Sie müssen mindestens 18 Jahre alt sein, um ein DAT-Profil zu erstellen. Sie müssen zutreffende und aktuelle Angaben machen und diese auf dem neuesten Stand halten. Der für eine Buchung verwendete Name muss, soweit erforderlich, mit dem Reisedokument des Fluggastes übereinstimmen. 

Sie können ein Profil unter Verwendung einer E-Mail-Adresse und eines Passworts oder, soweit angeboten, eines zugelassenen Anmeldedienstes eines Drittanbieters erstellen. Sie dürfen kein Profil unter der Identität einer anderen Person erstellen und ein Profil nicht für rechtswidrige oder betrügerische Zwecke nutzen. 

Je nach der von DAT bereitgestellten Funktionalität kann ein Profil es Ihnen ermöglichen, 

• Kontakt- und Fluggastdaten zur künftigen Verwendung zu speichern, 

• in Betracht kommende vergangene und bevorstehende Buchungen einzusehen oder zu verwalten, 

• künftige Buchungen schneller abzuschließen und 

• Profil-, Datenschutz- und Kommunikationseinstellungen zu verwalten. 

Ein Profil gewährt als solches keine Treuepunkte, Rabatte, Geldwerte oder sonstigen Vorteile. Sollte DAT ein Treue- oder Vorteilsprogramm einführen, gelten gesonderte Bedingungen, bevor Sie daran teilnehmen. 

Sie müssen angemessene Maßnahmen ergreifen, um Ihre Anmeldedaten vertraulich und sicher zu halten. Bitte benachrichtigen Sie DAT unverzüglich, wenn Sie einen unbefugten Zugriff vermuten, und ändern Sie, soweit möglich, Ihr Passwort. 

Sie sind für Aktivitäten verantwortlich, die Sie wissentlich autorisieren oder veranlassen. Dies macht Sie nicht verantwortlich für unbefugte Aktivitäten, die durch DAT, deren Dienstleister oder ein Sicherheitsversagen verursacht werden, für das DAT nach anwendbarem Recht verantwortlich ist. 

Buchungen, Tickets, Gepäck, Beförderung, Erstattungen und Änderungen unterliegen weiterhin den anwendbaren Tarifbestimmungen und den Allgemeinen Beförderungsbedingungen von DAT. Die in Ihrem Profil angezeigten Informationen dienen der Bequemlichkeit und ersetzen nicht Ihre Buchungsbestätigung oder Ihre Reisedokumente. 

Die Löschung eines Profils oder der Verlust des Zugangs zu einem Profil führt nicht zur Stornierung einer bestehenden Buchung, begründet keinen Anspruch auf Erstattung und ändert nicht die für diese Buchung geltenden Bedingungen. Der DAT-Kundenservice kann nach angemessener Identitätsprüfung bei einer bestehenden Buchung behilflich sein. 

Wenn DAT die Anmeldung über Google, Apple oder einen anderen Anbieter anbietet, verarbeitet dieser Anbieter Informationen über Ihre Nutzung seines Anmeldedienstes nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung. DAT erhält die Kennungen und Profilinformationen, die Ihnen während des Autorisierungsvorgangs angezeigt werden, wie etwa Ihren Namen und Ihre E-Mail-Adresse. DAT erhält nicht Ihr Passwort für das Drittanbieterkonto. 

Die Löschung Ihres DAT-Profils löscht nicht Ihr Google-, Apple- oder sonstiges Drittanbieterkonto. Möglicherweise müssen Sie DAT zusätzlich in den Einstellungen für verbundene Apps des jeweiligen Anbieters entfernen. 

DAT verarbeitet personenbezogene Daten, um Ihr Profil zu erstellen, zu authentifizieren, zu sichern und bereitzustellen, in Betracht kommende Buchungen zu verknüpfen, rechtliche Verpflichtungen zu erfüllen, Betrug zu verhindern und Rechtsansprüche zu schützen. Eine Verarbeitung, die zur Bereitstellung des Profils objektiv erforderlich ist, beruht auf dem Profilvertrag. Die Verarbeitung zu Sicherheits- und Betrugspräventionszwecken kann auf den berechtigten Interessen von DAT beruhen, und Buchungs- oder Buchhaltungsunterlagen können zur Erfüllung rechtlicher Verpflichtungen aufbewahrt werden. 

Ausführliche Informationen zu Datenkategorien, Zwecken, Rechtsgrundlagen, Empfängern, internationalen Übermittlungen, Speicherdauer und Ihren Rechten finden Sie in Anhang 1 unten. Die allgemeinen Datenschutzinformationen von DAT sind in der DAT-Datenschutzerklärung verfügbar. 

Die Erstellung oder Nutzung eines Profils stellt keine Einwilligung in Marketing dar. DAT wird eine etwaige Marketing-Einwilligung gesondert über eine optionale, nicht vorangekreuzte Auswahlmöglichkeit einholen. Die Verweigerung oder der Widerruf der Marketing-Einwilligung hat keine Auswirkungen auf Ihr Profil, Ihre Buchungen, Preise oder Leistungen. 

Wenn Sie in Marketing-E-Mails einwilligen, darf DAT Ihnen Informationen über DAT-Flüge, Tarife, Strecken und Reisetipps sowie über alle konkret bezeichneten Kategorien von Partnerangeboten senden, die von Ihrer Einwilligung umfasst sind. DAT wird Ihre E-Mail-Adresse nicht allein deshalb an einen Reisepartner weitergeben, weil DAT das Angebot dieses Partners in eine E-Mail aufnimmt. 

DAT wird Buchungshistorie und Streckenpräferenzen nur dann zur Personalisierung von Marketing verwenden, wenn Sie die gesonderte Personalisierungsoption ausgewählt haben. DAT wird identifizierbare E-Mail-Öffnungen oder Link-Klicks nur dann erfassen, wenn Sie die gesonderte E-Mail-Tracking-Option ausgewählt haben. Sie können Marketing-E-Mails wählen, ohne der Personalisierung oder dem individuellen Öffnungs-/Klick-Tracking zuzustimmen. Die Personalisierung nach diesen Bedingungen wählt aus, welche gewöhnlichen Inhalte oder bestehenden Angebote angezeigt werden; sie ändert nicht den regulären Tarif, der im Buchungssystem von DAT angezeigt wird. 

Jede Marketing-E-Mail enthält eine einfache, kostenlose Möglichkeit zur Abmeldung. Der Widerruf gilt für künftiges Marketing und berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung. 

Ihr Profil bleibt aktiv, bis Sie es löschen oder DAT es nach diesen Bedingungen schließt. Sie können die Löschung über die verfügbaren Profileinstellungen oder durch Kontaktaufnahme mit dem DAT-Kundenservice beantragen. 

Nach der Löschung wird DAT Profildaten, die nicht mehr erforderlich sind, löschen oder anonymisieren. DAT darf Buchungs-, Zahlungs-, Sicherheits-, Sperrvermerke und Einwilligungsaufzeichnungen weiterhin aufbewahren, soweit sie für einen anderen rechtmäßigen Zweck verarbeitet werden, wie etwa eine bestehende Buchung, Buchhaltung, Betrugsprävention, Compliance oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die geltenden Fristen sind in der DAT-Datenschutzerklärung beschrieben. 

DAT darf ein Profil vorübergehend einschränken, sperren oder schließen, soweit dies wegen eines Betrugsverdachts, eines erheblichen oder wiederholten Missbrauchs, eines Sicherheitsvorfalls, unzutreffender Identitätsangaben, die eine rechtmäßige Nutzung verhindern, einer gesetzlichen Anforderung oder der Einstellung des Profildienstes vernünftigerweise erforderlich ist. 

Soweit vernünftigerweise möglich und rechtlich zulässig, wird DAT Ihnen den Grund mitteilen und eine angemessene Frist oder eine Gelegenheit zur Behebung des Problems einräumen. Sofortige Maßnahmen können ergriffen werden, soweit dies zum Schutz von Kunden, DAT oder einer anderen Person erforderlich ist. Die Schließung eines Profils beseitigt keine zwingenden Verbraucherrechte und ändert bestehende Buchungen nicht. 

DAT darf die Profilfunktionalität oder diese Bedingungen aus einem triftigen Grund ändern, einschließlich aus rechtlichen, sicherheitsbezogenen, technischen oder die Weiterentwicklung des Dienstes betreffenden Gründen. DAT wird eine wesentliche nachteilige Änderung mit angemessener Frist im Voraus ankündigen, es sei denn, dringende rechtliche oder sicherheitsbezogene Maßnahmen sind erforderlich. 

Erfordert eine Änderung eine erneute vertragliche Annahme oder Einwilligung, wird DAT diese einholen, bevor die Änderung für Sie gilt. Eine Änderung dieser Bedingungen erweitert keine bestehende Marketing- oder Tracking-Einwilligung. Wenn Sie eine wesentliche Änderung nicht akzeptieren, können Sie Ihr Profil löschen, bevor diese wirksam wird. 

DAT wird angemessene Maßnahmen ergreifen, um den Profildienst sicher und verfügbar zu halten, garantiert jedoch keine ununterbrochene Verfügbarkeit. Geplante Wartungsarbeiten, Ausfälle bei Dritten, Sicherheitsereignisse und Umstände außerhalb der zumutbaren Kontrolle können den Dienst beeinträchtigen. 

Nichts in diesen Bedingungen schließt eine Haftung oder gesetzliche Rechte aus oder beschränkt diese, soweit diese nicht rechtmäßig ausgeschlossen oder beschränkt werden können. 

Diese Bedingungen unterliegen dänischem Recht. Wenn Sie ein Verbraucher mit Wohnsitz in einem anderen Land sind, entzieht Ihnen diese Rechtswahl nicht den Schutz zwingender Bestimmungen, die Ihnen nach dem Recht Ihres Wohnsitzlandes zustehen. Streitigkeiten können vor jedem Gericht anhängig gemacht werden, das nach anwendbarem Recht zuständig ist. 

Fragen zum Profil und zu Buchungen: kundeservice@dat.dk 

Fragen zu Privatsphäre und Datenschutz: dataprotection@dat.dk 

Sie haben außerdem das Recht, eine Beschwerde bei der dänischen Datenschutzbehörde (Datatilsynet) oder einer anderen zuständigen Aufsichtsbehörde einzulegen. 

Behandeln Dokumente denselben Gegenstand, gilt folgende Zuordnung: Diese Bedingungen regeln den Profildienst, die anwendbaren Tarifbestimmungen und die Allgemeinen Beförderungsbedingungen regeln Buchungen und Beförderung, Anhang 1 und die Datenschutzerklärung erläutern die Verarbeitung personenbezogener Daten, und jede gesonderte Einwilligung regelt nur die in dieser Einwilligung beschriebene optionale Verarbeitung. 

Diese Bedingungen können in mehreren Sprachen zur Verfügung gestellt werden. Bei Widersprüchen zwischen der englischen Fassung und einer übersetzten Fassung ist die englische Fassung maßgebend, soweit nicht zwingendes Recht etwas anderes vorschreibt. 

Wichtig. Dieser Anhang enthält Datenschutzinformationen; er ist keine Aufforderung zur Einwilligung. Die Annahme der Bedingungen für das DAT-Profil stellt keine Einwilligung in Marketing, Marketing-Personalisierung oder E-Mail-Tracking dar. Diese optionalen Auswahlmöglichkeiten werden gesondert abgefragt. 

1. Verantwortlicher und Kontakt

DAT A/S, Unternehmensregisternummer 12654693, Lufthavnsvej 4, 6580 Vamdrup, Dänemark, ist der primäre Verantwortliche und die öffentliche Kontaktstelle für die in diesem Anhang beschriebene Verarbeitung. Soweit DAT A/S und DAT LT UAB gemeinsam über eine gemeinsame Profil- oder CRM-Aktivität entscheiden, handeln sie als gemeinsam Verantwortliche im Rahmen ihrer Vereinbarung über die gemeinsame Verantwortlichkeit. DAT A/S koordiniert Anfragen, Sie können Ihre Rechte jedoch gegenüber jedem der beiden Unternehmen geltend machen. Datenschutzfragen und -anfragen können an dataprotection@dat.dk gerichtet werden. Fragen zum Profil und zu Buchungen können an kundeservice@dat.dk gerichtet werden. 

2. Erfasste personenbezogene Daten

Je nachdem, wie Sie das Profil nutzen und welche optionalen Auswahlmöglichkeiten Sie treffen, kann DAT Folgendes verarbeiten: 

• Identitäts- und Kontaktdaten, einschließlich Name, E-Mail-Adresse, Telefonnummer und gespeicherter Fluggastdaten, 

• Profileinstellungen und die Angaben, die Sie für künftige Buchungen zu speichern wählen, 

• Authentifizierungskennungen und Informationen, die von Google, Apple oder einem anderen Anmeldeanbieter empfangen werden, jedoch nicht Ihr Passwort für dieses Drittanbieterkonto, 

• in Betracht kommende Buchungsinformationen, einschließlich Strecken, Reisedaten, Ticketarten und Buchungshäufigkeit, 

• technische und Sicherheitsinformationen, einschließlich Anmeldeaufzeichnungen, Gerät, Browser, IP-Adresse und Signalen zur Betrugsprävention, 

• Wortlaut, Version, Sprache, Zeitpunkt und Quelle Ihrer Auswahlentscheidungen zusammen mit Widerrufs- und Sperrvermerken und 

• soweit gesondert gestattet, Marketing-Segmente und Informationen über Öffnungen und Link-Klicks in Marketing-E-Mails von DAT. 

3. Zwecke und Rechtsgrundlagen

• Profildienst. DAT verarbeitet Informationen, die objektiv erforderlich sind, um Ihr DAT-Profil zu erstellen, zu authentifizieren, bereitzustellen und zu verwalten, Angaben zu speichern und in Betracht kommende verknüpfte Buchungen anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung der Bedingungen für das DAT-Profil erforderlich ist. 

• Sicherheit, Missbrauchsprävention und Rechtsansprüche. DAT verarbeitet geeignete Konto-, technische und Sicherheitsinformationen, um Kunden und DAT zu schützen, Missbrauch und Betrug zu verhindern, Vorfälle zu untersuchen und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen von DAT bestehen in der Aufrechterhaltung sicherer und zuverlässiger Dienste und im Schutz von Kunden, Systemen und Rechtsansprüchen. 

• Rechtliche Verpflichtungen. Buchungs-, Zahlungs-, Buchhaltungs-, Flugsicherheits- und Compliance-Aufzeichnungen können verarbeitet werden, soweit dies gesetzlich vorgeschrieben ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. 

• Marketing-E-Mails. Wenn Sie die gesonderte Marketing-Option auswählen, verarbeitet DAT Ihre E-Mail-Adresse, Ihre Einwilligungsaufzeichnung und Ihre Kommunikationseinstellungen, um die in dieser Option bezeichneten Kategorien von Marketing zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. In der gesamten EU/im gesamten EWR ist die vorherige Einwilligung der Standard von DAT. DAT darf sich auf eine spezifische Bestandskundenausnahme nur für eigene ähnliche Dienstleistungen stützen, nur nach einer dokumentierten Freigabe nach dem jeweiligen nationalen Recht und nur, wenn jede Voraussetzung – einschließlich einer einfachen Abmeldemöglichkeit bei Erhebung der Adresse und in jeder Nachricht – erfüllt ist. Die Ausnahme wird nicht für Partnerangebote, Personalisierung oder identifizierbares E-Mail-Tracking genutzt. 

• Marketing-Personalisierung. Wenn Sie die gesonderte Personalisierungsoption auswählen, verwendet DAT die in dieser Option bezeichneten Buchungsmerkmale und Präferenzen, um gewöhnliche Marketinginhalte oder bestehende Angebote auszuwählen, die für Sie voraussichtlich relevant sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. 

• E-Mail-Messung und -Tracking. Wenn Sie die gesonderte Tracking-Option auswählen, verwendet DAT Tracking-Pixel und markierte Links, um zu messen, ob eine Marketing-E-Mail geöffnet oder ein Link ausgewählt wurde, zusammen mit damit zusammenhängenden technischen Informationen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. DAT holt die nach den anwendbaren Vorschriften über elektronische Kommunikation und Endeinrichtungen erforderliche gesonderte vorherige Einwilligung ein, bevor identifizierbares Tracking aktiviert wird. 

• Einwilligungsnachweis und Sperre. DAT bewahrt begrenzte Nachweise über Auswahlentscheidungen und Widerrufe sowie einen minimalen Sperrvermerk auf, damit DAT die Einhaltung der Vorschriften nachweisen und weiteres Marketing nach einem Widerspruch oder Widerruf verhindern kann. Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO, soweit sie für eine rechtliche Verpflichtung erforderlich ist, und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO, entsprechend dem berechtigten Interesse von DAT, die Einhaltung der Vorschriften nachzuweisen und die Entscheidungen der Kunden zu respektieren. 

4. Informationsquellen

DAT erhält Informationen unmittelbar von Ihnen, aus Buchungen, die Sie verknüpfen oder im angemeldeten Zustand vornehmen, aus DAT-Systemen, die zur Abwicklung dieser Buchungen verwendet werden, von zugelassenen Authentifizierungsanbietern und – nur soweit gesondert gestattet – aus Ihrer Interaktion mit Marketingkommunikation von DAT. 

5. Erforderliche und optionale Angaben

Angaben, die bei der Registrierung als erforderlich gekennzeichnet sind, sind zur Erstellung und Sicherung des Profils notwendig. Werden sie nicht bereitgestellt, kann DAT das Profil möglicherweise nicht erstellen. Ein Profil ist optional und ist nicht allein deshalb erforderlich, um bei DAT zu buchen oder mit DAT zu reisen. Marketing, Personalisierung und E-Mail-Tracking sind ebenfalls optional. Die Verweigerung oder der Widerruf einer optionalen Auswahlmöglichkeit hat keine Auswirkungen auf Ihr Profil, Ihre Buchungen, Tarife oder Leistungen. 

6. Empfänger und Dienstleister

DAT darf personenbezogene Daten an zugelassene Auftragsverarbeiter weitergeben, die Hosting-, Profil-, CRM-, Authentifizierungs-, Sicherheits-, Kundensupport- und E-Mail-Zustelldienste erbringen. Mailchimp verarbeitet Abonnenten-, Kampagnen- und Interaktionsinformationen auf dokumentierte Weisung von DAT, soweit DAT Mailchimp für Marketingkommunikation nutzt. Google, Apple oder ein anderer Anmeldeanbieter verarbeitet Informationen zudem nach seinen eigenen Datenschutzbestimmungen, wenn Sie dessen Anmeldedienst wählen. 

DAT darf Informationen gegenüber Behörden, Gerichten, Beratern, Versicherern oder anderen Empfängern offenlegen, soweit dies gesetzlich vorgeschrieben oder für Rechtsansprüche, Sicherheit oder Betrugsprävention vernünftigerweise erforderlich ist. DAT gibt Ihre E-Mail-Adresse nicht allein deshalb an einen Reisepartner weiter, weil DAT das Angebot dieses Partners in eine E-Mail von DAT aufnimmt. Wenn Sie einen Partner-Link auswählen oder eine Buchung bei einem Partner vornehmen, verarbeitet dieser Partner die von Ihnen bereitgestellten Informationen nach seinen eigenen Datenschutzinformationen. 

7. Internationale Übermittlungen

Einige zugelassene Dienstleister, einschließlich Mailchimp, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. DAT nutzt, soweit verfügbar, einen Angemessenheitsmechanismus und andernfalls geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission, zusammen mit ergänzenden Maßnahmen, soweit erforderlich. Informationen über die jeweilige Garantie oder eine Kopie davon können bei dataprotection@dat.dk angefordert werden. 

8. Speicherdauer

Profildaten werden gespeichert, solange Ihr Profil aktiv bleibt, und werden gelöscht oder anonymisiert, wenn das Profil gelöscht wird, es sei denn, bestimmte Informationen bleiben für eine bestehende Buchung, eine rechtliche Verpflichtung, Sicherheit oder Betrugsprävention oder Rechtsansprüche erforderlich. Wird eine Einwilligung widerrufen, wird die allein auf dieser Einwilligung beruhende Verarbeitung ohne unangemessene Verzögerung eingestellt. Informationen über Marketing-Interaktionen und Personalisierung werden nach dem genehmigten Aufbewahrungsplan von DAT gelöscht oder anonymisiert und werden nicht allein deshalb aufbewahrt, weil Einwilligungsnachweise aufbewahrt werden müssen. Im Einklang mit den aktuellen Regeln von DAT für die Verarbeitung personenbezogener Daten bewahrt DAT begrenzte Nachweise über Einwilligung und Widerruf in der Regel drei Jahre ab dem Widerruf, dem Ablauf oder der Entscheidung von DAT, die betreffende einwilligungsbasierte Verarbeitung einzustellen, auf, es sei denn, Rechtsvorschriften sehen eine andere Frist vor oder eine längere Aufbewahrung ist für einen konkreten Anspruch oder eine konkrete Untersuchung erforderlich. Ein minimaler Sperrvermerk kann so lange aufbewahrt werden, wie es erforderlich ist, um sicherzustellen, dass der Widerspruch oder Widerruf weiterhin beachtet wird. 

Sicherheitsprotokolle, Sicherungskopien und zur Erfüllung rechtlicher Verpflichtungen aufbewahrte Aufzeichnungen unterliegen den spezifischen Fristen des genehmigten Aufbewahrungsplans von DAT. DAT beschränkt ihre Verwendung auf den jeweiligen Zweck. 

9. Profiling und automatisierte Entscheidungen

DAT darf begrenztes Marketing-Profiling nur wie oben beschrieben durchführen. Es wählt gewöhnliche Inhalte oder bestehende Angebote aus und ändert nicht den regulären Tarif, der im Buchungssystem von DAT angezeigt wird. DAT nutzt diese Verarbeitung nicht, um eine ausschließlich automatisierte Entscheidung zu treffen, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. 

10. Ihre Rechte

Vorbehaltlich der Voraussetzungen des anwendbaren Rechts können Sie Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung, Datenübertragbarkeit und Informationen über die anwendbaren Garantien für Übermittlungen verlangen. Sie können Widerspruch gegen eine Verarbeitung einlegen, die auf berechtigten Interessen beruht. 

Sie können jederzeit und kostenlos Widerspruch gegen die Verwendung Ihrer personenbezogenen Daten für Direktwerbung einlegen, einschließlich eines damit zusammenhängenden Profilings. DAT wird die Verarbeitung der Informationen für diese Zwecke dann einstellen. Sie können außerdem jede Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird. Marketing kann über den Abmeldelink in jeder Marketing-E-Mail oder über die verfügbaren Profileinstellungen beendet werden. 

Anfragen können an dataprotection@dat.dk gerichtet werden. DAT darf Informationen anfordern, die zur Überprüfung Ihrer Identität vernünftigerweise erforderlich sind. Sie können sich bei der dänischen Datenschutzbehörde (Datatilsynet) oder einer anderen zuständigen Aufsichtsbehörde beschweren. 

11. Änderungen dieser Datenschutzinformationen

DAT wird diesen Anhang aktualisieren, soweit dies erforderlich ist, um seine Richtigkeit zu wahren. Eine Änderung dieser Datenschutzinformationen erweitert keine bestehende Einwilligung. DAT wird eine neue Auswahlentscheidung einholen, bevor eine optionale Verarbeitung durchgeführt wird, die außerhalb des Umfangs der zuvor erteilten Einwilligung liegt.