Datenschutzerklärung

1. Verantwortlicher

fokus digital GmbH, Reinhardtstraße 31, 10117 Berlin
Vertreten durch: Giovanni Bruno
E-Mail: info@fokus-d.de · Telefon: +49 30 62932936

Datenschutzbeauftragter: Sebastian Schlimper, Reinhardtstraße 31, 10117 Berlin. In allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie ihn unter datenschutz@fokus-d.de.

2. Grundsatz der Datensparsamkeit

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website und unserer Inhalte erforderlich ist. Für Besucherinnen und Besucher kommen keine Cookies, keine websiteübergreifende Verfolgung und keine Analyse- oder Marketing-Dienste von Dritten zum Einsatz. Eine datensparsame, cookielose Reichweitenmessung auf eigenem Server ist in Abschnitt 6 beschrieben, die cookielose Erfolgsmessung unserer eigenen Werbeanzeigen in Abschnitt 7.

3. Hosting und Server-Logfiles

Diese Website wird über die Vercel Inc. (USA) als Hosting-Dienstleister bereitgestellt. Die datenverarbeitenden Server-Funktionen (z. B. Formularversand und Reichweitenmessung) sind bewusst auf die Region Frankfurt am Main (Deutschland) festgelegt; diese Server-Funktionen werden in der EU ausgeführt. Das ist keine Zusage, dass sämtliche technischen Betriebs- und Supportdaten ausschließlich in der EU verarbeitet werden. Rein statische, öffentliche Seiteninhalte werden – wie bei Content-Delivery-Netzwerken üblich – vom jeweils nächstgelegenen Serverstandort ausgeliefert; auch dabei verarbeitet der Hosting-Anbieter insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Beim Aufruf der Seiten werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und übertragene Datenmenge verarbeitet. Diese Verarbeitung dient dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da es sich bei Vercel Inc. um ein US-Unternehmen handelt, lässt sich eine Datenübermittlung in die USA nicht vollständig ausschließen; die vertraglichen Garantien für Drittlandübermittlungen, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO, sind im Auftragsverarbeitungsvertrag von Vercel beschrieben. Eine Kopie der einschlägigen Garantien erhalten Sie über unsere Datenschutz-Kontaktadresse. Die Log-Daten werden gelöscht, sobald sie für die Sicherheit und Stabilität des Betriebs nicht mehr erforderlich sind; eine Zusammenführung mit anderen Datenquellen oder mit der Reichweitenmessung nach Abschnitt 6 findet nicht statt.

4. Kontaktaufnahme

Wenn Sie uns über das Kontakt- bzw. Webinar-Formular schreiben, werden die von Ihnen eingegebenen Angaben (Name, Organisation, E-Mail-Adresse, je nach Formular Telefonnummer, ausgewähltes Anliegen, Terminwunsch und Nachricht) verschlüsselt übertragen und zur Bearbeitung Ihrer Anfrage per E-Mail an uns zugestellt und wie nachfolgend beschrieben gespeichert. Für den zuverlässigen E-Mail-Versand nutzen wir den Dienst Brevo (Dienstleister der Brevo-/Sendinblue-Gruppe). Die für den Versand erforderlichen Kontakt- und Nachrichtenangaben sowie Zustellinformationen werden im Auftrag verarbeitet. Informationen zu den beteiligten Unternehmen und möglichen Drittlandübermittlungen finden Sie in den Datenschutzhinweisen von Brevo. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zur Bearbeitung und Nachverfolgung Ihrer Anfrage speichern wir die Angaben zusätzlich in unserer eigenen Datenbank, die von Supabase (Vertragspartner: Supabase Pte. Ltd., Singapur; verbundenes Unternehmen: Supabase Inc., USA) mit gewähltem Datenbankstandort Frankfurt am Main (Deutschland, AWS eu-central-1) betrieben wird; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da der Anbieter außerhalb der Europäischen Union ansässig ist und insoweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen; die Übermittlung ist über Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als Bestandteil des Auftragsverarbeitungsvertrags von Supabase abgesichert. Die Region beschreibt den primären Speicher- und Verarbeitungsort, schließt aber internationale Support- oder Unterauftragnehmerzugriffe nicht vollständig aus. Eine Kopie der Garantien können Sie bei uns anfordern. Dieselbe Datenbank dient auch als technischer Speicherort der cookielosen Reichweitenmessung nach Abschnitt 6. Zusammen mit Ihrer Anfrage speichern wir eine Sitzungs-Kennung. Sie erlaubt es uns nachzuvollziehen, welche Seiten Sie innerhalb desselben Besuchs vor der Anfrage aufgerufen haben. Zweck ist ausschließlich zu erkennen, welche Inhalte zu einer Kontaktaufnahme führen. Die Sitzungs-Kennung wird im Arbeitsspeicher Ihres Browsers gehalten und überlebt interne Seitenwechsel; beim Neuladen wird sie neu erzeugt. In unserer Datenbank gespeicherte Ereignisse und Zuordnungen werden dadurch nicht sofort gelöscht. Da die Ereignisse der Reichweitenmessung nach spätestens 90 Tagen gelöscht werden, ist eine solche Zuordnung danach technisch nicht mehr möglich. Rechtsgrundlage für vertragsbezogene Anfragen ist Art. 6 Abs. 1 lit. b DSGVO; für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an deren Bearbeitung. Die Zuordnung einer Anfrage zu Besuchs- und Werbeinformationen stützen wir gesondert auf Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bewertung unserer Inhalte und Werbung); sie ist nicht zur Beantwortung Ihrer Anfrage erforderlich. Die Angabe Ihrer Daten erfolgt freiwillig; Sie sind weder gesetzlich noch vertraglich zur Bereitstellung verpflichtet. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht beantworten; ein anderer Nachteil entsteht Ihnen nicht. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (etwa § 257 HGB, § 147 AO) entgegenstehen. Zur Bestätigung des Eingangs erhalten Sie automatisch eine E-Mail an die von Ihnen angegebene Adresse. Alternativ erreichen Sie uns jederzeit direkt per E-Mail an info@fokus-d.de.

Für Spam- und Missbrauchsschutz werden außerdem kurzzeitig aus der IP-Adresse abgeleitete Prüfwerte für Anfragenlimits verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Dienste vor Missbrauch). Bei einer direkten E-Mail verarbeitet zusätzlich der von uns eingesetzte E-Mail-Infrastrukturanbieter die für Zustellung und Postfachbetrieb erforderlichen Daten; die Zuordnung zu einer Analysesitzung setzt eine Formularanfrage voraus.

Meldungen zu gefälschten Anrufen

Bei einer Meldung verarbeiten wir die freiwillig mitgeteilten Kontakt-, Anruf- und Vorfallsangaben zur Aufklärung und zur Geltendmachung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Soweit hierfür erforderlich, können wir die Angaben an beauftragte Rechtsanwälte sowie zuständige Behörden übermitteln. Wir löschen sie, sobald die Bearbeitung und gegebenenfalls rechtliche Verfahren abgeschlossen sind und keine Aufbewahrungsgründe mehr bestehen.

Anfragen zur Checkliste Arbeitgeber-Reputation

Für die persönliche Freigabe der vollständigen Checkliste erheben wir ausschließlich Ihre geschäftliche E-Mail-Adresse. Die Angabe ist freiwillig; ohne sie kann der persönliche Zugangslink nicht zugesandt werden. Zweck ist die Bearbeitung Ihrer ausdrücklich angeforderten Bereitstellung der Checkliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, angeforderte Fachinformationen persönlich bereitzustellen und missbräuchliche Anfragen zu begrenzen.

Diese Anfrage wird über unseren Hosting-Dienstleister und den oben genannten E-Mail-Dienst Brevo ausschließlich an bruno@fokus-d.de übermittelt. Anders als beim Kontakt- und Webinar-Formular erfolgt für diese Anfrage keine Speicherung in unserer Kontakt-Datenbank, keine Zuordnung zu Werbeklicks oder Analyse-Sitzungen und keine Aufnahme in eine Newsletter- oder Marketingliste. Es wird keine automatische E-Mail an die anfragende Person versandt. Giovanni Bruno entscheidet über die persönliche Zusendung. Die technische Verarbeitung durch Hosting- und E-Mail-Dienstleister einschließlich notwendiger Versandprotokolle bleibt hiervon unberührt.

Die Adresse wird auf Format, bekannte Freemail- und Wegwerf-Domains sowie die technische E-Mail-Erreichbarkeit der Domain geprüft. Bei der DNS-Abfrage wird ausschließlich der Domainname abgefragt, nicht die vollständige E-Mail-Adresse. Diese Prüfung bestätigt weder Ihre Identität noch die Existenz des einzelnen Postfachs. Eine zeitlich begrenzte Missbrauchssperre verarbeitet aus der IP-Adresse abgeleitete, mit einem geheimen Schlüssel gebildete Prüfwerte nur vorübergehend im Arbeitsspeicher des Servers; die Sperrfrist beträgt zehn Minuten; die Prüfwerte werden anschließend verworfen und nicht in einer Datenbank gespeichert.

Der signierte Zugangslink enthält keine E-Mail-Adresse und gilt sieben Tage ab seiner Erstellung. Wer den Link besitzt, kann ihn während seiner Gültigkeit verwenden. Der Zugang setzt keine Cookies und speichert weder Zugangscode noch Checklisten-Antworten im lokalen Browser-Speicher. Der Zugangscode wird zur Prüfung verschlüsselt an unseren Server übertragen; die vollständige Checkliste wird erst nach erfolgreicher Prüfung ausgeliefert. Auf den geschützten Zugangsseiten findet keine Reichweitenmessung statt.

Anfrage und persönliche Korrespondenz werden gelöscht, sobald sie für die Bereitstellung und die Bearbeitung etwaiger Rückfragen nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die allgemeinen Informationen zu Dienstleistern und Betroffenenrechten in dieser Erklärung gelten ergänzend. Bei Fragen wenden Sie sich an bruno@fokus-d.de.

5. Cookies, Browser-Speicher und Schriftarten

Für die öffentliche Website setzen wir keine Analyse- oder Marketing-Cookies und keine externen Analysedienste wie Google Analytics ein. Das eigene Messskript verarbeitet jedoch Informationen im Browser, etwa Seitenadresse, Scrollposition, Sichtbarkeit und Klicks, und übermittelt diese an unseren Server (Abschnitt 6). Es verwendet keine dauerhafte Analysekennung in Cookies oder im lokalen Browser-Speicher. Der Verzicht auf Cookies bedeutet für sich allein nicht, dass jede Verarbeitung ohne Einwilligung zulässig ist; § 25 TDDDG erfasst auch andere Speicher- und Zugriffstechniken.

Schriftarten: Alle auf dieser Website verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriften-Dienst; es erfolgt deshalb keine zusätzliche Übermittlung Ihrer IP-Adresse an einen externen Schriftenanbieter. Die technische Verarbeitung durch den Hosting-Anbieter bleibt unberührt.

Zwei Ausnahmen nennen wir der Vollständigkeit halber, weil beide technisch einen Zugriff auf ein Endgerät darstellen:

• Widerspruchs-Schalter: Haben Sie sich über unsere Seite dauerhaft von der Reichweitenmessung ausgenommen, wird dieser Wunsch in Ihrem Browser hinterlegt (Eintrag fokus_notrack im lokalen Speicher). Unser Messskript liest ausschließlich diesen einen Eintrag, um Ihren Widerspruch zu beachten. Er enthält keine Kennung und dient keinem Analyse- oder Werbezweck. Ohne dieses Auslesen könnten wir Ihren Widerspruch nicht respektieren; es ist damit im Sinne des § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.
• Interner Bereich: Der passwortgeschützte Verwaltungsbereich dieser Website setzt ein technisch notwendiges Anmelde-Cookie (fokus_dash). Es dient ausschließlich der authentifizierten Verwaltung, nicht der Analyse öffentlicher Besuche.

6. Cookielose Reichweitenmessung

Um zu verstehen, welche Inhalte gefragt sind, und unsere Website verbessern zu können, betreiben wir eine eigene, cookielose Reichweitenmessung („First-Party“). Die Verarbeitung findet auf einem eigenen Server innerhalb der EU statt. Hosting- und Datenbankanbieter verarbeiten die Daten im Auftrag (Abschnitte 3 und 4). Eine Übermittlung von Anzeigenkennungen an Google ist gesondert in Abschnitt 7 beschrieben. Dabei gilt:

• Keine Analyse-Cookies: Die Messung setzt keine Cookies und nutzt weder Local Storage noch Session Storage für Analysekennungen. Die Sitzungskennung und vorübergehende Messwerte werden im Browser-Arbeitsspeicher verarbeitet. Zum Auslesen des Widerspruchs-Schalters siehe Abschnitt 5.
• Ihre IP-Adresse wird nicht gespeichert. Sie wird ausschließlich flüchtig im Arbeitsspeicher verwendet, um daraus (a) eine ungefähre Herkunft auf Stadt-Ebene abzuleiten und (b) eine täglich wechselnde pseudonyme Besucher-Kennung (Hash unter Einbeziehung eines geheimen Schlüssels) zu bilden. Die IP selbst wird zu keinem Zeitpunkt in die Datenbank geschrieben.
• Keine Wiedererkennung über den Tag hinaus: Die Besucher-Kennung wechselt täglich. Eine geräte- oder websiteübergreifende Verfolgung findet nicht statt; innerhalb eines Tages bzw. einer Sitzung können Ereignisse über diese Kennungen verbunden werden. Solche Einzelereignisse sind daher nicht mit bereits anonymisierten Statistiken gleichzusetzen.
• Erhoben werden lediglich: aufgerufene Seiten, ungefähre Scrolltiefe, aktive Lesezeit und betrachtete Inhaltsabschnitte (nur bei tatsächlicher Sichtbarkeit), Klicks auf Schaltflächen und Verweise einschließlich Ziel und Kategorie, die verweisende Seite sowie – wenn Sie über eine Werbeanzeige auf die Seite gelangen – die Kampagnen-Parameter der Anzeigen-URL (UTM-Parameter und Klick-Kennungen wie Google „gclid“ oder die Klick-ID von Meta) sowie eine grobe Geräte-, Betriebssystem- und Browser-Klasse, die Stadt (aus der IP abgeleitet, die IP wird nicht gespeichert) und eine Sitzungs-Kennung, die die Ereignisse eines einzelnen Besuchs zusammenhält.
• Kampagnen- und Klick-Kennungen: Klick-Kennungen (z. B. Google „gclid“, die Klick-ID von Meta) sind für uns nur eine technische Zeichenfolge. Das jeweilige Werbenetzwerk (z. B. Google, Meta) kann sie grundsätzlich einem Konto zuordnen – insoweit sind diese Angaben nicht anonym. Wir verwenden sie zur Erfolgsmessung unserer eigenen Anzeigen (welche Kampagne bzw. Anzeige zu einer Anfrage geführt hat). Senden Sie ein Formular ab, werden sie zusammen mit Ihrer Anfrage gespeichert (siehe Abschnitt 4 und 7); die von Google vorgenommene Zuordnung zum Anzeigenklick ist in Abschnitt 7 beschrieben. Es entsteht kein geräteübergreifendes Personenprofil. Zur Rückmeldung an Google Ads siehe Abschnitt 7.
• Do-Not-Track und Global Privacy Control werden respektiert: Ist in Ihrem Browser „Do Not Track" oder „Global Privacy Control" aktiviert, findet keinerlei Messung statt. Sie können der Messung damit jederzeit widersprechen.
• Löschung: Die Roh-Ereignisse der Reichweitenmessung werden nach spätestens 90 Tagen automatisiert gelöscht. Klick-Kennungen, die zusammen mit einer Anfrage gespeichert wurden, werden ebenfalls nach spätestens 90 Tagen entfernt (siehe Abschnitt 7).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung sowie an der Erfolgsmessung unserer eigenen Werbeanzeigen). Messwerte und URL-Parameter werden durch JavaScript im Browser erfasst und anschließend serverseitig verarbeitet. Die DSGVO-Rechtsgrundlage und die Anforderungen des § 25 TDDDG sind getrennt zu beurteilen; die Bezeichnung „cookielos“ ersetzt diese Prüfung nicht. Der Verarbeitung zur Reichweiten- und Kampagnenmessung können Sie jederzeit mit Wirkung für die Zukunft widersprechen – über „Do Not Track“ bzw. „Global Privacy Control“ in Ihrem Browser (siehe oben) oder formlos per E-Mail an uns.

7. Erfolgsmessung unserer Google-Anzeigen (ohne Cookies)

Wir schalten Anzeigen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Um zu erkennen, welche Anzeigen zu ernsthaften Anfragen führen, messen wir deren Erfolg – ohne Google-Trackingcode und ohne Google-Cookies auf dieser Website. Auf unserer Website läuft dafür weder ein Google-Conversion-Tag noch Google Analytics. Die Übermittlung einer Klick-Kennung ist dennoch eine Verarbeitung personenbezogener Daten; sie ist nicht allein wegen des Verzichts auf Cookies einwilligungsfrei.

Was wir speichern

Gelangen Sie über eine Google-Anzeige auf unsere Website, hängt Google an die aufgerufene Adresse eine Klick-Kennung an (Parameter „gclid“, in Einzelfällen „gbraid“ oder „wbraid“) sowie Angaben zur Kampagne. Senden Sie uns anschließend ein Formular, speichern wir diese Angaben zusammen mit Ihrer Anfrage auf unserem Server in einer Datenbank innerhalb der Europäischen Union (Frankfurt am Main). Wir erkennen daran, welche Anzeige zu Ihrer Kontaktaufnahme geführt hat.

Was wir an Google zurückmelden

Führt Ihre Anfrage zu einem Beratungsgespräch, übermitteln wir ausschließlich die Klick-Kennung sowie den Zeitpunkt und die Art der Conversion an Google. Google ordnet die Kennung dem ursprünglichen Klick zu und meldet uns zurück, über welche Anzeige der Kontakt entstanden ist.

Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und der Inhalt Ihrer Nachricht werden dabei nicht an Google übermittelt. Die Funktion „Erweiterte Conversions für Leads“ haben wir bewusst deaktiviert; wir übermitteln auch keine verschlüsselten (gehashten) Kontaktdaten an Google.

Empfänger und Übermittlung in die USA

Empfänger ist Google Ireland Limited. Die Daten können an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, weitergegeben werden. Damit findet eine Übermittlung in die Vereinigten Staaten statt. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Die Zertifizierung können Sie in der öffentlichen Teilnehmerliste unter dataprivacyframework.gov einsehen. Ergänzend hat sich Google über Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zur Einhaltung eines europäischen Datenschutzniveaus verpflichtet. Informationen zu den Übermittlungsgrundlagen und Standardvertragsklauseln finden Sie bei Google; eine Kopie der maßgeblichen Garantien können Sie über unsere Datenschutz-Kontaktadresse anfordern. Ein vollständiger Ausschluss von Behördenzugriffen in Drittländern kann nicht garantiert werden. Nähere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage

Grundlage für die Speicherung der Klick-Kennung und ihre Rückmeldung an Google ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Diese Rechtsgrundlage ist von den Anforderungen des § 25 TDDDG an die Erfassung von Kennungen im Browser zu unterscheiden; aus dem Verzicht auf Cookies allein folgt keine Ausnahme von einer Einwilligungspflicht.

Speicherdauer

Die Klick-Kennung löschen wir spätestens 90 Tage nach dem Anzeigenklick automatisiert. Für diese Werbeauswertung speichern wir die Kennung nicht länger als für den beschriebenen Zweck erforderlich. Ihre Anfrage selbst bewahren wir nach den in Abschnitt 4 genannten Maßgaben auf.

Ihr Widerspruchsrecht

Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an bruno@fokus-d.de genügt. Wir löschen die Klick-Kennung dann unverzüglich und melden sie nicht an Google. Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, findet ohnehin keine Messung Ihres Verhaltens statt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Es erfolgt keine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO). Die in Abschnitt 6 beschriebene Nutzungsanalyse bleibt hiervon unberührt. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin (datenschutz-berlin.de). Sie können sich ebenso an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

10. Aktualität

Stand: 22. Oktober 2026. Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die maßgeblichen rechtlichen Anforderungen ändern.