoastaan, jos se on tarpeen sopimuksen täyttämiseksi, lakisääteisten velvoitteiden noudattamiseksi tai oikeutettujen etujen turvaamiseksi.

Henkilötietojen vastaanottajaryhmät

• Palveluntarjoajat (tilausten käsittelijät):
  Yritykset, jotka suorittavat puolestamme palveluita, kuten IT-hallintoa, maksujen käsittelyä, data-analytiikkaa, pilvitallennusta, asiakaspalvelua, tilausten käsittelyä ja toimitusta.

• Liiketoiminta- ja markkinointikumppanit:
  Alustat kuten Shopify, Google, Meta tai vastaavat tarjoajat, jotka tukevat teknistä infrastruktuuria, verkkosivuanalytiikkaa, markkinoinnin automaatiota ja personoitua mainontaa.

• Maksupalveluntarjoajat:
  Palveluntarjoajat kuten PayPal Europe S.a.r.l., Shopify Payments, Stripe, Klarna ym., jotka varmistavat turvallisen maksujen käsittelyn. Nämä palveluntarjoajat käsittelevät tietoja itsenäisesti omien tietosuojakäytäntöjensä mukaisesti.

• Kuljetuspalveluntarjoajat:
  Logistiikka- ja jakeluyritykset kuten DHL, DPD, UPS, GLS, Itävallan posti ym., tilauksesi toimittamiseksi. Lähetämme ainoastaan toimitukseen tarvittavat tiedot (esim. nimi, toimitusosoite, puhelinnumero).

• Liittyvät yritykset ja liikekumppanit:
  Yhtenäisen liiketoiminnan johtamisen ja sisäisen hallinnon oikeutettuun etuun perustuen tietoja voidaan jakaa konsernin sisällä.

• Viranomaiset ja julkiset tahot:
  Vain jos laki meitä siihen velvoittaa, esimerkiksi petosten ehkäisyssä, vaaratilanteiden torjunnassa tai verotus- ja kauppaoikeudellisten säilytysvelvoitteiden täyttämiseksi.

• Kolmannet osapuolet yrityskauppojen yhteydessä:
  Esimerkiksi fuusioiden, uudelleenjärjestelyjen tai yrityskaupan yhteydessä, mikäli se on liiketoiminnan jatkamisen kannalta tarpeellista ja lainmukaista.

Arkaluonteisten henkilötietojen luovutusta GDPR:n 9 artiklan tarkoittamassa mielessä ei tapahdu.

Shopify – roolit ja vastuut
Käytämme Shopifyn infrastruktuuria ja palveluita verkkokauppamme tarjoamiseen.

• Tietojenkäsittely sopimuksen perusteella (GDPR 28 artikla): Verkkokauppamme toiminnan hoitamiseksi (esim. hosting, kassaprosessi, maksujen käsittely kauppajärjestelmän puitteissa) Shopify käsittelee henkilötietoja puolestamme tietojenkäsittelijänä.

• Itsenäinen rekisterinpitäjä: Tietyissä itsenäisissä tarkoituksissa (esim. omien verkkosivustojen/sovellusten ylläpito, turvallisuus- ja petosten ehkäisyjärjestelmät, alustan analytiikka tai sovelluskaupan toiminnot) Shopify toimii itsenäisenä rekisterinpitäjänä.

• Yhteisvastuullisuus (vain jos sovellettavissa): Siltä osin kuin Shopify vastaa tietyistä toiminnoista (mukaan lukien Shopify Audiences) yhteisvastuullisesti GDPR:n 26 artiklan mukaisesti, sovelletaan siellä kuvattuja vastuita. Lisätietoja löytyy Shopifyn tietosuojakäytännöstä osoitteessa shopify.com/legal/privacy.

Pyynnöt rekisteröityjen oikeuksista, jotka koskevat Shopifyta itsenäisenä rekisterinpitäjänä, voi tehdä suoraan Shopify Privacy Portalin kautta (privacy.shopify.com).

Tietojenkäsittely sopimuksen perusteella
Kaikilla palveluntarjoajilla, jotka käsittelevät henkilötietoja puolestamme, on kanssamme tietojenkäsittelysopimukset (Data Processing Agreements) GDPR:n 28 artiklan mukaisesti, jotka varmistavat tietojen turvallisuuden ja lainmukaisen käsittelyn.
Luettelo merkittävistä alihankkijoista voidaan toimittaa pyynnöstä.

Siirto kolmansiin maihin
Tietojen siirrot Euroopan talousalueen (ETA) ulkopuolelle – erityisesti Yhdysvaltoihin, Kanadaan, Kiinaan tai muihin kolmansiin maihin – tapahtuvat vain, jos vastaanottajat takaavat asianmukaisen tietosuojatason.
Tämän oikeusperustana ovat EU-komission vakiosopimuslausekkeet (SCC) tai vastaavat, toimivaltaisen valvontaviranomaisen hyväksymät suojamekanismit GDPR:n 46 artiklan mukaisesti.

Tietojen siirrot Yhdysvaltoihin EU–Yhdysvallat tietosuojakehyksen (EU-U.S. Data Privacy Framework) sertifioiduille vastaanottajille perustuvat EU-komission asianmukaisuuspäätökseen; muissa tapauksissa käytämme edelleen GDPR:n 46 artiklan mukaisia vakiosopimuslausekkeita (SCC).

Varmistamme, että kaikki kansainväliset tietosiirrot tapahtuvat vain kumppaneille, jotka:

• sopimuksellisesti sitouduttu noudattamaan GDPR:n vaatimuksia,

• sopivat tekniset ja organisatoriset toimenpiteet (TOM) on toteutettu GDPR:n 32 artiklan mukaisesti,

• ja rekisteröityjen oikeudet varmistetaan GDPR:n III luvun mukaisesti.

Vastaanottajakategoriat ja luovutuksen tarkoitukset

Noudatamme Googlen EU-käyttäjäsuostumuspolitiikkaa. Google-palveluissa käytämme Consent Mode v2 -tilaa; mittaus- ja mainostiedon siirrot aktivoidaan vasta suostumuksesi jälkeen.

Tietojen säilytysaikaa koskeva huomautus:  
Markkinointi- ja seurantatiedot (esim. evästeet, pikselit, klikkaustiedot) tallennetaan suostumuksen myöntämisen jälkeen enintään 24 kuukaudeksi, ellei aiempaa poistoa ole tehty.

Viimeisen 12 kuukauden luovutukset
Viimeisen kahdentoista kuukauden aikana henkilötietoja on luovutettu ainoastaan tässä ohjeistuksessa mainittuihin laillisiin tarkoituksiin:

Emme myy henkilötietoja GDPR:n tai kansallisen tietosuojalainsäädännön tarkoittamassa mielessä.
Yhteiskäyttö ("Sharing") markkinointikumppaneiden kanssa tapahtuu ainoastaan mainos- ja analyysitarkoituksiin, mikäli olet antanut suostumuksesi evästebannerimme kautta.

Käyttäjien luoma sisältö
Palvelumme voivat antaa sinulle mahdollisuuden julkaista tuotearvosteluja, kommentteja tai muuta käyttäjien tuottamaa sisältöä. Jos päätät julkaista sisältöä julkisella alueella verkkosivustollamme, nämä tiedot ovat julkisesti saatavilla.
Sitoudut olemaan julkaisematta laittomia, loukkaavia tai kolmansien osapuolten henkilötietoja ilman heidän nimenomaista suostumustaan.
Meillä ei ole kontrollia siihen, kuka pääsee näihin sisältöihin, emmekä voi taata, että kolmannet osapuolet kunnioittavat yksityisyyttäsi tai käsittelevät tietojasi turvallisesti.
Emme ota vastuuta tällaisten julkisesti saatavilla olevien tietojen julkaisemisesta, jakamisesta tai väärinkäytöstä.

Kolmansien osapuolten verkkosivustot ja linkit
Sivustollamme voi olla linkkejä ulkopuolisten kolmansien osapuolten verkkosivustoille tai alustoille. Seuratessasi näitä linkkejä huomioithan, ettemme voi vaikuttaa näiden tarjoajien sisältöön, tietojen keräämiseen tai tietosuojakäytäntöihin.
Suosittelemme lukemaan huolellisesti kyseisten kolmansien osapuolten tietosuojakäytännöt ja käyttöehdot. Emme ota vastuuta niiden sisällöstä, turvallisuudesta tai tietojenkäsittelystä.

Sosiaalisen median liitännäisten (esim. Meta, Instagram, TikTok) käyttö perustuu yksinomaan nimenomaiseen suostumukseesi Art. 6 kohta 1 a) DSGVO:n ja § 25 TDDDG (DE) tai § 165 TKG 2021 (AT) mukaisesti.
Tietojen siirrot kolmansiin maihin – kuten Yhdysvaltoihin – tapahtuvat vain, jos asianmukaiset takuut ovat olemassa, erityisesti EU:n vakiosopimuslausekkeiden (SCC) tai EU–Yhdysvallat Data Privacy Frameworkin perusteella sertifioiduille vastaanottajille.

Noudatamme kaikissa käytetyissä palveluissa Google EU User Consent Policy -käytäntöä. Google-palveluiden (esim. Ads, Analytics) käytössä käytetään Consent Mode v2:ta; mittaus- tai mainostarkoituksiin kerättävät tiedot kerätään vasta suostumuksesi jälkeen.

Lasten tiedot
Palvelumme eivät ole suunnattu lapsille tai alaikäisille. Emme käsittele alaikäisten henkilötietoja tietoisesti.
Saksassa itsenäisen suostumuksen ikäraja on 16 vuotta, Itävallassa 14 vuotta tietoyhteiskunnan palveluihin Art. 8 DSGVO:n ja § 4 DSG (AT) mukaisesti.
Jos olet lapsen vanhempi tai huoltaja, joka on toimittanut meille henkilötietoja, ota meihin välittömästi yhteyttä osoitteessa info@cecilelavelle.com, jotta voimme poistaa nämä tiedot.

Tietojesi turvallisuus ja säilytys
Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä (TOM) Art. 32 DSGVO:n mukaisesti suojataksemme henkilötietojasi luvattomalta pääsyltä, menetykseltä, väärinkäytöltä tai muuttamiselta. Näihin kuuluvat salaus-, pääsynvalvonta- ja varmuuskopiointimekanismit.

Henkilötietojesi säilytysaika määräytyy käsittelyn tarkoituksen mukaan:

• Sopimus- ja tilausdataa säilytetään enintään Säilytetään 10 vuotta verotus- ja kauppaoikeudellisten velvoitteiden vuoksi.

• Viestintä- ja tukitiedot poistetaan yleensä viimeistään 3 vuoden kuluttua, ellei lakisääteisiä säilytysvelvoitteita ole.

• Oikeudellisten vaatimusten täytäntöönpanoa tai puolustamista varten tarvittavat tiedot voidaan säilyttää lain määräämän vanhentumisajan loppuun saakka.

Oikeutesi ja valintamahdollisuutesi
Sinulla on GDPR:n ja Itävallan tietosuojalain puitteissa seuraavat oikeudet:
Oikeus saada tietoa (artikla 15), oikaista tietoja (artikla 16), poistaa tietoja (artikla 17), rajoittaa käsittelyä (artikla 18), siirtää tiedot (artikla 20), vastustaa käsittelyä (artikla 21) sekä peruuttaa suostumus tulevaisuutta varten (artikla 7, kohta 3).

Oikeuksiesi käyttämiseksi ota meihin yhteyttä osoitteessa info@cecilelavelle.com. Pidätämme oikeuden varmistaa henkilöllisyytesi ennen kuin käsittelemme pyyntöäsi.
Voit vastustaa tietojesi käsittelyä suoramarkkinointia varten milloin tahansa GDPR:n 21 artiklan 2 kohdan mukaisesti.

Jos katselet, että tietojesi käsittely rikkoo voimassa olevaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus asianomaiselle valvontaviranomaiselle:

• Saksa: Liittovaltion tietosuojavaltuutettu (BfDI), Graurheindorfer Str. 153, 53117 Bonn

• Itävalta: Tietosuojaviranomainen (DSB), Barichgasse 40–42, 1030 Wien

Shopify-mainospalvelut
Käytämme valikoituja markkinointitoimintoja Shopify Audiences -palvelusta ja siihen liittyvistä palveluista näyttääksemme sinulle personoituja mainoksia ja tuotesuosituksia. Nämä palvelut auttavat meitä kohdentamaan kampanjoitamme tarkemmin ja parantamaan ostokokemustasi.

Shopify käsittelee tällöin tietoja, kuten sähköpostiosoitteesi, IP-osoitteesi, tilaushistoriasi tai evästetiedot, luodakseen kohderyhmätilastoja ja optimoidakseen mainoksia.
Jos et halua tietojesi käytettävän tällaisiin tarkoituksiin, voit peruuttaa suostumuksesi milloin tahansa evästebannerimme kautta tai saada lisätietoja osoitteessa https://privacy.shopify.com.

Shopify International Ltd. (Irlanti) voi käsittelytavasta riippuen toimia rekisterinpitäjänä, itsenäisenä vastuullisena tai – nimenomaisesti sovituissa tapauksissa – yhteisvastuullisena kanssamme.
Shopifyn tietosuojavastuut käyvät ilmi tämän käytännön kohdasta „Shopify – roolit ja vastuut“ sekä virallisesta Shopifyn tietosuojakäytännöstä.

Mainonnan läpinäkyvyys Digital Services Actin (DSA) mukaisesti
Täytämme EU:n asetuksen 2022/2065 (Digital Services Act) vaatimukset ja merkitsemme kaikki kaupalliset sisällöt ja mainokset selkeästi.
Emme näytä henkilökohtaistettua mainontaa, joka perustuu alaikäisten profilointiin tai erityisiin henkilötietoryhmiin (GDPR 9 artikla).
Noudatamme myös Googlen EU-käyttäjien suostumuspolitiikkaa. Google-palveluissa (esim. Ads, Analytics) käytämme Consent Mode v2 -tilaa; mittaus- ja mainostiedonkeruu tapahtuu vasta nimenomaisen suostumuksesi jälkeen.

Kansainväliset käyttäjät
Huomioithan, että voimme siirtää, tallentaa tai käsitellä henkilötietojasi Euroopan unionin (EU) ja Euroopan talousalueen (ETA) ulkopuolella – erityisesti Yhdysvalloissa, Kanadassa, Kiinassa tai Hongkongissa.
Nämä siirrot tapahtuvat ainoastaan GDPR:n tietosuojavaatimusten (artiklat 44–49) mukaisesti.

Oikeusperusteena ovat EU:n standardisopimuslausekkeet (SCC) tai muut soveltuvat takuut GDPR:n 46 artiklan mukaisesti.
Yhdysvalloissa EU–Yhdysvallat Data Privacy Frameworkin mukaisesti sertifioiduille vastaanottajille siirrot perustuvat EU-komission vastaavaan riittävyyspäätökseen; muissa tapauksissa käytämme standardisopimuslausekkeita (SCC).
Kaikki vastaanottajat ovat sopimuksellisesti velvoitettuja varmistamaan eurooppalaisten standardien mukainen suojataso.
Tarvittaessa pyydämme nimenomaisen suostumuksesi GDPR:n 49 artiklan 1 kohdan a alakohdan mukaisesti ennen tietojen siirtoa.
Kansainväliset tietosiirrot tarkistetaan säännöllisesti varmistaaksemme, että kaikki kumppanit ylläpitävät edelleen GDPR:n mukaisen suojatason.

Lisätietoja sopimusehdoistamme löydät yleisistä sopimusehdoistamme.

---

Asiakaspalvelu
Asiakaspalvelun aukioloajat: maanantaista sunnuntaihin, klo 09.00–17.00 (Keski-Euroopan aika)
Pyrimme vastaamaan kaikkiin tiedusteluihin 24 tunnin kuluessa.
Sähköposti: info@cecilelavelle.com
Puhelin: +33 7 56 75 67 75

Yritystiedot
Verkkokauppa QJ
Kreilerhof 33, 2151 PJ Nieuw-Vennep, Alankomaat
Kaupparekisteri (KvK): 94704635
ALV-tunnus: NL866865342B01

Tämä tietosuojakäytäntö täyttää yleisen tietosuoja-asetuksen (GDPR), Saksan liittovaltion tietosuojalain (BDSG), tietoliikenteen ja digitaalisten palveluiden tietosuojalain (TDDDG), Itävallan tietosuojalain (DSG) ja tietoliikennelain (TKG 2021) vaatimukset.