Datenschutzhinweise

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Markus Weßeling
Conengasse 1
41569 Rommerskirchen
Deutschland

E-Mail: kontakt@mein-gesundpass.de
Weiterer Kontaktweg: Kontaktformular: https://mein-gesundpass.de/kontakt.php
Datenschutzanfragen: kontakt@mein-gesundpass.de

2. Geltungsbereich und Grundsätze

Diese Hinweise gelten für die öffentliche Website, das persönliche Portal, das Portal für Pflegedienste, den Supportbereich und – soweit die jeweilige Funktion genutzt wird – die GesundPass-App. Wir verarbeiten nur Daten, die für die jeweilige Funktion erforderlich sind. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und werden nur verarbeitet, wenn hierfür zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt.

Eine Datenschutzerklärung ist keine Einwilligung. Die Verarbeitung der für Kontoerstellung und Vertragserfüllung erforderlichen Stammdaten erfolgt grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Werbung und Funktionen, bei denen Gesundheitsdaten bewusst an den Server oder einen Pflegedienst freigegeben werden, werden getrennt behandelt.

3. Hosting, Serverprotokolle und Sicherheit

Hosting: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Soweit der Hoster personenbezogene Daten in unserem Auftrag verarbeitet, ist hierfür ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich.

• Beim Aufruf unserer Systeme fallen technisch erforderliche Verbindungs- und Serverdaten an, insbesondere Zeitpunkt, angeforderte Ressource, HTTP-Status sowie – abhängig von der Serverkonfiguration – IP-Adresse und technische Angaben zum Client. Zweck sind Betrieb, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer der Serverprotokolle: 7 Tage.
• Sicherheits- und Auditprotokolle dokumentieren sicherheitsrelevante Aktionen, Supportzugriffe und Freigabezugriffe. Sie sollen keine Dokumentinhalte enthalten. Speicherdauer: 90 Tage.

4. Cookies und lokale Speicherung

Auf der öffentlichen Informationswebsite setzen wir nach dem derzeitigen technischen Stand keine Tracking- oder Marketing-Cookies ein. In den Portalen sind dagegen technisch notwendige Speicherungen vorhanden:

• Das persönliche, berufliche und Support-Portal verwenden jeweils ein getrenntes Sitzungs-Cookie. Es ist mit Secure, HttpOnly und SameSite=Strict abgesichert und endet grundsätzlich mit der Browsersitzung.
• Bei freigeschalteten Dienstgeräten wird zusätzlich ein zufälliges Gerätegeheimnis in einem technisch notwendigen Cookie gespeichert. Es kann bis zu einem Jahr bestehen oder vorher durch Sperrung des Geräts entwertet werden; serverseitig wird nur ein Hash gespeichert.
• Diese Speicherungen sind für die ausdrücklich angeforderte Anmeldung und Absicherung des Dienstes erforderlich. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Cookie-Einwilligung erforderlich. Sollten später Analyse-, Marketing- oder andere nicht notwendige Technologien hinzukommen, müssen diese vor ihrem Einsatz gesondert bewertet und gegebenenfalls erst nach Einwilligung aktiviert werden.

5. Registrierung und persönliches Konto

• Bei der Registrierung verarbeiten wir E-Mail-Adresse, Vorname, Nachname und Geburtsdatum. Das Geburtsdatum dient als Stammdatum zur Kontozuordnung, zur Vermeidung von Verwechslungen und zur Prüfung des festgelegten Mindestalters. Mindestalter für die Registrierung: 18 Jahre. Diese Daten werden serverseitig verschlüsselt gespeichert; für exakte berechtigte Suchvorgänge werden kryptografische Suchwerte verwendet.
• Das Passwort wird nicht im Klartext gespeichert, sondern als Argon2id-Hash. Rechtsgrundlage für Konto, Anmeldung, Profilverwaltung und die hierfür notwendige Servicekommunikation ist Art. 6 Abs. 1 lit. b DSGVO.
• Die Annahme der Nutzungsbedingungen (aktuelle Fassung: 2026-09-12) wird mit Fassung und Zeitpunkt dokumentiert. Zusätzlich wird nachgewiesen, welche Fassung der Datenschutzhinweise bei der Registrierung angezeigt wurde (2026-09-12). Das ist Vertrags-/Transparenzdokumentation und keine datenschutzrechtliche Einwilligung nach Art. 7 DSGVO.
• Nach der Kontoerstellung kann eine einmalige Service-E-Mail mit Einstiegshinweisen versendet werden. Sie dient der Durchführung des Nutzungsverhältnisses und ist kein Newsletter.
• Bei einer ausdrücklich angeforderten Passwortwiederherstellung werden E-Mail-Adresse, ein sechsstelliger Einmalcode und ein anschließend ausgegebenes Rücksetztoken verarbeitet. Code und Token liegen serverseitig nur als kryptografische Prüfwerte vor. Der Code wird von info@mein-gesundpass.de versendet, gilt 15 Minuten und kann nur einmal verwendet werden.
• Eine Einwilligung in werbliche E-Mails ist davon getrennt, freiwillig und standardmäßig nicht aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die wettbewerbsrechtlichen Anforderungen an E-Mail-Werbung, insbesondere § 7 UWG, bleiben unberührt. Ein Widerruf muss jederzeit so einfach wie die Erteilung möglich sein.

6. Anmeldung, Zwei-Faktor-Schutz, Passkeys und Geräte

• Serverseitige Sitzungen werden mit zufälligen Tokens geführt; in der Datenbank liegt nur der Token-Hash. Sitzungen laufen ab und können widerrufen werden.
• Bei TOTP werden ein verschlüsseltes Geheimnis sowie – soweit verwendet – gehashte Wiederherstellungscodes gespeichert. Die jeweils angezeigten Einmalcodes werden nicht gespeichert.
• Bei WebAuthn/Passkeys für berufliche Zugänge speichert der Server die Credential-ID, den öffentlichen Schlüssel, technische Zähler sowie Erstellungs- und letzte Nutzungszeit. Ein privater Schlüssel, Fingerabdruck oder Face-ID-Abbild wird nicht an GesundPass übertragen.
• Einmalcodes per E-Mail werden ausschließlich für eine von der betroffenen Person angeforderte Passwortwiederherstellung verwendet. Eine Anmeldung über Google oder Apple (OAuth/OpenID Connect) sowie Einmalcodes per SMS sind derzeit nicht aktiviert; hierfür wird keine Mobilfunknummer erhoben.
• Name und Geburtsdatum sind im persönlichen Portal nicht selbst änderbar. Berichtigungen erfolgen nur nach einer Anfrage über berechtigte Supportkonten und werden protokolliert.
• Bei Dienstgeräten werden Gerätebezeichnung, Geräteart, Aktivierungs-/Sperrstatus und Zeitpunkt der letzten Nutzung sowie Hashwerte der Gerätegeheimnisse verarbeitet. Zweck ist die Zugriffssicherung nach Art. 6 Abs. 1 lit. b und f DSGVO.

7. Gesundheitsdaten und freiwillige Freigabefunktionen

Die private Akte ist nach dem vorgesehenen Systemdesign grundsätzlich gerätebezogen. Gesundheitsdaten gelangen nur bei ausdrücklich ausgelösten Funktionen an Server oder Empfänger. Für Gesundheitsdaten ist neben einer Rechtsgrundlage nach Art. 6 DSGVO eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich. Soweit wir uns auf eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO stützen, muss diese funktionsbezogen, informiert, nachweisbar und jederzeit widerrufbar sein.

7.1 Verschlüsseltes Server-Backup

• Das Backup ist freiwillig und standardmäßig deaktiviert. Der Datenbehälter wird auf dem Endgerät verschlüsselt, bevor er übertragen wird. Der Server speichert den verschlüsselten Block, Prüfsumme, Größe, Formatversion und Zeitangaben.
• Der Entschlüsselungsschlüssel liegt nach dem vorgesehenen Design nicht auf dem Server. Das Backup kann getrennt deaktiviert und gelöscht werden.
• Soweit der verschlüsselte Behälter Gesundheitsdaten enthält, ist die Aktivierung als gesonderte Gesundheitsdatenfunktion zu behandeln und die erforderliche ausdrückliche Einwilligung in der App nachweisbar einzuholen.

7.2 Arbeitskopien für einen Pflegedienst

• Sie können einzelne Dokumente oder Datensätze für einen von Ihnen ausgewählten Pflegedienst freigeben. Verarbeitet werden insbesondere Inhalt, Titel, von Ihnen angegebener Personenname, Dokumentart, Dateityp, Größe, Empfängerorganisation, Freigabezeitraum und Status.
• Arbeitskopien sind auf dem Server verschlüsselt, aber nicht Ende-zu-Ende verschlüsselt, weil sie für berechtigte Mitarbeitende im Browser entschlüsselt werden müssen. Der Server kann den Inhalt technisch öffnen.
• Jeder Abruf bzw. relevante Statuswechsel wird mit Zeitpunkt und dem beruflichen Benutzerkonto protokolliert. Diese Protokollierung dient Nachvollziehbarkeit und Missbrauchsschutz.
• Die Freigabe ist auf 1 bis 365 Tage begrenzt und kann widerrufen werden. Nach Ablauf oder Widerruf wird der Zugriff gesperrt. Die physische Löschung der Arbeitskopie und des Zugriffsprotokolls richtet sich nach dem verbindlich festzulegenden Löschkonzept: Bis zum Widerruf der Freigabe, danach 30 Tage.
• Rechtsgrundlage für die vom Nutzer bewusst freigegebenen Gesundheitsdaten ist – sofern keine andere speziell einschlägige Rechtsgrundlage dokumentiert ist – die ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung muss pro Freigabe bzw. hinreichend granular dokumentiert werden.

Rollenverteilung mit Pflegediensten: Zugänge für Pflegedienste und Pflegefachkräfte werden derzeit nicht angeboten.

7.3 Notfallblatt per QR-Code

• Das Notfallblatt wird auf dem Endgerät verschlüsselt. Der Entschlüsselungsschlüssel befindet sich ausschließlich im Fragment der QR-Adresse und wird nach dem vorgesehenen Design nicht an den Server gesendet.
• Der Server speichert den verschlüsselten Inhalt, Gültigkeitsdaten sowie die Anzahl der Abrufe und den Zeitpunkt des letzten Abrufs. Wer den vollständigen QR-Code besitzt, kann die Freigabe innerhalb der Gültigkeit öffnen.
• Widerrufene Freigaben werden gelöscht; abgelaufene Freigaben werden bei der serverseitigen Bereinigung entfernt.

7.4 Einladungen an Angehörige oder Vertrauenspersonen

• Der Server speichert eine verschlüsselte Nutzlast, einen Token-Hash, Status, Gültigkeit sowie nach Annahme gegebenenfalls die Kontozuordnung der empfangenden Person. Der Entschlüsselungsschlüssel wird mit dem Link geteilt und nicht separat auf dem Server gespeichert.
• Soweit eine Einladung Gesundheitsdaten oder Rückschlüsse auf die Gesundheit enthält, ist auch diese Funktion als Verarbeitung besonderer Kategorien zu behandeln.

7.5 Medikamenten-Stammdaten/PZN einreichen

• Wenn Sie Medikamenten-Stammdaten zur Prüfung einreichen, werden PZN, Produktangaben, Einreichungszeitpunkt, Prüfstatus und derzeit auch die Zuordnung zu Ihrem Benutzerkonto gespeichert. Das technische Auditereignis protokolliert die Einreichung, enthält nach der aktuellen Anpassung aber nicht mehr die PZN.
• Auch ohne Dosierungsangaben kann die Verknüpfung eines identifizierbaren Kontos mit einem konkreten Medikament Rückschlüsse auf den Gesundheitszustand ermöglichen. Deshalb behandeln wir diese Kontozuordnung vorsorglich als gesundheitsbezogen.
• Vor Produktivbetrieb dieser Funktion muss entweder die direkte Kontozuordnung datensparsam entfernt/pseudonymisiert werden oder eine ausdrückliche, dokumentierte Gesundheitsdaten-Einwilligung für die Einreichung vorgesehen werden.

7.6 Webzugriff auf Unterlagen und Dokumentenpostfach

• Der Webzugriff ist freiwillig und standardmäßig deaktiviert. Er wird in der App nach einer Gerätebestätigung aktiviert und kann dort jederzeit widerrufen werden. Bei der Aktivierung werden Zeitpunkt und angezeigte Fassungen der Datenschutzhinweise und Nutzungsbedingungen dokumentiert.
• Zum Verbinden eines Browsers erzeugt die App einen sechsstelligen Einmalcode. Der Server speichert nur einen kryptografischen Prüfwert. Der Code gilt zehn Minuten, kann nur einmal verwendet werden und erzeugt eine auf zwölf Stunden begrenzte, widerrufbare Websitzung.
• Verarbeitet werden Aktivierungs- und Widerrufszeitpunkt, Browserart, Plattform, Sitzungszeiten, das Bereitstellen von Unterlagen sowie jedes Ansehen und Herunterladen im Browser. Das Zugriffsprotokoll enthält keine Dokumentinhalte und keine Dokumentnamen und wird entsprechend der oben genannten Frist für Sicherheitsprotokolle gespeichert.
• Solange der Webzugriff aktiviert ist, werden Ihre Unterlagen – Name, Art, Datum und die Datei selbst – verschlüsselt auf dem Server bereitgestellt, damit der verbundene Browser sie anzeigen kann. Die Speicherdauer beträgt Höchstens 24 Stunden; beim Abschalten des Webzugriffs und nach Ende der Websitzung sofort. Besonders geschützte Vorsorgeunterlagen werden nicht übertragen.
• Für diese Bereitstellung wird keine Ende-zu-Ende-Sicherheit gegenüber dem Betreiber behauptet: Damit ein Browser eine Unterlage ohne weiteren Code anzeigen kann, muss der Server sie entschlüsseln können. Der dafür nötige Schlüssel wird aus der Serverkonfiguration abgeleitet und nicht in der Datenbank gespeichert; eine entwendete Datenbanksicherung allein genügt daher nicht.
• Umgekehrt können Sie im Portal eine Datei an die App übergeben. Diese wird bereits im Browser verschlüsselt und höchstens 14 Tage im Dokumentenpostfach gespeichert. Der zusätzlich benötigte achtstellige Freigabecode wird nicht auf dem Server gespeichert. Wegen der Kürze dieses Codes und des kontogebundenen Servergeheimnisses wird auch hierfür keine Ende-zu-Ende-Sicherheit gegenüber dem Betreiber behauptet.
• Die Rechtsgrundlage für Bereitstellung, Sitzungsführung und Sicherheit ist Art. 6 Abs. 1 lit. b und f DSGVO. Da die bereitgestellten Unterlagen Gesundheitsdaten enthalten können und der Anbieter sie technisch entschlüsseln kann, erfolgt die freiwillige Aktivierung des Webzugriffs zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Der Widerruf wirkt für die Zukunft und löscht die bereitgestellten Unterlagen unverzüglich; bereits heruntergeladene Dateien auf fremden Geräten kann GesundPass nicht zurückholen.

8. Apple Health

• Nur nach Freigabe auf dem Endgerät kann GesundPass die vorgesehenen HealthKit-Datentypen lesen, z. B. Blutdruck, Puls, Sauerstoffsättigung und bestimmte Herzrhythmus-/Pulshinweise. GesundPass schreibt nach dem derzeit beschriebenen Funktionsumfang keine Werte nach Apple Health zurück.
• Die Systemberechtigung in Apple Health kann jederzeit geändert werden. Gesundheitsdaten werden nicht für Werbung verwendet.
• Soweit GesundPass als Verantwortlicher diese Daten für App-Funktionen verarbeitet, ist hierfür eine ausdrückliche Gesundheitsdaten-Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO vorzusehen; die Apple-Systemberechtigung ersetzt nicht automatisch die datenschutzrechtliche Dokumentation.

9. WeatherKit und Ortsangabe

Bei eingeschalteter wetterabhängiger Trinkerinnerung wird die Temperatur für den in der Akte hinterlegten Ort über Apple WeatherKit abgerufen. Nach dem beschriebenen Stand wird kein GPS-Standort an GesundPass übertragen. An Apple kann die für die Wetterabfrage erforderliche Ortsangabe übermittelt werden. Rechtsgrundlage für die vom Nutzer aktivierte Funktion ist Art. 6 Abs. 1 lit. b DSGVO. Angaben zu möglichen Drittlandübermittlungen stehen unter Ziffer 15.

10. Kontaktformular und Support

• Verarbeitet werden E-Mail-Adresse, optionaler Name, Betreff, Nachricht, Vorgangsnummer, Bearbeitungsstatus, interne Antworten und Zeitangaben. Inhalte werden serverseitig verschlüsselt gespeichert, sind aber für berechtigte Supportmitarbeitende lesbar.
• Bei registrierten Personen kann ein Supportvorgang dem Konto zugeordnet sein. Berechtigte Support-/Administrationsrollen können notwendige Verwaltungsdaten des Kontos einsehen; Kontoaufrufe und Supportzugriffe werden protokolliert.
• Zur Missbrauchsbegrenzung verwendet das öffentliche Formular zusätzlich kurzzeitig einen Hash der IP-Adresse. Die aktuelle technische Frist beträgt eine Stunde.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage ein Nutzungs- oder Vertragsverhältnis betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Bitte senden Sie über das allgemeine Supportformular keine Gesundheitsdaten.
• Speicherdauer von Supportvorgängen: 12 Monate nach Abschluss der Anfrage.

11. Pflegedienst- und Mitarbeitendenkonten

Für Pflegedienste und deren Mitarbeitende verarbeiten wir Organisationsname, Benutzername/Anzeigename, Kontaktdaten soweit vorgesehen, Rollen und Berechtigungen, Aktivierungsstatus, Login- und Sicherheitsdaten sowie Geräteinformationen. Bei Zugriff auf freigegebene Arbeitskopien wird der Zugriff der jeweiligen Person zugeordnet. Die Verarbeitung der beruflichen Konten beruht grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO bzw. – bei Beschäftigten des Vertragspartners – Art. 6 Abs. 1 lit. f DSGVO; die konkrete vertragliche Rollenverteilung mit dem Pflegedienst ist gesondert zu dokumentieren.

12. Aktions-/Freundschaftscodes und Abonnementstatus

Für Aktions- und Freundschaftscodes werden unter anderem gehashte Codes, Zuordnung zum Konto, Art des Codes, Gültigkeit, Einlösung und Bonuszeitraum verarbeitet. Zweck ist die Bereitstellung der jeweiligen Aktion bzw. Vertragsleistung auf Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdaten oder Stripe-Verarbeitungen sind im geprüften Webprojekt derzeit nicht implementiert und werden deshalb hier nicht behauptet.

13. Empfänger und Auftragsverarbeiter

• Hosting-/Infrastrukturanbieter: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf.
• Ausgewählte Pflegedienste erhalten ausschließlich die von der betroffenen Person bewusst freigegebenen Arbeitskopien und die hierfür erforderlichen Metadaten.
• Apple erhält bei Nutzung von WeatherKit die für die Wetterabfrage notwendigen Informationen. Apple Health/HealthKit-Berechtigungen werden vom Betriebssystem verwaltet.

Neue Analyse-, Newsletter-, Zahlungs-, Crash-Reporting-, Cloud- oder sonstige Drittanbieter dürfen erst nach datenschutzrechtlicher Prüfung, erforderlichen Verträgen und Aktualisierung dieser Hinweise produktiv eingebunden werden.

14. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen, vertraglichen oder nachweisbezogenen Gründe für eine weitere Speicherung bestehen. Für die wichtigsten Bereiche gilt:

• Kontostammdaten, Sitzungen, dokumentierte Vertrags-/Marketingentscheidungen und das kontogebundene Backup werden bei der technischen Kontolöschung grundsätzlich entfernt, soweit sie über Fremdschlüssel an das Konto gebunden sind.
• Passwort-Wiederherstellungscodes laufen nach 15 Minuten ab. Abgelaufene Codes werden spätestens nach einem weiteren Tag, erfolgreich verwendete Codes beim nächsten Aufräumlauf gelöscht.
• Supportvorgänge, Arbeitskopien und Audit-/Zugriffsprotokolle können technisch vom Benutzerkonto getrennt fortbestehen. Für diese Daten sind verbindliche Fristen und Löschroutinen erforderlich; siehe die oben genannten Speicherdauern.
• Medikamenten-Stammdateneinreichungen werden bei Kontolöschung durch Entfernen der Benutzerzuordnung vom Konto entkoppelt. Bereits geprüfte, allgemeine Produkt-Stammdaten können ohne Kontozuordnung fortbestehen.
• Notfallfreigaben werden bei Widerruf gelöscht und nach Ablauf bereinigt.
• Abgelaufene oder erledigte Einladungen dürfen nicht unbegrenzt gespeichert werden; hierfür ist ein routinemäßiges Löschkonzept umzusetzen.

15. Drittlandübermittlungen

Es findet keine Übermittlung in Länder außerhalb der EU/des EWR statt.

16. Pflicht zur Bereitstellung

Die bei der Registrierung als Pflichtfelder gekennzeichneten Daten sind für die Kontoerstellung und die Prüfung des festgelegten Mindestalters vorgesehen; ohne diese Angaben kann das Konto nicht angelegt werden. Freiwillige Funktionen wie Marketing, Backup, Apple-Health-Zugriff, Notfallfreigabe, Angehörigeneinladung oder Arbeitskopie können grundsätzlich ohne Einwilligung in die jeweilige Zusatzfunktion ungenutzt bleiben.

17. Automatisierte Entscheidungen und Tracking

Im geprüften Stand findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Auf der öffentlichen Website ist keine Reichweitenmessung oder Werbeverfolgung implementiert. Ändert sich dies, werden diese Hinweise und gegebenenfalls die Einwilligungssteuerung vor dem Einsatz angepasst.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Datenschutzanfragen richten Sie an kontakt@mein-gesundpass.de.

Sie haben außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständige Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

19. Änderungen dieser Hinweise

Wir aktualisieren diese Datenschutzhinweise, wenn Funktionen, Datenflüsse, Empfänger oder Rechtsgrundlagen geändert werden. Bei wesentlichen Änderungen an einwilligungsabhängigen Verarbeitungen wird keine bereits erteilte Einwilligung stillschweigend auf neue Zwecke erweitert.