rechtliches

Datenschutzerklärung

Stand: 6. September 2026

favowe ist bewusst datensparsam gebaut: keine Werbe-Tracker, keine Analytics-Drittanbieter, keine Third-Party-Cookies im normalen Betrieb (einzige Ausnahme ist der Bezahlvorgang, Abschnitt 11), kein Verkauf von Daten. Diese Erklärung beschreibt vollständig, welche Daten wir zu welchem Zweck verarbeiten.

1. Das Wichtigste in Kürze

• Deine Bookmarks, Notizen und Dokumente werden in Frankfurt (EU) gespeichert und sind durch datenbankseitige Zugriffsregeln (Row Level Security) strikt auf deinen Account beschränkt.
• Dein Browser stellt beim Nutzen der App keine Verbindungen zu Werbe- oder Analyse-Drittanbietern her. Schriften sind selbst gehostet.
• Wir setzen keine Cookies zu Tracking-Zwecken ein — nur technisch notwendige Speicherung im lokalen Speicher deines Browsers (§ 25 Abs. 2 TDDDG): Login-Sitzung, App-Einstellungen, Sprachwahl der Website, ein lokaler Zwischenspeicher deiner Bookmarks für schnelles Laden sowie die lokal gehaltenen Such-Vektoren der semantischen Suche; die Browser-Extension speichert ihre Sitzung lokal (Abschnitt 8).
• Du kannst deine Inhalte jederzeit exportieren (mehrere offene Formate, Umfang siehe Abschnitt 13) und deinen Account selbst löschen (Settings → Account) — die Löschung entfernt alle deine Inhalte nach einer 14-tägigen Schutzfrist, in der du sie noch abbrechen kannst (einzelne gesetzlich begründete Abrechnungs-Nachweise bleiben: Abschnitt 11; zum Backup-Auslauf: Abschnitt 10).

2. Hosting und Auslieferung der App (Cloudflare)

Die Web-App wird über Cloudflare (Cloudflare, Inc., USA — für EU-Nutzer: Cloudflare Germany GmbH als EU-Niederlassung) ausgeliefert (Pages, DNS-Proxy). Dabei verarbeitet Cloudflare technisch notwendig Verbindungsdaten (IP-Adresse, User-Agent, Zeitpunkt) in kurzlebigen Server-Logs.

Zweck: Auslieferung, Stabilität und Absicherung der Website (u. a. DDoS-Schutz). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, performantem Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

3. Registrierung und Login

Zur Nutzung von favowe ist ein Account erforderlich. Verarbeitet werden: E-Mail-Adresse, gewählte Login-Methode (E-Mail oder OAuth über Google bzw. GitHub), Login-Zeitstempel und Sitzungs-Tokens. Die Angabe einer E-Mail-Adresse ist für die Account-Erstellung erforderlich — ohne sie kann favowe nicht genutzt werden; alle weiteren Inhalte gibst du freiwillig ein.

Bei Login über Google (Google Ireland Ltd.) oder GitHub (GitHub, Inc.) erhalten wir vom jeweiligen Anbieter deine E-Mail-Adresse und eine Konto-Kennung; welche Daten der Anbieter selbst dabei verarbeitet, ergibt sich aus dessen Datenschutzerklärung. Konto-Mails (z. B. Registrierungs-Bestätigung und Passwort-Reset) versendet unser E-Mail-Versanddienstleister Resend (Resend, Inc., USA); der Versand erfolgt aus einer EU-Region (Irland). Resend verarbeitet dabei deine E-Mail-Adresse und den Nachrichteninhalt ausschließlich zur Zustellung.

Speicherort: Supabase (Supabase, Inc.) auf AWS-Infrastruktur in Frankfurt (eu-central-1). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung deines Accounts.

Produkt-News (optional): Beim Erstellen deines Accounts — oder später unter Settings → Account — kannst du einwilligen, gelegentlich E-Mails über neue favowe-Funktionen zu erhalten. Die Checkbox ist nie vorangekreuzt. Wir protokollieren deine Einwilligung (Zeitpunkt, Weg, Textfassung sowie deine App-Sprache, damit News in deiner Sprache ankommen können) und führen die Empfängerliste bei unserem Auftragsverarbeiter Resend. Jede dieser E-Mails enthält einen Abmeldelink; du kannst die Einwilligung außerdem jederzeit unter Settings → Account → „Product news“ widerrufen — mit Wirkung für die Zukunft; Konto-Mails wie Passwort-Resets sind davon nicht betroffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: der Einwilligungsnachweis bis zur Account-Löschung; beim Widerruf wirst du sofort aus der Empfängerliste entfernt.

4. Deine Bookmarks, Notizen und Dokumente (Kernprodukt)

Wir speichern die Inhalte, die du in favowe anlegst: URLs, Titel, persönliche Notizen, Tags, deine Ordnungsstruktur (Boards, Collections, Ordner), Zeitstempel sowie — für die Volltextsuche — extrahierten Seitentext gespeicherter Links.

Uns ist bewusst, dass gespeicherte URLs und Notizen Rückschlüsse auf Interessen und Lebensumstände erlauben können. Wir behandeln diese Daten daher als vertraulich: Der Zugriff ist datenbankseitig auf deinen Account beschränkt (Row Level Security); es gibt keinen inhaltlichen Zugriff durch uns im Regelbetrieb, keine Auswertung, keine Weitergabe.

Speicherort: Supabase, Frankfurt. Von dir hochgeladene Dokumente (HTML, PDF, Bilder) liegen in Cloudflare R2 mit EU-Jurisdiktion (Speicherung in der EU); Markdown-Dokumente liegen in der Datenbank (Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Gelöschtes wandert zunächst 30 Tage in den Papierkorb (wiederherstellbar) und wird danach endgültig entfernt; die Account-Löschung entfernt alle Inhalte nach Ablauf der 14-tägigen Schutzfrist (Abschnitt 1).

Anzeige hochgeladener HTML-Dokumente: Referenziert ein von dir hochgeladenes HTML-Dokument externe Bibliotheken oder Schriften (z. B. CDN-Dienste oder Google Fonts), lädt dein Browser diese beim Ansehen des Dokuments direkt von den jeweiligen Anbietern — dabei wird deine IP-Adresse an sie übermittelt. Das betrifft ausschließlich Inhalte, die dein eigenes Dokument einbindet; das Dokument selbst kann keine Daten nach außen senden (Netzwerkzugriffe aus dem Dokument sind technisch blockiert).

5. Automatisches Anreichern gespeicherter Links

Wenn du einen Link speicherst, ruft unser Server die Zielseite einmal ab und extrahiert Titel, Beschreibung, Favicon und ggf. ein Vorschaubild. Die Assets werden in unserem eigenen Storage (Frankfurt) gespeichert — dein Browser kontaktiert dafür keine Drittanbieter.

Ausnahme: Liefert eine Zielseite kein Favicon (z. B. Login-geschützte Seiten), fragt unser Server als letzte Stufe den Favicon-Dienst von Google LLC an; dabei wird die gespeicherte URL an Google übermittelt. Das Ergebnis wird bei uns gecacht, dein Browser kommuniziert weiterhin nie mit Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzbaren Link-Vorschauen); Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Google ist zertifiziert).

YouTube-Links: Speicherst du einen YouTube-Link, ruft unser Server Titel, Kanalname, Beschreibung und Vorschaubild über Schnittstellen von Google/YouTube ab (YouTube Data API, oEmbed, Vorschaubild-Server); dabei wird die Video- bzw. Kanal-Kennung des gespeicherten Links an Google übermittelt. Auch das geschieht ausschließlich server-seitig — dein Browser kommuniziert hierfür nie mit Google oder YouTube. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework. favowe nutzt hierfür die YouTube-API-Dienste (YouTube API Services); es gelten insoweit auch die YouTube-Nutzungsbedingungen, und wie Google Daten verarbeitet, beschreibt die Google-Datenschutzerklärung.

YouTube-Transkripte: Zusätzlich ruft unser Server beim Speichern eines YouTube-Videos dessen öffentlich verfügbares Transkript (Untertitel) über den spezialisierten Dienst Supadata (Anbieter mit Sitz in der EU) ab, damit die Volltextsuche auch den gesprochenen Inhalt findet. Dabei wird ausschließlich die Video-Kennung des gespeicherten Links an Supadata übermittelt — nie deine IP-Adresse oder Account-Daten; dein Browser kommuniziert hierfür nie mit Supadata. Das Transkript wird bei uns gespeichert (Frankfurt) und folgt dem Lebenszyklus des Links. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an durchsuchbaren gespeicherten Inhalten).

6. Suche (Volltext und semantische Suche)

Die Volltextsuche läuft vollständig in unserer Datenbank (Frankfurt). Für die semantische Suche werden Titel, Tags, Beschreibung, Notiz und ein kurzer Auszug des gespeicherten Seitentexts eines Links — beim Suchen auch deine Suchanfrage — kurzzeitig durch einen KI-Dienst unseres Auftragsverarbeiters Cloudflare verarbeitet, um passende Ergebnisse zu finden und zu sortieren. Diese Verarbeitung ist durchgehend transient — bei Cloudflare wird nichts gespeichert; die Ergebnisse verbleiben in deinem Browser. Ein Verarbeitungs-Standort innerhalb der EU ist dabei nicht garantiert (Absicherung: Cloudflare-AVV mit Standardvertragsklauseln).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. In den Einstellungen („Nach Bedeutung suchen“) kannst du diese Ergebnisse in der Suche ausblenden; deine Suchanfragen werden dann nicht mehr hierfür verarbeitet, gespeicherte Links werden weiterhin indexiert.

7. KI-Agenten-Anbindung (optional)

Du kannst eigene KI-Assistenten (z. B. claude.ai) über eine MCP-Schnittstelle mit deinem Account verbinden. Dabei verarbeiten wir: OAuth-Zugriffstokens (verschlüsselt in Cloudflare KV, global repliziert), den Namen des verbundenen Clients, Zeitstempel sowie ein Aktivitätsprotokoll der Agenten-Aktionen (welches kompakte Vorher-Schnappschüsse geänderter Einträge enthalten kann, damit du Änderungen nachvollziehen und rückgängig machen kannst; Inhalte hochgeladener Dokumente werden nie protokolliert).

Welche Daten dein KI-Anbieter selbst verarbeitet, wenn dein Agent deine Bookmarks liest, liegt in dessen Verantwortung — verbinde nur Dienste, denen du vertraust. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir aktiv eingerichtete Funktion). Speicherdauer: Aktivitätsprotokoll 90 Tage; Tokens bis zum Trennen der Verbindung.

8. Browser-Extension und App-Installation (PWA)

Die optionale Browser-Extension speichert deine Sitzung lokal in deinem Browser (chrome.storage). Für das „schon gespeichert?“-Häkchen übermittelt sie, solange sie mit deinem Account verbunden ist, bei jedem Seitenaufruf eine normalisierte Form der Adresse der geöffneten Seite (Host und Pfad, ohne Query-Parameter) an unseren Server — nur an uns, an keinen Dritten — und gleicht sie mit deinen gespeicherten Links ab; das Ergebnis wird nur lokal angezeigt, die Adressen werden nicht in unserer Datenbank gespeichert. Die Extension enthält keine Telemetrie. Die installierbare Web-App (PWA) nutzt keine Service-Worker und sammelt keine zusätzlichen Daten.

Optionale Seitentext-Erfassung: Wenn du in den Extension-Einstellungen „Also capture the page text“ aktivierst (standardmäßig aus), wird im Moment deines Speichern-Klicks der sichtbare Text der Seite erfasst — so, wie dein Browser sie gerade anzeigt, also gegebenenfalls einschließlich Inhalten hinter deinen eigenen Logins — und in deinem privaten Suchindex gespeichert (Supabase, Frankfurt), damit du Seiten über ihren Inhalt wiederfindest. Bei YouTube wird zusätzlich das Video-Transkript erfasst, sofern eines verfügbar ist; es wird über das seiteneigene Transkript-Panel geladen, das sich dabei kurz öffnen kann. Das geschieht nur bei deinem ausdrücklichen Speichern-Klick, nie im Hintergrund, nie in Inkognito-/Privatfenstern und nie auf Banking- oder Webmail-Seiten (eingebaute Ausschlussliste mit mehreren tausend Domains, von dir erweiterbar). Formulareingaben werden nie ausgelesen; die Textmenge pro Seite ist begrenzt. Du kannst die Erfassung pro Speichervorgang abschalten, eine Website dauerhaft ausschließen („never on this site“) und den erfassten Text einer Seite jederzeit in der App entfernen (Link bearbeiten → „Remove saved page text“) — einmal entfernt, wird er nie automatisch wieder ergänzt.

Erfasster Seitentext ist Teil deiner Bibliothek: Wie alle deine gespeicherten Inhalte kann er von KI-Agenten gelesen werden, die du verbindest (Abschnitt 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivieren des Schalters in den Extension-Einstellungen; dort jederzeit widerrufbar, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird — bereits erfasster Text bleibt, bis du ihn entfernst). Speicherdauer: bis du den Text entfernst oder den Link löschst.

9. Fehler-, Performance- und Nutzungsdiagnose sowie In-App-Feedback (selbst gehostet)

Zur Fehlerbehebung und Produktverbesserung erfassen wir — ohne Drittanbieter, in unserer eigenen Datenbank (Frankfurt) — drei Arten technischer Ereignisse:

• Fehlerberichte: Fehlertyp und maskierte Fehlermeldung (IDs/Zahlen entfernt), betroffener Seitenpfad ohne Query-Parameter, App-Version, Account-Bezug. Speicherdauer: 90 Tage.
• Performance-Messwerte (Web Vitals): Ladezeit-Metriken deines Browsers. Speicherdauer: 60 Tage.
• Nutzungsereignisse: ausschließlich der Name einer Aktion (z. B. „Link geöffnet“, „Suche geöffnet“) mit Zeitpunkt — ohne URLs, ohne Inhalte, ohne Link-Bezug. Speicherdauer: 90 Tage.

Ausgewertet werden nur Aggregate. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, fehlerfreien Dienst). Langzeit-Statistiken werden nur als anonyme Summenwerte ohne Personenbezug aufbewahrt. Zum Schutz vor Missbrauch und zur Durchsetzung der Plan-Kontingente führen wir außerdem kurzlebige technische Zähler und Schutz-Protokolle (z. B. Abruf-Limits, Kontingent-Verbrauch); sie enthalten keine Inhalte und werden automatisch gelöscht.

In-App-Feedback: Über das Feedback-Formular in der App kannst du uns freiwillig Rückmeldungen senden (Freitext und Kategorie). Wünschst du eine Rückmeldung, kannst du per Checkbox einwilligen, dass wir dich unter deiner Account-E-Mail-Adresse kontaktieren — nur dann wird uns deine E-Mail-Adresse zum Feedback angezeigt. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (formlos an support@favowe.com). Rechtsgrundlage: für die Kontaktaufnahme Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), im Übrigen lit. f (Produktverbesserung). Speicherdauer: Feedback bewahren wir als Produkt-Erkenntnis unbefristet auf; der Personenbezug endet mit der Löschung deines Accounts.

Abschieds-Umfrage: Beim Löschen deines Accounts kannst du freiwillig eine kurze Umfrage beantworten (Grund, optionaler Freitext) — sie ist jederzeit überspringbar und nie Voraussetzung für die Löschung. Die Antwort wird anonym und ohne Account-Bezug gespeichert; sie bleibt deshalb — ohne jeden Personenbezug — auch nach der Account-Löschung erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Backups

Zur Absicherung gegen Datenverlust (Art. 32 DSGVO) erstellen wir nächtliche, verschlüsselte Datenbank-Backups (Aufbewahrung: 14 Tage, Ablage in Cloudflare R2 mit EU-Jurisdiktion; der Entschlüsselungs-Schlüssel liegt ausschließlich offline beim Verantwortlichen) sowie eine Sicherungskopie hochgeladener Dokumente. Endgültig gelöschte Inhalte können dadurch in Backup-Kopien bis zu ca. 90 Tage nach der Löschung fortbestehen, bevor sie auch dort automatisiert entfernt werden.

Der Backup-Transport läuft über Infrastruktur unseres Auftragsverarbeiters GitHub (GitHub, Inc. / Microsoft, USA); Grundlage sind der GitHub-Auftragsverarbeitungsvertrag mit Standardvertragsklauseln und das EU-U.S. Data Privacy Framework.

11. Bezahlung (Pro-Plan)

Den kostenpflichtigen Pro-Plan kaufst du über unseren Zahlungsanbieter Paddle (Paddle.com Market Ltd., London, Vereinigtes Königreich; für bestimmte Regionen Paddle.com, Inc., USA). Paddle handelt als Merchant of Record: Der Kaufvertrag über das Abo kommt mit Paddle zustande, und Paddle ist für die Zahlungsabwicklung eigenständiger Verantwortlicher — es gelten insoweit die Datenschutzhinweise von Paddle.

Beim Kauf öffnet sich der Checkout von Paddle (als eingebettetes Fenster); deine Zahlungs- und Rechnungsdaten gibst du direkt bei Paddle ein — wir erhalten und speichern niemals Zahlungsdaten. Von Paddle erhalten wir nur den Status deines Abos (z. B. aktiv, gekündigt) und eine Kunden-Kennung, die wir deinem Account zuordnen, um den Pro-Plan freizuschalten. Die Skripte von Paddle werden erst geladen, wenn du den Upgrade-Dialog öffnest — nicht beim normalen Start der App.

Im Checkout setzt Paddle technisch notwendige Cookies (z. B. zur Betrugsprävention); Einzelheiten nennen die Datenschutzhinweise von Paddle. Nutzt du unsere öffentliche Kündigungs- oder Widerrufsseite, verarbeiten wir die dort angegebene E-Mail-Adresse und deine Erklärung, um sie auszuführen und den Eingang zu bestätigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Abo-Status bis zur Account-Löschung; gesetzliche Aufbewahrungspflichten (z. B. Steuer- und Rechnungsdaten) treffen Paddle als Verkäufer. Nachweise zur Abo-Verwaltung bewahren wir auch nach der Account-Löschung auf: Kündigungs- und Widerrufserklärungen sowie den Beleg, dass dein Abo bei der Kontolöschung gekündigt wurde, für drei Jahre (regelmäßige Verjährungsfrist; Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. f DSGVO — Nachweis ordnungsgemäßer Vertragsbeendigung), außerdem ein Protokoll der Abrechnungs-Ereignisse mit Paddle-Kennungen (ohne Zahlungsdaten, ohne E-Mail-Adresse) als Abrechnungs-Beleg; der Bezug zu deinem Konto wird dabei mit der Löschung entfernt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; eine etwaige Übermittlung in die USA sichert Paddle über EU-Standardvertragsklauseln ab.

12. Empfänger und Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein (jeweils mit Vertrag nach Art. 28 DSGVO inkl. EU-Standardvertragsklauseln):

Dritt-Empfänger (eigenverantwortlich): Google LLC (Favicon-Fallback und YouTube-Abrufe, Abschnitt 5), Paddle als Zahlungsanbieter und Merchant of Record (Abschnitt 11) sowie dein gewählter OAuth-Login-Anbieter (Abschnitt 3) und ggf. dein KI-Anbieter (Abschnitt 7). Eine Übermittlung in Drittländer (USA) erfolgt nur in den genannten Fällen und ist über Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert. Es findet kein Verkauf und keine werbliche Weitergabe von Daten statt. Die EU-Standardvertragsklauseln sind auf der Website der Europäischen Kommission abrufbar, die DPF-Zertifizierungen unter www.dataprivacyframework.gov; auf Anfrage an support@favowe.com stellen wir Kopien der jeweiligen Garantien bereit.

13. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Wende dich dazu an support@favowe.com.

Widerspruchsrecht (Art. 21 DSGVO): Du kannst Verarbeitungen, die auf unser berechtigtes Interesse gestützt sind (insbesondere Abschnitte 2, 5, 9, 11 und 14), jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Am schnellsten geht vieles direkt in der App: der Export deiner Inhalte in offenen Formaten (Settings → Export) und die Selbst-Löschung des Accounts (Settings → Account) stehen jederzeit zur Verfügung — in jedem Plan, kostenlos. Der Export enthält deine Lesezeichen, Notizen, Tags, hochgeladenen Dokumente und gespeicherten Prompts. Nicht enthalten sind die Seitentexte und YouTube-Transkripte, die favowe automatisch aus dem Web lädt, um deine Links durchsuchbar zu machen — sie sind keine von dir eingegebenen Daten und lassen sich jederzeit neu laden.

Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst (z. B. mit einer Support-Anfrage), verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht zur Bearbeitung des Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen im Zusammenhang mit deinem Account) bzw. lit. f (sonstige Anfragen). Speicherdauer: bis das Anliegen abschließend bearbeitet ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

15. Keine automatisierten Einzelentscheidungen, kein Profiling

Es finden keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO und kein Profiling statt.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter favowe.com abrufbar; das Stand-Datum steht oben.

17. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Ahmet Altuntas Softwareentwicklung & IT-Dienstleistungen (favowe.com)
c/o Online-Impressum #9449, Europaring 90, 53757 Sankt Augustin, Deutschland
E-Mail: support@favowe.com — siehe auch das Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.